Zutrittskontrolle und Besuchermanagement
in der Abfallwirtschaft
Die Siedlungsabfallentsorgung zählt zur kritischen Infrastruktur. Mit dem KRITIS-Dachgesetz (in Kraft seit 17. März 2026) laufen jetzt die Fristen für Risikoanalyse und Resilienzmaßnahmen.
Wir unterstützen Sie mit:
KRITIS-Anforderungen mit uns strukturiert und krisenfest angehen.
Welche Sicherheitslücken entstehen im Alltag?
Das KRITIS-Dachgesetz ist in Kraft.
Für die Abfall- und Entsorgungswirtschaft bedeutet das konkrete Anforderungen an die physische Sicherheit – insbesondere bei dezentralen Anlagen wie Wertstoffhöfen, Umschlagplätzen, Deponien oder Behandlungsanlagen.
Viele dieser Standorte sind frei zugänglich oder nur unzureichend gesichert. Gleichzeitig steigen die Anforderungen an Nachweisbarkeit, Resilienz und Reaktionsfähigkeit.
Typische Risiken
Warum der Druck jetzt steigt
Mit der NIS-2-Umsetzung (Ende 2025) und dem KRITIS-Dachgesetz (März 2026) gelten in Deutschland
zwei Regelwerke parallel – und erfordern deshalb unterschiedliche Maßnahmen.
Cybersicherheit – Pflichten aus NIS-2 / BSIG
Die NIS-2-Richtlinie ist europäisches Recht.
Das BSI-Gesetz (BSIG) ist deutsches Bundesrecht. Es setzt die europäischen Vorgaben zur Cybersicherheit in nationales Recht um.
Physische Sicherheit – Pflichten aus dem
CER / KRITIS-Dachgesetz
KRITIS-Dachgesetz ist deutsches Bundesrecht. Es setzt die europäische CER-Richtlinie (Directive on the Resilience of Critical Entities, EU 2022/2557) in nationales Recht um.
Beide Gesetze gelten parallel. Simago® adressiert die physische Seite — strukturiert, dokumentierbar, nachvollziehbar.
Sicherheits- und Zutrittskonzepte für die Abfallentsorgung
Klare Zutrittsregeln, sichere Prozesse und eine durchdachte Sicherheitsarchitektur – vom Werkstor bis zur Evakuierung im Brandfall.
Zutrittskontrolle – So geht´s
Diese Schritte sorgen dafür, dass der Besuch nicht nur effizient, sondern auch sicher und transparent abgewickelt wird.
- Zufahrten & Werkstore (Schranken oder Toren)
- Personaleingänge / Hauptzugänge
- Vereinzelungsanlagen (Dreibein, großes Drehkreuz)
- Besucher- & Dienstleisterzugänge
- Gefahrstoff- & Technikräume
- Büro-, Leit- & Verwaltungsbereiche
- Rolltore (z. B. bei Liefereingängen)
Physische Sicherheit ist Teil Ihrer Gesamtstrategie – nicht eine Aufgabe daneben.
Das KRITIS-Dachgesetz fordert nachweisbaren physischen Schutz.
Simago® liefert alle drei Ebenen – in einer Plattform.
Organisatorisch
Rollen, Berechtigungen, Besucherrichtlinien
Physisch
Zutrittskontrolle an Werkstoren, Leitstände, Serverräume
Digital
Protokollierung, Berichte, Exporte für interne und externe Prüfungen
Der erste Schritt ist die richtige Einordnung
KRITIS-Anforderungen sind komplex – aber lösbar. Gemeinsam finden wir einen pragmatischen Weg, der zu Ihrem Betrieb passt. Wir schöpfen aus fundierter Expertise mit öffentlicher Verwaltung, Versorgern und Betreibern kritischer Infrastruktur. In einem kurzen Gespräch klären wir, wo Sie heute stehen – und was die nächsten Schritte sind.
Unverbindlich · ca. 15 Minuten · ohne Vorbereitung
Unsere Beratungsleistungen im Überblick
KRITIS-Standortanalyse für Betreiber
Das KRITIS-Dachgesetz fordert physischen Zugangsschutz – aber nicht jede Anlage braucht dieselbe Lösung. Gemeinsam mit Ihnen schauen wir, was an Ihren Standorten bereits vorhanden ist, wo Lücken bestehen und was prioritär umzusetzen ist.
Was Sie nach einer KRITIS-Standortanalyse in der Hand haben:
Ergebnis: Ein konkreter Maßnahmenplan mit klarer Priorisierung und transparenter Investitionsgrundlage – keine PowerPoint-Folien, sondern ein belastbares Arbeitsdokument.
Sicherheitszonen-Konzept
Nicht jeder Bereich braucht denselben Schutz. Leitstand, Schaltanlage, Serverraum und Außengelände haben unterschiedliche Risikoprofile. Wir helfen Ihnen, das sauber zu trennen und in Simago® abzubilden.
Wir definieren gemeinsam:
Deutlich reduziertes Risiko unbefugter Zutritte. Klare Verantwortlichkeiten. Hohe Nachvollziehbarkeit.
Rollen- & Berechtigungsarchitektur
Das Need-to-know-Prinzip gilt nicht nur digital. Auch physische Zugänge brauchen klare Regeln: Wer darf welchen Bereich betreten – und wann. Wir konfigurieren das gemeinsam mit Ihnen direkt in Simago®.
Wir entwickeln gemeinsam:
Nachvollziehbare Protokollierung als Grundlage für interne und externe Prüfungen.
Besucher- und Fremdfirmenprozesse
Wartungstechniker, Entsorger, Subunternehmer: Sie kommen, arbeiten und gehen. Oft an sensiblen Anlagen. Das KRITIS-Dachgesetz fordert nachweisbaren, kontrollierten Zugang –
auch für Externe.
Wir implementieren:
Jeder Externe wird strukturiert erfasst und dokumentiert – für maximale Transparenz im Betrieb.
Dokumentation & Nachweisunterstützung
Das KRITIS-Dachgesetz fordert belegbare Schutzmaßnahmen – gegenüber dem BBK und im Schadensfall. Simago® protokolliert Zutritte automatisch und durchgängig.
Wir unterstützen Sie bei:
Damit Sie Prüfungen strukturiert und mit belastbarer Datenbasis begegnen können.
Notfall- & Krisenprozesse
Das KRITIS-Dachgesetz fordert Krisen- und Notfallpläne — nicht als Dokument in der Schublade, sondern als gelebten Prozess. Simago® integriert Notfallszenarien direkt in den laufenden Betrieb.
Wir integrieren:
Ziel: Handlungsfähigkeit auch bei Störung oder Angriff.
Resilienz im Personalmanagement
Betriebssicherheit unter Belastung bedeutet: Schlüsselpositionen müssen auch bei Ausfall, Krankheit oder Krise besetzt sein. Simago® verknüpft Personalplanung direkt mit Zutrittsberechtigung.
Wir verknüpfen:
Resilienz entsteht durch Struktur – nicht durch Reaktion.
Anwendungsbeispiele von Simago® in der Abfall- und Entsorgungswirtschaft
Simago® ist ein Baustein der Sicherheitsarchitektur
Unsere Software unterstützt Betreiber dort, wo Organisation, Zutritt und Übersicht zusammenkommen:
Was wird optimiert?:
Ihre Vorteile
Projektumsetzung mit System
Beratung bei der Umsetzung von (KRITIS)-Anforderungen im Bereich Safety und Security –
von Risiko- und Bedarfsanalysen über Prozess-, Organisations- und Systemberatung bis hin zur technischen Planung
und Umsetzung von Zutrittskontrolle, Zeitwirtschaft, Personaleinsatzplanung und Besuchermanagement.
Was passiert, wenn Betreiber nicht reagieren
Wer jetzt handelt, schützt seinen Betrieb – und spart Zeit und Geld gegenüber einer Notlösung unter Druck.
Sicherer Zutritt. Klare Kontrolle.
Mit Simago® access.
Mit Simago® access steuern Unternehmen und KRITIS-Betreiber den Zutritt zu sensiblen Bereichen zentral, transparent und durchgängig dokumentiert – damit nur berechtigte Personen Zugang erhalten.
Moderne, benutzerfreundliche Software zur Verwaltung von Besuchermanagement
Simago® ID.plus ist dank seiner granularen Konfiguration optimal auf die Bedürfnisse Ihrer Geschäftsprozesse anpassbar – vom digitalen Gästebuch, Besucherausweis, Sicherheitsunterweisung, Self-Check-in, Verhaltensrichtlinien und mehr.
Organisationen die uns vertrauen
Klären Sie hier Ihre offenen Fragen
Gehört die Siedlungsabfallentsorgung wirklich zur kritischen Infrastruktur?
Ja. Mit der Umsetzung von NIS-2 und dem KRITIS-Dachgesetz (in Kraft seit 17. März 2026) werden deutlich mehr Betreiber der Abfallwirtschaft als „wesentliche“ oder „wichtige Einrichtungen“ eingestuft.
Abfallentsorgung ist Teil der öffentlichen Daseinsvorsorge. Ein längerfristiger Ausfall führt unmittelbar zu:
- Gesundheitsrisiken
- Umweltbelastungen
- Betriebsunterbrechungen in Industrie und Gewerbe
- gesellschaftlichen Spannungen
Die Einstufung erfolgt abhängig von Größe, Versorgungsgrad und Systemrelevanz.
Welche gesetzlichen Pflichten kommen auf Betreiber zu?
Betreiber müssen unter anderem:
- Risikoanalysen durchführen
- Schutzmaßnahmen technisch und organisatorisch umsetzen
- Notfall- und Krisenpläne vorhalten
- Sicherheitsvorfälle melden
- Resilienzmaßnahmen nachweisen
- regelmäßige Prüfungen und Dokumentationen durchführen
Die Anforderungen betreffen IT-Sicherheit, physische und organisatorische Sicherheit gleichermaßen.
Welche Fristen gelten für die Umsetzung?
Die Registrierungsfrist des KRITIS-Dachgesetzes beim BBK ist am 17. Juli 2026 abgelaufen. Mit der Registrierung laufen ca. 9 Monate für die Risikoanalyse und ca. 10 Monate für die Umsetzung der Resilienzmaßnahmen.
Unternehmen sollten jedoch nicht auf das letzte Datum warten, da:
- Prüfungen und Audits vorbereitet werden müssen
- Dokumentationspflichten sofort greifen
- bei Sicherheitsvorfällen unmittelbare Meldepflichten bestehen
Wer erst reagiert, wenn geprüft wird, reagiert zu spät.
Was passiert, wenn Anforderungen nicht umgesetzt werden?
Mögliche Folgen:
- empfindliche Bußgelder
- behördliche Auflagen
- persönliche Haftungsrisiken für Geschäftsleitungen
- Reputationsschäden
- Versicherungsprobleme im Schadensfall
KRITIS-Verstöße sind kein rein technisches Thema – sie sind unternehmerische Risiken.
Welche Sicherheitsbereiche sind in der Abfallwirtschaft besonders kritisch?
In Entsorgungs- und Aufbereitungsanlagen bewegen sich täglich Mitarbeitende, Dienstleister, Fremdfirmen, Besucher und Lieferverkehre auf demselben Gelände. Ohne klare Struktur entstehen:
- unklare Zutrittsrechte
- nicht dokumentierte Bewegungen
- Fehlende Transparenz bei Fremdfirmen
- Medienbrüche zwischen Tor, Verwaltung und Leitstelle
- unvollständige Nachweise im Prüf- oder Krisenfall
Ein IT-Audit prüft Ihre Systeme. Ein KRITIS-Audit prüft Ihre Strukturen.
Warum reicht IT-Sicherheit allein nicht aus?
Kritische Infrastrukturen sind physische Systeme – keine reinen IT-Systeme.
Digitale Schutzmechanismen wie Firewalls, Monitoring oder Netzwerksegmentierung sind notwendig, aber sie schützen nur einen Teil der Wertschöpfungskette. In der Abfallwirtschaft entstehen reale Risiken dort, wo Menschen, Fahrzeuge, Lieferketten und Betriebsflächen zusammentreffen.
Ein funktionierendes KRITIS-Schutzkonzept verbindet daher IT-Security, physische Zutrittskontrolle und organisatorische Sicherheit zu einer belastbaren Gesamtarchitektur.
Was bedeutet „Resilienz“ konkret für einen Entsorgungsbetrieb?
Resilienz bedeutet für einen Entsorgungsbetrieb, auch unter außergewöhnlichen Bedingungen handlungsfähig zu bleiben. Dazu gehört, dass Anlagen selbst bei Störungen weiterbetrieben oder kontrolliert heruntergefahren werden können, dass Notfallabläufe definiert sind und Mitarbeitende wissen, wie sie im Krisenfall reagieren müssen. Resilienz zeigt sich nicht im störungsfreien Normalbetrieb, sondern darin, wie gut ein Unternehmen mit Ausfällen, Angriffen oder Versorgungsengpässen umgehen kann, ohne den fortlaufenden Betrieb zu gefährden.
Was ist der konkrete Nutzen für Betreiber der Siedlungsabfallentsorgung?
Ein strukturiertes Zutritts- und Sicherheitskonzept wirkt messbar:
- Reduktion unbefugter Zutrittsversuche
- Senkung administrativer Aufwände um bis zu 30 %
- Beschleunigte Besucherabwicklung
- 100 % nachvollziehbare Zutrittsprotokolle
- Belastbare Datenbasis für KRITIS- und NIS-2-Prüfungen
- Reduzierte Haftungsrisiken
- Transparenz bei Fremdfirmen- und Wartungseinsätzen
Gerade in der Abfallwirtschaft sind Betriebsunterbrechungen teuer.
Wie unterstützt LÜTH & DÜMCHEN konkret?
Wir unterstützen Betreiber nicht nur technisch, sondern strukturell:
1. Sicherheits- und Risikoanalyse vor Ort
Identifikation kritischer Zugangspunkte, Sicherheitszonen und Prozesslücken.
2. Entwicklung eines individuellen Sicherheitskonzepts
Von der Zufahrt bis zur sensiblen Kernanlage – abgestimmt auf KRITIS-Vorgaben und branchenspezifische Risiken.
3. Digitale Umsetzung mit Simago® access
Zutrittsrechte, Besucherprozesse, Fremdfirmenmanagement und Dokumentation in einem integrierten System.
4. Integration in bestehende Infrastruktur
Anbindung an Schranken, Drehkreuze, Torsteuerungen, Ausweissysteme und bestehende IT.
5. Unterstützung bei Nachweis- und Prüfpflichten
Strukturierte Dokumentation, Reporting, Nachvollziehbarkeit für interne und externe Prüfungen.
6. Skalierbare Sicherheitsarchitektur
Anpassbar an wachsende Standorte, neue gesetzliche Anforderungen und veränderte Bedrohungslagen.
Ist die Lösung skalierbar für kommunale und private Betreiber?
Ja. Die Sicherheits- und Zutrittslösungen sind modular aufgebaut und lassen sich sowohl für einzelne Standorte als auch für komplexe, verteilte Betriebsstrukturen einsetzen. Sie eignen sich für kommunale Entsorger, Zweckverbände sowie private Betreiber mit mehreren Anlagen. Die Systeme wachsen mit den regulatorischen Anforderungen und ermöglichen eine standortübergreifende Steuerung, ohne an Transparenz oder Nachvollziehbarkeit zu verlieren.
Warum ist eine ganzheitliche Sicherheitsarchitektur notwendig?
Eine ganzheitliche Sicherheitsarchitektur verbindet physische Sicherheit, digitale Absicherung und organisatorische Prozesse zu einem konsistenten Gesamtsystem. Einzelmaßnahmen, die isoliert umgesetzt werden, erzeugen oft neue Schwachstellen. Erst wenn Zutrittskontrolle, IT-Sicherheit, Rollen- und Berechtigungskonzepte sowie Notfallorganisation aufeinander abgestimmt sind, entsteht echte Schutzwirkung. In einer zunehmend vernetzten Infrastruktur reichen punktuelle Lösungen nicht mehr aus.
Steffen Mankiewicz
CEO & Ansprechpartner für
die kritische Infrastruktur bei
LÜTH & DÜMCHEN
Lassen Sie uns Ihre Situation gemeinsam einordnen
In einem kurzen Gespräch erhalten Sie eine klare Einschätzung –
ohne Vorbereitung und ohne Verpflichtung.
Unverbindlich · ca. 15 Minuten ·
ohne Vorbereitung
