Zum Hauptinhalt springen

Utilities und kritische Infrastruktur

KONTAKT

Wasserbehörden, Wasserversorgungsunternehmen, Netzbetreiber und Energieinfrastruktur.

Ihre Situation

Verstreut, unbemannt und ohne Strom an der Tür

Wasserverbände, Wasserversorgungsunternehmen und Netzbetreiber verwalten weitverzweigte und meist unbemannte Anlagen: Pumpstationen, Wasserwerke, Umspannwerke, Verteilerkästen und Tiefbauwerke. Verkabelung oder Stromversorgung sind keineswegs überall problemlos verfügbar, und die Installation ist für abgelegene Anlagen selten wirtschaftlich. Gleichzeitig wechselt das Personal, das Zugang zu diesen Anlagen benötigt, ständig: hauseigene Techniker, externe Dienstleister und Pannenhilfsdienste.

Sellox konzentriert sich hierauf elektronische Zutrittskontrolle Dabei funktioniert es offline. Der vorhandene Zylinder wird durch einen elektronischen ersetzt, ohne dass ein einziger Meter Kabel verlegt werden muss. Die Berechtigungen sind im Schlüssel gespeichert, die Verwaltung erfolgt zentral, und jede Nutzung wird im Protokoll erfasst: pro Schlüssel, pro Zylinder, pro Moment.

Seit dem 15. August 2026 gelten das Cybersicherheitsgesetz und das Gesetz zur Stärkung der Resilienz kritischer Einrichtungen für Wasserbehörden, Wasserversorgungsunternehmen und Netzbetreiber. Die Richtlinien des CSIR von Rijkswaterstaat und der Wasserbehörden gelten für Objekte mit Prozessautomatisierung. Die Anforderungen dieser Rahmenbedingungen bezüglich Schlüsseln und Türen können Sie auf der entsprechenden Seite nachlesen. Einhaltung.

Aus der Praxis

So sieht das bei einem Wasserverband und einem Netzbetreiber aus

In den Fallstudien können Sie nachlesen, wie dies bei einem Wasserversorgungsunternehmen und einem Netzbetreiber konkret aussieht. Dort werden die Gründe für die Umsetzung, die ausschlaggebenden Anforderungen und der Ablauf der Umsetzung beschrieben.

Wir veröffentlichen keine Standorte oder Sicherheitsdetails für Kunden in kritischen Infrastrukturen.

So funktioniert es

Zylinder, Rechte, Aktualisierungspunkte und Ausstellung

01

Zugang mit einem elektronischen Schlüssel

Was
Ein Zylinder, der weder eine eigene Stromversorgung noch eine eigene Verkabelung benötigt.
Wo
Anlagen im Außendienst und Technikräume: Pumpstationen, Schaltschränke, Zäune.
Wie
Der vorhandene Zylinder wird eins zu eins ersetzt.

Der Schlüssel liefert beim Kontakt die Energie für den Zylinder, daher ist keine zusätzliche Installation an der Tür nötig. Der Austausch dauert nur wenige Minuten: Tür öffnen, alten Zylinder entnehmen und neuen einsetzen. Es sind weder Schneiden, Bohren noch Verkabeln erforderlich, und die Installation hinter der Tür – selbst ein Serverraum – muss nicht außer Betrieb genommen werden. Jeder Öffnungs- und jeder Fehlversuch wird sowohl im Schlüssel als auch im Zylinder protokolliert.

Mehr zu den Zylindern→02

Rechte, Gültigkeit und der Zeitpunkt ihres Inkrafttretens

Was
Wer darf wo Zutritt haben und bis wann?.
Wo
Zentralisiert in der Managementsoftware, pro Person und pro Standort.
Wie
Berechtigungen werden mit einer Gültigkeitsdauer versehen und können entweder bei einem Aktualisierungspunkt oder über die App eingesehen werden.

Eine Softwareänderung und der Zeitpunkt, an dem diese Änderung auf dem Schlüssel vermerkt wird, sind zwei unterschiedliche Momente. Mit Offline-Zugriff schließen Sie diese Lücke durch zwei Maßnahmen: Berechtigungen erlöschen automatisch, wenn ein Schlüssel nicht aktualisiert wird, und Aktualisierungspunkte befinden sich an Orten, an denen ohnehin Personen vorbeikommen. Die Kürze der Gültigkeitsdauer bestimmt, wie schnell eine entzogene Berechtigung tatsächlich verschwindet – und wie oft ein Aktualisierungspunkt aufgesucht werden muss. Diese Bewertung erfolgt pro Benutzergruppe; für einen Pannendienst ist ein einzelner Dienst ein üblicher Ausgangspunkt. Geht ein Schlüssel verloren, wird er zentral als verloren markiert und deaktiviert, sobald er einen bestimmten Zylinder berührt; ein Ersatzschlüssel-Rundgang an den Türen ist nicht erforderlich.

Mehr zur Software→03

Aktualisierungspunkte

Was
Der Ort, an dem ein Schlüssel neue Rechte abruft und sein Logbuch einreicht.
Wo
Werkstätten, Depots und Unterstützungsstellen.
Wie
Der Rhythmus ist auf den Pannendienst und den Wechsel der Auftragnehmer abgestimmt.

Erfassung und Rückgabe erfolgen in einem einzigen Kontakt. Folglich bestimmt der Rhythmus auch, wann die Protokolldaten zentral verfügbar sind: Sie werden hinzugefügt, sobald der Schlüssel aktualisiert wird, nicht erst beim Öffnen.

Mehr über Kommunikatoren→04

Ausstellung und der Unterschied zu einer Arbeitserlaubnis

Was
Wer bekommt den Schlüssel und wozu?.
Wo
Eigene Techniker, Auftragnehmer und Pannenhilfe.
Wie
Ausgestellt auf den Namen des Inhabers oder über ein Schließfach mit Abhol- und Rückgabemöglichkeit.

Die Registrierung verknüpft eine Öffnung mit einer Schlüssel und an die Person, der dieser Schlüssel zugeordnet ist. Das System überprüft daher nicht an der Tür, wer den Schlüssel besitzt – der Wert der Registrierung steht und fällt mit einem lückenlosen Ausgabe- und Rückgabeprozess. Ein Tresor hilft dabei: Der Schlüssel wird dort per PIN-Code oder Karte entnommen und zurückgegeben, was besonders gut funktioniert, wenn häufig Handwerker wechseln.

Abgesehen davon sagt der Zugang nichts über die Befugnis aus: Jemandem den Zutritt zu gewähren, bedeutet nicht, dass er dort alle Tätigkeiten ausüben darf. Dies bleibt eine Frage Ihrer Arbeitserlaubnis. Beides trifft jedoch zu, wenn die Arbeitserlaubnis auf Ihren Namen ausgestellt ist und das Rückführungsverfahren eingeleitet wurde.

Mehr über Programmier-Vaults→05

Mobilgerät aktualisieren

Was
Aktualisierung eines Schlüssels über ein Telefon anstatt über einen festen Aktualisierungspunkt.
Wo
Für Menschen, die nicht täglich an einer Werkstatt oder einem Lager vorbeikommen.
Wie
Die App fungiert als Schnittstelle zur Managementsoftware; hierfür ist zu diesem Zeitpunkt eine Verbindung erforderlich.

Dies ist zwar nützlich für Außendienst und Pannenhilfe, ersetzt aber keine festen Aktualisierungspunkte: Die Aktualisierung wird dadurch von Netzabdeckung, Akkustand und dem Gerät einer anderen Person abhängig. Für Situationen, in denen dies nicht möglich ist, gibt es Vorkehrungen, um einen abgelaufenen Schlüssel vorübergehend ohne Telefon und Serververbindung zu reaktivieren. Wo das Risiko einer Verbindungsabhängigkeit nicht akzeptabel ist, setzen wir auf feste Aktualisierungspunkte mit einem festen Synchronisierungsrhythmus.

Mehr zur Software→06

Flex, für Standorte, an denen eine Verbindung verfügbar ist

Was
Eine kabelgebundene Variante mit Ein- und Ausgängen sowie Signalisierung.
Wo
An einem Ort, an dem bereits Verkabelung vorhanden ist.
Wie
Zusätzlich zu den Offline-Zylindern an den Außenobjekten.

Bei Flex-Türen werden Ereignisse direkt in der Managementsoftware empfangen, anstatt erst beim nächsten Schlüsselkontakt. Daher ist der strategische Einsatz von Flex dort sinnvoll, wo kabelgebundene Ein-/Ausgänge oder Signalisierung einen echten Mehrwert bieten.

Mehr zu Flex→07

Software und Hosting

Was
CAW Enterprise als Management-Basis für Rechte, Schlüssel und Berichtswesen.
Wo
Zentral, für alle Standorte zusammen.
Wie
Drei Varianten, je nach Ihren Anforderungen.

Gemeinsames EU-Hosting für kleine bis mittlere Umgebungen. Eine dedizierte EU-Umgebung, wenn Sie Trennung benötigen, für größere Projekte oder Integrationen. On-Premise-Hosting, wenn Hosting nicht zulässig ist oder wenn Protokollierung und IT-Governance in Ihrer eigenen Domäne verbleiben müssen.

Mehr zur Software→
Implementierung und Management

Was dafür benötigt wird, von der Bestandsaufnahme bis zum Management

01Kosten

Die Bestandteile sind: Zylinder und Vorhängeschlösser, Schlüssel, Aktualisierungspunkte, Software und Hosting, die Implementierung selbst sowie die anschließende Verwaltung. Die tatsächlichen Systemkosten hängen primär von der Anzahl der Objekte und der Anzahl der Schlüsselinhaber ab. Lesen Sie: Was kostet ein Zutrittskontrollsystem?

02Einführung

Zunächst wird eine Bestandsaufnahme der Objekte, Türen und Schlüsselhalter erstellt. Anschließend kann optional eine Testinstallation an einigen Standorten durchgeführt und danach schrittweise der Austausch vorgenommen werden. Die Vorlaufzeit richtet sich nach der Anzahl der Standorte und der Verfügbarkeit der Objekte, nicht nach der Installation selbst.

03Integration

Integrationen gehören nicht zum Standardumfang der Einrichtung. Das heißt nicht, dass sie unmöglich sind; vielmehr prüfen wir den Bedarf und die Anforderungen individuell. Falls Sie ein bestehendes System haben, das integriert werden soll, teilen Sie uns dies bitte frühzeitig mit.

04Technische Bewertung

Die Zylinder sind nach EN 15684 (mechatronische Zylinder) klassifiziert und tragen ein SKG-Zertifikat; die Vorhängeschlösser nach EN 16864 und, in Kombination mit passenden Vorhängeschlossgehäusen, nach CEN-Klasse 5 (EN 12320). Die Ausführungen für den Außenbereich entsprechen der Schutzart IP68, die übrigen mindestens IP55 und sind für einen Betriebstemperaturbereich von -40 °C bis +70 °C ausgelegt. Prüfberichte und Klassifizierungen der einzelnen Varianten senden wir Ihnen auf Anfrage gerne zu.

05Kontinuität

Auch nach der Lieferung bleibt die Betreuung bei Ihnen, mit Unterstützung durch Sellox-Kundendienst.

Häufig gestellte Fragen

Über den Offline-Zugriff im Feld

Wann wird eine geänderte Autorisierung aktiv?

Sobald der Schlüssel aktualisiert wird – entweder an einem Aktualisierungspunkt oder über die App –, behält er seine zugewiesenen Berechtigungen. Bis dahin bestimmt die von Ihnen festgelegte Gültigkeitsdauer, wie kurz dieses Zeitfenster ist.

Was passiert, wenn ein Schlüssel verloren geht?

Sie markieren es zentral als verloren. Es verfällt automatisch nach Ablauf seiner Gültigkeitsdauer und wird deaktiviert, sobald es einen bestimmten Zylinder berührt. Ein Austausch oder eine Neucodierung der Zylinder ist nicht erforderlich.

Funktionieren die Zylinder auch bei einem Netzwerkausfall?

Ja. Schlüssel und Zylinder funktionieren auch ohne Netzwerk und zentrale Verbindung. Die Aktualisierung der Berechtigungen und das Abrufen der Protokolldaten benötigen jedoch eine Verbindung.

Wann sind Protokolldaten zentral sichtbar?

Sobald der Schlüssel einen Aktualisierungspunkt erreicht, werden die Daten im Schlüssel und im Zylinder bis zu diesem Zeitpunkt gespeichert und gehen somit nicht verloren.

Was genau wird im Prüfprotokoll aufgezeichnet?

Datum und Uhrzeit, welcher Zylinder, welcher Schlüssel und die Person, der dieser Schlüssel zugeordnet ist, sowie ob das Öffnen gestattet oder verweigert wurde – einschließlich des Grundes für die Verweigerung.

Schildern Sie Ihre Situation

Vergleichen Sie Ihre Objekte und Ihren Zugriffsprozess mit unserem Ansatz.

Vergleichen Sie Ihre Objekte und Ihren Zugriffsprozess mit unserem Ansatz. In diesem Gespräch legen wir gemeinsam fest, welche Objekte berechtigt sind, wie die Ausstellung aussehen sollte und wo Aktualisierungspunkte sinnvoll platziert werden. Sie erhalten so einen Überblick über Umfang und Phasen.

Ein Überblick über Umfang und PhasenBesitzen Sie bereits ein System und möchten wissen, ob es noch kompatibel ist? Dann ist der SX HealthCheck der beste Ausgangspunkt.

Kontaktieren Sie uns
Einhaltung →Wie wir die Zugangskontrolle einrichten →SX-Gesundheitscheck →