Ein nachvollziehbares Berechtigungsmodell aufstellen
Das Berechtigungsmodell verbindet Personenrollen mit den für ihre Aufgaben erforderlichen Bereichen und Zeiten. Der Auftraggeber benennt Verantwortliche für die jeweiligen Räume und legt fest, wer Berechtigungen genehmigen darf. Beschäftigte, Dienstleister, Besucher und temporär tätige Personen werden nach ihrem tatsächlichen Bedarf berücksichtigt. Besonders geschützte Bereiche erhalten gesonderte Freigaben. Die technische Umsetzung folgt dem bestätigten Modell; vorhandene Altrechte werden nicht ungeprüft übernommen. Bei gemeinsam genutzten Gebäuden werden Rechte des Vermieters und anderer Nutzer abgestimmt. Das Modell enthält auch die regelmäßige Überprüfung und das Ende einer Berechtigung, damit ausgeschiedene Personen keine unnötigen Zugänge behalten.
Zutritts- und Schlüsselmanagement im Finanzsektor
Übergabe von Schlüsseln und Medien absichern
Mechanische Schlüssel, elektronische Medien und besondere Zugangsberechtigungen werden mit eindeutiger Zuordnung übergeben. Die Bestandsaufnahme erfasst ausgegebene, zurückgegebene und ungeklärte Bestände. Der Auftraggeber entscheidet mit der Sicherheitsfunktion, wie bei fehlenden oder nicht nachvollziehbaren Medien vorzugehen ist. Der neue Dienstleister bestätigt nur tatsächlich erhaltene Bestände und bekannte Rechte. Eine pauschale Vollständigkeitserklärung ohne Prüfung ist nicht ausreichend. Für den Stichtag werden Ausgabe, Aktivierung, Rücknahme und Entzug zeitlich abgestimmt. Die Übergabe berücksichtigt auch Bereitschaften und Spezialfirmen. Notwendige Zugänge müssen verfügbar sein, bevor die zugehörige Betriebsverantwortung wirksam übernommen wird und ein Einsatz erwartet werden kann.
Funktionen ohne unzulässige Öffnung prüfen
Die Prüfung nutzt abgestimmte Testrollen und bestätigte Sollberechtigungen. Kontrolliert wird, ob erforderliche Zugänge funktionieren und nicht vorgesehene Rechte fehlen. Zusätzlich werden Rücknahme und zeitliche Begrenzung praktisch erprobt. Tests in geschützten Bereichen erfolgen mit geeigneter Begleitung und ohne Offenlegung sensibler Details an unberechtigte Personen. Bei Türen mit Fluchtwegfunktion wird das Zusammenspiel durch die zuständigen Fachleute geprüft. Zutrittsschutz und sichere Flucht sind unterschiedliche Anforderungen, die gemeinsam erfüllt werden müssen. Festgestellte Abweichungen werden priorisiert und vor dem Start entsprechend ihrer Bedeutung behoben. Allgemeine Sammelkonten oder unzugeordnete Medien werden nicht als bequeme Dauerlösung eingeführt.
|
| Regulärer Mitarbeiter | Aufgabenbezogene Freigabe durch zuständige Rolle | Rechte stimmen mit dem bestätigten Bedarf überein |
| Bereitschaftsdienst | Zugang für den vereinbarten Einsatzumfang | Praktisch geprüfte Einsatzmöglichkeit |
| Temporäre Fremdfirma | Befristete und örtlich begrenzte Berechtigung | Ablaufdatum und Begleitung sind geregelt |
| Ausscheidende Person | Rechtzeitige Rücknahme und Deaktivierung | Entzug und Rückgabe nachvollziehbar bestätigt |
| Verlust eines Mediums | Sofortige Meldung und geeignete Schutzmaßnahme | Verantwortliche Bearbeitung ist dokumentiert |
Sonderfälle und Ausfälle geordnet bearbeiten
Für verlorene Medien, technische Störungen und dringende Einsätze werden klare Melde- und Entscheidungswege eingerichtet. Ein Ersatzverfahren muss die Identität und Berechtigung angemessen prüfen können. Der Wunsch nach schneller Hilfe hebt die Schutzanforderungen nicht automatisch auf. Zugleich darf eine unklare Zuständigkeit notwendige Gefahrenabwehr nicht verzögern. Die Sicherheitsfunktion bestimmt hierfür geeignete Abläufe mit den betroffenen Fachstellen. Ausnahmen werden befristet dokumentiert und nach ihrem Ende überprüft. Der Dienstleister kennt die zulässigen Schritte, ohne sensible Notfallzugangsdaten breit zu verteilen. Solche Informationen werden ausschließlich den berechtigten Rollen über geeignete geschützte Verfahren zugänglich gemacht.
Rechte im laufenden Betrieb aktuell halten
Personalwechsel, Versetzungen, geänderte Aufgaben und Vertragsenden lösen eine Überprüfung aus. Die erforderlichen Informationen werden rechtzeitig zwischen Personalverantwortung, Auftraggeber und Dienstleister weitergegeben. Zuständige Raumverantwortliche bestätigen in festgelegten Abständen, ob bestehende Rechte weiter benötigt werden. Protokolldaten werden nur für festgelegte Zwecke und unter den geltenden Datenschutzbedingungen ausgewertet. Eine technische Möglichkeit zur umfassenden Bewegungsanalyse begründet keine automatische Berechtigung dazu. Der Regelbericht zeigt offene Rückgaben, ungeklärte Bestände und überfällige Prüfungen in angemessener Form. Zum Ende der Mobilisierung wird nachgewiesen, dass das Berechtigungsmodell nicht nur einmalig bereinigt wurde, sondern dauerhaft mit der tatsächlichen Organisation fortgeführt werden kann.
