Mit der Ablösung ihrer mechanischen Schliesssysteme wollte die Denner AG mehr Sicherheit, weniger Aufwand bei der Berechtigungsverwaltung sowie automatisierte Prozesse erreichen. Die neue und über alle Verwaltungsstandorte einheitliche Zutrittslösung von SALTO erfüllt diese Anforderungen dank umfassender Funktionen und einfacher Bedienung der Software, vielseitiger Technologien und Hardware sowie Offenheit für die Einbindung von Drittsystemen.
Das Ziel war klar: «Wir wollten weg von mechanischen Schliesssystemen. Ausschlaggebend für diesen Entschluss war der enorme Aufwand der Schlüsselverwaltung, insbesondere das Sperren von verlorenen Schlüsseln, und die damit zusammenhängenden hohen Kosten und Sicherheitslücken», erklärt Pascal Staub, stellvertretender Leiter Sicherheitsdienst bei der Denner AG und verantwortlich für die Umstellung auf die neue Zutrittskontrolle.
Einheitliche Lösung für alle Standorte
Im Zuge des Umbaus der Hauptverwaltung des drittgrössten Detailhändlers der Schweiz kam die Frage auf, welche Verbesserungen in Bezug auf die Zutrittskontrolle möglich sind. Vor der neuen Lösung gab es bereits eine online verkabelte Anlage für die Aussentüren, sämtliche weiteren Türen funktionierten allerdings mit mechanischen Schliesssystemen. «Uns ging es nicht nur um die Ablösung der Mechanik, sondern ebenso um die Vereinheitlichung der Zutrittssteuerung über alle Standorte hinweg – allenfalls zukünftig auch für die Filialen. Wir brauchen interne Standards, denn diese erleichtern die Arbeit. Es wäre ein Unding, in unseren Filialen 570 einzelne Systeme zu verwenden», erläutert Pascal Staub.
Dabei wurde zudem die Idee verfolgt, mit dem Badge mehrere Systeme zu bedienen. Die Multiapplikation sollte neben der Zutrittskontrolle die Zeiterfassung, die Druckersteuerung, das Schalten der Einbruchmeldeanlagen, das Bezahlen an
Verpflegungsautomaten und eventuell die Fördertechnik in den Verteilzentren einbinden.
Automatisierung und Skalierbarkeit
Zu den funktionalen Anforderungen zählten das zentrale Sperren von Badges für alle Standorte, die automatisierte Synchronisation mit SAP, Mobile Access als Option für die Zukunft sowie die Skalierbarkeit. «Durch das zentrale Sperren können wir bei Bedarf auch am Wochenende intervenieren, was uns sehr wichtig war. Über die Integration mit SAP wollten wir beim Ausscheiden von Mitarbeitern diesen automatisch die Zutrittsberechtigungen entziehen. Und die Skalierbarkeit spielte für uns eine grosse Rolle, da wir nach dem Hauptsitz schrittweise unsere fünf Verteilzentren und zukünftig vielleicht Filialen mit der neuen Lösung ausstatten möchten», beschreibt der Sicherheitsexperte die Details.
Nach der Definition der Rahmenbedingungen kontaktierten die Verantwortlichen mehrere Hersteller, um sie für Präsentationen, Angebote und Teststellungen einzuladen. Bei den Testinstallationen ging es in erster Linie darum, das Verhalten der einzelnen Systeme zu begutachten, zum Beispiel die Dauer der Türfreigabe, Integrationsmöglichkeiten und das Zutrittsmanagement in der Software. «Wir wollten gleichzeitig die Wirkung auf unsere Entscheidungsträger sehen und die Zusammenarbeit mit den Fachpartnern prüfen. Allein beim letzten Punkt haben sich bereits grosse Unterschiede hinsichtlich des Services aufgetan», konstatiert Pascal Staub.
Überzeugende Systemplattform
Aus dem Vergabeverfahren ging SALTO Systems mit der Systemplattform SALTO SPACE als Sieger hervor. Als Gründe für diese Wahl nennt Pascal Staub folgende Punkte: «Das virtuelle Netzwerk wird sehr gut umgesetzt und funktioniert einwandfrei. Dadurch können wir Sperrlisten über die Badges der Mitarbeiter verteilen, was die Sicherheit deutlich verbessert. Ferner hat uns die Software überzeugt. Sie ist dank der klar strukturierten Oberflächen einfach zu bedienen, was insofern bedeutsam ist, weil die Nutzer bei uns sehr unterschiedliche Vorkenntnisse mitbringen. Ausserdem unterstützt die ID-Technologie die von uns gewünschte Multiapplikation, sodass wir ein Medium nicht nur für alle Standorte einsetzen, sondern damit ebenfalls die bereits genannten Drittanwendungen ansteuern können. Und nicht zuletzt hat das Preis-Leistungs-Verhältnis gestimmt.» Ein weiterer Pluspunkt für die Entscheidung war das Unternehmen selbst, wie Pascal Staub ausführt: «SALTO nehmen wir als Anbieter wahr, der auf Neuerungen setzt und seine Systeme ständig weiterentwickelt und mit echten Innovationen auf den Markt kommt. Das ist natürlich im Hinblick auf die Zukunftsfähigkeit ein wichtiger Aspekt.»
Schrittweise Installation
Die Installation der neuen elektronischen Zutrittskontrolle begann im Hauptsitz. Dabei wurden im ersten Schritt sämtliche Online-Türen umgerüstet und dann die Mechanik an den Innentüren ersetzt. Anschliessend nahm Denner die fünf Schweizer Verteilzentren in Angriff, die mittlerweile abgeschlossen sind. Parallel stattete das Unternehmen die Büroräume in mehreren Niederlassungen aus. Aktuell wird das System in einer Filiale getestet. Gestützt auf die Ergebnisse folgen zukünftig noch weitere Filialen. Für die Installation sind der SALTO-Premium-Partner OSC GmbH aus Zürich und der SALTO-Premium-Plus-Partner Immer AG aus Uetendorf verantwortlich, wobei OSC bislang die Zentrale sowie drei Verteilzentren und die Immer AG zwei Verteilzentren übernommen hat.
«Wir wollten mit möglichst wenigen Partnern zusammenarbeiten, die dennoch regional verankert sind, um schnelle Reaktionszeiten zu gewährleisten. Die Wahl hat sich als absolut richtig erwiesen. Die Kundenbetreuung ist optimal – auch im Vergleich zu den Mitbewerbern. Die Partner und Ansprechpersonen bei SALTO haben immer ein offenes Ohr und finden immer eine Lösung. Ich wurde bislang nie enttäuscht», lobt Pascal Staub.
Funkvernetzung und virtuelles Netzwerk
Die Systemarchitektur bei der Denner AG ist ein Mix aus Funkvernetzung und virtuellem Netzwerk. Die SALTO-BLUEnet-Wireless-Technologie eignet sich vor allem für Anwendungen, in denen eine Echtzeitüberwachung von Türen erforderlich oder gewünscht ist; bei Denner ist dies hauptsächlich bei Aussentüren der Fall. SALTO BLUEnet verbindet über Bluetooth die batteriebetriebenen elektronischen Beschläge und Zylinder mit Gateways, die wiederum per Ethernet oder WLAN mit dem Server kommunizieren. Bei einer Unterbrechung oder Störung der Funkverbindung arbeitet das Zutrittssystem weiterhin, da die virtuelle Vernetzung der Türhardware über das SALTO Virtual Network (SVN) als Basistechnologie immer aktiv bleibt.
Im SVN mit patentierter Schreib-Lese-Funktionalität und verschlüsselter Datenübertragung werden die Schliessberechtigungen auf dem Badge gespeichert, wodurch die elektronischen Beschläge und Zylinder kabel- und netzunabhängig funktionieren. Gleichzeitig schreiben die Türkomponenten Informationen über gesperrte Badges oder beispielsweise Batteriestände auf die Badges und geben sie somit weiter. Die Update-Punkte übertragen die ausgelesenen Daten an den Server und übermitteln zugleich die aktuellen Zutrittsrechte auf die Badges.
Das System lässt sich nahtlos um die mobile Zutrittstechnologie JustIN Mobile erweitern. JustIN Mobile erlaubt das Öffnen von Türen mit dem Smartphone und nutzt dafür Bluetooth Low Energy (BLE) oder Near Field Communication (NFC). Der digitale Schlüssel wird aus der Managementsoftware «Over the Air» (OTA) an die auf einem verifizierten Smartphone installierte App JustIN Mobile verschickt. Der Mitarbeiter erhält eine Nachricht, dass er einen neuen digitalen Schlüssel erhalten hat und für welche Türen er berechtigt ist. Er muss dann nur noch das Smartphone vor den elektronischen Beschlag, Zylinder oder Wandleser halten und via App die Kommunikation starten. «Wir sehen Mobile Access als Option für die Zukunft», betont Pascal Staub.
Rund 350 Zutrittspunkte
Derzeit sind bei der Denner AG rund 350 Zutrittspunkte mit der neuen Zutrittslösung ausgestattet. An Aussentüren und sicherheitsrelevanten Türen kommen über BLUEnet funkvernetzte XS4-One-Langschildbeschläge zum Einsatz. Innentüren und Büros werden von virtuell vernetzten XS4-Mini-Kurzbeschlägen gesichert. Online-Wandleser samt Steuerungen von SALTO verrichten an Haupteingängen und automatischen Türsystemen, zum Beispiel Schiebetüren, ihren Dienst. Aus Gründen der Nachvollziehbarkeit und generellen physischen IT-Sicherheit verwendet Denner elektronische SALTO-Neo-Zylinder an Server-Racks und bindet sie auf diese Weise in das einheitliche Zutrittsmanagement ein. An den Zufahrten zu den Tiefgaragen sind Weitbereichsleser installiert. Obendrein testet das Unternehmen die elektronischen Schrankschlösser XS4 Locker in der Filiale für die Umkleiden der Mitarbeiter. Als Identifikationstechnologie fungiert MIFARE DESFire EV2, womit die Multiapplikation umgesetzt wird.
Sicherheit verbessert und Effizienz gesteigert
Die momentan circa 2 000 Nutzer verwaltet der Detailhändler mit der Managementsoftware ProAccess SPACE von SALTO. Damit die Verteilzentren und Niederlassungen die Standortberechtigungen eigenständig vergeben können, setzt Denner die Mandantenfunktion (Partitions) für mehrere Standorte und Personengruppen ein. «Die Bedienung der Software ist sehr einfach, praktisch selbsterklärend im Alltag», freut sich Pascal Staub und fügt an: «Ich mag besonders die Nutzergruppen. Wir können jetzt in wenigen Schritten neue Mitarbeiter erfassen und ihnen die passenden Berechtigungen zuteilen. Insgesamt hat sich der Aufwand der Zutrittsverwaltung erheblich verringert, vor allem bei der Sperrung von verlorenen Badges und wenn Personen unser Unternehmen verlassen oder neu eintreten.»
Darüber hinaus hat die neue Zutrittslösung die Sicherheit spürbar verbessert und die Effizienz gesteigert, resümiert Staub: «Schlüsselverluste haben für uns praktisch keine Bedeutung und stellen keine Sicherheitslücke mehr dar. Überdies konnten wir dank des Lizenzmodells der Software, des geringeren Verwaltungsaufwands und des Wegfalls der Folgekosten für die Mechanik die Lebenszykluskosten deutlich senken.»
