In een datacenter is beveiliging geen kwestie van “wie mag naar binnen”, maar van “hoe diep mag deze persoon, hoe lang, en met wie erbij”. Datacenter beveiliging en toegangscontrole zijn hier hetzelfde vak: het gebouw is opgebouwd uit schillen, en bij elke schil hoort een andere vraag, een andere registratie en een andere mate van begeleiding. Een bezoeker die het terrein op mag, mag daarmee nog niet de datazaal in, en wie de datazaal in mag, mag daarmee nog niet aan een kooi of een rack komen dat van een andere klant is.
Wie daar één ongedifferentieerde toegangsprocedure voor gebruikt, krijgt gegarandeerd twee problemen: monteurs die stilstaan omdat niemand ze mag begeleiden, en een logboek dat bij de eerste klantaudit niet uit te leggen valt. Dit artikel beschrijft hoe je die schillen inricht als post, wat de beveiliger op de vloer precies doet, en hoe je registreert op een manier die de auditor van de opdrachtgever tevredenstelt.
Datacenter beveiliging en toegangscontrole: de schillen van hek tot rack
Het denken in lagen is de kern. Elke laag heeft een eigen toelatingsbesluit, en het besluit van de vorige laag geldt niet automatisch door.
Terrein en parkeerplaats. Hier gaat het om voertuigen, leveringen en het herkennen van wie er niets te zoeken heeft. Kenteken, bedrijf, reden van komst, verwachte contactpersoon. Leveranciers die “even iets brengen” horen hier al een vastgelegde afspraak te hebben.
Ontvangst en identificatie. De bezoeker wordt gekoppeld aan een geldige aanvraag: wie heeft hem aangemeld, voor welke ruimte, voor welk tijdvak, en wat neemt hij mee aan gereedschap of apparatuur. Dit is het moment waarop een pas of tijdelijke toegangscode wordt uitgegeven, en het moment dat later het zwaarst weegt in de reconstructie.
Sluis of mantrap. De fysieke maatregel tegen meelopen. Techniek doet hier het meeste werk, maar techniek faalt op de menselijke manier: de vriendelijke monteur die de deur openhoudt voor zijn collega met twee volle handen. Antitailgating is daarom vooral een gedragsregel die de beveiliger consequent handhaaft, ook bij mensen die er elke week komen.
Datazaal. Andere regels: geen los rondlopen, vaste looproutes, beeldopnamen vaak beperkt of verboden, en een begeleider voor wie geen zelfstandige toegang heeft.
Kooi en rack. De laatste schil is de scherpste, omdat hier de scheiding tussen klanten ligt. Toegang tot een kooi is toegang tot de apparatuur van één specifieke opdrachtgever. Dat betekent: expliciete toestemming per bezoek, en een registratie waaruit blijkt wie er wanneer bij welke kooi is geweest en met wie.
Begeleiding van externe technici in de praktijk
Het grootste deel van het werk in een datacenter is niet het weren van mensen, maar het begeleiden van mensen die er wél moeten zijn. Dat is een aparte discipline en het verdient een aparte werkinstructie.
De begeleiding begint vóór de deur: is deze monteur aangemeld, klopt de aanvraag met wie er staat, en is de aanvraag nog geldig? Aanvragen die “vanochtend telefonisch verlengd” zijn, horen niet te bestaan; verlengen doet de aanvrager, niet de bezoeker aan de balie.
Daarna geldt: de beveiliger die begeleidt, blijft erbij. Niet als toezichthouder op vakwerk waar hij niets van weet, maar als de persoon die kan verklaren wat er is gebeurd. Als er iets misgaat aan een naburig rack, is het verschil tussen “er was iemand bij” en “hij is alleen gelaten” het hele verschil in het gesprek met de klant.
Tot slot de afsluiting: wat gaat er weer mee naar buiten, wordt de kooi weer gesloten achtergelaten, en wordt het bezoek afgemeld. Een bezoek dat niet is afgemeld, is in de administratie een persoon die nog binnen is — en dat is precies de fout die bij een ontruiming duur wordt.
Op posten waar veel begeleiding wordt gevraagd, botst dit met de bezetting. Als de enige beveiliger op de post lang meeloopt met een monteur, staat de balie leeg en gaat de ronde niet door. Dat is geen incident maar een planningsvraag: begeleidingsuren horen zichtbaar te zijn in de planning van de post, niet weggemoffeld in de gewone dienst.
Rondes in een omgeving zonder mensen
Een datazaal is een van de weinige objecten waar de ronde niet vooral over indringers gaat. Er zijn nauwelijks mensen; de aandacht ligt bij de omgeving: deuren die niet dichtvallen, blusinstallaties, lekkages onder de vloer, geluid dat afwijkt, temperatuur die merkbaar oploopt, kabels die uit een kooi hangen, een openstaande kooideur.
De beveiliger is hier geen technicus, en dat moet hij ook niet worden. Zijn rol is waarnemen en correct opschalen: wie belt hij bij een technisch alarm, wat doet hij zelf niet, en welke informatie moet hij paraat hebben als hij belt. Dat lijstje hoort niet in het hoofd te zitten van de vaste nachtdienst, maar in de werkinstructie, zodat een invaller dezelfde stappen zet.
Met vaste scanpunten op de ronde — kooigangen, technische ruimtes, nooduitgangen, buitenperimeter — is achteraf te zien wat er wanneer is gecontroleerd. Bij een storing is die tijdlijn het eerste wat de klant opvraagt: is er in het uur voor de uitval iemand langs die ruimte geweest, en is er iets gemeld? Met gecontroleerde rondes is dat een uitdraai in plaats van een reconstructie uit het geheugen.
Registratie die een audit doorstaat
Datacenters worden voortdurend beoordeeld — door klanten, door hun auditors, door verzekeraars. De beveiligingsorganisatie wordt daarin meegenomen, en de vragen zijn steeds dezelfde vorm: laat zien wie er binnen was, laat zien dat er iemand bij was, laat zien wanneer de melding is gedaan en aan wie.
Dat lukt alleen als registreren onderdeel is van de handeling zelf. Een dagrapport dat aan het eind van de dienst uit het geheugen wordt bijgeschreven, klopt qua strekking maar niet qua tijden — en tijden zijn nu juist waar een audit op scherpstelt. Registreer daarom op het moment: bezoek in, bezoek uit, kooi geopend, monteur begeleid, alarm ontvangen, doorgemeld aan wie.
Twee zaken maken zo’n digitaal dagrapport auditbestendig. Het eerste is dat een melding niet achteraf onzichtbaar te wijzigen is: correcties horen zichtbare correcties te zijn. Het tweede is dat de tijdstempel van het systeem komt en niet van wat iemand invult.
Ook de dienst zelf hoort te kloppen. Een klant die vraagt of de post bemand was, wil geen roosterplan zien maar de werkelijke aan- en afmelding. Daar is de aan- en afmelding van de dienst op de post het bewijsstuk, niet de planning.
Wat de klant zelf wil kunnen zien
Colocatieklanten zijn veeleisender dan de gemiddelde opdrachtgever, omdat hun eigen klanten hen weer bevragen. De vraag “wie is er bij mijn kooi geweest” komt vaak, en het antwoord “ik zoek het uit en kom erop terug” kost vertrouwen.
Daar helpt het om een deel van die informatie rechtstreeks beschikbaar te maken via een portaal voor de opdrachtgever, afgebakend tot wat die klant aangaat. Belangrijk daarbij is de afbakening zelf: in een gedeeld gebouw mag de ene klant niet in de meldingen van de andere kijken. Wie welke meldingen ziet, is een bewuste instelling en geen bijzaak.
Over regelgeving geldt hier de gebruikelijke voorzichtigheid. Particuliere beveiliging is in Nederland een gereguleerd vak met eisen aan de organisatie en aan het personeel, en daarnaast stellen datacenterklanten contractuele eisen die verder gaan dan de wet. Cameragebruik, bewaartermijnen en het delen van bezoekgegevens raken bovendien aan gegevensbescherming. Regels veranderen en de uitleg verschilt per situatie: stem dit af met de opdrachtgever en met een ter zake kundige adviseur. Dit artikel is geen juridisch advies.
Veelgestelde vragen
Wat is het verschil tussen toegangscontrole en begeleiding? Toegangscontrole is het besluit of iemand een schil in mag. Begeleiding is wat er daarna gebeurt: iemand met beperkte rechten wordt vergezeld zolang hij binnen is. In een datacenter is de tweede vaak arbeidsintensiever dan de eerste.
Hoe voorkom je meelopen bij de sluis? Techniek helpt, maar de doorslag geeft consequent gedrag: één persoon per doorgang, ook bij bekenden, ook bij haast, ook bij volle handen. Dat is alleen vol te houden als de organisatie de beveiliger daarin steunt wanneer een bezoeker klaagt.
Moet elke handeling in het dagrapport? Alles wat toegang, begeleiding, alarmen en afwijkingen betreft: ja, en op het moment zelf. Routinewaarnemingen zonder bijzonderheden mogen kort. De maatstaf is of de melding een jaar later nog uit te leggen valt.
Wat doet de beveiliger bij een technisch alarm? Waarnemen, vastleggen en opschalen volgens de vaste lijst van het object. Zelf ingrijpen in technische installaties hoort niet bij de rol, tenzij het uitdrukkelijk is afgesproken en getraind.
Wilt u zien hoe toegang, begeleiding en rapportage in één stroom lopen? Bekijk hoe de app voor beveiligers in CGuardPro is opgezet.