Wenn ein Unternehmen seine gewohnten Kommunikationswege verliert, wird aus einer technischen Störung schnell ein Sicherheitsproblem. Eine Tür lässt sich möglicherweise weiterhin öffnen, doch die zentrale Verwaltung ist vorübergehend unerreichbar. Eine Alarmanlage erkennt ein Ereignis, während die zuständige Person über ihre dienstliche Rufnummer nicht erreichbar ist. Gleichzeitig benötigen Techniker Zugang zu Räumen, für die im Normalbetrieb nur wenige Beschäftigte berechtigt sind. Gerade an diesen Übergängen entscheidet sich, ob ein Gebäude während einer Krise kontrollierbar bleibt. Der am 8. Oktober 2026 veröffentlichte Resilience Hub des Digitalverbands Bitkom lenkt den Blick auf solche betrieblichen Abhängigkeiten. Nach Angaben des Verbands verfügten Anfang 2026 lediglich 28 Prozent der Unternehmen über ein Krisen- oder Notfallmanagement. Diese Zahl beschreibt die allgemeine Vorsorge. Für die Sicherheitstechnik stellt sich eine sehr konkrete Anschlussfrage. Welche Funktionen müssen unter eingeschränkten Betriebsbedingungen erhalten bleiben, und wer darf darüber entscheiden?

Krisenfestigkeit beginnt damit, die Betriebsorganisation hinter der Technik zu verstehen. Im Regelbetrieb sind Zutrittsrechte, Alarmweiterleitungen und Ansprechpartner oft klar definiert. Bei Stromausfällen, Netzstörungen oder einem Ausfall externer Dienste kann dieselbe Organisation plötzlich auf Ersatzverfahren angewiesen sein. Ein Sicherheitskonzept muss deshalb sowohl die vorgesehenen technischen Reaktionen als auch die Handlungen der Verantwortlichen beschreiben. Das gilt für Produktionsstandorte und Verwaltungsgebäude ebenso wie für Schulen, Gesundheitsbetriebe oder Unternehmen mit mehreren Niederlassungen. Der BSI-Standard 200-4 behandelt die Aufrechterhaltung wichtiger Geschäftsprozesse als systematische Managementaufgabe. Für Gebäudebetreiber bedeutet das, kritische Sicherheitsfunktionen in die betriebliche Notfallplanung einzubeziehen.

Welche Sicherheitsfunktionen im Notbetrieb Vorrang haben

Vor der Auswahl zusätzlicher Geräte steht eine Bestandsaufnahme. Welche Türen trennen öffentliche Bereiche von Arbeitsräumen? Wo befinden sich zentrale Technik, sensible Unterlagen oder Bereiche mit besonderen Zugangsregeln? Welche Einbruchmeldungen erfordern auch außerhalb der Geschäftszeiten eine unmittelbare Reaktion? Betreiber sollten für diese Fragen ein Schutzziel pro Bereich festlegen. Es macht einen Unterschied, ob ein Raum während einer Störung verschlossen bleiben soll, ob ein autorisierter Notzugang benötigt wird oder ob Personen jederzeit gefahrlos ins Freie gelangen können müssen. Eine pauschale Anweisung für alle Türen wird diesen Anforderungen selten gerecht. Ebenso wichtig ist die Unterscheidung zwischen einer kurzzeitigen Unterbrechung und einem länger andauernden Ausfall. Für wenige Minuten kann eine lokale Funktion genügen. Bei einem mehrtägigen Notbetrieb entstehen zusätzliche Anforderungen an Berechtigungen, Energieversorgung, Dokumentation und Betreuung.

Die Schließanlagen bilden einen wichtigen Teil dieser Planung. Elektronische Systeme können Berechtigungen flexibel steuern, doch ihre Reaktion auf einen Ausfall hängt von der jeweiligen Architektur ab. Manche Komponenten arbeiten lokal weiter, während andere für bestimmte Verwaltungsfunktionen auf eine Verbindung angewiesen sind. Ein Offlinebetrieb bedeutet zudem keineswegs, dass neu erteilte oder entzogene Rechte sofort überall wirksam werden. Deshalb muss vorab geklärt sein, wie Identifikationsmedien aktualisiert, gesperrt und im Notfall ersetzt werden können. Bei mechanischen Schließungen stehen andere Fragen im Vordergrund. Wo werden Notschlüssel verwahrt, wer erhält sie gegen Nachweis und wie wird ihre Rückgabe kontrolliert? Entscheidend ist eine Lösung, deren tatsächliche Funktionen dokumentiert und im Gebäude getestet wurden. Allgemeine Produktversprechen ersetzen keine Prüfung der konkreten Installation.

Auch die Nutzung des Gebäudes verändert sich im Ausnahmezustand. Eine Verwaltung kann ihre Publikumsbereiche schließen und gleichzeitig einem kleinen Krisenteam Zugang gewähren. Ein Logistikbetrieb muss möglicherweise eine Lieferzone weiterbetreiben, obwohl andere Gebäudeteile gesperrt bleiben. Solche Entscheidungen sollten sich aus einer abgestimmten Betriebsplanung ergeben. Sinnvoll ist eine Übersicht, die für jeden kritischen Zugang den Normalzustand, die zulässigen Ausnahmen und die verantwortliche Freigabestelle festhält. Diese Übersicht darf im Ereignisfall nicht ausschließlich auf einem Server liegen, der möglicherweise selbst betroffen ist. Eine geschützte, aktuelle Ersatzkopie und eine klar geregelte Ausgabe helfen dabei, Entscheidungen nachvollziehbar zu treffen.

Alarmketten und Zutrittsrechte auf Ausfälle vorbereiten

Alarmanlagen können einen sicherheitsrelevanten Vorfall erkennen und an vorgesehene Empfänger melden. Ob daraus eine wirksame Reaktion entsteht, hängt von den Übertragungswegen und der Organisation dahinter ab. Ein Alarmplan sollte festlegen, welche Meldungen priorisiert werden, wer zuerst informiert wird und welche Vertretung bei Nichterreichbarkeit übernimmt. Für Standorte mit hohen Schutzanforderungen ist zu prüfen, ob geeignete voneinander unabhängige Übertragungswege oder eine Aufschaltung auf eine qualifizierte Stelle erforderlich sind. Ebenso müssen Stromversorgung und Überbrückungszeiten zur konkreten Anlage passen. Solche Eigenschaften lassen sich aus der Dokumentation und aus Funktionsprüfungen ableiten. Ohne diese Nachweise bleibt unklar, wie lange eine Sicherheitsfunktion unter veränderten Bedingungen tatsächlich verfügbar ist.

Besonders kritisch sind Schnittstellen zwischen Sicherheitstechnik und Unternehmens-IT. Zutrittsverwaltung, Kameras, Alarmübertragung und Gebäudemanagement können gemeinsame Netzkomponenten oder zentrale Dienste nutzen. Fällt ein solcher Bestandteil aus, sind mehrere Funktionen gleichzeitig betroffen. Eine Abhängigkeitsübersicht zeigt, welche Systeme über dieselbe Infrastruktur laufen und welche Aufgaben bei einer Störung lokal weiter möglich bleiben. Dazu gehören auch Fragen nach gesicherten Administrationszugängen, dem Schutz von Konfigurationen und der Wiederherstellung nach einem Fehler. Sicherheitsverantwortliche sollten diese Übersicht gemeinsam mit IT und Gebäudebetrieb erstellen. Sie brauchen ein gemeinsames Verständnis davon, welche Maßnahmen bei einem Ausfall erlaubt sind und wer Änderungen freigibt. Improvisierte Freischaltungen oder provisorische Dauerberechtigungen können neue Risiken erzeugen, die nach der Krise unbemerkt bestehen bleiben.

Im Notbetrieb müssen externe Kräfte oft schnell handeln. Ein Servicetechniker benötigt Zugang zu einem Technikraum, ein Sicherheitsdienst muss eine Alarmmeldung vor Ort prüfen und ein Reinigungsteam darf möglicherweise nur noch bestimmte Gebäudeteile betreten. Für solche Situationen sind befristete Berechtigungen und dokumentierte Freigaben sinnvoll. Ein Verfahren sollte festlegen, wie Identität und Auftrag überprüft werden, wer die Freigabe erteilt und wie sie später wieder aufgehoben wird. Auch die Rückkehr in den Normalbetrieb gehört dazu. Nach einer Störung sollten temporäre Rechte, ausgegebene Schlüssel und geänderte Alarmkontakte systematisch überprüft werden. Die Verantwortung für diese Nachkontrolle muss eindeutig zugewiesen sein. Sonst bleiben gerade die Ausnahmen bestehen, die während einer Krisensituation aus nachvollziehbaren Gründen geschaffen wurden.

Bei Türen mit Flucht- und Rettungswegfunktion gelten besondere Anforderungen. Die Rettungswegtechnik muss so geplant und betrieben werden, dass die erforderliche sichere Nutzung auch bei einer Störung gewährleistet ist. Die konkrete Ausführung hängt vom Gebäude, den genehmigten Rettungswegen und den eingesetzten Systemen ab. Eine zusätzliche Zutrittsbeschränkung darf daher niemals ohne Prüfung der vorgesehenen Fluchtfunktion umgesetzt werden. Betreiber sollten mit Fachplanern und zuständigen Stellen klären, welche Zustände bei Energieverlust oder einem technischen Fehler eintreten und wie diese überprüft werden. Sicherheitsfunktionen an Türen dürfen bei einer Übung auch nicht durch unkontrollierte Eingriffe außer Kraft gesetzt werden. Ein sauber vorbereiteter Test berücksichtigt den Schutz von Personen und den laufenden Betrieb.

Regelmäßige Übungen machen aus Plänen belastbare Abläufe

Ein Notfallhandbuch ist nur dann hilfreich, wenn die darin beschriebenen Abläufe tatsächlich ausführbar sind. Der Bitkom-Guide für Unternehmen nennt unter anderem Kontaktlisten, Vertretungsregelungen und die Besetzung eines Krisenstabs als praktische Elemente der Vorbereitung. Der BSI-Standard 200-4 sieht Übungen und Tests als Teil eines fortlaufenden Verbesserungsprozesses. Für die Gebäudesicherheit lässt sich daraus ein überschaubares Prüfprogramm ableiten. Verantwortliche können beispielsweise annehmen, dass das Verwaltungsnetz für zwei Stunden ausfällt, während eine wichtige Lieferung eintrifft und gleichzeitig eine Alarmmeldung eingeht. Anschließend wird geprüft, wer welche Information erhält, wie Zutrittsrechte bewertet werden und welche Ersatzwege funktionieren. Das Szenario sollte an die tatsächlichen Risiken des Standorts angepasst werden. Eine kurze, gut ausgewertete Übung kann aussagekräftiger sein als ein umfangreicher Plan, dessen praktische Umsetzung niemand erprobt hat.

Die Ergebnisse sollten präzise dokumentiert werden. Eine Übung kann zeigen, dass die Alarmzentrale korrekt arbeitet, die hinterlegte Rufnummer aber veraltet ist. Vielleicht sind Notschlüssel vorhanden, doch die verantwortliche Person ist außerhalb der Geschäftszeiten nicht erreichbar. Oder die Sicherheitsorganisation kann eine Störung beurteilen, während die IT für die Wiederherstellung eines zentralen Dienstes andere Prioritäten setzt. Solche Befunde betreffen häufig die Zusammenarbeit zwischen Abteilungen. Eine wirksame Nachbereitung legt deshalb für jede Abweichung eine verantwortliche Stelle, eine Maßnahme und einen Prüftermin fest. Bei mehreren Standorten ist zudem wichtig, ob eine lokale Lösung auf andere Gebäude übertragbar ist. Einheitliche Grundregeln erleichtern die Steuerung, dürfen aber standortspezifische Anforderungen nicht verdecken.

Die Notfallplanung sollte auch die Wartung der Sicherheitstechnik einbeziehen. Regelmäßige Prüfungen geben Aufschluss über den Zustand von Batterien, Meldern, Übertragungswegen, Türkomponenten und relevanten Schnittstellen. Werden Anlagen verändert, müssen die zugehörigen Dokumente und Notfallabläufe mitgeführt werden. Eine neu eingerichtete Zutrittsgruppe kann beispielsweise Einfluss darauf haben, wer einen Technikraum im Störungsfall erreicht. Ebenso können Änderungen an Netzwerken oder Telefonie die Alarmweiterleitung betreffen. Betreiber sollten daher technische Änderungsprozesse mit den organisatorischen Freigaben verbinden. Ein vollständiger Prüfbericht ist nur dann wertvoll, wenn die festgestellten Abweichungen anschließend bearbeitet werden. Bei Bedarf sind die Anforderungen mit Versicherern, Fachplanern und zuständigen Behörden abzustimmen.

Der neue Resilience Hub ist ein Anlass, die Schnittstelle zwischen betrieblicher Krisenvorsorge und Gebäudesicherheit genauer zu betrachten. Ein belastbarer Notbetrieb verlangt keine pauschale Aufrüstung sämtlicher Systeme. Er verlangt klare Schutzziele, nachvollziehbare Berechtigungen, überprüfte Alarmwege und Verantwortliche, die auch unter erschwerten Bedingungen handlungsfähig bleiben. Wo diese Grundlagen fehlen, kann eine einzelne technische Störung mehrere Schutzfunktionen gleichzeitig schwächen. Wo sie abgestimmt und regelmäßig erprobt werden, bleiben Entscheidungen kontrollierbar und die Rückkehr zum Normalbetrieb wird einfacher. Für Unternehmen beginnt Krisenfestigkeit damit, die tatsächlichen Abhängigkeiten ihrer Sicherheitstechnik sichtbar zu machen und daraus verbindliche Abläufe für jeden Standort abzuleiten.

Quellen

Bitkom, Was, wenn plötzlich nichts mehr geht? Resilience Hub vom 8. Oktober 2026