Grundzüge der Sicherheitstechnik für die Sachkundeprüfung § 34a

Mechanik zuerst, und zwar an jedem erreichbaren Zugang

Das Faltblatt der Polizei beschreibt im Abschnitt „Alarmanlagen schützen Haus und Wohnung und helfen im Notfall“ mechanische Sicherungen als Bauteile, die Tätern einen Widerstand entgegensetzen. Der Abschnitt „Mechanische Sicherungen bieten Schutz“ empfiehlt die mechanische Sicherung aller Fenster und Türen, und daraus folgt die praktische Regel dieses Sachgebiets: Das erreichte Schutzniveau bestimmt der schwächste erreichbare Zugang. Eine gut gesicherte Haupttür nützt wenig, wenn ein leicht erreichbarer Nebeneingang oder ein Fenster den geschützten Weg umgeht. Auch die einzelne Tür wirkt nur als Ganzes: Bei geprüften Türen ist sichergestellt, dass die Gesamtkonstruktion aus Türblatt, Zarge, Schloss und Beschlag keinen Schwachpunkt hat. Zur laufenden Kontrolle sagt der IT-Grundschutz des BSI zweierlei. Die Anforderung INF.1.A6 „Geschlossene Fenster und Türen“ verlangt, Fenster und von außen zugängliche Türen in unbesetzten Zeiten zu schließen und dies regelmäßig zu überprüfen, was ein gekipptes Fenster gerade nicht erfüllt. INF.1.A22 „Sichere Türen und Fenster“ verlangt die regelmäßige Prüfung der Funktionstüchtigkeit, und INF.1.A27 „Einbruchschutz“ verlangt, den Einbruchschutz regelmäßig durch eine fachkundige Person begutachten zu lassen.

• Der schwächste erreichbare Zugang bestimmt das Schutzniveau des ganzen Objekts.
• Türblatt, Zarge, Schloss und Beschlag wirken nur zusammen.
• INF.1.A6: geschlossen halten und die Kontrolle wiederholen, nicht einmalig prüfen.

ÜMA und EMA: zwei Anlagen mit verschiedenen Aufgaben

Der Abschnitt „Überfall- und Einbruchmeldeanlagen (ÜMA/EMA)“ stellt mechanische Sicherungen an die erste Stelle und die Meldeanlage als zusätzlichen Schutz daneben. Fällt die Elektronik aus, bleibt der bauliche Widerstand bestehen; fehlt der bauliche Widerstand, ist der Täter fertig, bevor jemand reagieren kann. Die beiden Anlagentypen unterscheiden sich nach ihrer Aufgabe und lassen sich kombinieren. Der Überfallalarm wird bewusst als stiller Alarm an eine ständig besetzte Stelle übertragen, damit der Täter die Auslösung nicht bemerkt und die bedrohte Person nicht zusätzlich gefährdet wird. Eine Einbruchmeldeanlage soll dagegen möglichst auslösen, bevor die mechanischen Sicherungen überwunden sind, denn der Zeitgewinn ist ihr eigentlicher Zweck. Der Abschnitt „Welche Anlage für welchen Zweck?“ ordnet die Anlagen in Klassen nach polizeilichen Regelwerken und Grade nach Norm ein, und die Zuordnung richtet sich nach dem Schutzziel, nicht nach dem Budget. Planung und Installation gehören nach dem Abschnitt „Planung und Einbau nur vom Fachunternehmen“ in Fachhand; eine kostenlose objektbezogene Beratung bietet die Kriminalpolizeiliche Beratungsstelle an. Wird die Anlage wegen einer Auflage der Versicherung installiert, sind die Richtlinien der VdS-Schadenverhütung einzuhalten, sonst steht der Versicherungsschutz in Frage.

• Der Überfallalarm ist still, damit der Täter ihn nicht bemerkt.
• Die Einbruchmeldeanlage soll auslösen, bevor die Mechanik überwunden ist.
• Klasse und Grad folgen dem Schutzziel, nicht dem Preis.

Zutritt, Perimeter und Zwei-Faktor-Authentisierung

Rund um das Gebäude beginnt die Sicherung an der Grundstücksgrenze. BSI C5 fasst unter der Anforderung PS-01 „Perimeterschutz“ die Sicherung der äußeren Grenze eines Geländes; eine bauliche Abgrenzung wirkt dort, indem sie das unkontrollierte Überschreiten erschwert und den Verkehr auf kontrollierte Punkte lenkt. PS-02 „Physische Zutrittskontrolle“ verlangt, Zugänge zu schutzbedürftigen Räumlichkeiten durch physische Zutrittskontrollen zu sichern und zu überwachen. PS-03 „Schutz vor Bedrohungen von außen und aus der Umgebung“ erfasst natürliche und von Menschen verursachte Bedrohungen, darunter Feuer, Wasser, Erdbeben, Explosionen und zivile Unruhen. Bei der Ausweis- und Zugangstechnik lohnt der Blick auf die Faktoren: Das BSI erläutert im Abschnitt „Wie funktioniert ein Login mit einem zweiten Faktor?“, dass Faktoren aus den Kategorien Wissen, Besitz und Biometrie stammen, und nennt Passwort und PIN als Wissensfaktoren. Der Abschnitt „Was sind gängige Systeme zur Zwei-Faktor-Authentisierung?“ beschreibt biometrische Systeme als Prüfung eines zuvor erfassten einzigartigen körperlichen Merkmals. Zwei Faktoren aus derselben Kategorie ergeben deshalb keine Zwei-Faktor-Authentisierung.

Videotechnik ist Sicherheitstechnik und Datenverarbeitung zugleich

Die Orientierungshilfe der Datenschutzkonferenz unterscheidet im Abschnitt „1.1 Begriff der Videoüberwachung“ die Videobeobachtung mit Live-Übertragung auf einen Monitor von der Videoaufzeichnung. Beides ist eine Verarbeitung personenbezogener Daten und braucht deshalb eine Rechtsgrundlage nach Art. 6 DSGVO sowie den Hinweis nach Art. 13 DSGVO vor dem Erfassungsbereich. Der Abschnitt „3.5 Technisch-organisatorische Schutzmaßnahmen“ verlangt, Videodaten gegen unbefugten Zugang und unbefugte Veränderung zu schützen, was in der Praxis auf eine Beschränkung des Zugriffs hinausläuft. Der Abschnitt „4.3 Regelmäßige Prüfung“ verlangt, in regelmäßigen Abständen zu beurteilen, ob die Anlage für ihren Zweck noch geeignet und erforderlich ist. Eine Kamera, die bei Dunkelheit keine Personenmerkmale mehr erkennbar macht, besteht diese Prüfung an der Stelle nicht, an der sie gebraucht wird. Die technische Planung endet damit nicht bei der Funktion, sondern bei Zweckbindung, Speicherdauer und Hinweispflicht.