Zutrittskontrolle Wiki · Grundlagen
Grundtypen der Zutrittskontrolle: Stand-alone, zentral, dezentral
Entscheidend ist, wo die Zutrittsentscheidung fällt — an der Tür oder in der Zentrale.
Elektronische Zutrittssysteme lassen sich in drei Grundtypen einteilen. Der Unterschied klingt technisch, entscheidet aber über Investitionshöhe, Ausfallsicherheit und Verwaltungsaufwand Ihrer Anlage. Dieser Beitrag ordnet die drei Typen ein und zeigt, welche Kombination sich in der Praxis durchgesetzt hat.
Grundtyp 1: Stand-alone · Grundtyp 2: zentral gesteuert · Grundtyp 3: dezentral mit Intelligenz an der Tür
Kurz gefasst
Die drei Grundtypen in vier Sätzen
Zutrittssysteme unterscheiden sich vor allem darin, wo die Zutrittsentscheidung getroffen wird. Bei Stand-alone-Systemen (Grundtyp 1) entscheidet die Komponente an der Tür selbst, ohne Verbindung zu einer Zentrale. Bei zentral gesteuerten Systemen (Grundtyp 2) entscheidet eine Zutrittskontrollzentrale, die Tür meldet lediglich. Bei dezentral gesteuerten Systemen (Grundtyp 3) entscheidet ein intelligentes Zutrittsterminal direkt am Zutrittspunkt, während Verwaltung und Auswertung zentral bleiben. Grundtyp 3 ist heute der Standard — ergänzt um Grundtyp 1 überall dort, wo sich eine Verkabelung nicht lohnt.
Auf dieser Seite: Grundtyp 1 · Grundtyp 2 · Grundtyp 3 · Vergleich · Häufige Fragen
Grundtyp 1
Stand-alone-Systeme: Die Entscheidung fällt an der Tür — und bleibt dort.
Die kleinste Einheit eines Zutrittssystems ist ein autonomes System, das direkt vor Ort entscheidet, ob eine Zutrittsbuchung akzeptiert oder abgelehnt wird. Alle Funktionen — Ausweiserkennung, Entscheidung und Türöffnung — sitzen unmittelbar am Zutrittspunkt. Da keine Verbindung zu einer übergeordneten Einheit besteht, können Meldungen über den Türzustand nur lokal erfolgen; Alarmfunktionen werden in diesen Systemen deshalb in der Regel nicht genutzt.
Werden mehrere solcher Einheiten in einem Gebäude installiert, spricht man von einer Offline-Lösung: Zwischen den einzelnen Zutrittspunkten findet kein Datenaustausch statt. Berechtigungsänderungen und Ereignisse — etwa unberechtigte Zutrittsversuche — müssen vor Ort an jeder Komponente programmiert beziehungsweise ausgelesen werden. Das ist der zentrale Nachteil gegenüber den beiden anderen Grundtypen.
Viele Einheiten verfügen über eine interne Systemzeit für zeitgesteuerte Berechtigungen. Sie kann technologiebedingt um einige Minuten pro Jahr abweichen und muss nach einem Stromausfall gegebenenfalls manuell nachgestellt werden — eine regelmäßige Kontrolle ist deshalb sinnvoll.
Dafür spricht Grundtyp 1
· Einfache Installation ohne Verkabelung zwischen den Räumen
· Überschaubare Kosten pro Tür, auch bei vielen Neben- und Innentüren
· Einsetzbar an Türen, Schränken, Möbeln, Spinden und Tresoren
· Niedrigere Lebenszykluskosten als eine mechanische Schließanlage, bei deutlich mehr Flexibilität
· Ideal für Bestandsgebäude, in denen sich Kabelwege nicht wirtschaftlich nachrüsten lassen
Das sind die Grenzen
· Kein Datenaustausch zwischen den Zutrittspunkten
· Sperren eines verlorenen Ausweises erfordert Aufwand an jeder Komponente
· Keine Alarmierung oder Türzustandsüberwachung in Richtung Zentrale
· Zeitgesteuerte Berechtigungen hängen an der lokalen Systemzeit
· Ereignisse stehen erst nach dem Auslesen vor Ort zur Auswertung bereit
Zu diesem Grundtyp zählen nicht nur eigenständige Zutrittsterminals und Leser, sondern vor allem die weit verbreiteten mechatronischen Schließzylinder und Türbeschläge, in denen die Steuerungseinheit bereits integriert ist. Eine strikte Trennung zwischen mechatronischen Schließsystemen und Online-Systemen gibt es in der Praxis nicht mehr: In größeren Projekten werden Offline-Komponenten heute üblicherweise per Funk oder virtuell in das Online-Zutrittssystem eingebunden — die Berechtigungsdaten reisen dann auf dem Ausweis mit.
Grundtyp 2
Zentral gesteuerte Systeme: Die Zentrale entscheidet für jede Tür.
Online-Zutrittskontrollsysteme binden mehrere Ausweisleser und damit mehrere Türen an eine Zutrittskontrollzentrale (ZKZ) an. Anders als bei Offline-Lösungen sitzt diese Zentrale nicht an der überwachten Tür, sondern an einem geschützten zentralen Ort — häufig im Serverraum, zusammen mit der Verwaltungseinheit. Bei diesem Grundtyp trifft ausschließlich die Zentrale die Zutrittsentscheidung; der Leser an der Tür fragt an und meldet.
Die Verbindung zwischen Türkomponenten und Zentrale erfolgt verkabelt (in der Regel RS485 oder IP) oder drahtlos über ein Funkgateway — letzteres wird meist als Funk online oder wireless online bezeichnet. Der große Vorteil: Ein verlorener Ausweis lässt sich zentral in Sekunden für alle Türen sperren, und frühere Ereignisse an anderen Zutrittspunkten können in die Entscheidung einfließen.
Dafür spricht Grundtyp 2
· Schnelles zentrales Sperren verlorener Ausweise
· Komfortable Dateneingabe an einer Oberfläche
· Zutrittsdaten lassen sich einfach auswerten und weiterverarbeiten
· Berechtigungsstrukturen sind flexibel änderbar
· Raumübergreifende Funktionen wie Wegüberwachung und zentrale Automatiksteuerung möglich
Das sind die Grenzen
· Fällt die Verbindung aus, ist die Kontrolle über die betroffene Tür verloren
· Fällt die Zentrale aus, steht die gesamte Anlage still
· Single Point of Failure ohne Rückfallebene an der Tür
· Etwas niedrigere Anfangsinvestition, die diese Risiken nicht aufwiegt
· Wird in dieser reinen Form heute praktisch nicht mehr angeboten
Grundtyp 3
Dezentral gesteuerte Systeme: Intelligenz an der Tür, Bedienung in der Zentrale.
Beim dritten Grundtyp werden die Entscheidungsdaten über eine Administrationseinheit — meist PC oder Server — gepflegt und anschließend in die angeschlossenen intelligenten Zutrittsterminals geladen. Die Zutrittsentscheidung selbst fällt dezentral am Zutrittspunkt. Die Administrationseinheit versorgt die Terminals mit Daten, verarbeitet Alarme und wertet Ereignisse aus, entscheidet aber nicht über die einzelne Buchung. (Es gibt Systeme am Markt, bei denen die Administrationseinheit selbst entscheidet — dann gelten für sie die Anforderungen an Zutrittskontrollzentralen.)
Die Anbindung kann über serielle Leitungen (RS 232, RS 485), LAN, Modem, Funk oder das Internet erfolgen. Damit ist die Anlage nicht auf ein Gebäude begrenzt, sondern kann ein Filialnetz, einen weltweiten Firmenverbund oder mehrere Mandanten im selben System abbilden.
Fällt die Administrationseinheit aus oder bricht die Verbindung ab, arbeiten die Zutrittsterminals autonom weiter und puffern die anfallenden Daten, bis die Verbindung wieder steht — danach werden sie lückenlos abgerufen. Einzelne übergreifende Funktionen wie die bereichsgesteuerte Zutrittswiederholkontrolle können in dieser Zeit eingeschränkt sein. Planen Sie deshalb ein, wie Alarme im Ausfallszenario signalisiert werden — etwa über Terminalkontakte oder eine Meldung an einen örtlichen Sicherheitsleitstand.
Alle drei Grundtypen sind grundsätzlich normkonform einsetzbar. Die einschlägigen Normen bevorzugen jedoch deutlich dezentrale Systeme mit Entscheidungsintelligenz am Zutrittspunkt und zentraler Bedienung.
Dafür spricht Grundtyp 3
· Alle Vorteile von Grundtyp 2, zusätzlich:
· Funktionsfähig auch bei Ausfall der Server oder bei Netzwerkausfall
· Ein Ausfall betrifft in der Regel nur einen einzelnen Zutrittspunkt
· Schnellere Buchung an der Tür, weil keine Rückfrage in der Zentrale nötig ist
· Standortübergreifend skalierbar, mandantenfähig
Das ist zu beachten
· Höherer Aufwand pro Zutrittspunkt als bei einfachen Offline-Komponenten
· Notstromversorgung und Alarmweg müssen mitgeplant werden
· Übergreifende Funktionen können im Offline-Fall eingeschränkt sein
· Flächendeckender Einsatz an jeder Innentür ist selten wirtschaftlich — dort ergänzt Grundtyp 1
Vergleich
Die drei Grundtypen im direkten Vergleich
Die Auswahl richtet sich nach der Größe des zu schützenden Bereichs — also nach der Anzahl der Türen und der berechtigten Personen — sowie nach den Anforderungen an Sicherheit und Bedienkomfort.
Grundtyp 1 — Stand-alone
Typisch für: Neben- und Innentüren, Schränke, Spinde, Bestandsgebäude ohne Kabelwege.
Stärke: geringe Kosten pro Tür, keine Verkabelung.
Schwäche: Sperren und Auslesen nur vor Ort.
Grundtyp 2 — zentral gesteuert
Typisch für: ältere Online-Anlagen; in reiner Form kaum noch am Markt.
Stärke: zentrale Verwaltung, sofortiges Sperren.
Schwäche: Ausfall von Zentrale oder Leitung legt Türen still.
Grundtyp 3 — dezentral
Typisch für: Haupteingänge, Serverräume, sensible Bereiche, Standortverbund.
Stärke: autonom bei Ausfall, schnelle Buchung.
Schwäche: höherer Aufwand pro Zutrittspunkt.
Der Trend: Grundtyp 3 als Rückgrat, Grundtyp 1 in der Fläche
In aktuellen Projekten werden Grundtyp 1 und Grundtyp 3 kombiniert. Türen, die bisher aus Kostengründen mechanisch gesichert waren, erhalten mechatronische Komponenten. Diese halten die Berechtigungen nicht mehr selbst vor, sondern lesen sie vom Ausweis, der an schreibfähigen Online-Terminals aktualisiert wird — das sogenannte virtuelle Netzwerk.
Die Offline-Berechtigungen auf dem Ausweis haben dabei eine kurze Gültigkeit und werden an den Online-Terminals verlängert. Damit entfällt das umständliche Sperren an jeder einzelnen Stand-alone-Komponente: Der Ausweis wird zentral gesperrt und verliert nach kurzer Zeit auch an den Offline-Türen seine Gültigkeit.
In der Praxis
Ein System, das Grundtyp 1 und Grundtyp 3 zusammenführt.
Mit Access 3010 kombinieren Sie verkabelte Online-Türen mit batteriebetriebenen Funk- und Offline-Komponenten in einer Oberfläche und mit einem Ausweismedium. Jede Tür bekommt die Technik, die zu ihr passt — ohne dass Sie zwei getrennte Systeme verwalten müssen.
Berechtigungsprofile lassen sich für einzelne Personen oder Gruppen anlegen, räumlich und zeitlich abgrenzen und jederzeit ändern. Auf Wunsch nutzt dieselbe Karte auch die Zeiterfassung mit Time 3010.
Access 3010 — Zutrittskontrolle aus Hamburg
Weiterlesen
Von der Theorie zur konkreten Türlösung
Online-Zutrittskontrolle
Elektronische Schließanlage
RFID-Zutrittskontrolle
Biometrische Zutrittskontrolle
FAQ
Häufige Fragen zu den Grundtypen der Zutrittskontrolle
Welche Grundtypen der Zutrittskontrolle gibt es?
Drei: Stand-alone-Systeme ohne Vernetzung (Grundtyp 1), zentral gesteuerte Systeme ohne Entscheidungsintelligenz am Zutrittspunkt (Grundtyp 2) und dezentral gesteuerte Systeme mit Entscheidungsintelligenz am Zutrittspunkt und zentraler Bedienung (Grundtyp 3). Unterschieden werden sie danach, wo die Zutrittsentscheidung getroffen wird.
Was ist der Unterschied zwischen Offline- und Online-Zutrittskontrolle?
Offline-Komponenten entscheiden autark an der Tür und tauschen keine Daten mit einer Zentrale aus; Berechtigungen und Ereignisse werden vor Ort programmiert oder ausgelesen. Online-Komponenten sind per Kabel oder Funk mit dem System verbunden, lassen sich zentral verwalten und melden Ereignisse in Echtzeit.
Was bedeutet „Entscheidungsintelligenz am Zutrittspunkt“?
Das Terminal an der Tür hält die Berechtigungsdaten selbst vor und entscheidet ohne Rückfrage, ob geöffnet wird. Fällt der Server, das Netzwerk oder die Zutrittskontrollzentrale aus, bleibt die Tür funktionsfähig und speichert die Buchungen, bis die Verbindung wieder steht.
Welcher Grundtyp ist der richtige für uns?
In der Regel keine Entweder-oder-Entscheidung. Haupteingänge, Serverräume und sensible Bereiche laufen sinnvoll über Grundtyp 3, die vielen Neben- und Innentüren über Grundtyp 1. Ausschlaggebend sind die Anzahl der Türen und Personen, die vorhandenen Kabelwege und der geforderte Sicherheits- und Nachweisgrad.
Funktioniert die Zutrittskontrolle noch, wenn Server oder Netzwerk ausfallen?
Bei Grundtyp 3 ja: Die Terminals arbeiten autonom weiter und puffern die Buchungen. Bei Grundtyp 2 nicht — dort führt der Ausfall der Zentrale oder der Leitung zum Stillstand der betroffenen Türen. Genau deshalb wird Grundtyp 2 in reiner Form kaum noch angeboten.
Lassen sich mechatronische Schließzylinder in ein Online-System einbinden?
Ja. In größeren Projekten ist das der Normalfall: Die Offline-Komponenten werden per Funk oder virtuell eingebunden. Die Berechtigung wird dabei auf den Ausweis geschrieben und an Online-Terminals regelmäßig erneuert.
Was ist ein virtuelles Netzwerk in der Zutrittskontrolle?
Ein Verfahren, bei dem der Ausweis die Daten transportiert: Berechtigungen und Sperrlisten werden an schreibfähigen Online-Terminals auf das Medium geschrieben und von den Offline-Komponenten gelesen. So profitieren unvernetzte Türen von der zentralen Verwaltung, ohne verkabelt zu sein.
Wie schnell lässt sich ein verlorener Ausweis sperren?
In vernetzten Systemen sofort und zentral für alle Online-Türen. An reinen Stand-alone-Komponenten wirkt die Sperre erst, wenn sie dort programmiert wurde — oder, im virtuellen Netzwerk, sobald die kurze Gültigkeit der Offline-Berechtigung abgelaufen ist.
Beratung anfragen
Unsicher, welcher Grundtyp zu Ihrem Gebäude passt?
Schildern Sie uns kurz, wie viele Türen und Standorte Sie absichern wollen und was heute im Einsatz ist. Wir melden uns mit einer ersten, unverbindlichen Einschätzung — inklusive Hinweis, welche Türen sinnvoll vernetzt und welche offline bleiben sollten.
Antwort innerhalb von 24 Stunden · Ihre Daten werden DSGVO-konform verarbeitet · ISO 9001 zertifiziert · über 35 Jahre Erfahrung
Zutrittskontrolle Wiki
