{
  "id": "riskg-access-control",
  "type": "risk-guideline",
  "languages": {
    "en": {
      "id": "riskg-access-control",
      "lang": "en",
      "type": "risk-guideline",
      "title": "Access Control Systems",
      "shortDefinition": "Access control systems (ACS) manage and log entry to buildings and security areas based on identification credentials, complementing mechanical and electronic intrusion protection with person-based access management.",
      "synonyms": [
        "ACS",
        "Electronic access control"
      ],
      "linesOfBusiness": [
        "Property"
      ],
      "jurisdictions": [
        "CH",
        "DE",
        "Global"
      ],
      "tags": [
        "Security",
        "Risk assessment"
      ],
      "relations": {
        "relatedTerms": [
          "riskg-security-concept",
          "riskg-intrusion-detection"
        ],
        "partOf": [
          "riskg-security-concept"
        ],
        "appliesTo": [
          "cov-property-all-risks"
        ],
        "regulatedBy": [],
        "relevantFor": [],
        "insurableVia": [],
        "mitigatedBy": [],
        "comprises": [],
        "alternativeTo": [],
        "complementedBy": []
      },
      "attribute": null,
      "profile": null,
      "coverageProfile": null,
      "clause": null,
      "legalBasis": [],
      "standards": [
        "VdS 2358 – Access Control Systems, Requirements",
        "VdS 2359 – Access Control Systems, Test Methods",
        "EN 60839-11-1 – Alarm and Electronic Security Systems, Electronic Access Control Systems, System Requirements"
      ],
      "reviewStatus": "expert-reviewed",
      "reviewedBy": "Guido Hesse, Hesse Group Holding AG",
      "lastReviewed": "2026-09-04",
      "version": "0.1.0",
      "updated": "2026-09-01",
      "generated": {
        "by": "cursor-agent/claude-sonnet-5",
        "at": "2026-09-01T00:00:00.000Z"
      },
      "verified": [
        {
          "by": "human:ghesse",
          "at": "2026-09-04T00:00:00.000Z",
          "method": null
        }
      ],
      "staleAfter": null,
      "url": "https://hgh.ch/lexikon/en/knowledge/risk-engineering/access-control-systems/",
      "alternateUrl": "https://hgh.ch/lexikon/de/wissen/risk-engineering/zutrittskontrolle/",
      "body": "## Function\n\nAccess control systems grant or deny entry to buildings, security zones or individual rooms based on cards, PIN codes or biometric credentials, and log every granted and denied access attempt. This replaces traditional key management with a traceable authorisation system that can be revoked at any time, which is particularly valuable where personnel change frequently.\n\n## Security grades and integration\n\nEN 60839-11 distinguishes security grades based on tamper resistance, logging and self-protection of access points. In practice, access control is usually linked to the intrusion detection system, so that armed areas are automatically locked and access attempts outside operating hours are treated as an alarm condition.\n\n## Insurance relevance\n\nFor areas holding high values or sensitive data, insurers and clients increasingly require documented, role-based access management with log review. Missing or outdated authorisations, for example after staff turnover, are among the most common organisational weaknesses identified during risk surveys."
    },
    "de": {
      "id": "riskg-access-control",
      "lang": "de",
      "type": "risk-guideline",
      "title": "Zutrittskontrolle",
      "shortDefinition": "Zutrittskontrollanlagen (ZKA) steuern und protokollieren den Zutritt zu Gebäuden und Sicherheitsbereichen anhand von Identifikationsmerkmalen und ergänzen mechanische und elektronische Einbruchsicherung um eine personenbezogene Zugriffssteuerung.",
      "synonyms": [
        "ZKA",
        "Access Control System"
      ],
      "linesOfBusiness": [
        "Sach"
      ],
      "jurisdictions": [
        "CH",
        "DE",
        "Global"
      ],
      "tags": [
        "Sicherheitstechnik",
        "Risikobewertung"
      ],
      "relations": {
        "relatedTerms": [
          "riskg-security-concept",
          "riskg-intrusion-detection"
        ],
        "partOf": [
          "riskg-security-concept"
        ],
        "appliesTo": [
          "cov-property-all-risks"
        ],
        "regulatedBy": [],
        "relevantFor": [],
        "insurableVia": [],
        "mitigatedBy": [],
        "comprises": [],
        "alternativeTo": [],
        "complementedBy": []
      },
      "attribute": null,
      "profile": null,
      "coverageProfile": null,
      "clause": null,
      "legalBasis": [],
      "standards": [
        "VdS 2358 – Zutrittskontrollanlagen, Anforderungen",
        "VdS 2359 – Zutrittskontrollanlagen, Prüfmethoden",
        "EN 60839-11-1 – Alarmanlagen, Elektronische Zutrittskontrollanlagen, Systemanforderungen"
      ],
      "reviewStatus": "expert-reviewed",
      "reviewedBy": "Guido Hesse, Hesse Group Holding AG",
      "lastReviewed": "2026-09-04",
      "version": "0.1.0",
      "updated": "2026-09-01",
      "generated": {
        "by": "cursor-agent/claude-sonnet-5",
        "at": "2026-09-01T00:00:00.000Z"
      },
      "verified": [
        {
          "by": "human:ghesse",
          "at": "2026-09-04T00:00:00.000Z",
          "method": null
        }
      ],
      "staleAfter": null,
      "url": "https://hgh.ch/lexikon/de/wissen/risk-engineering/zutrittskontrolle/",
      "alternateUrl": "https://hgh.ch/lexikon/en/knowledge/risk-engineering/access-control-systems/",
      "body": "## Funktion\n\nZutrittskontrollanlagen erteilen oder verweigern anhand von Ausweisen, PIN-Codes oder biometrischen Merkmalen den Zutritt zu Gebäuden, Sicherheitszonen oder einzelnen Räumen und protokollieren jede Zutrittsberechtigung und -verweigerung. Damit ersetzen sie klassische Schlüsselverwaltung durch eine nachvollziehbare, jederzeit sperrbare Berechtigungssteuerung, insbesondere bei häufig wechselndem Personenkreis.\n\n## Sicherheitsgrade und Integration\n\nEN 60839-11 unterscheidet Sicherheitsgrade nach Manipulationsschutz, Protokollierung und Systemselbstschutz der Zutrittspunkte. In der Praxis wird die Zutrittskontrolle meist mit der Einbruchmeldeanlage verknüpft, sodass scharfgeschaltete Bereiche automatisch gesperrt und Zutrittsversuche ausserhalb der Betriebszeit als Alarm gewertet werden.\n\n## Versicherungsrelevanz\n\nFür Bereiche mit hoher Werthaltigkeit oder sensiblen Daten verlangen Versicherer und Auftraggeber zunehmend eine dokumentierte, rollenbasierte Zutrittssteuerung mit Protokollauswertung. Fehlende oder veraltete Berechtigungen (z. B. nach Personalwechsel) zählen zu den häufigsten organisatorischen Schwachstellen bei der Risikobesichtigung."
    }
  }
}