Kritische Infrastruktur schützen: All-in-one-Konzept für Regensburger Energie- und Wasserversorgung
Weit mehr als 1.000 Versorgungsanlagen betreibt die REWAG. Als Energie- und Wasserdienstleister für Regensburg und Umgebung ist das Unternehmen ein wichtiger Teil der Kritischen Infrastruktur in der Region. Statt zahlreicher mechanischer Schließanlagen sichert und organisiert nun die elektronische Zutrittsorganisation von Winkhaus sowohl Objekte als auch die betrieblichen Abläufe.
Die Regensburger Energie- und Wasserversorgung (REWAG) liefert neben Erdgas und Trinkwasser auch Strom. Für die Verteilung ist die Tochtergesellschaft Regensburg Netz zuständig. Zahlreiche Trafostationen, Umspannwerke und Schalthäuser, aber auch Hochbehälter und Wassergewinnungsanlagen, Gasregelstationen und Übernahmestationen gehören zum Konzern. Viele davon befinden sich im Freien und sind der Witterung ausgesetzt.
All-in-one-Konzept
Wer früher das Betriebsgelände oder ein Gebäude der REWAG betreten, seine Arbeitszeit erfassen, in der Kantine essen, sein Dienstfahrzeug betanken oder waschen wollte, musste für jeden einzelnen Vorgang den passenden Schlüssel oder eine der Karten zücken. Heute brauchen die meisten Mitarbeiter dafür nur noch eine einzige Karte. Sie enthält zwei Chips, einen für das Schließsystem blueSmart und einen für die verschiedenen Terminals, zum Beispiel für die Zeiterfassung, die Kantine oder die Betriebstankstelle.
Robuste Technik für Außenbereiche
Während die Zugänge zum Verwaltungsgebäude der REWAG kartengesteuert sind, arbeitet das System der Regensburg Netz schlüsselbasiert. Die Entscheidung für zwei getrennte elektronische Winkhaus blueSmart Schließanlagen wurde vor allem aus Sicherheitsgründen zum Schutz der Kritischen Infrastruktur getroffen.
Ein weiterer wichtiger Grund ist die Möglichkeit, Außenstandorte mit Türzylindern auszustatten, die auch dann noch bedienbar sind, wenn ihre Batterie zum Beispiel durch Witterungseinflüsse im Laufe der Zeit nachgelassen hat: „Für uns ist es wichtig, dass unser Schließsystem robust ist und auch bei Nässe, niedrigen oder hohen Temperaturen einwandfrei funktioniert“, erklärt Herbert Porsch, Fachbereichsleiter Betrieb Strom bei der Regensburg Netz. Daher tragen die meisten Techniker des Netzbetreibers zusätzlich zu ihren Nutzerschlüsseln aktive elektronische blueSmart Active Schlüssel, die auch passive Zylinder, also solche ohne Batterieleistung, ansprechen.
Virtuelles Netzwerk
Insgesamt 2.500 elektronische Schließzylinder, 26 blueSmart Aufbuchleser, 22 Zeiterfassungsterminals, rund 1.700 Karten und etwa 500 passive, batterielose elektronische blueSmart Schlüssel sowie circa 580 aktive, batteriebetriebene blueSmart Active Schlüssel sind im Einsatz bei der REWAG und der Regensburg Netz. Beide Anlagen bilden jeweils ein eigenes virtuelles Netzwerk, das im Gegensatz zu herkömmlichen Online-Systemen ohne zusätzliche Verkabelung, eine Vielzahl von Umsetzern oder störanfällige Funkverbindungen auskommt.
Flexible Lösung für komplexe Strukturen
blueSmart wurde für die komfortable Verwaltung von komplexen Gebäude- oder Liegenschaftsstrukturen entwickelt. Die elektronische Zutrittsorganisation von Winkhaus verbindet mit dem virtuellen Netzwerk die Vorteile von Offline- mit dem Nutzen von Online-Lösungen. Dadurch ist das System deutlich flexibler als reine Offline- oder Online-Lösungen. Auch Unternehmen mit mehreren Liegenschaften wie die REWAG profitieren davon, denn mit der blueSmart Technologie lässt sich die gesamte Infrastruktur zuverlässig organisieren und sichern.
Robuste handliche Schlüssel
Das blueSmart Netzwerk funktioniert offline und drahtlos zwischen den elektronischen Komponenten in den Türen. Diese kommunizieren bei Regensburg Netz untereinander über den blueSmart Schlüssel als Informationsträger und in der Verwaltung der REWAG über die Karte. Dies geschieht im täglichen Einsatz verschlüsselt innerhalb von Millisekunden.
Der robuste blueSmart Schlüssel aus Hochleistungskunststoff ist wasserdicht (IP 68), beständig gegen Händedesinfektionsmittel und trägt im Inneren einen RFID-Chip. Auf diesem sind die individuellen Zutrittsrechte des Nutzers gespeichert. Bei vielen Beschäftigten der Netzgesellschaft ersetzt er am Schlüsselbund eine ganze Reihe alter mechanischer Schlüssel. Umgewöhnen müssen sie sich trotzdem nicht, denn der elektronische Schlüssel wird wie ein herkömmlicher mechanischer Wendeschlüssel bedient: in den Zylinder stecken und drehen.
Aktivschlüssel für Außenbereiche
Neben den passiven, batterielosen Schlüsseln für den alltäglichen Gebrauch kommen im Regensburger Netzwerk auch die leistungsstarken aktiven, batteriebetriebenen elektronischen Schlüssel zum Einsatz. Diese blueSmart Active Schlüssel unterscheiden sich auf den ersten Blick von den Nutzerschlüsseln durch ein größeres Format. Dadurch steht mehr Platz für eine eigene Energieversorgung zur Verfügung. Außerdem enthalten sie neben einem Bluetooth-Low-Energy-Modul (BTLE) einen hochmodernen Mikrocontroller, zum Beispiel zur Programmierung von Berechtigungsänderungen am Zylinder. Bei Regensburg Netz werden sie vor allem zum Öffnen von passiven Zylindern an den Außenanlagen eingesetzt, die nicht so häufig von Technikern angefahren werden. Dazu gehören zum Beispiel die Trafostationen. Ausgestattet mit handelsüblichen Knopfzellen und einer integrierten Antenne, überträgt der blueSmart Active Schlüssel die Energie an den passiven Zylinder, der dadurch aktiviert werden kann.
Homeoffice-fähige Anlagenverwaltung
Der blueSmart Active Schlüssel dient den Anlagenverwaltern zugleich auch als handliches Programmiergerät, das sie beispielsweise auf einem Rundgang durch das Gebäude nutzen können. Denn mit dem Schlüssel und der zugehörigen App können Zutrittsberechtigungen sogar unterwegs über mobile (iOS) Endgeräte empfangen werden. Auch die Programmierung von elektronischen Schließzylindern, Türbeschlägen und Zutrittslesern ist damit – alternativ zu einem Standalone-Programmiergerät – möglich. So können Mitarbeiter mit Administrationsrechten auf diese Weise auch aus dem Homeoffice die Schließanlage verwalten.
Türen einfach umgerüstet
Für die REWAG hat der Sicherheitsspezialist Konntec aus Mönchengladbach verschiedenste Türen mit den elektronischen Komponenten gesichert. Die kompakten blueSmart Zylinder haben die gleichen Abmessungen wie die mechanischen und benötigen keine Verkabelung, so dass beim Austausch der vorhandenen Zylinder keine aufwändigen Umbauten an den Türen erforderlich waren. Das breite Programm von Winkhaus bot für jede Kundenanforderung die passende Lösung: Beispielweise im Verwaltungsgebäude, wo das kartenbasierte System den Zutritt kontrolliert, wurden elektronische Türzylinder mit Knauf eingebaut.
Die Zylinder aller anderen Türen – vor allem im Außenbereich wie an den Trafo- und Umspannstationen aber auch in den beiden Wasserwerken – werden mit blueSmart Schlüsseln bedient und wurden daher mit den wartungsarmen, flächenbündigen Türzylindern ausgestattet.
Lange Batteriestandzeiten und Batteriestandwarnmeldungen, die über das virtuelle Netzwerk an die blueControl Verwaltungssoftware übertragen werden, sorgen für einen dauerhaft zuverlässigen elektronischen Betrieb. Daher ist der Wartungsaufwand sehr gering. Im Ereignisspeicher der Zylinder werden die letzten 2.000 Transaktionen mit Schlüsselnummer, Datum und Uhrzeit protokolliert.
Tagesaktuelle Zutrittsberechtigungen auch für Externe
Die an strategischen Punkten der Hauptzugänge installierten blueSmart Aufbuchleser sind online mit den Zentralrechnern verbunden, auf denen die Verwaltungssoftware blueControl Professional installiert ist. Sie dienen der tagesaktuellen Vergabe von Berechtigungen für eigene Mitarbeiter, aber auch für externe Dienstleister, die zum Beispiel eine zeitlich und örtlich begrenzte Zutrittsberechtigung erhalten. Beim Kontakt mit dem Leser wird das Identmedium – in diesem Fall der Schlüssel oder die Karte – erkannt und mit Transaktionen sowie der jeweiligen, individuell einstellbaren Berechtigung für beispielsweise 48 Stunden geladen.
Komfortable Anlagenverwaltung
So einfach wie der Betrieb ist auch die Verwaltung von blueSmart. Mit Hilfe der von Winkhaus entwickelten Software blueControl Professional wird das System von zwei zentralen PCs aus gesteuert – einer steht bei der REWAG, der andere bei Regensburg Netz. Aus Sicherheitsgründen arbeiten beide getrennt. „Wir haben unsere Software entsprechend angepasst und spezielle Konverter für die verschlüsselte Datenübertragung innerhalb des REWAG Netzes integriert“, beschreibt Günther Zimmer von Winkhaus.
So hat Winkhaus als ISO 27001 (Kritische Infrastruktur) zertifizierter Hersteller eine maßgeschneiderte Lösung für einen Konzern mit komplexer Organisationsstruktur und vielen Liegenschaften entwickelt.
Meist gelesen
Lockout, Tagout – wann LOTO eine sinnvolle Schutzmaßnahme ist
Organisatorische Schutzmaßnahmen an Maschinen- und Anlagen: LOTO – Lockout, Tagout – im Fokus
General Product Safety Regulation (GPSR): Was regelt sie und welche Akteure müssen sich damit befassen?
Neue EU-Produktsicherheitsverordnung (GPSR) ab 13.12.2024: Wichtige Änderungen und Anforderungen für Verbraucherprodukte
Konzernsicherheit und Krisenmanagement bei Carl Zeiss
Risikobasierter Sicherheitsansatz: "Wer alles schützen will, schützt nichts." GIT SICHERHEIT im Interview mit Sven Franke, Head of Security, Crisis Management & BCM bei Carl Zeiss.
Globale Konzernsicherheit bei der BMW Group
CSO Alexander Klotz ist für die globale Konzernsicherheit bei BMW Group zuständig. GIT SICHERHEIT hat sich mit ihm über Aufgaben und potentielle Bedrohungen unterhalten.
Top Player Maschinensicherheit – Oscar Arias, Schmersal
GIT SICHERHEIT im Interview mit Oscar Arias, Chief Sales Officer (CSO), Schmersal Gruppe.