Ausgewählte Cardea-Zutrittsleser haben die OSDP-Verifizierung der Security Industry Association (SIA) erhalten. Neben der Zertifizierung für den sicheren Kommunikationskanal sind die Systeme nach Herstellerangaben die ersten OSDP-Leser, die auch für das XRD/XRW-Profil des sogenannten Transparent Mode verifiziert wurden. Damit verlagert sich die Verarbeitung sensibler Berechtigungsdaten vom Leser an der Tür in das zentrale Zutrittskontrollsystem.

Die OSDP-Verifizierung umfasst sämtliche Cardea-Modelle mit Tastatur sowie die für mobile Berechtigungsmedien ausgelegten Varianten Cardea und Cardea W. Besonders relevant für Sicherheitsanwendungen ist die zusätzliche Zertifizierung für das XRD/XRW-Profil – den Transparent Mode – neben der bereits bestätigten PD-Secure-Funktionalität.

OSDP, das Open Supervised Device Protocol, wurde für die standardisierte und sichere Kommunikation zwischen Zutrittslesern und übergeordneten Zutrittskontrollsystemen entwickelt. Der Transparent Mode verändert dabei insbesondere die Aufgabenverteilung innerhalb der Sicherheitsarchitektur.

Berechtigungsdaten werden im Zutrittssystem verarbeitet

Bei konventionellen Zutrittslösungen findet ein Teil der Verarbeitung von Berechtigungsinformationen direkt im Leser statt. Im OSDPv2 Transparent Mode übernimmt dieser dagegen im Wesentlichen die Rolle einer sicheren Schnittstelle: Verschlüsselte Berechtigungsinformationen werden an das Zutrittskontrollsystem weitergeleitet. Dort erfolgen Authentifizierung, Auswertung und die eigentliche Entscheidung über die Zutrittsberechtigung.

Sensible Daten und sicherheitsrelevante Logik müssen dadurch nicht mehr im Gerät unmittelbar an der Tür vorgehalten beziehungsweise verarbeitet werden. Gerade in Bereichen mit erhöhten Anforderungen an Cyber- und physische Sicherheit kann diese Architektur Vorteile bieten. Sie reduziert die sicherheitskritische Verarbeitung auf der Feldebene und damit potenzielle Angriffspunkte am Leser.

Offene Architektur statt proprietärer Bindung

Cardea kombiniert den Transparent Mode mit MIFARE DESFire, dem verschlüsselten OSDPv2 Secure Channel und der Möglichkeit, kundeneigene Sicherheitsschlüssel einzusetzen. Unternehmen behalten damit mehr Kontrolle über ihre kryptografischen Schlüssel und die Verarbeitung ihrer Berechtigungsdaten.

Gleichzeitig unterstützt der Ansatz eine stärker herstellerunabhängige Systemarchitektur. Anstatt zentrale Sicherheitsfunktionen an proprietäre Mechanismen eines einzelnen Lesers zu binden, setzt das Konzept auf offene Standards und eine klare Trennung zwischen Leser, Kommunikation und zentraler Authentifizierung.

Die SIA-Verifizierung des XRD/XRW-Profils ist damit mehr als ein zusätzliches technisches Merkmal. Sie zeigt einen grundsätzlichen Trend in der Zutrittskontrolle: Der Leser an der Tür wird zunehmend zur abgesicherten Datenschnittstelle, während Sicherheitslogik und Berechtigungsentscheidungen kontrolliert im zentralen System verbleiben. Für Betreiber mit hohen Cybersecurity-Anforderungen kann diese Trennung zu einem wichtigen Baustein einer durchgängig abgesicherten Zutrittsarchitektur werden.