Elektronik ausgefallen – und plötzlich entscheidet der ganz normale Schlüssel

Elektronische Zutrittskontrolle kann komfortabel, flexibel und sehr sicher sein. Problematisch wird sie erst dann, wenn niemand vorher geklärt hat, was bei leerer Batterie, Netzstörung, Defekt oder Systemausfall passiert. Ein bewusst geplanter mechanischer Zugang ist deshalb kein Rückschritt, sondern eine zweite Sicherheitsebene für genau diesen Fall.

Im Normalbetrieb merkt niemand, wie abhängig das System geworden ist

Transponder vorhalten. Tür öffnet. Code eingeben. Zutritt erhalten. Smartphone verwenden. Berechtigung ändern. Elektronische Zutrittssysteme können viele Abläufe deutlich vereinfachen. Solange alles funktioniert, gibt es deshalb kaum einen Grund, über den mechanischen Zugang nachzudenken. Die entscheidende Frage entsteht erst im Störfall: Wie kommt eine berechtigte Person jetzt kontrolliert durch diese Tür? Und genau diese Frage sollte nicht erst beantwortet werden, wenn die Tür bereits nicht mehr reagiert.

Elektronik ist nicht das Problem – ein fehlender Plan B ist es

Elektronische Zutrittskontrolle bietet klare Vorteile. Berechtigungen können:

• flexibel vergeben werden
• zeitlich begrenzt werden
• kurzfristig gesperrt werden
• zentral verwaltet werden
• je nach System dokumentiert werden

Das Problem beginnt deshalb nicht mit der Elektronik. Es beginnt dort, wo sie als vollständiger Ersatz für jede andere Zugangsmöglichkeit verstanden wird. Fällt dann ein Teil des Systems aus, entstehen plötzlich improvisierte Lösungen:

• Türen bleiben vorübergehend offen
• Codes werden weitergegeben
• Zugänge werden provisorisch überbrückt
• Verantwortlichkeiten werden spontan verteilt

Aus einem technischen Ausfall wird damit schnell ein organisatorisches Sicherheitsproblem.

Mechanische Redundanz bedeutet nicht: irgendwo liegt noch ein Schlüssel

Ein mechanischer Plan B sollte kein zufällig übrig gebliebener Schlüssel in irgendeiner Schublade sein. Mechanische Redundanz bedeutet vielmehr: Es gibt einen bewusst geplanten mechanischen Zugang für einen definierten Störfall. Das kann beispielsweise sein:

• ein mechanischer Override am elektronischen Zylinder
• ein zusätzlicher Profilzylinder
• eine definierte Notöffnung
• ein festgelegter Schlüsselkreis
• ein gesonderter Zugang für berechtigte Personen

Dazu gehört aber immer auch die Organisation.

Es muss geklärt sein:

• Wer besitzt diesen Schlüssel?
• Wo wird er aufbewahrt?
• Wer darf ihn benutzen?
• Was passiert bei Verlust?
• Wie wird die Ausgabe dokumentiert?

Erst dann ist aus einem Ersatzschlüssel tatsächlich eine Redundanz geworden.

Sicherheit bedeutet nicht nur: Wer muss draußen bleiben?

Beim Begriff Zutrittskontrolle denkt man meistens zuerst an die Abwehr unberechtigter Personen. Das ist richtig. Aber Sicherheit hat noch eine zweite Seite: Berechtigte Personen müssen auch dann zuverlässig Zugang erhalten können, wenn eine technische Komponente ausfällt. Besonders wichtig kann das beispielsweise sein bei:

• Technikräumen
• Betriebsbereichen
• Nebeneingängen
• Mehrfamilienhäusern
• Verwaltungsobjekten
• Gewerbebetrieben
• Bereichen, die im Störfall erreichbar bleiben müssen

Ein System, das Unbefugte hervorragend aussperrt, im Fehlerfall aber auch Verantwortliche dauerhaft vor der Tür stehen lässt, ist nicht vollständig zu Ende geplant.

Was kann bei elektronischem Zutritt überhaupt ausfallen?

Elektronische Systeme können sehr zuverlässig arbeiten. Trotzdem bleiben sie technische Systeme. Mögliche Störungen können beispielsweise entstehen durch:

• leere Batterien
• defekte Leser
• beschädigte elektronische Zylinder
• Stromausfall
• Netzwerkstörungen
• Kommunikationsprobleme
• fehlerhafte Updates
• Ausfall zentraler Komponenten
• Cloud- oder Serverprobleme

Nicht jedes dieser Ereignisse führt automatisch dazu, dass eine Tür nicht mehr benutzt werden kann. Viele Systeme besitzen lokale Funktionen und arbeiten trotz Ausfall einzelner Verbindungen weiter. Aber genau deshalb muss vorab bekannt sein: Was funktioniert bei diesem konkreten System weiter – und was nicht?

Der entscheidende Unterschied: Störung oder Krise?

Eine leere Batterie ist zunächst nur eine technische Störung. Eine Netzwerkverbindung, die ausfällt, ebenfalls. Zur Krise wird daraus häufig erst die Reaktion darauf. Beispiel: Die elektronische Tür lässt sich nicht mehr wie vorgesehen bedienen. Niemand weiß, wer zuständig ist. Der verantwortliche Mitarbeiter ist nicht erreichbar. Der mechanische Notzugang ist ungeklärt. Also wird die Tür provisorisch entriegelt und bleibt bis zum nächsten Tag offen. Jetzt besteht nicht mehr nur ein technisches Problem. Jetzt wurde wegen eines technischen Problems die Sicherheitsstruktur des Gebäudes außer Kraft gesetzt. Genau das soll Redundanz verhindern.

Fail-safe und fail-secure: zwei völlig unterschiedliche Störfalllogiken

Bei elektronisch gesteuerten Türen muss außerdem klar sein, wie sich das System bei einem Ausfall verhält. Vereinfacht werden häufig zwei Grundprinzipien unterschieden.

Fail-safe

Je nach Anwendung wird die Tür bei Ausfall der Versorgung entriegelt. Das kann dort erforderlich oder sinnvoll sein, wo der freie Ausgang beziehungsweise bestimmte Sicherheitsanforderungen Priorität haben.

Fail-secure

Die Tür bleibt bei Ausfall verriegelt. Damit bleibt die Schutzwirkung nach außen grundsätzlich erhalten. Für berechtigte Personen kann dann allerdings die Frage entstehen: Wie erfolgt der Zugang, wenn die elektronische Freigabe nicht verfügbar ist? Gerade hier kann ein mechanischer Override eine sauber definierte Lösung darstellen.

Der mechanische Schlüssel ist deshalb nicht plötzlich „altmodisch“

Mechanische Schließtechnik hat Eigenschaften, die Elektronik nicht ersetzen muss. Sie benötigt:

• kein Netzwerk
• keine Cloud
• keine Softwareverbindung
• keine Stromversorgung am Schlüssel

Ein mechanischer Zugang kann deshalb eine sehr robuste Rückfallebene darstellen. Das bedeutet nicht, dass Mechanik besser ist als Elektronik. Es bedeutet lediglich: Sie hat andere Stärken. Elektronik ist hervorragend bei:

• flexiblen Berechtigungen
• Nutzerwechseln
• zeitabhängigen Rechten
• Sperrung verlorener Medien
• zentraler Verwaltung

Mechanik ist stark bei:

• Unabhängigkeit
• Verfügbarkeit
• einfach nachvollziehbarer Notöffnung
• physischer Grundsicherung

Ein gutes System nutzt diese Unterschiede, statt daraus einen Glaubenskrieg zu machen.

Auch der Plan B kann zur Schwachstelle werden

Mechanische Redundanz bedeutet allerdings nicht, dass einfach jeder einen Generalschlüssel bekommt. Das würde das Problem nur verlagern. Ein mechanischer Override kann selbst sicherheitskritisch sein. Deshalb muss geregelt werden:

• Anzahl der vorhandenen Schlüssel
• Berechtigte Personen
• Aufbewahrung
• Dokumentation
• Schlüsselverlust
• Rückgabe
• gegebenenfalls getrennte Schlüsselkreise

Ein mechanischer Notzugang darf nicht der bequemste Zugang des Gebäudes werden. Er soll eine kontrollierte Ausnahmeebene bleiben.

Der klassische Fehler: Der Notschlüssel liegt da, wo im Notfall niemand hinkommt

Das klingt banal, passiert aber schnell. Ein mechanischer Ersatzschlüssel existiert. Er liegt allerdings:

• im verschlossenen Büro
• in einem Raum hinter derselben Zutrittskontrolle
• bei einer Person, die nicht erreichbar ist
• an einem anderen Standort
• ohne dokumentierte Zuständigkeit

Formal existiert also ein Plan B. Praktisch ist er nicht nutzbar. Deshalb gehört die Aufbewahrung genauso zur Planung wie der Zylinder selbst. Ein Fallback, der im Störfall nicht erreichbar ist, ist kein Fallback.

Elektronik im Alltag – Mechanik im Ausnahmefall

Eine typische sinnvolle Struktur kann deshalb sehr einfach aussehen: Im täglichen Betrieb erfolgt der Zutritt über:

• Transponder
• Karte
• Code
• Smartphone
• elektronischen Schlüssel

Der mechanische Schlüssel wird kaum oder gar nicht benutzt. Er existiert ausschließlich für einen definierten Fall. Zum Beispiel:

• Elektronik defekt
• Batterieproblem
• Steuerung ausgefallen
• notwendige technische Wartung
• bestimmte Notfallsituation

So bleibt der Komfort der Elektronik vollständig erhalten. Die mechanische Ebene wird nicht zum Konkurrenzsystem, sondern zur Reserve.

Nicht jede elektronische Tür braucht automatisch einen zweiten Zylinder

Auch das ist wichtig. Mechanische Redundanz sollte nicht pauschal überall eingebaut werden. Die richtige Lösung hängt davon ab:

• welche Tür betroffen ist
• wie kritisch der Zugang ist
• wie das elektronische System aufgebaut ist
• welche lokalen Funktionen erhalten bleiben
• wie schnell im Störfall reagiert werden kann
• ob alternative Zugänge existieren
• welche Sicherheitsanforderungen gelten

Bei einer unkritischen Innentür kann eine zusätzliche mechanische Ebene unnötig sein. Bei einem wichtigen Technikzugang oder einer zentralen Außentür kann die Bewertung ganz anders aussehen. Redundanz ist kein Produkt. Sie ist eine Planungsentscheidung.

Besonders wichtig wird sie dort, wo improvisieren keine gute Option ist

Mechanische Redundanz kann vor allem dann sinnvoll sein, wenn:

• elektronische Zutrittssysteme an Außentüren eingesetzt werden
• ein fail-secure-Konzept vorgesehen ist
• wichtige Technik- oder Betriebsräume erreichbar bleiben müssen
• mehrere Nutzer oder Verantwortliche beteiligt sind
• größere Wohnanlagen oder Gewerbeobjekte betroffen sind
• eine Störung erhebliche Betriebsfolgen hätte

Der gemeinsame Nenner lautet:  Der Zugang muss auch bei einer Störung kontrollierbar bleiben.

Mechanische Redundanz ist auch eine wirtschaftliche Frage

Störungen verursachen nicht nur Sicherheitsprobleme. Sie können auch teuer werden. Wenn ein definierter Notzugang fehlt, können erforderlich werden:

• zusätzliche Anfahrten
• Notöffnungen
• Türöffnungen mit Folgeschäden
• Austausch von Komponenten
• Betriebsunterbrechungen
• kurzfristige Bewachungsmaßnahmen
• organisatorische Notlösungen

Ein vernünftig geplanter mechanischer Zugang kann deshalb eine vergleichsweise kleine Ergänzung sein, die im Ausnahmefall erhebliche Folgen verhindert.

Der Plan B muss regelmäßig mitgeprüft werden

Auch Redundanz kann veralten. Ein Schlüssel kann verloren gehen. Ein Zylinder kann ausgetauscht werden. Verantwortliche wechseln. Ein Aufbewahrungsort wird verändert. Eine Schließanlage wird erweitert. Deshalb sollte bei Wartung oder organisatorischer Überprüfung auch gefragt werden:

• Ist der mechanische Notzugang noch vorhanden?
• Funktioniert er?
• Sind die Schlüssel vollständig?
• Stimmen die Berechtigungen?
• Ist die Dokumentation aktuell?
• Wissen die zuständigen Personen, wie im Störfall vorzugehen ist?

Eine Notfalllösung, die jahrelang niemand überprüft, kann im entscheidenden Moment genauso überraschen wie die ausgefallene Elektronik selbst.

Unser Leistungsbereich

Wir planen, montieren und betreuen unter anderem:

• mechanische Schließsysteme
• elektronische Zutrittskontrolle
• elektronische Schließzylinder
• hybride Schließanlagen
• mechanische Override-Lösungen
• definierte Notöffnungen
• Schlüssel- und Berechtigungskonzepte
• Sicherheits- und Schutzbeschläge
• mechanische Grundsicherung elektronisch verwalteter Türen

Dabei betrachten wir nicht nur den täglichen Normalbetrieb. Wir prüfen auch, welche Komponenten ausfallen können, welche Zugänge weiterhin erforderlich sind und wie ein kontrollierter Störfallbetrieb aussehen soll. Eine gute Zutrittslösung funktioniert nicht nur dann, wenn alles funktioniert. Sie bleibt auch beherrschbar, wenn etwas ausfällt.



Ihr Ansprechpartner für mechanische und elektronische Zutrittslösungen in Bremen

Wenn Sie eine elektronische oder hybride Zutrittslösung planen, prüfen wir nicht nur Berechtigungen, Komfort und Verwaltung. Wir betrachten auch die Frage, die im normalen Betrieb leicht vergessen wird: Wie kommt eine berechtigte Person hinein, wenn genau die elektronische Ebene gerade nicht funktioniert?

Schlegel Sicherheitstechnik

📧 info@schlegel-sicherheitstechnik.de

📞0421 – 042157249405

Weitere Fragen zum Thema