Bank CCTV Design 2026: Zone-by-Zone EN 62676-4 Identify + GDPR DPIA + AML + NDAA §889

Защо банковата видеонаблюдение не е просто "покритие на холото"

Клон в търговска среда изглежда като малко търговско пространство. Регулаторът го разглежда и вижда пет преплитащи се правни режима : риск от специални категории данни по GDPR Член 9 при всяка транзакция, задължение за съхранение на улики срещу пране на пари при всеки прозорец на касиер, възстановяване на проверка на клиента за санкции при всяко отваряне на сметка, контроли на правителственото закупуване NDAA Раздел 889 при всяко тяло на камера, и защита от мълнии EN 62305 при всеки външен банкомат. Всеки от тези режими определя различен параметър на същата камера: обектива, прозореца за съхранение, марката модел, устройството за защита от пренапрежение. Ако направите грешка в едно, проектът ще падне при монтаж. Ако направите грешка в две, проектът ще падне при закупуване.

Под всичките четири правни режима се намира EN 62676-4 : техническия стандарт, който определя какво "камерата видя лицето" означава в цифри. Често е подценено в тендерни описания, което е причината толкова много проекти да отговарят на требованието за брой камери и да пропускат праг за пиксели на метър. Поправката от октомври 2025 година въвежда рамка OODPCVS (Преглед, Очертание, Различаване, Възприемане, Характеризиране, Валидиране, Проверка) като по-фина-зърниста лексика надстроена върху познатите нива Обнаружение / Наблюдение / Разпознаване / Идентификация (DORI). Праговете не се променят; OODPCVS просто дава на одиторите по-прецизен език за междинни случаи. За останалата част от тази статия използваме DORI числа с OODPCVS картирането в таблицата по-долу за взаимна референция.

DORI (наследство)	px/m	OODPCVS (2025)	Типично банково използване
Идентификация	250	Потвърждаване / щателно изследване	Лице при гише, потребител на банкомат, вход, ос на трезора, вход към сейфовете
Разпознаване	125	Охарактеризиране	Касово чекмедже, припокриване на периметъра на трезора, подход към drive-through
Наблюдение	62	Възприемане / различаване	Общо фоайе, обхват на паркинга
Откриване	25	Контур / общ преглед	Минимумът, който изобщо оправдава записа

Тази статия преминава зона по зона с математиката експлицитна. Ние отделяме необичайно много внимание на аритметиката на пиксели-на-метър, защото, по опит при одит на дизайн на клонове от европейски средни банки, единствената най-голяма причина комисионирането да се провали е, че дизайнът отговаря на брой камери, но пропуска px/m праг при прозореца на касиер. Холото беше добре. Хранилището беше добре. Касиерът : зоната, критична за AML : беше 14% под Идентификация. Това е режимът на отказ, който струва редизайн и шестмесечно закъснение.

Справочна карта. Идентификация 250 px/m · Разпознаване 125 px/m · Наблюдение 62 px/m · Обнаружение 25 px/m. Банков касиер, потребител на банкомат, вход, ос на хранилище и вход със сейфове всички се намират на Идентификация. Всичко друго е защитимо намаление с документирана обосновка.

Зона 1 : Вход на клон: всяко лице, двукамерно покритие

Входът на клона е най-простата зона за правилен дизайн и най-лесната за недостатъчна спецификация. Всеки регулатор очаква Идентификация-ниво заснемане на лице на всеки възрастен, който преминава врата : без изключение. Случаят на използване е последваща разследване: когато измама, кража, грабеж или идентификация на заподозрян лице възникнат в по-късния AML сигнал, входното видео ви дава котвата с временна мрежа и първия чист кадър на лице. Замъглен входен кадър е една от най-честите причини разрешението на измама да застане.

Работен пример : 4MP камера, 4mm обектив, 4m до входна врата

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Идентификация ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Идентификация ✓

Марж от 1,9x над 250 ppm праг при 4m означава, че дизайнът толерира частично затъмнение, мрачни зимни сутрешни часове и малки грешки при монтажната височина без да пада под Идентификация. Позицията 6m е задната част на вестибюла : след вътрешната врата, където клиентът преминава от публично към банково контролирано пространство.

Защо две камери, а не една? Двукамерният входен модел е защита срещу подправяне, както и срещу затъмнение. Една входна камера е една точка на отказ: пръскане с боя, затъмнение на шапка, слънчев блясък от грешния ъгъл, или : в най-циничния случай : физическо подправяне по време на грабежа. Две камери монтирани огледално в противоположните ъгли на тавана наблюдават една друга и входа едновременно. Втората камера също хваща ъгъла, който първата губи поради чадъри и високи шапки. Маргиналната цена на оборудването е едно устройство и няколкостотин метра Cat6 : малко спрямо цената на един оспорван Идентификация.

Поверителност по дизайн: входната камера законно записва всеки клиент, който влиза, защото законното основание е законният интерес по GDPR Член 6(1)(f) : предотвратяване на финансовата престъпност е един от признатите в преамбюл 49 случаи : комбинирано с явно видимо съобщение при вратата. Вашата DPIA трябва да документира теста на необходимост (можете ли да достигнете същия резултат с улики с по-малко данни?), теста на пропорционалност (необходимо ли е двукамерно покритие или е прекомерно?) и механизма на правата на субектите. Стандартният отговор за входни камери е да, да и публикувана процедура за контакт с DPO.

За пълно преминаване на аритметиката на пиксели-на-метър, която подкрепя числата по-горе, вижтеИзчисление по DORI стъпка по стъпка, или преминете направо къмбезплатен калкулатор DORIза валидиране на вашия специфичен избор на камера и обектив.

Зона 2 : Линия на касиер: лице на прозорец + касичка с парите

Прозорецът на касиер е най-пренебрегвана зона в типичен дизайн на клон и най-вероятният да пропадне при повторно измерване при комисионирането. Искушението е да инсталирате един купол над главата, който вижда целия прилавка : ефикасен, евтин, лесен за окабеляване. Проблемът е, че едно устройство над главата не може да задоволи два различни DORI целя едновременно: клиентското лице на Идентификация (250 ppm) и касичката на Разпознаване (125 ppm). Един живее на приблизително нивото на очите гледайки хоризонтално; другото живее на нивото на ръката гледайки вертикално. Геометрията е принципно различна.

Забележка защо същата спецификация на камера минава Вход и пропада Касиер. 4 MP / 4 mm / 1/2.8" камера при 4 m преглед дава ~476 ppm на лице : лесно Идентификация. Същото тяло на същия обектив, монтирано на купол при 2.7 m височина гледайки надолу на клиент на касиер 4 m далеч по прилавка, се противопоставя на клиента под наклонен ъгъл. Ефективната равнина на лицето е съкратена приблизително с cos(35°) ≈ 0.82, и диагоналния преглед е по-близо до 4.8 m отколкото 4. Ефективното ppm на лицето е по-близо до ~325 : все още над Идентификация, но без марж за филм против блясък, зимно осветление или висок клиент. Това е причината дизайнът на касиерската линия да използва камера монтирана на нивото на лице на колона или предната част на прилавка, не над главата купол. Същата спецификация, различна геометрия, различен резултат.

Работен пример : 6 MP камера, 1/1.8" сензор (7.20 mm хоризонтално), 8 mm обектив, монтиран на колона на височина клиентско лице

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Идентификация (голям резерв) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Идентификация ✓

6 MP / 8 mm / 1/1.8" комбинацията е работната конска касиерската линия камера. Маржът над 250 ppm е умишлен : абсорбира филм против блясък на прилавка, ниско зимно околно осветление, различни височини на клиенти, и неизбежния малък дрейф на позицията при монтаж през 10 години оперативен живот. Числото 5 m е позицията на клиент един стъпка назад от прилавка, все още на Идентификация.

Спътничната камера се монтира над главата, зад касиера, гледайки надолу на касичката с пари. Типичен избор: 4MP с 2.8mm широк обектив при 1.2m преглед към повърхността на касичката. Тази камера записва манипулирането на номинали : броене, пакетиране, сортиране : и е доказателственото закрепване за всеки спор относно пари. Не трябва да вижда лицето на клиента (прозорецът камера прави това). Трябва да вижда ръцете и банкнотите ясно, което означава най-малко Разпознаване на приблизително 0.6m широк отпечатък на касичка.

Граница на поверителност : маскиране на PIN-подложка. Нито една камера не покрива клавиатурата на PIN-подложката на страната на клиента. PCI насоки са явни, че всяко устройство записващо PIN въвеждане предизвиква контроли на обработка на PIN : шифроване в покой, съхранение на ключове, одит. Не искате вашата CCTV система да наследи PCI обхват. Стандартният отговор е или да монтирате камери под ъгли, които физически не могат да видят лицето на клавиатура (остри ъгли от страната), или да маскирате региона на клавиатура в микропрограмата на камера (най-професионалните ONVIF камери поддържат маскиране на поверителност за зона). И в двата случая, документът за дизайн трябва да посочи кой метод използвате и защо.

Моделът на прозорец се мащабира линейно: 6-позиционна касиерска линия получава 6 лице камери + 6 касичка камери = 12 устройства на касиерската страна. Звучи като много докато го сравните с алтернативата на един оспорван паричен транзакция, която липсва доказателство и заканчва при началник. Маргиналната цена на две камери за позиция е далеч под цената на един неопределен спор.

Зона 3 : Банкомат: идентификация на лице + поведение на екран + периметър / номерна табела

Всеки банкомат се нуждае от три камери. Камерата за лице идентифицира потребителя. Камерата за екран записва поведението : прикриване на клавиатура, надзор отзад, социална манипулация. Периметърната камера покрива подход и изход, а при drive-up устройства улавя номерната табела на превозното средство. Всяка камера отговаря на различна категория измама или атака: скимиране на карта (лице + поведение), захващане на карта (поведение), отвличане на вниманието (периметър), robbery при drive-up (периметър + табела), и реконструкция на преузимане на акаунт (лице).

Работен пример : тричислена система от банкомати

Камера за лице : 4MP, 1/2.8", 6mm обектив на 1,5 m от лицето на потребителя:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Идентификация (голям резерв за размазване от движение и слаба светлина)

Камера за екран / поведение : 4MP, 1/2.8", 2.8 mm широк обектив на 1 m от областта на клавиатурата:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Идентификация (изборът на обектив записва движението на ръката и пръстите)

Камера за табела при drive-through : 8MP, 1/1.8", 12 mm обектив на 5:8 m от табелата:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → номерът се чете с резерв на бърз затвор за нощта

Ъгъл при drive-through и намаление на затвора. Камерите за табели са единственото място в клон, където статичното позиционно изчисление надценява необходимия обектив. Превозното средство, приближавайки се към банкомата с 5 км/ч, се движи приблизително 1,4 м/с, а табелата рядко е перпендикулярна на оста на камерата : типичният ъгъл на приближаване е 20°:35°. Ефективният ppm на символите на табелата се намалява чрез cos(ъгъл): при 30° губите ~13%, при 45° губите ~30%. Освен това, motion blur размазва символите, освен ако затворът не е ≤ 1/500 s, което налага по-широка апертура или по-висок gain при нощни условия. Емпирично правило: удвойте фокусното разстояние, което бихте избрали за статично улавяне на лице на същото разстояние. За 5 m drive-through, 12 mm вместо 6 mm. Вижте ръководството за разстояние на номерна табела и фокусно разстояние за пълното изчисление на четимостта на табелата.

Открит банкомат = зона на защита от мълния. EN 62305 класифицира всяко външно устройство, монтирано на стълб или навес, като зона на защита от мълния, и BOM трябва да включва устройства за защита от пренапрежение както на линията на захранване, така и на линията на данните. Стандартна камера PoE без SPD е един гръмотевична буря далеч от изписване : и пренапрежението често отнема и порта на NVR с него. Вашият дизайн PDF трябва да изброи експлицитно модела на SPD за всяка външна камера, классификацията LPZ и свързването към системата за защита от мълния на сградата, ако такава съществува. Типичен PoE бюджет за външна камера за банкомат с нагревател и SPD: 25:30 W на drop на PoE++ (60 W) порт на превключвателя. Вътрешни куполи потребляват 5:7 W. Размерирайте превключвателя и шкафния UPS съответно.

Зона 4 : Хранилище и стая за брой на пари: двойна камера с припокриване, свързана с контрол на достъп

Хранилището и стаята за брой на пари е зоната с най-висок залог в някой клон и най-лесната за предоставяне на не-специфично и подхарактеризирана. Пред-спецификация изглежда като четири широкоъгълни 4K камери, сочащи към един и същ стена. Подхарактеризирането изглежда като една единствена висока разделителна камера без втори ъгъл. Правилната схема е две камери с припокриващи се полета, монтирани в противоположни ъгли, всяка с пикселна плътност на ниво идентификация по централната ос на стаята.

Работен пример : 4MP двойка, 4 mm обектив, противоположни ъгли на височина 2,7 m

PPM @ 4m (централна ос) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Идентификация ✓

Всяка камера покрива стаята от един ъгъл. Припокриването 30:40% ъгълност по централната ос означава, че опит за пакетване на един уред оставя втория уред като независим свидетел, а headroom-ът на идентификация (~1.9x над праг) поглъща разумна толеранс на монтаж и вариация на осветлението.

Маркиране на видео при събитие. Снимката от хранилището трябва да бъде маркирана към дневника на събитията за управление на достъп. Всяко събитие отваряне на врата в хранилището трябва автоматично да прикрепи съответния видео сегмент на двойката камери към записа на събитието в NVR. Това е това, което auditors на AML търсят, когато питат да "видят записи от хранилище за последните 90 дни": не дълга времева линия на празна стая, а списък на събитията при достъп с предварително прикрепен 2-минутен клип на събитие. Повечето професионални NVR платформи поддържат маркиране на видео при събитие : дизайнът просто трябва да посочи свързването, правилото на задържане (типично по-дълго от прозорците на регистър за достъп и AML) и совместимостта на поставщика на управление на достъп.

Задържането на снимки от хранилище е най-дълго от режимите, които го докосват. В ЕС, практиката преводована на AMLD работи 6 месеца за общ достъп до хранилище и неопределено за означени събитие. В САЩ, BSA / FFIEC guidance осигурява поне 1 година за хранилище и 5 години за всяка снимка свързана със доклад за съмнителна дейност. Забележка за дългото задържане: принципът на ограничението на съхранението на GDPR (Член 5(1)(e)) разрязва другия път : неопределено задържане се нуждае от одитируем тригер (флагът SAR, ID на разследването), привързващ всяко запазено сегмент към законната си цел. Генерално 5-годишно задържане без оправдание на ниво сегмент е само по себе си находка. Консултирайте се с адвокат за дизайни на трансграничен тип. Калкулатора за съхранение на CCTVplanner прави математиката при /calculator/storage със задържане на камера като променлива на зона.

Зона 5 : Коридор с касетки за безопасност: идентификация при влизане, никога не заснимайте съдържанието

Касетките за безопасност е зоната, където границата на приватност е най-остра и най-подкрепена със съдебни решения във всяка европейска юрисдикция. Клиентът има експлицитно очакване за приватност около съдържанието на техния кутия. CCTV в коридора е приемлив : понякога задължителен : но покритие на вътрешността на кутията или дори взаимодействието на клиента със своята отворена кутия е оспорвано на основата на Член 8 ECHR в няколко юрисдикции. Стандартната схема на дизайн е: покрийте входа на коридора, покрийте врата на стаята с кутии отвътре, никога не насочвайте камера към самата щафета с кутии.

Работен пример : 4MP / 4 mm при вход на коридор, дълбочина на поглед 3:5 m

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Идентификация ✓

Клиентът е идентифицируем при входа на коридора. Втора камера вътре в стаята с кутии покрива врата, но е ъглирана така че щафетата с кутии е извън кадъра. Клиентът е на видеоляга влизащ и излизащ; взаимодействието им със своята кутия не е.

Това е най-експлицитната схема на приватност-по-дизайн в целия клон и тази която супервизорите награждават най-щедро при преглед на DPIA. Чрез документиране на ограничението на ъгъла, диаграмата на полете-на-поглед-камери със щафета с кутии извън всеки кадър, и обучението на оператор на политика без-zoom-във-кутия, вие превръщате друго рискова зона в чист compliance демонстрация. PDF проекта на CCTVplanner включва анотация "обхват на заснето съдържание" на всяка камера специално за този род документация пред регулатор.

Архитектура на мрежа: VLAN, план на управление, NDAA-на-софтуер

NDAA §889 не спира на корпуса на камерата. Указанията за принудително прилагане от 2023:2024 от федералните агенции уточняват, че софтуер за управление на видео, firmware на NVR и back-end услуги за управление на облак от обхванати субекти са еднакво ограничени. "Съответна" камера Hanwha или Axis свързана към NVR на Hikvision е все още нарушение на §889. Вашият дизайн трябва да потвърди целия стак: корпус на камера, записвач, VMS и всяка облачна или мобилна услуга за управление.

Сегментирането на мрежата също не е факултативно. CCTV мрежата на банка е висок-ценна цел : както поради факта че камерите сами по себе си са привилегирована позиция на наблюдение на работа с пари, така и поради че PoE превключватели с default credentials са документирана path на движение встранник към корпоративната мрежа. Минималният дизайн:

Дедицирана VLAN на камера, никакво маршрутизиране към корпоративна LAN, никакъв internet egress освен към whitelisted endpoint облак на поставщик.
План на управление на отделна VLAN с многофакторна автентификация на конзолата VMS.
Процес на ъпдейт на firmware документиран : air-gapped ръчен ъпдейт или signed-firmware-само auto-update, никога plain HTTP pull.
Default credentials отстранени при комисиониране, документирани в handover.

Това е слоят който превръща CCTV система от compliance отговорност във compliance актив. Auditors все повече питат за диаграмата на мрежа заедно със графика на камерата.

Стандартизация на многоклон при 10+ сайтове

Розничен банк със 50 клона има еднакви пет зони във всеки клон, но клоните се различават по размер, оформление и уличната геометрия. Ръчното проектиране на всеки дизайн от нулата е начинът, по който започва отклонението от съответствието: клон 23 получава 6 mm обектив при входа, където всички останали използват 4 mm, защото дизайнерът в този ден е забравил. Три месеца по-късно при комисиониране се установява, че клон 23 постига Разпознаване, а не Идентификация при входа, и целият клон трябва да бъде преработен.

Стандартизираният модел използва три архетипни шаблона : обикновено малък (2 касира, един банкомат, без drive-through), среден (4 касира, два банкомата, без drive-through) и голям (6+ касира, drive-through, мултиседефове). Всеки архетип е напълно решен EN 62676-4 дизайн с включена касса на камери, избор на обектив, височина на монтиране и DORI изчисления. Всеки действителен клон започва като вилица на най-близкия архетип, със специфични за обекта надвишавания за периметърни камери и геометрия на план на пода. Съответствието се пренася; само геометрията варира.

Моделът на проекта CCTVplanner е създаден за този модел. Действието "дублиране на проект" клонира архетип със всички зони, всички DORI изчисления и всички метаданни за съответствие интактни. Дублираният проект след това приема нов план на пода, нова карта от спътник и коригирания за камери по клон без загуба на EN 62676-4 базовата линия. Всеки клон произвежда свой PDF за ревизор, но основните правила за дизайн са еднакви и отново проверяеми.

BOM, съхранение на задържане и PDF на ревизора

Банков дизайн, който не произвежда еднофайлов доставен обект за ревизора, не е завършен дизайн. PDF-ът съдържа:

План на пода със всяка маркирана камера
Матрица на зоната с DORI ниво на камера на зона
График на камерата с модел + обектив + монтиране + захранване
Кабелни трасета и PoE бюджет на шкаф (типично: 25:30 W на външна камера на банкомат, 5:7 W на вътрешен купол)
NVR + оразмеряване на хранилище за прозорците на задържане на зона
SPD списък за външни LPZ устройства
NDAA §889 флаг на камера, запис и VMS компонент
Диаграма на архитектурата на мрежата (VLAN, управленски равнина, политика за фърмуер)
GDPR член 35 DPIA работен лист скелет

Всеки от тези раздели отговаря на въпрос на регулатора. Матрицата на зоната отговаря на "всяко лице, което е имало значение, получи ли Идентификация?". График на камерата отговаря на "има ли забранени марки, присъстващи във федерално съседствуващ клон?". Таблица на задържането отговаря на "запазвате ли видеозапис на банкомат достатъчно дълго, за да подкрепите правилото 90 дни на BSA, и достатъчно кратко, за да уважите ограничението на съхранението на GDPR?". DPIA работният лист отговаря на "прилагате ли член 35 към тази дейност на обработка?". Един PDF, който картографира чисто към тези въпроси, намалява интервюто на регулатора от половин ден на половин час.

BOM експортира отделно като CSV за работния процес на обработка. Експортът на DXF се насочва към електрическия подизпълнител с кабелни маршрути, позиции на монтиране и PoE бюджет на пускане. Двата файла референцират един и същи канонично PDF, така че обработката, инсталаторът и ревизорът винаги гледат един и същи източник на истина. Това е многоизходният модел, който разграничава банков инструмент за дизайн от общ планер на камери.

Често срещани грешки, които трябва да избегнете

Един надвесен купол, обхващащ както лицето, така и касата на касата при прозореца на касата
Различни DORI цели, различна геометрия, един уред не може да задоволи и двете. AML одити маркират касата специално : повечето отказите при комисиониране приземляват се тук.
Смесване на Hikvision или Dahua в BOM на федерално съседствуващ клон : включително NVR и VMS
NDAA §889 обхваща пълния стек. Съответстваща камера на несъответстващ запис все още е нарушение. Федерално финансиране е оттеглено и преумов на закупуване следва.
Пропускане на GDPR член 35 DPIA при "малка преработка"
Всяка промяна на касата на камери, монтиране или задържане в клон е промяна на дейността на обработка. Дори проект "просто добавихме две камери" има нужда от опресняване на DPIA. Контролните органи все повече проследяват това.
Нямат устройство за защита от преразход на външни камери на банкомат
EN 62305 изисква LPZ класификация + SPD на всяка експонирана външна камера. Тайфун, отказ на трансформатор или преки удар на мълния на куклата записва камерата и често портът на NVR. SPD е малко пари напред.
Камера на един банкомат без резервна
Опит за подправяне или закъсяние на единствената камера на банкомат не оставя доказателства. Моделът на три камери на банкомат (лице + екран + периметър) е анти-подправяне както и анти-измама.
Задържане оразмерено към най-краткия приложим прозорец
Клон, работещ в ЕС + САЩ, трябва да задоволи както AMLD, така и BSA. Оразмеряване на хранилище към прозореца на ЕС, когато BSA изисква по-дълго, е вид предотвратима грешка в дизайна, която се появява в интервюто на регулатора шест месеца по-късно. Грешката на огледалото : неограничено бланко задържане без обоснование на сегмент : не отговаря на ограничението на съхранението на GDPR.
Camera VLAN плоска с корпоративна LAN
Ключове по подразбиране на PoE превключватели и IP камери са документирани пътища на латерално движение. Сегментацията не е "хубаво да имаш".

Често задавани въпроси

→Достатъчна ли е една 4MP куполна камера на 4m височина за ниво Идентификация по EN 62676-4 при гише?

Почти никога. 4MP камера със сензор 1/2.8" и обектив 4mm дава около 476 ppm върху лице на 4m по права линия, но при гишето куполната камера е монтирана на ~2.7m и гледа косо надолу към клиент на 4m отвъд плота. Скъсяването (cos ≈ 0.82 при ъгъл на лицето 35°) и по-дългата диагонална линия на видимост (~4.8m) намаляват ефективния ppm в равнината на лицето до около 325: над Идентификация, но без резерв за антибликово фолио, зимно осветление или висок клиент. За надеждни 250 ppm или монтирайте камерата на височина на лицето върху колона или предната част на плота, или преминете към по-дълъг обектив (8mm или вариофокален 2.8-12mm, зададен на 8mm) върху корпус 6MP / 1/1.8". Гишето е единствената зона във филиала, където удобното правило „една куполна камера покрива всичко" систематично не отговаря на доказателствените изисквания на AML.

→Какъв е срокът за съхранение на видеозаписи по AML за кадри от банкомати в ЕС спрямо САЩ?

AMLD на ЕС не предписва фиксиран срок за съхранение на записи от видеонаблюдение, но националните надзорни органи го превеждат на практика приблизително в 30 до 90 дни за общо покритие на филиала и до 180 дни за зоните на банкомати и транзакции на гише, с изричното изискване всеки запис, свързан с маркирана транзакция, да се съхранява безсрочно до приключване на разследването. Американският Bank Secrecy Act и указанията на FFIEC изискват минимум 90 дни и 1 година за банкомат и трезор, със същото правило за съхранение на маркирани събития. Вашият проект се нуждае от хранилище, оразмерено за по-дългия от двата срока, ако работите и в двете юрисдикции, но безсрочното съхранение трябва да е свързано с флаг SAR за сегмент или ID на разследване, иначе ограничението за съхранение по GDPR действа в обратната посока.

→Забранен ли е Hikvision във всеки банков филиал, или само във федерално свързаните?

Раздел 889 от американския NDAA забранява на федералните агенции и получателите на федерални грантове да закупуват или използват оборудване на Hikvision, Dahua, Huawei, Hytera и ZTE, а указанията за прилагане от 2023-2024 го разширяват върху рекордери, VMS софтуер и облачни управляващи бекенди, не само камери. В банковия сектор това обхваща държавни депозитарни банки, филиали във федерални сгради и всяка банка, получаваща федерално финансиране (развитие на селските райони, общностно реинвестиране, определени програми на SBA). Повечето големи търговски банки не подлежат пряко на §889, но техните корпоративни клиенти все по-често изискват декларации по Section 889 по веригата на доставки, а федералните регулатори започнаха да цитират наличието на забранено оборудване като слабост на контрола при доставките при проверките на CFPB и OCC. На практика, ако управлявате каквито и да било федерално свързани филиали, проектирайте цялото имущество така, сякаш §889 важи, защото последващото преустройство струва повече от правилното проектиране от първия път.

→Колко камери ми трябват при банкомат: една, две или три?

Три е траен отговор за банкомат, обслужващ клиенти. Една за заснемане на лицето на ниво Идентификация (200-300 ppm върху лицето на потребителя при типичното разстояние на стоене 1.2-1.7m). Една за поведението при екрана и клавиатурата в широк ъгъл (записва жестове и опити за закриване, но маскира въвеждането на PIN според указанията на PCI). Една за околната зона и, ако е приложимо, номера при drive-up. Пропускането на която и да е от трите създава защитима празнина, към която разследващ може да посочи: липсващо лице след измама, липсващо поведение при монтаж на скимер или липсващ контекст при кражба на портфейл при машината. Пределната цена на хардуера е малка в сравнение с цената на една оспорена транзакция без доказателства.

→Каква е разликата в цената между 8MP камера, съответстваща на NDAA, и 4MP Hikvision?

По каталожна цена разликата обикновено е 30 до 60 процента: 8MP bullet на Hanwha или Axis, съответстваща на NDAA, струва около $250-$450 при дистрибуторски цени, срещу $150-$280 за сравним 4MP Hikvision. Разликата се стопява, когато вземете предвид съпоставими спецификации при по-висока резолюция, по-дълги гаранции и липсата на риск, свързан със съответствието. За филиал с 30 камери общата надбавка е приблизително $3,000-$6,000, обикновено под 5 процента от общата цена на проекта, включително труд, суичове, NVR, кабели и монтаж. Застраховката за съответствие е евтина.

→Нужни ли са ми отделни камери за лицето на касиера и за касовото му чекмедже?

Да, това са различни доказателствени обекти с различни изисквания по DORI. Лицето на клиента изисква Идентификация при гишето (250 ppm, типичен монтаж върху колона или предната част на плота). Касовото чекмедже изисква Разпознаване при боравене с банкноти (минимум 125 ppm, типичен монтаж над и зад касиера, гледащ надолу). Една камера не може да изпълни и двете едновременно без нереалистичен обектив: геометрията е принципно различна (едната е приблизително хоризонтална на височина на лицето, другата приблизително вертикална на височина на ръцете). Камери за комбинирано доказателство съществуват, но се оспорват при спорове за измама, когато одиторът попита защо едно устройство е покривало две различни цели по DORI.

→Как се прилага DPIA по чл. 35 от GDPR при преработка на видеонаблюдението на банков филиал?

Член 35 изисква оценка на въздействието върху защитата на данните, когато обработването вероятно води до висок риск за правата и свободите на физическите лица. Видеонаблюдението на банкови филиали почти винаги отговаря на условията: мащабно систематично наблюдение на обществено достъпна зона, риск от специални категории данни, където гишетата заснемат контекста на финансови транзакции, и поведенчески анализ, ако добавите слоеве с ИИ. DPIA трябва да документира правното основание (обикновено чл. 6, пар. 1, буква е), законен интерес с теста за баланс AML/финансова престъпност), пропорционалността на всяка зона, сроковете за съхранение, свързани с тригери за сегмент, контролите на достъп и механизма за правата на субектите на данни. PDF проектът от CCTVplanner включва за всяка зона раздел, готов за DPIA, предназначен да се вмъква в оценката с минимално редактиране.

→Мога ли да използвам повторно проекта за видеонаблюдение на един филиал за 50 обекта?

Да, точно това е моделът на проект с много филиали. Базов проект на филиал (типични малки, средни и големи разположения) става шаблон на проекта. Дублирате шаблона за всеки реален обект, сменяте сателитната карта и плана на етажа, нагласяте периметърните камери към реалната геометрия, а съответствието по DORI на ниво зона и логиката на спецификацията се пренасят. Това, което не можете сляпо да използвате повторно, са броят камери, трасето на кабелите и зоните за мълниезащита: те са специфични за обекта. Проектантите на банкови мрежи обикновено поддържат три до пет шаблона-„архетипа" и третират всеки филиал като инстанция на най-близкия архетип със специфични за обекта промени.

→Покрива ли NDAA §889 NVR и VMS, или само камерите?

Цялата верига. Указанията за прилагане от 2023-2024 на федералните агенции дават ясно да се разбере, че фърмуерът на рекордерите, софтуерът за управление на видео и облачните управляващи бекенди на обхванати субекти са ограничени при същите условия като камерите. Съответстващ корпус на камера, свързан с рекордер на Hikvision, или записващ във VMS на марката Dahua, или с бекенд в обхваната облачна услуга, пак е нарушение. Списъкът ви с камери се нуждае от колона с флаг за NDAA, която включва редовете на рекордера и VMS, не само редовете на камерите.

Bank CCTV Design 2026: ATM, Vault, Teller & Branch Entry : Zone-by-Zone EN 62676-4 Walkthrough

TL;DR : 5 неща, които трябва да се получат правилно

Съдържание