In der Praxis lässt sich die Umsetzung des KRITIS-Dachgesetzes in vier aufeinander aufbauende Schritte gliedern. Zunächst analysieren Unternehmen ihre Risiken und entwickeln daraus eine passgenaue Resilienzstrategie. Anschließend werden Verantwortlichkeiten festgelegt und Abläufe so dokumentiert, dass sie prüf- und auditfähig sind. Im dritten Schritt folgt die Umsetzung wirksamer physischer Schutzmaßnahmen, insbesondere im Bereich der Zutrittskontrolle. Abschließend sorgen definierte Dokumentations-, Melde- und Eskalationsprozesse dafür, dass Sicherheitsmaßnahmen jederzeit nachvollziehbar bleiben. Für regulierte Unternehmen bedeutet das: weg von historisch gewachsenen Insellösungen und hin zu einer durchdachten, modernen Sicherheitsarchitektur.
Beispiel Berlin-Chemie: Veraltete Zutrittskontrolle als Sicherheitsrisiko
Das traditionsreiche deutsche Pharmaunternehmen stand vor der Herausforderung, die neuen Anforderungen des KRITIS-Dachgesetzes im eigenen Betrieb umzusetzen. Seit über 100 Jahren am Markt, mit mehreren Standorten und mehreren tausend Mitarbeitenden, war schnell klar: Es besteht Handlungsbedarf. Eine abteilungsübergreifende Task Force analysierte das bestehende Zutrittssystem, das sich über viele Jahre hinweg entwickelt hatte. Das Ergebnis zeigte ein Bild, das für zahlreiche Bestandsanlagen typisch ist. Die technische Basis bildete ein veraltetes RS-485-Bussystem, das standort- und gebäudeübergreifend eingesetzt wurde. Spannungsschwankungen im Stromnetz führten wiederholt zu Ausfällen und instabilen Protokollierungen. Zudem waren durch das gewachsene System an den einzelnen Standorten Hardwarekomponenten unterschiedlicher Hersteller im Einsatz. Außerdem nutzte die Zutrittskontrolle eine RFID, deren Verschlüsselung nicht mehr dem aktuellen Stand der Technik entsprach. Besonders im Hinblick auf sensible Bereiche wie Rechenzentren war die Situation kritisch: Eine notwendige Zwei-Faktor-Authentifizierung ließ sich mit dem bestehenden System nicht zuverlässig umsetzen. Gleichzeitig wurde die eingesetzte Software nicht mehr weiterentwickelt – weder aus funktionaler Sicht noch im Hinblick auf Dokumentations- und Auditfähigkeit. Das Fazit der Prüfer fiel eindeutig aus: Das Gesamtsystem war nicht KRITIS-konform und musste erneuert werden.
Von der Analyse zur Lösung:
Ein modernes Zutrittskonzept entsteht
Auf Basis einer umfassenden Marktanalyse entschied sich Berlin-Chemie für PCS Systemtechnik als neuen Technologiepartner. Ausschlaggebend war das breite Produktportfolio im Bereich der Zutrittskontrolle, mit dem sich ein Großteil der definierten Anforderungen an das neue Sicherheitskonzept abdecken ließ. Die abteilungsübergreifende Task Force legte daraufhin eine einheitliche Hardware-Ausstattung aus dem Portfolio als Standard für alle Standorte fest. Dies vereinfacht nicht nur Wartung und Betrieb, sondern reduziert auch den Aufwand für die Bevorratung von Ersatzgeräten. Ein weiterer entscheidender Faktor war das vorgeschlagene Migrationskonzept. Die Umstellung auf moderne Technologien sollte schrittweise und im laufenden Betrieb erfolgen – ohne Beeinträchtigungen der täglichen Arbeitsabläufe. Damit konnte das Unternehmen die Modernisierung über einen längeren Zeitraum planen und gleichzeitig die Betriebssicherheit gewährleisten. Ein zentrales Element der Lösung war die Modernisierung der Identmedien. Um den Übergang möglichst reibungslos zu gestalten, erhielten die Mitarbeitenden Kombi-Ausweise, die sowohl das bisher genutzte RFID-Verfahren als auch das hochverschlüsselte Mifare-Desfire-Format unterstützen. So ließ sich die Leserhardware schrittweise austauschen, ohne dass einzelne Türen zeitweise außer Betrieb genommen werden mussten.
Von der Hochsicherheitszone über den Brandschutz bis zur Dokumentation
Für besonders schützenswerte Bereiche wurde das Sicherheitskonzept gezielt erweitert. In der Hochsicherheitszone des Data Centers fiel die Wahl auf eine biometrische Lösung. Die Handvenenerkennung Intus PS ermöglicht eine robuste Zwei-Faktor-Authentifizierung, die auf Biometrie statt PINs setzt und gleichzeitig hohe Benutzerfreundlichkeit mit datenschutzsensibler Umsetzung verbindet. Eine weitere zentrale Anforderung betraf die Einbindung von Brandschutztüren. Da diese nicht mehr baulich verändert werden dürfen, kamen verkabelte Zutrittsleser hier nicht infrage. Stattdessen setzte das Unternehmen auf mechatronische Schließsysteme, bei denen die Zutrittstechnik direkt im Türgriff integriert ist. Über eine Funkvernetzung lassen sich die Komponenten in das zentrale System einbinden, sodass Berechtigungen auch an Brandschutztüren sofort online wirksam werden. Ergänzend kommen Weitbereichsleser dort zum Einsatz, wo Tore aus größerer Entfernung sicher und komfortabel geöffnet werden sollen. Parallel dazu wurde die Zutrittskontrollsoftware grundlegend neu strukturiert. Ein Rollen- und Zonenkonzept bildet heute die organisatorischen Abläufe ab und vereinfacht die Administration spürbar. Berechtigungen werden nicht mehr einzelnen Personen zugewiesen, sondern rollenbasiert vergeben. Das erhöht die Übersicht, reduziert Fehlerquellen und unterstützt eine konsistente, auditfähige Rechtevergabe über alle Standorte hinweg. Ein besonderer Fokus lag zudem auf der Dokumentation – ein Aspekt, der im KRITIS-Umfeld eine zentrale Rolle spielt. Sämtliche Komponenten des Zutrittssystems werden künftig eindeutig beschrieben, getestet und revisionssicher archiviert. Gleichzeitig wurde die Protokollierung modernisiert: Zutritte und Ablehnungen werden nun zuverlässig im Softwaresystem erfasst. Auch im Fall eines Stromausfalls bleibt die Nachvollziehbarkeit gewährleistet, da relevante Ereignisse zwischengespeichert und nachträglich synchronisiert werden. Diese Funktion hat sich bereits in einem ersten Ernstfall bewährt.
