Was man an einem Zutrittssteuerungsanlage prüft.
Die zugrunde liegende Technik — Karten- oder Transponderleser, Türsteuergeräte, ein zentraler Verwaltungsserver — ist dieselbe wie in einem Bürogebäude an Land, die Betriebsumgebung ist es nicht. Eine Anlage an Bord muss Schwingung, Salzluft, Unterbrechungen der Stromversorgung bei einem Blackout und eine Besatzungsliste überstehen, die sich in jedem Hafen ändert, und dabei weiterhin eine prüffähige Aufzeichnung erzeugen, die einer Überprüfung der Hafenstaatkontrolle nach dem ISPS-Code standhält. Die Anlage besteht, um die Sperrbereiche des Plans zur Gefahrenabwehr durchzusetzen — Brücke, Maschinenraum, Ruderraum, CO2-Raum, Unterkünfte der Besatzung — und nicht als allgemeine Bequemlichkeit…
Was eine Zutrittssteuerung an Bord von einer Anlage in einem Bürogebäude an Land unterscheidet
Die zugrunde liegende Technik — Karten- oder Transponderleser, Türsteuergeräte, ein zentraler Verwaltungsserver — ist dieselbe wie in einem Bürogebäude an Land, die Betriebsumgebung ist es nicht. Eine Anlage an Bord muss Schwingung, Salzluft, Unterbrechungen der Stromversorgung bei einem Blackout und eine Besatzungsliste überstehen, die sich in jedem Hafen ändert, und dabei weiterhin eine prüffähige Aufzeichnung erzeugen, die einer Überprüfung der Hafenstaatkontrolle nach dem ISPS-Code standhält. Die Anlage besteht, um die Sperrbereiche des Plans zur Gefahrenabwehr durchzusetzen — Brücke, Maschinenraum, Ruderraum, CO2-Raum, Unterkünfte der Besatzung — und nicht als allgemeine Bequemlichkeit, und dieser Zweck bestimmt, was als annehmbare Leistung gilt.
Hauptkomponenten
Ausweisleser
Leser für Karten, Transponder, PIN-Tastenfelder oder biometrische Merkmale, an jeder gesteuerten Tür angebracht, die die Person bestimmen, die Einlass begehrt.
Türsteuergeräte
Örtliche Geräte, die anhand des Ausweises und des geltenden Zeitplans entscheiden, ob der elektrische Türöffner oder der Haftmagnet freigegeben wird, und die das Ereignis auch dann aufzeichnen, wenn die Verbindung zum zentralen Server zeitweilig unterbrochen ist.
Zentraler Verwaltungsserver
Hält die Datenbank von Besatzung und Besuchern, die Zuordnung der Zutrittsgruppen und das Prüfprotokoll, üblicherweise mit einer Sicherung oder einer gespiegelten Datenbank, denn nach einem sicherheitsrelevanten Vorfall zählt dieses Protokoll.
Elektrische Türöffner, Haftmagnete und ausfallsichere Verdrahtung
Die eigentliche Verriegelungstechnik, so verdrahtet, dass die Anforderungen an Brandschutz und Fluchtwege die Zutrittssteuerung übersteuern — eine Tür muss beim Auslösen des Feueralarms öffnen, auch wenn sie sonst zutrittsgesteuert ist.
Auslegung und Auswahl
- Die Zahl der gesteuerten Türen gegen die wirklichen Sperrbereiche des Plans zur Gefahrenabwehr und nicht jede Tür an Bord.
- Die Art des Ausweises, passend zum Muster des Besatzungswechsels — Karten lassen sich leicht neu ausgeben, biometrische Merkmale verhindern das Weitergeben, brauchen aber Zeit für die Erfassung.
- Die Widerstandsfähigkeit des Netzes, denn ein Türsteuergerät, das bei einer Unterbrechung von Netz oder Strom nicht selbst entscheiden kann, verfehlt seinen Zweck genau in der Art von Vorfall, für die es da ist.
- Die Einbindung in Besatzungsliste und Besatzungsverwaltung, damit Abmusternde umgehend gelöscht werden und nicht mit gültigen Ausweisen zurückbleiben.
Vorschriften und Klasse
Der ISPS-Code verlangt von Schiffen, den Zugang zum Fahrzeug und zu den im Plan zur Gefahrenabwehr bestimmten Sperrbereichen zu steuern, und eine elektronische Zutrittssteuerung ist ein anerkannter, aber nicht der einzige Weg, diese Forderung zu erfüllen. Die Hafenstaatkontrolle prüft, ob die Sperrbereiche wirklich gesteuert werden und ob Protokoll oder Wachbuch zeigen können, wer Zutritt hatte, mehr als sie Marke oder Modell der Geräte prüft. Klassenotationen für Sicherungsanlagen gibt es, doch sind sie üblicherweise wahlfrei und nicht vorgeschrieben.
Typische Fehler
| Fehler | Folge |
|---|---|
| Ausweise der Besatzung werden nach dem Abmustern nicht gesperrt | Abgemusterte behalten den körperlichen Zutritt, was den Wert des Prüfprotokolls in einer Untersuchung untergräbt |
| Die Ersatzbatterie des Türsteuergeräts ist erschöpft | Das Steuergerät verliert bei einem Blackout seine Zutrittsliste und sperrt entweder alle aus oder öffnet, was die Steuerung zunichtemacht |
| Ein Haftmagnet ist ohne Übersteuerung durch den Feueralarm verdrahtet | Der Fluchtweg bleibt bei einem Brand verschlossen, ein Versagen des Lebensschutzes im Gewand einer Sicherungsfunktion |
| Ein Leser korrodiert im Wetterdeck ohne ein dafür ausgelegtes Gehäuse | Zeitweilige Ausfälle erziehen die Besatzung dazu, die Tür aufzukeilen, was die Steuerung vollständig aufhebt |
Worauf es beim Lieferanten ankommt
- Eine bestätigte ausfallsichere Verdrahtung an jeder Tür eines Fluchtwegs, gegen den Brandschutzplan des Schiffs geprüft und nicht auf Zusage angenommen.
- Seetaugliche Gehäuse für Leser auf Wetterdecks oder in Maschinenräumen.
- Eine örtliche Entscheidung im Türsteuergerät, damit die Anlage bei einem Netzausfall geordnet nachgibt und nicht in einen vollständig gesperrten oder vollständig offenen Zustand fällt.
- Ein einfacher Ablauf für das An- und Abmustern, passend dazu, wie oft das Schiff die Besatzung wirklich wechselt.
Prüfen Sie die Übersteuerung durch den Feueralarm an jeder zutrittsgesteuerten Tür selbst, statt der Einbauzeichnung zu vertrauen — ein Haftmagnet, der beim Auslösen des Feueralarms nicht öffnet, ist ein Mangel des Lebensschutzes und keine geringfügige Einzelheit der Gefahrenabwehr.