{
  "id": "ra-access-control-system",
  "type": "risk-attribute",
  "languages": {
    "en": {
      "id": "ra-access-control-system",
      "lang": "en",
      "type": "risk-attribute",
      "title": "Access Control System",
      "shortDefinition": "Access control system records the method by which entry to a location or to sensitive areas within it (server rooms, cash offices, hazardous storage) is restricted and logged, as queried in property and cyber insurance proposal forms to assess unauthorised-access exposure.",
      "synonyms": [
        "Electronic access control",
        "Badge / keycard access system"
      ],
      "linesOfBusiness": [
        "Property",
        "Cyber"
      ],
      "jurisdictions": [
        "CH",
        "EU",
        "Global"
      ],
      "tags": [
        "Security",
        "Access control",
        "Underwriting"
      ],
      "relations": {
        "relatedTerms": [
          "riskg-security-concept",
          "riskg-mechanical-security"
        ],
        "partOf": [],
        "appliesTo": [],
        "regulatedBy": [],
        "relevantFor": [
          "cov-property-all-risks",
          "cov-cyber"
        ],
        "insurableVia": [],
        "mitigatedBy": [
          "riskg-access-control"
        ],
        "comprises": [],
        "alternativeTo": [],
        "complementedBy": []
      },
      "attribute": {
        "category": "security",
        "dataType": "enum",
        "questions": [
          "How is access to the building and to sensitive areas (server room, cash office, hazardous materials store) controlled and by whom?",
          "Does the system electronically log entries and exits, and for how long are access logs retained?",
          "How quickly are access rights revoked when an employee leaves or a contractor's assignment ends?"
        ],
        "evidence": [
          "Access control system specification",
          "Access rights matrix / authorisation list",
          "Access log retention policy"
        ],
        "riskDrivers": [
          "frequency",
          "accumulation",
          "moral-hazard"
        ],
        "ratingImpact": [
          "premium",
          "condition",
          "exclusion"
        ]
      },
      "profile": null,
      "coverageProfile": null,
      "clause": null,
      "legalBasis": [],
      "standards": [],
      "reviewStatus": "expert-reviewed",
      "reviewedBy": "Guido Hesse, Hesse Group Holding AG",
      "lastReviewed": "2026-09-04",
      "version": "0.1.0",
      "updated": "2026-09-03",
      "generated": {
        "by": "cursor-agent/claude-sonnet-5",
        "at": "2026-09-03T00:00:00.000Z"
      },
      "verified": [
        {
          "by": "human:ghesse",
          "at": "2026-09-04T00:00:00.000Z",
          "method": null
        }
      ],
      "staleAfter": null,
      "url": "https://hgh.ch/lexikon/en/knowledge/risk-attribute/access-control-system/",
      "alternateUrl": "https://hgh.ch/lexikon/de/wissen/risikomerkmal/zutrittskontrollsystem/",
      "body": "## Why it matters for underwriting\n\nAccess control determines who can physically reach an insured location's most sensitive areas, and it is one of the few security attributes that is relevant to both property and cyber underwriting at once: a server room or data centre protected only by a mechanical lock shared by many key holders exposes the account to unauthorised physical access that can defeat even strong logical security controls, while a cash office or hazardous materials store without controlled, logged access raises both theft and moral-hazard exposure. Underwriters use the type and rigour of access control to assess how well an insured limits the population that can reach critical assets, and how quickly access is revoked when personnel or contractor relationships end, since stale access rights are a recurring root cause behind both physical theft and cyber incidents traced to former employees or contractors.\n\n## Capturing the attribute and evidence\n\nProposal forms typically distinguish between no formal access restriction, simple mechanical locks, and electronic systems using keycards, PIN codes or biometrics that log every entry and exit. Underwriters request the access control system specification, an access rights matrix showing which roles are authorised for which areas, and the organisation's policy on revoking access when employment or contractor relationships end. For higher-value or higher-sensitivity locations, a risk engineering survey typically verifies that access zones actually match the authorisation matrix and that logs are retained long enough to support an investigation.\n\n## Effect on coverage, premium and conditions\n\nElectronic, logged access control covering all sensitive areas, combined with a documented and promptly enforced revocation process, supports more favourable premium terms on both the property and cyber programme and can reduce the likelihood of exclusions tied to inadequate access governance. Reliance on shared mechanical keys without logging, or access rights that are not promptly revoked, commonly leads to conditions requiring remediation, sublimits on theft or data-breach cover, or exclusions for losses traceable to access-control failures.\n\n## Mitigation measures\n\nWhere access control is weak, insurers and risk engineers typically recommend migrating sensitive areas to an electronic system with individual credentials and logging, restricting authorisation to a documented list of roles, and formalising a process that revokes access immediately when an employment or contractor relationship ends."
    },
    "de": {
      "id": "ra-access-control-system",
      "lang": "de",
      "type": "risk-attribute",
      "title": "Zutrittskontrollsystem",
      "shortDefinition": "Das Zutrittskontrollsystem erfasst, mit welcher Methode der Zugang zu einem Standort oder zu dessen sensiblen Bereichen (Serverraum, Kasse, Gefahrstofflager) beschränkt und protokolliert wird – eine in Sach- und Cyberversicherungsanträgen abgefragte Angabe zur Beurteilung des Risikos unberechtigten Zugangs.",
      "synonyms": [
        "Elektronische Zutrittskontrolle",
        "Badge-/Kartenzugangssystem"
      ],
      "linesOfBusiness": [
        "Sach",
        "Cyber"
      ],
      "jurisdictions": [
        "CH",
        "EU",
        "Global"
      ],
      "tags": [
        "Sicherheitstechnik",
        "Zutrittskontrolle",
        "Underwriting"
      ],
      "relations": {
        "relatedTerms": [
          "riskg-security-concept",
          "riskg-mechanical-security"
        ],
        "partOf": [],
        "appliesTo": [],
        "regulatedBy": [],
        "relevantFor": [
          "cov-property-all-risks",
          "cov-cyber"
        ],
        "insurableVia": [],
        "mitigatedBy": [
          "riskg-access-control"
        ],
        "comprises": [],
        "alternativeTo": [],
        "complementedBy": []
      },
      "attribute": {
        "category": "security",
        "dataType": "enum",
        "questions": [
          "Wie wird der Zugang zum Gebäude und zu sensiblen Bereichen (Serverraum, Kasse, Gefahrstofflager) kontrolliert und durch wen?",
          "Protokolliert das System Ein- und Austritte elektronisch, und wie lange werden die Zugangsprotokolle aufbewahrt?",
          "Wie rasch werden Zugangsrechte entzogen, wenn ein Arbeitsverhältnis endet oder ein Auftrag eines externen Dienstleisters abgeschlossen ist?"
        ],
        "evidence": [
          "Spezifikation des Zutrittskontrollsystems",
          "Zugangsrechtematrix / Berechtigungsliste",
          "Richtlinie zur Aufbewahrung von Zugangsprotokollen"
        ],
        "riskDrivers": [
          "frequency",
          "accumulation",
          "moral-hazard"
        ],
        "ratingImpact": [
          "premium",
          "condition",
          "exclusion"
        ]
      },
      "profile": null,
      "coverageProfile": null,
      "clause": null,
      "legalBasis": [],
      "standards": [],
      "reviewStatus": "expert-reviewed",
      "reviewedBy": "Guido Hesse, Hesse Group Holding AG",
      "lastReviewed": "2026-09-04",
      "version": "0.1.0",
      "updated": "2026-09-03",
      "generated": {
        "by": "cursor-agent/claude-sonnet-5",
        "at": "2026-09-03T00:00:00.000Z"
      },
      "verified": [
        {
          "by": "human:ghesse",
          "at": "2026-09-04T00:00:00.000Z",
          "method": null
        }
      ],
      "staleAfter": null,
      "url": "https://hgh.ch/lexikon/de/wissen/risikomerkmal/zutrittskontrollsystem/",
      "alternateUrl": "https://hgh.ch/lexikon/en/knowledge/risk-attribute/access-control-system/",
      "body": "## Warum relevant für das Underwriting\n\nDie Zutrittskontrolle bestimmt, wer physisch zu den sensibelsten Bereichen eines versicherten Standorts vordringen kann, und ist eines der wenigen Sicherheitsmerkmale, das gleichzeitig für das Sach- und das Cyber-Underwriting relevant ist: Ein Serverraum oder Rechenzentrum, der nur durch ein mechanisches Schloss mit vielen Schlüsselträgern gesichert ist, setzt das Risiko einem unberechtigten physischen Zugang aus, der selbst starke logische Sicherheitskontrollen aushebeln kann, während ein Kassenbereich oder Gefahrstofflager ohne kontrollierten, protokollierten Zugang sowohl das Diebstahl- als auch das Moral-Hazard-Risiko erhöht. Underwriter nutzen Art und Konsequenz der Zutrittskontrolle, um zu beurteilen, wie wirksam ein Versicherungsnehmer den Personenkreis mit Zugang zu kritischen Werten begrenzt und wie rasch Zugangsrechte entzogen werden, wenn Beschäftigungs- oder Auftragsverhältnisse enden, da veraltete Zugangsrechte eine wiederkehrende Ursache sowohl für physischen Diebstahl als auch für Cybervorfälle sind, die auf ehemalige Mitarbeitende oder Dienstleister zurückgehen.\n\n## Erfassung und Nachweise\n\nAntragsformulare unterscheiden üblicherweise zwischen fehlender formaler Zugangsbeschränkung, einfachen mechanischen Schlössern und elektronischen Systemen mit Karten, PIN-Codes oder Biometrie, die jeden Ein- und Austritt protokollieren. Underwriter fordern die Spezifikation des Zutrittskontrollsystems, eine Zugangsrechtematrix mit den je Rolle berechtigten Bereichen sowie die Richtlinie des Unternehmens zum Entzug von Zugangsrechten bei Beendigung von Beschäftigungs- oder Auftragsverhältnissen. Bei höherwertigen oder besonders sensiblen Standorten überprüft eine Risk-Engineering-Begehung üblicherweise, ob die tatsächlichen Zugangszonen mit der Berechtigungsmatrix übereinstimmen und ob Protokolle lange genug aufbewahrt werden, um eine Untersuchung zu unterstützen.\n\n## Wirkung auf Deckung, Prämie und Bedingungen\n\nEine elektronische, protokollierte Zutrittskontrolle für alle sensiblen Bereiche, verbunden mit einem dokumentierten und zügig durchgesetzten Entzugsprozess, unterstützt günstigere Prämienkonditionen sowohl im Sach- als auch im Cyberprogramm und verringert die Wahrscheinlichkeit von Ausschlüssen im Zusammenhang mit unzureichender Zugangssteuerung. Der Rückgriff auf geteilte mechanische Schlüssel ohne Protokollierung oder nicht zügig entzogene Zugangsrechte führen häufig zu Auflagen zur Nachbesserung, zu Sublimiten bei der Diebstahl- oder Cyberdeckung oder zu Ausschlüssen für Schäden, die auf Mängel der Zutrittskontrolle zurückzuführen sind.\n\n## Massnahmen\n\nIst die Zutrittskontrolle unzureichend, empfehlen Versicherer und Risk Engineers üblicherweise die Umstellung sensibler Bereiche auf ein elektronisches System mit individuellen Berechtigungen und Protokollierung, die Beschränkung der Berechtigung auf eine dokumentierte Liste von Rollen sowie die Formalisierung eines Prozesses, der Zugangsrechte unmittelbar bei Beendigung eines Beschäftigungs- oder Auftragsverhältnisses entzieht."
    }
  }
}