Rechenzentrum-Sicherheit: physischer Zutritt, Zonen und Protokollierung

1. Perimeter: Zaun, Fahrzeugtor, Kontrolle vor dem Gebäude.
2. Gebäudeeingang: Sicherheitsempfang, Identitätsprüfung, Ausgabe eines Ausweises.
3. Innenbereiche: Flure, Anlieferung, Büros, Zutritt nach Rolle.
4. Serverräume: eingeschränkte Liste, kontrollierter Zutritt einzeln.
5. Kundenracks oder Käfige: verschlossen, nur für die Personen, die der jeweilige Kunde benennt.

Kritische Technikräume – Elektroverteilung, Notstromaggregate, Kühlung, Carrier-Räume – bilden eine eigene Zone, weil ein Ausfall dort alles stoppt. Viele Kunden prüfen die physische Sicherheit gegen ihre eigenen Standards; fragen Sie von Anfang an schriftlich, welche Anforderungen den Sicherheitsdienst betreffen, damit das Protokoll sie belegt.

1. Der Kunde oder Betreiber gibt vorab frei, wer kommt, wann und in welche Zonen.
2. Am Eingang prüft der Sicherheitsmitarbeiter ein Ausweisdokument gegen die Liste.
3. Ein Ausweis wird nur für die freigegebenen Zonen und den freigegebenen Zeitraum ausgegeben.
4. Was nicht passt – anderer Tag, andere Zone, unbekannte Person – wird angehalten und mit dem Ansprechpartner des Kunden geklärt.
5. Beim Verlassen wird der Ausweis zurückgegeben und der Austritt protokolliert.

Der Sicherheitsmitarbeiter entscheidet nicht, wer berechtigt ist. Er prüft gegen das, was der Kunde schriftlich freigegeben hat, und protokolliert jede Abweichung.

In den Unternehmensgebäuden, die OVIT schützt, teilen Empfang, Gastgeber und Sicherheit eine einzige kontrollierte Anfrage, und der Sicherheitsmitarbeiter gewährt, beschränkt oder verweigert den Zutritt mit vollem Kontext (Unternehmenssicherheit).

• Arbeitsauftrag: welche Arbeit, welche Zone, welches Rack, welche Uhrzeit, wer hat freigegeben.
• Begleitperson: vorab benannt, bleibt beim Besucher und lässt ihn nie allein im Serverraum.
• Ausrüstung: Was hinein- und hinausgeht – Werkzeug, Geräte, Speichermedien – wird nach dem Verfahren des Kunden erfasst.
• Anlieferungen: an der Anlieferung angenommen und mit der erwarteten Sendung abgeglichen, bevor etwas in die inneren Zonen gelangt.

Begleitung scheitert, wenn niemand klar verantwortlich ist. Halten Sie sie in der Dienstanweisung fest: wer begleitet, was zu tun ist, wenn der Besucher woandershin will, und wen man informiert.

• Personenschleuse: Die zweite Tür öffnet erst, wenn die erste geschlossen und die Person geprüft ist.
• Drehkreuz: ein Durchgang pro Ausweis, meist am Gebäudeeingang.
• Anti-Passback: Ein Ausweis öffnet denselben Zugang nicht erneut, solange kein Austritt erfasst ist.
• Türalarme: Eine offen gehaltene oder aufgebrochene Tür alarmiert sofort jemanden, der reagiert.

Jede physische Barriere erzeugt Alarme. Reagiert niemand darauf, werden Türen aufgekeilt, und das System verliert seinen Wert.

• Zutritt: wer, wann, welche Zone, welcher Ausweis, auf wessen Freigabe.
• Besucher: Arbeitsauftrag, Begleitperson, Ein- und Austrittszeiten, Ausrüstung.
• Abweichungen: was nicht passte, wer informiert wurde, wer entschieden hat.
• Alarme: Türen, Aufbruch, Tailgating, und die Maßnahme danach.
• Regelmäßige Prüfung: aktive Ausweise mit der Liste des Kunden abgleichen und nicht mehr benötigte sperren.

Für Video gelten Grenzen: Löschung spätestens nach 15 Arbeitstagen, wenn nichts passiert; Aufnahmen eines Vorfalls gegen das Unternehmen bis zu 30 Tage, eines Vorfalls mit Dritten bis zu 3 Monate (Richtlinie 1/2011, Art. 8). Hinweisschilder stehen vor dem Erfassungsbereich (Art. 12). Die griechische Datenschutzbehörde stellt klar, dass Videoüberwachung nicht zur Überwachung oder Bewertung von Beschäftigten dienen darf (Art. 27 Gesetz 4624/2019). Mehr im Leitfaden zu Videoüberwachung und DSGVO.

• Tür aufgebrochen oder offen: hingehen, Zone prüfen, melden, protokollieren.
• Unbekannte Person in einer Zone: prüfen, aus der Zone begleiten, Kunden informieren.
• Tailgating: Person ausfindig machen, prüfen, melden.
• Räumungsalarm: das Räumungsverfahren des Gebäudes, mit Zählung am Sammelplatz.
• Medizinischer Notfall: Hilfe rufen und Rettungskräfte durch die kontrollierten Zonen führen.

OVIT arbeitet mit geübten Einsatzabläufen für Brand, medizinische Notfälle und Eindringen, mit vorab abgestimmter Verbindung zu den Rettungsdiensten, und in der Einsatzzentrale antwortet ein echter Mensch. Der Kunde sieht Vorfälle und Berichte in einem Live-Bild über die Guardly-Plattform.

Alle in der Schicht haben eine persönliche Arbeitserlaubnis der Kategorie A oder B, fünf Jahre gültig (Gesetz 2518/1997, Art. 3) – lassen Sie sich die Nummern geben. Den Aufbau eines Berichts zeigt der Leitfaden zum Vorfallbericht. Fordern Sie ein Angebot an für Ihr Rechenzentrum.