Sichere Besuchsprozesse für systemrelevante Institutionen

Neben einer revisionssicheren Dokumentation aller Besuchsvorgänge durch ein Besuchermanagement sollte in systemrelevanten Institutionen, die zu den Kritischen Infrastrukturen gehören (Kritis), auch eine Überprüfung aller Personen zum Standard gehören. PCS bietet das Workflow-orientierte Besuchermanagement Visit mit verschiedenen Sicherheitsmaßnahmen, die aufeinander aufbauend konfiguriert werden können. Dazu gehören jetzt auch eine Ausweisüberprüfung zur Identitätsfeststellung sowie eine Sanktionslistenüberprüfung. Ein Workflow zur Genehmigung von Besuchen sowie bei der Ausgabe von Zutrittsausweisen etabliert einen verlässlichen Sicherheitsstandard.

Für kritische Infrastrukturen reicht die Selbstauskunft der Besucher manchmal nicht aus. Nur eine Identitätsfeststellung stellt sicher, dass die unbekannte Person sich mit den korrekten Personendaten anmeldet. Das PCS Besuchermanagement Visit bietet die Möglichkeit, Ausweisdokumente von Besuchern über einen Ausweisscanner zu registrieren. Mit Hilfe des Scanners erfolgt eine Echtheitsüberprüfung des Ausweisdokumentes mittels UV-Licht. Nach der Ausweisüberprüfung werden die persönlichen Angaben über OCR automatisiert in die Datenbank des Besuchermanagements übernommen.

Nicht alle angemeldeten Besucher sind wirklich im Unternehmen willkommen. Bestimmten Personen wird aus Sicherheitsgründen der Besuch von kritischen Infrastrukturen untersagt. Das PCS Besuchermanagement übernimmt den automatischen Abgleich gegen aktuelle Sanktionslisten und gibt Warnmeldungen bei Verstößen aus.

Über Visit werden Besuchsvorgänge zunächst von Mitarbeitern vorangemeldet, der anschließende Workflow sorgt für einen stringenten Genehmigungsprozess. Beispielsweise müssen externe Teilnehmer einer Schulung vom zuständigen Schulungsleiter bestätigt werden, bevor sie das Haus betreten dürfen. Fehlt eine Genehmigung des Verantwortlichen, darf die Pforte Besucher nicht registrieren. Hilfreich ist ein solcher Genehmigungs-Workflow auch für die Ausgabe von Besucherausweisen mit temporären Zutrittsrechten. Erst nach Genehmigung erfolgt auch eine Zuweisung in der Zutrittskontroll-Software und der Besucher kann den Besucherausweis zur temporären Zutrittssteuerung nutzen.

Alle diese Instrumente sind für Kritis-Organisationen sinnvolle Maßnahmen, um externe Besucher mit möglichst geringem Risiko im Unternehmen zu empfangen. Die Workflows erleichtern dabei die Einhaltung der gesamten Prozesskette.