Online- oder Offline-Schließsystem – was ist technisch der Unterschied?
Ein elektronischer Schließzylinder kann äußerlich gleich aussehen und trotzdem Teil ganz unterschiedlicher Systeme sein. Entscheidend ist, wo die Zutrittsberechtigung geprüft wird und auf welchem Weg Änderungen wirksam werden. Davon hängt ab, wie schnell sich ein verlorener Transponder sperren lässt, welche Infrastruktur erforderlich ist und wer die Anlage im Alltag betreuen muss.
Die passende Lösung ergibt sich deshalb aus einer konkreten Aufgabe: Welche Personen sollen welche Türen nutzen dürfen, wie häufig ändert sich das und wie schnell muss die Verwaltung reagieren können? Für Eigentümer, Hausverwaltungen und Unternehmen in Bremen sind diese Fragen aussagekräftiger als die Bezeichnung „online“ oder „offline“ allein.
Was online und offline bei einem Schließsystem bedeuten
Bei einem Offline-Schließsystem arbeitet die Türkomponente ohne laufende Verbindung zur zentralen Zutrittsverwaltung. Der Zylinder oder Beschlag prüft die vorgelegte Berechtigung vor Ort. Änderungen gelangen über ein vorgesehenes Verfahren zur Tür oder zum Schließmedium, beispielsweise mit einem Programmiergerät.
Bei einem Online-Schließsystem besteht ein Kommunikationsweg zwischen den Türkomponenten und einer übergeordneten Steuerung. Dieser kann über Kabel, Funk und gegebenenfalls Netzwerkkomponenten führen. So lassen sich Berechtigungen zentral bearbeiten und ohne Programmiergang zu jeder einzelnen Tür wirksam machen, sofern die benötigten Komponenten erreichbar sind.
Online bedeutet dabei nicht automatisch Internet oder Cloud. Eine Anlage kann innerhalb eines Gebäudes vernetzt sein und im lokalen Netzwerk verwaltet werden. Die Internetverbindung wird erst für bestimmte Funktionen benötigt, etwa einen Zugriff von außerhalb. Hersteller verwenden die Begriffe teilweise anders. In diesem Beitrag bezeichnet „online“ die Vernetzung der Zutrittskomponenten mit ihrer Steuerung.
Auch die kurze Funkverbindung zwischen Transponder und Leser macht einen Zylinder noch nicht zu einem Online-System.
Wie ein Offline-Schließsystem Berechtigungen prüft
Offline beschreibt den Übertragungsweg zur Verwaltung, aber noch nicht den Speicherort aller Daten. Zwei technische Ansätze sind zu unterscheiden.
Berechtigungen in der Türkomponente
Der Zylinder kennt die zugelassenen Schließmedien und gegebenenfalls deren Zeitregeln. Beim Vorhalten eines Transponders prüft er dessen Kennung beziehungsweise die systemseitig vorgesehenen Sicherheitsmerkmale gegen die gespeicherten Vorgaben. Eine Berechtigung muss auf diesem Weg nicht als vollständiger Schließplan auf dem Transponder liegen.
Soll ein Medium künftig zusätzlich die Lagertür öffnen, muss die dortige Komponente diese Freigabe erhalten. Je nach System geschieht das mit einem Programmierschlüssel oder mit einem Transfergerät, das am Verwaltungs-PC vorbereitet und anschließend zu den betroffenen Türen gebracht wird.
Berechtigungen auf dem Schließmedium
Andere Konzepte speichern Zutrittsdaten auf einer beschreibbaren Karte oder einem entsprechend geeigneten Medium. Die Tür vergleicht diese Daten mit ihren eigenen Vorgaben. Änderungen können am Medium vorgenommen werden, ohne jede Tür für jede einzelne Berechtigungsänderung neu zu programmieren.
Ein solcher Ablauf setzt geeignete Medien, Leser und eine abgestimmte Systemarchitektur voraus. Ein einfacher Identifikationstransponder ist nicht automatisch für den Transport veränderbarer Berechtigungen geeignet.
Software kann auch zu einer Offline-Anlage gehören
Eine Schließplanverwaltung am Computer macht die Türen noch nicht online. Zwischen dem Speichern einer Änderung in der Software und ihrer Übertragung an die Tür kann ein eigener Arbeitsschritt liegen. Dieser Schritt gehört zur vollständigen Bearbeitung eines Auftrags.
Ein Transponder wird am CodeLoxx-Leser präsentiert. Die Berechtigungsprüfung erfolgt bei dieser Offline-Lösung an der Tür.
Wie ein Online-Schließsystem arbeitet
Die Verwaltung ordnet Personen oder Nutzergruppen bestimmten Türen und Zeitfenstern zu. Eine Zentrale beziehungsweise ein Controller verbindet diese Vorgaben mit den Türkomponenten. Funkkomponenten können dabei batteriebetrieben sein; online bedeutet nicht, dass zwingend ein Netzwerkkabel bis zum Zylinder geführt wird.
Wo die einzelne Zutrittsentscheidung fällt, hängt vom System ab. Manche Türkomponenten fragen die Steuerung beim Zutrittsversuch ab. Andere erhalten Berechtigungen und prüfen sie lokal. Wieder andere speichern nur begrenzte Rückfallberechtigungen für eine Kommunikationsstörung. Alle Varianten können zentral verwaltet werden, verhalten sich bei einem Ausfall aber unterschiedlich.
Für die Planung müssen deshalb zwei Fragen getrennt beantwortet werden: Wo wird die Anlage administriert, und welche Komponenten werden für eine normale Türfreigabe tatsächlich benötigt? Ein Bildschirm mit einer zentralen Schließplanmatrix beantwortet die zweite Frage noch nicht.
Berechtigungen lassen sich in einer Schließplanmatrix bearbeiten. Wie sie an der Tür wirksam werden, bestimmt die Systemarchitektur.
Wann eine Berechtigungsänderung tatsächlich wirksam wird
Angenommen, eine Mitarbeiterin soll ab Montag zusätzlich den Materialraum öffnen dürfen. Bei einer an der Tür gespeicherten Offline-Berechtigung wird die Freigabe vorbereitet und an den betreffenden Zylinder übertragen. Bei einem geeigneten kartenbasierten Verfahren wird das Medium aktualisiert. In einem Online-System erfolgt die Änderung über die zentrale Verwaltung und den vorgesehenen Kommunikationsweg.
Die organisatorische Aufgabe ist in allen Fällen dieselbe: Die neue Berechtigung muss rechtzeitig an der Stelle vorliegen, die über den Zutritt entscheidet. Dazu gehört eine Kontrolle, ob der Vorgang abgeschlossen wurde. Eine gespeicherte Änderung, ein Übertragungsauftrag und eine wirksame Berechtigung sind unterschiedliche Zustände.
Dasselbe gilt für das Entziehen eines Rechts. Bei einer gestörten Verbindung darf die Verwaltung nicht ungeprüft davon ausgehen, dass eine entfernte Tür bereits den neuen Stand verwendet. Wenn das System Rückmeldungen über ausstehende Übertragungen oder nicht erreichbare Komponenten liefert, müssen diese ausgewertet werden.
Zeitpläne sind ebenfalls kein ausschließliches Online-Merkmal. Geeignete Offline-Komponenten können zuvor hinterlegte Zeitregeln selbst auswerten. Dafür müssen Ausführung, Uhrzeit und Pflege der Zeitdaten zum geplanten Betrieb passen.
Ein Transponder geht verloren
Ein verlorener Transponder wird durch einen Sperrbefehl nicht aus der Ferne physisch gelöscht. Die Zutrittskontrolle muss seine Berechtigung zurückweisen oder eine vorhandene Berechtigung muss nach dem vorgesehenen Verfahren ablaufen.
Bei einer Offline-Anlage mit Berechtigungen im Zylinder müssen alle betroffenen Komponenten aktualisiert werden. Entscheidend ist daher, an welchen Türen das Medium berechtigt war und wie schnell diese erreichbar sind. Die Möglichkeit zur gezielten Einzellöschung hängt außerdem von der Programmiermethode und der vorherigen Dokumentation ab. Das Verfahren für einen Verlust sollte bereits bei der Einrichtung feststehen.
Bei einer Online-Anlage kann eine zuständige Person die Sperrung zentral veranlassen. Ihr Vorteil liegt im kurzen Weg von der Meldung zur technischen Umsetzung. Voraussetzung sind ein erreichbarer Administrator und die erforderlichen funktionierenden Verbindungen. Der tatsächliche Sperrstatus muss zur jeweiligen Systemarchitektur passen.
Bei Berechtigungen auf dem Medium lässt sich eine verlorene Karte nicht einfach zur Aktualisierung zurückholen. Solche Systeme benötigen deshalb ein geeignetes Sperrkonzept, beispielsweise verteilte Sperrinformationen oder zeitlich begrenzte Berechtigungen. Bis zur Übertragung beziehungsweise bis zum Ablauf kann ein Zeitraum verbleiben, in dem das Medium noch verwendbar ist.
Eine sinnvolle Planung betrachtet daher die gesamte Reaktionszeit: vom Bemerken des Verlusts über die Meldung bis zur wirksamen Sperrung. Eine technisch schnelle Anlage hilft wenig, wenn die Meldung erst am nächsten Werktag bearbeitet wird. Umgekehrt kann eine Offline-Lösung bei wenigen gut erreichbaren Türen einen klaren und kurzen Ablauf ermöglichen.
Bei einem Kombischlüssel kommt ein weiterer Punkt hinzu: Das Sperren des elektronischen Transponders ändert seine mechanische Schließfunktion nicht. Beide Berechtigungen müssen getrennt bewertet werden.
Welche Infrastruktur beide Konzepte benötigen
Eine Offline-Anlage benötigt passende Türkomponenten und Schließmedien sowie einen geregelten Programmierweg. Je nach Verfahren gehören ein Verwaltungs-PC, Software, ein Transfergerät und geeignete Adapter dazu. Für batteriebetriebene Zylinder müssen Batteriewechsel und gegebenenfalls eine externe Stromeinspeisung vorgesehen werden. Netzwerkunabhängigkeit an der Tür bedeutet daher nicht Wartungsfreiheit.
Eine Online-Anlage benötigt zusätzlich die für ihre Architektur vorgesehenen Kommunikations- und Steuerungskomponenten. Das können Zentralen, Funk-Repeater, Gateways, Netzwerkanschlüsse oder Server sein. Nicht jedes System braucht alle diese Komponenten. Ebenso wenig ist ein Cloud-Dienst bei jeder Online-Anlage erforderlich.
Die Infrastruktur muss zum Gebäude passen. Metalltüren, Geschossdecken oder abgelegene Nebenräume können die Funkplanung beeinflussen. Eine auf dem Grundriss kurze Entfernung ersetzt keine Prüfung am Objekt. Zur Planung gehören außerdem die Stromversorgung der zentralen Geräte, sichere Verwaltungszugänge, Datensicherung und die Pflege von Software und Firmware.
Was bei einem Ausfall weiter funktioniert
Die Aussage „funktioniert auch ohne Internet“ reicht für ein Betriebskonzept nicht aus. Es muss klar sein, welche Verbindung oder Versorgung ausgefallen ist.
Internetverbindung fällt aus: Lokale Zutrittsfunktionen können erhalten bleiben. Fernzugriff und abhängige Dienste stehen gegebenenfalls nicht zur Verfügung.
Netzwerk oder Funk zur Tür fällt aus: Lokale Berechtigungen, besondere Rückfallmedien oder die Abhängigkeit von einer zentralen Entscheidung bestimmen das Verhalten.
Zentrale oder deren Stromversorgung fällt aus: Eine vorhandene Notstromversorgung kann überbrücken. Andernfalls gilt das vorgesehene Rückfallkonzept der Türkomponenten.
Zylinderbatterie ist leer: Auch ein offline arbeitender oder lokal berechtigter Zylinder benötigt Energie. Eine vorgesehene Notversorgung und eine gültige Berechtigung können erforderlich sein.
Verwaltungs-PC ist nicht verfügbar: Bereits eingerichteter Zutritt kann je nach Architektur weiterlaufen. Änderungen, Auswertungen und Administration können trotzdem ausfallen.
Bei der Übergabe sollte das vereinbarte Ausfallverhalten nachvollziehbar geprüft werden. Dazu gehört, welche Personen welche Türen noch bedienen können und wie der normale Betrieb wiederhergestellt wird.
Ein mechanischer Ersatzweg kann sinnvoll sein, sofern Tür und Nutzung ihn zulassen. Er muss geplant, gegen unberechtigte Nutzung geschützt und im Bedarfsfall erreichbar sein. Fluchtmöglichkeiten von innen sind gesondert zu betrachten; sie dürfen nicht mit einem Notzugang von außen verwechselt werden.
Praxisbeispiel CodeLoxx: Mit einem Transfergerät werden am PC vorbereitete Daten an die Türkomponenten übertragen. Der Weg zur Tür gehört dabei zum Verwaltungsablauf.
Wann der Verwaltungsaufwand entscheidend wird
Die Anzahl der Türen ist nur ein Teil der Rechnung. Viele unveränderte Berechtigungen können weniger Arbeit verursachen als wenige Türen mit täglich wechselnden Nutzern. Hinzu kommen Wege zwischen Gebäuden, die Erreichbarkeit der Türen und die geforderte Reaktionszeit.
Bei wenigen Türen, einer stabilen Nutzergruppe und einem Verantwortlichen vor Ort kann ein Offline-System übersichtlich bleiben. Die erforderlichen Programmiergänge lassen sich organisieren, während der zusätzliche Betrieb einer vernetzten Infrastruktur entfällt.
Online-Verwaltung bietet einen konkreten Vorteil, wenn Änderungen häufig auftreten oder aus der Ferne erledigt werden müssen. Auch ein kleines Objekt kann davon profitieren, wenn kurzfristige Freigaben und Sperrungen zum Alltag gehören. Ein großes Gebäude braucht dagegen nicht allein wegen seiner Größe an jeder Tür eine Online-Anbindung.
Verglichen werden sollten die Kosten über die Nutzungsdauer: Geräte und Montage, Wege für Änderungen, Einarbeitung, Batterien, Wartung, Softwarepflege und gegebenenfalls laufende Dienste. Dabei gehört die Arbeitszeit der eigenen Verwaltung ebenso in die Betrachtung wie ein Einsatz des Fachbetriebs.
Beide Konzepte brauchen eine verantwortliche Person und eine Vertretung. Ausgabe, Rückgabe und Verlust von Medien müssen dokumentiert werden. Ebenso muss geklärt sein, wer Änderungen beauftragen und wer sie technisch ausführen darf.
Protokollierung und Datenschutz
Auch geeignete Offline-Systeme können Ereignisse speichern. Häufig werden diese vor Ort ausgelesen und anschließend an den Verwaltungs-PC übertragen. Online-Systeme können Ereignisse bei bestehender Verbindung zentral und zeitnah bereitstellen. Welche Daten tatsächlich erfasst werden, hängt von Komponenten und Konfiguration ab.
Ein protokollierter Zutritt belegt zunächst ein Systemereignis, beispielsweise die Verwendung eines bestimmten Mediums. Daraus folgt nicht automatisch, welche Person tatsächlich durch die Tür gegangen ist. Ein weitergegebener Transponder oder das Mitgehen einer zweiten Person wird dadurch nicht zuverlässig ausgeschlossen. Auch eine Türfreigabe ist ohne entsprechende Rückmeldung kein Nachweis, dass die Tür anschließend wieder geschlossen und verriegelt wurde.
Sobald Ereignisse Personen zugeordnet werden können, muss der Betreiber den Datenschutz berücksichtigen. Vor der Aktivierung sind insbesondere Zweck und Rechtsgrundlage, notwendiger Datenumfang, Zugriffsrechte, Information der Betroffenen und Löschfristen festzulegen. Die technische Speicherkapazität ist keine Begründung für eine beliebig lange Aufbewahrung.
Für ein Wohnhaus kann die Sperrbarkeit verlorener Medien sinnvoll sein, ohne dass eine laufende Auswertung der Wege von Bewohnern benötigt wird. Im Unternehmen sind Zutrittsorganisation und die Kontrolle von Beschäftigten ebenfalls getrennt zu beurteilen. Gespeichert werden sollte, was für einen festgelegten und zulässigen Zweck erforderlich ist.
Unterschiedliche Anforderungen in Wohnhaus und Betrieb
Private Eigentümer
Bei einem überschaubaren Haushalt sind verständliche Bedienung, zuverlässig verfügbare Berechtigungen und der Zugang bei einer Störung oft wichtiger als eine umfangreiche Verwaltung. Offline kann dafür gut passen. Regelmäßig wechselnde Betreuungspersonen oder ein begründeter Bedarf an Fernfreigaben können die Bewertung verändern.
Kleine Unternehmen und Praxen
Hier lohnt ein Blick auf Dienstleister, Vertretungen und Zutrittszeiten. Ein stabiler Mitarbeiterkreis kann eine Offline-Lösung gut betreiben. Häufig wechselndes Personal oder kurzfristige Änderungen sprechen eher für die Prüfung einer Online-Verwaltung. Sensible Räume können andere Anforderungen haben als der allgemeine Eingang.
WEGs und Hausverwaltungen
Entscheidend sind Gemeinschaftstüren, Medien je Wohnung, Nutzerwechsel und die Zuständigkeit bei Verlust. Kann ein Hausmeister Änderungen zeitnah vor Ort durchführen, kann Offline organisatorisch praktikabel sein. Werden viele Objekte aus der Verwaltung heraus betreut, können die entfallenden Wege einer Online-Lösung stärker ins Gewicht fallen.
Die Hausverwaltung benötigt dabei ein klares Verfahren für Beauftragung, Identitätsprüfung bei der Ausgabe und die Übergabe an einen späteren Verwalter. Ein technisch mögliches Zutrittsrecht darf nicht mit einer rechtlichen Befugnis zum Betreten privater Räume gleichgesetzt werden.
Unternehmen mit mehreren Bereichen oder Standorten
Bei wechselnden Schichten, Dienstleistern und vielen Berechtigungsgruppen kann zentrale Verwaltung die Bearbeitung vereinfachen. Für jeden Standort muss dennoch geprüft werden, wie die Kommunikation erfolgt und was bei einer Unterbrechung übrig bleibt. Gemeinsame Verwaltung bedeutet nicht zwangsläufig gemeinsame Ausfallsicherheit.
Eine Tür mit wAppLoxx-Pro-Zylinder im Alltag. Welche Technik hier sinnvoll ist, richtet sich nach Nutzung, Berechtigungen und den Abläufen im Objekt.
Wann Mischlösungen sinnvoll sind
Innerhalb eines geeigneten Systems können stark veränderliche Bereiche online und andere Türen offline betrieben werden. Eine weitere Möglichkeit ist ein virtuelles Netzwerk: Vernetzte Aktualisierungspunkte schreiben Informationen auf geeignete Medien, die Daten anschließend zu nicht direkt vernetzten Türen transportieren. Diese zeitversetzte Übertragung muss beim Sperrkonzept berücksichtigt werden.
Auch mechanische und elektronische Türen können in einem Objekt kombiniert werden. Voraussetzung ist eine nachvollziehbare Gesamtplanung. Ein gemeinsames Schließmedium, eine gemeinsame Benutzerverwaltung und eine gemeinsame technische Plattform sind drei unterschiedliche Eigenschaften. Sie entstehen nicht automatisch dadurch, dass Komponenten vom selben Hersteller stammen.
CodeLoxx und wAppLoxx als praktische Beispiele
ABUS CodeLoxx veranschaulicht eine Offline-Lösung mit Berechtigungen an der Tür. Je nach Ausführung und Aufgabe werden Medien mit einem Programmierschlüssel oder über den ABUS Key Manager und ein Transfergerät verwaltet. Änderungen müssen zu den betreffenden Komponenten gelangen. Zusätzliche Zeit- und Ereignisfunktionen setzen die passende Ausführung und Programmierung voraus. Mehr dazu erläutern unsere Seiten zu ABUS CodeLoxx und zur CodeLoxx-Programmierung.
ABUS wAppLoxx Pro beziehungsweise Pro Plus steht für funkvernetzte Zutrittskontrolle mit zentraler Verwaltung. Bei Pro Plus verbindet die Control die Türkomponenten mit dem Manager. Ein Betrieb im lokalen Netzwerk ist auch ohne Internet möglich. Fernzugriff und bestimmte Dienste benötigen zusätzliche Verbindungen. Die Funktionsweise erläutert unsere wAppLoxx-Systemübersicht.
Bei geeigneten wAppLoxx-Pro-Türkomponenten können zuvor eingerichtete Fallback-Medien einen Zugang ermöglichen, wenn die Control nicht erreichbar ist. Diese Rückfallebene ist anhand der konkreten Komponenten zu planen und zu prüfen. Sie bedeutet nicht, dass bei jedem Ausfall sämtliche Benutzer und Funktionen unverändert zur Verfügung stehen.
Die genannten Verfahren sind systembezogene Beispiele. Funktionen einer Produktfamilie lassen sich nicht allein aufgrund der Bezeichnung „elektronisch“ auf eine andere übertragen.
Mechanik und Organisation bleiben Teil der Sicherheit
Die Vernetzung verändert vor allem den Umgang mit Berechtigungen. Der Widerstand einer Tür gegen einen gewaltsamen Angriff hängt weiterhin unter anderem von Türblatt, Rahmen, Schloss, Beschlag und fachgerechter Montage ab. Ein elektronischer Knauf ersetzt außerdem nicht automatisch das tatsächliche Verriegeln der Tür.
Deshalb betrachten wir Schließsysteme in der Reihenfolge Mechanik → Elektronik → Organisation → Ziel. Ein gutes Konzept beschreibt sowohl die technische Funktion als auch das tägliche Handeln der Verantwortlichen.
Welche Lösung zur Aufgabe passt
Offline ist sinnvoll, wenn Änderungen vor Ort zuverlässig organisiert werden können und eine laufende Vernetzung keinen ausreichenden Nutzen bringt. Online bietet Vorteile, wenn zentrale Bearbeitung, kurze Reaktionszeiten oder regelmäßige Fernverwaltung tatsächlich benötigt werden. Mischlösungen können unterschiedliche Anforderungen innerhalb eines Objekts abbilden.
Vor einer Entscheidung sollten vor allem diese Fragen beantwortet sein:
- An welchen Türen ändern sich Berechtigungen und wie häufig?
- Innerhalb welcher Zeit muss eine Sperrung dort wirksam sein?
- Wer übernimmt Bearbeitung und Vertretung?
- Welche Funktionen müssen bei einem Ausfall erhalten bleiben?
- Welche laufenden Aufgaben kann der Betreiber dauerhaft leisten?
Bei Schlegel Sicherheitstechnik konzentrieren wir uns bewusst auf ABUS-Systeme. Diese Begrenzung unterstützt eine vertiefte Systemkenntnis für Planung, Montage und spätere Betreuung. Wir empfehlen nicht alles, was technisch möglich ist. Entscheidend ist, dass sich die gewählte Lösung im jeweiligen Objekt nachvollziehbar und zuverlässig betreiben lässt.
Eine Übersicht finden Sie unter elektronische Schließsysteme. Für die gemeinsame Planung mechanischer und elektronischer Bereiche führt unsere Seite Schließsysteme in Bremen weiter.
Schlegel Sicherheitstechnik
