Návrh bankovních CCTV systémů 2026: Identifikace zón po zóně EN 62676-4 + GDPR DPIA + A ML + NDAA §889

Proč bankovní kamerový systém „nezakrývá vstupní halu“

Maloobchodní pobočka vypadá jako malý komerční prostor. Regulační orgán se na ni podívá a vidí pět překrývajících se právních režimů – zvláštní kategorii rizika dat podle článku 9 GDPR u každé transakce, uchovávání důkazů proti praní špinavých peněz u každé pokladny, rekonstrukci podle principu „Know Your Customer“ při každém otevření účtu z hlediska sankcí, kontrolu zadávání veřejných zakázek podle § 889 NDAA u každé kamery a ochranu před bleskem podle EN 62305 u každého venkovního bankomatu. Každý z těchto režimů definuje jiný parametr téže kamery: objektiv, retenční okno, značku modelu a přepěťovou ochranu. Pokud se udělá jedna chyba, návrh selže při uvedení do provozu. Pokud se uděláte dvě chyba, návrh selže při zadávání veřejných zakázek.

V základech všech čtyř právních režimů stojí EN 62676-4 – technická norma, která definuje, co „kamera viděla obličej“ ve skutečnosti znamená v číslech. V zadáních nabídek je často podceňována, a proto tolik návrhů splňuje požadavek na počet kamer a nedosahuje prahové hodnoty pixelů na metr. Novela z října 2025 zavádí rámec OODPCVS (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) jako jemněji odstupňovanou slovní zásobu, která se vrství nad známými úrovněmi Detection / Observation / Recognition / Identification (DORI). Prahové hodnoty se nemění; OODPCVS pouze poskytuje auditorům přesnější jazyk pro přechodné případy. Ve zbytku tohoto článku používáme čísla DORI s mapováním OODPCVS v tabulce níže pro křížové odkazy.

DORI (dědictví)	px/m	OODPCVS (2025)	Typické použití v bance
Identifikace	250	Ověřit / prověřit	Obličej u přepážky, uživatel bankomatu, vstup, osa trezoru, vstup do schránek
Rozpoznání	125	Charakterizovat	Pokladní zásuvka, překryv obvodu trezoru, příjezd k drive-through
Pozorování	62	Vnímat / rozlišit	Obecná hala, přehled parkoviště
Detekce	25	Obrys / přehled	Minimum, které vůbec ospravedlní záznam

Tento článek prochází jednotlivé zóny s explicitními matematickými výpočty. Věnujeme neobvykle mnoho pozornosti aritmetice pixelů na metr, protože dle našich zkušeností s audity návrhů poboček evropských bank střední úrovně je největším důvodem selhání uvedení do provozu to, že návrh splnil zadání počtu kamer, ale nedosáhl prahové hodnoty px/m na pokladním okně. Vstupní hala byla v pořádku. Trezor byl v pořádku. Pokladna – kritická zóna ML A – měla o 14 % nedostatečnou identifikaci. To je způsob selhání, který vede k přepracování a šestiměsíčnímu zpoždění.

Referenční karta. Identifikace 250 px/m · Rozpoznání 125 px/m · Pozorování 62 px/m · Detekce 25 px/m. Bankovní úředník, uživatel bankomatu, vstup, osa trezoru a vstup do bezpečnostní schránky, všichni sedí u identifikace. Všechno ostatní je obhajitelný krok dolů s doloženým odůvodněním.

Zóna 1 — Vstup do větve: každá stěna, překrytí dvou kamer

Vstupní zóna je nejjednodušší zónou pro správné navrhování a zároveň nejsnadnější zónou pro nedostatečnou specifikaci. Každý regulační orgán očekává u každého dospělého, který projde dveřmi – bez výjimky – snímání obličeje na úrovni identifikace. Případem použití je následné vyšetřování: když se v pozdějším ML o praní špinavých peněz objeví podvod, krádež, loupež nebo identifikace s asistencí podezřelého, záznam vstupu vám poskytne časové razítko a první čistý snímek obličeje. Rozmazaný vstupní záběr je jedním z nejčastějších důvodů, proč se vyřizování podvodu zdržuje.

Praktický příklad — 4MP kamera, 4mm objektiv, 4 m ke vstupním dveřím

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifikace ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identifikace ✓

Díky 1,9násobné světlé výšce nad prahovou hodnotou 250 ppm ve výšce 4 m je konstrukce odolná vůči částečnému zakrytí, šerým zimním ránům a malým chybám ve výšce montáže, aniž by spadala pod identifikační údaje. Pozice 6 m je zadní část vestibulu – za vnitřními dveřmi, kde zákazník přechází z veřejného do prostoru kontrolovaného bankou.

Proč dvě kamery a ne jedna? Dvoukamerový systém vstupu je zároveň odolný proti neoprávněné manipulaci i zakrytí. Jedna vstupní kamera představuje jediný bod selhání: sprejovaná barva, zakrytí kloboukem, oslnění sluncem ze špatného úhlu nebo – v tom nejcyničtějším případě – fyzická manipulace během samotné loupeže. Dvě kamery umístěné zrcadlově v protilehlých rozích stropu sledují sebe navzájem a zároveň vstup. Druhá kamera také zachycuje úhel, který první kamera ztrácí kvůli deštníkům a vysokým kloboukům. Mezní náklady na hardware jsou jedno zařízení a několik set metrů Cat6 – což je v porovnání s cenou jednoho sporného identifikačního zařízení málo.

Ochrana soukromí již v návrhu: vstupní kamera zákonně zaznamenává každého zákazníka, který vstoupí, protože zákonným základem je oprávněný zájem podle článku 6(1)(f) GDPR – prevence finanční kriminality je jedním z případů uznávaných v 49. bodě odůvodnění – v kombinaci s explicitním značením u dveří. Vaše posouzení vlivu na ochranu osobních údajů musí zdokumentovat test nezbytnosti (mohli byste dosáhnout stejného důkazního výsledku s menším množstvím dat?), test proporcionality (je překrývání dvou kamer nezbytné nebo nadměrné?) a mechanismus vztahu práv subjektu. Standardní odpověď pro vstupní kamery je ano, ano a zveřejněný postup pro kontaktování pověřence pro ochranu osobních údajů.

Úplný návod na aritmetiku pixelů na metr, která podporuje výše uvedená čísla, naleznete v Postup výpočtu DORInebo přejděte rovnou na bezplatná kalkulačka DORI k ověření vaší konkrétní volby fotoaparátu a objektivu.

Zóna 2 – Pokladní: u okénka + pokladní zásuvka přes rameno

Pokladní okénko je v typickém návrhu pobočky nejvíce přehlíženou zónou a tou, u které je nejpravděpodobnější, že selže při opětovném měření zprovoznění. Existuje pokušení instalovat jednu stropní kopulovitou dome, která vidí celou pobočku – efektivní, levná a snadno se zapojuje. Problém je v tom, že jedno stropní zařízení nemůže splnit dva odlišné cíle DORI najednou: tvář zákazníka při identifikaci (250 ppm) a zásuvku na peníze při rozpoznávání (125 ppm). Jedna se nachází zhruba ve výšce očí při horizontálním pohledu; druhá se nachází ve výšce ruky při vertikálním pohledu. Geometrie je zásadně odlišná.

Poznámka k tomu, proč stejná specifikace kamery projde testem Entry a ne projde testem Teller. Kamera s rozlišením 4 MP / 4 mm / 1/2,8" a zorným polem 4 m poskytuje na obličeji přibližně 476 ppm – snadná identifikace. Stejné tělo se stejným objektivem, umístěné dome ve výšce 2,7 m a dívající se dolů na pokladního zákazníka vzdáleného 4 m přes pult, směřuje k zákazníkovi v šikmém úhlu. Efektivní rovina obličeje je zkrácena zhruba o cos(35°) ≈ 0,82 a diagonální zorné pole je blíže 4,8 m než 4. Efektivní ppm na obličeji je blíže ~325 – stále nad identifikací, ale bez prostoru pro oslňující fólii, zimní osvětlení nebo vysokého zákazníka. Proto konstrukce u pokladní řady používá kameru umístěnou ve výšce obličeje na sloupku nebo čelní straně pultu, nikoli stropní dome. Stejné specifikace, jiná geometrie, jiný výsledek.

Praktický příklad — 6MP fotoaparát, 1/1,8" snímač (7,20 mm horizontálně), 8mm objektiv, montáž na sloupek ve výšce obličeje zákazníka

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identifikace (velká rezerva) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identifikace ✓

Kombinace 6 MP / 8 mm / 1/1,8" je pracantem pro pokladní kamery. Prostor přes 250 str./min je záměrný – absorbuje antireflexní fólii na pultu, slabé zimní okolní osvětlení, proměnlivé výšky zákazníků a nevyhnutelný malý posun montážní polohy během 10 let provozní životnosti. Číslo 5 m představuje polohu zákazníka jeden krok od pultu, stále v režimu identifikace.

Doprovodná kamera se montuje nad pokladní a dívá se dolů na zásuvku na peníze. Typická volba: 4MP s 2,8mm širokoúhlým objektivem v přímé viditelnosti 1,2 m od povrchu zásuvky. Tato kamera zaznamenává manipulaci s bankovkami – počítání, balení, třídění – a je důkazním prvkem v případě jakéhokoli sporu o hotovost. Nemusí vidět obličej zákazníka (to dělá okenní kamera). Musí jasně vidět ruce a bankovky, což znamená alespoň rozpoznání na zhruba 0,6m širokém prostoru zásuvky.

Hranice soukromí – maskování pomocí PIN klávesnice. Ani jedna kamera nezakrývá klávesnici PIN klávesnice na straně zákazníka. Pokyny PCI explicitně uvádějí, že jakékoli zařízení zaznamenající zadání PINu spouští ovládací prvky pro manipulaci s PINem – šifrování v klidovém stavu, úschovu klíčů, audit. Nechcete, aby váš systém CCTV zdědil rozsah PCI. Standardní odpovědí je buď namontovat kamery v úhlech, ze kterých fyzicky není vidět přední strana klávesnice (ostré úhly ze strany), nebo zamaskovat oblast klávesnice ve firmwaru kamery (většina profesionálních kamer ONVIF podporuje maskování soukromí pro jednotlivé zóny). V každém případě by v projektové dokumentaci mělo být uvedeno, jakou metodu jste použili a proč.

Vzor na okénko se lineárně škáluje: 6pozicová pokladní řada má 6 kamer s obličejem + 6 kamer u pokladních zásuvek = 12 zařízení na straně pokladního. To zní jako hodně, dokud to neporovnáte s alternativou jedné sporné hotovostní transakce, která postrádá důkazy a skončí u supervizora. Mezní náklady na dvě kamery na pozici jsou hluboko nižší než náklady na jeden neprůkazný spor.

Zóna 3 – Bankomat: identifikace obličeje + chování na obrazovce + perimetr / registrační značka

Bankomaty si zaslouží tři kamery. Kamera na obličeji identifikuje uživatele. Kamera na obrazovce zaznamenává chování – zakrývání klávesnice, surfování po rameni, sociální inženýrství. Perimetrická kamera zachycuje příjezd a odjezd a u drive-up terminálů snímá i registrační značku vozidla. Každá kamera reaguje na jinou kategorii podvodu nebo útoku: skimming karet (obličej + chování), odchyt karet (chování), krádež z důvodu rozptýlení pozornosti (perimetr), loupež z auta (perimetr + registrační značka) a rekonstrukce převzetí účtu (obličej).

Praktický příklad – klastr bankomatů se třemi kamerami

Přední kamera — 4MP, objektiv 1/2,8", 6mm, vzdálenost 1,5 m od obličeje uživatele:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identifikace (velká rezerva pro pohybové rozmazání a slabé světlo)

Kamera s detekcí chování / monitorování chování — 4MP, 1/2,8", 2,8mm širokoúhlý objektiv ve vzdálenosti 1 m od klávesnice:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identifikace (volba objektivu zachycuje pohyb paží a rukou)

Kamera pro detekci poznávací značky s průjezdem — 8MP, objektiv 1/1,8", 12mm, vzdálenost 5–8 m od poznávací značky:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → SPZ čitelná s rezervou rychlé závěrky pro noc

Úhel průjezdu a snížení výkonu rolety. U registračních značek jsou kamery jediným místem v oboru, kde aritmetika statické polohy podceňuje objektiv, který potřebujete. Vozidlo blížící se k bankomatu rychlostí 5 km/h se pohybuje zhruba 1,4 m/s a registrační značka je zřídka kolmá k ose kamery – typický úhel přiblížení je 20°–35°. Efektivní ppm na znaky na registrační značce je snížen o cos(úhel): při 30° ztrácíte ~13 %, při 45° ~30 %. Navíc rozmazání pohybem rozmazává znaky, pokud není čas závěrky ≤ 1/500 s, což v nočních podmínkách vyžaduje širší clonu nebo vyšší zisk. Empirické pravidlo: dvojnásobná ohnisková vzdálenost, kterou byste zvolili pro statické snímání obličeje ve stejné vzdálenosti. Pro průjezd 5 m použijte 12 mm, nikoli 6 mm. Viz Průvodce vzdáleností od registrační značky a ohniskovou vzdáleností pro aritmetiku plné čitelnosti registrační značky.

Venkovní bankomat = zóna ochrany před bleskem. Norma EN 62305 klasifikuje jakékoli venkovní zařízení na odkrytém sloupu nebo v krytu budovy jako zónu ochrany před bleskem a BOM musí zahrnovat přepěťová ochrany jak na elektrickém, tak na datovém vedení. Standardní PoE kamera bez SPD je od odečtení energie vzdálena jen jednu bouřku – a přepětí s sebou často strhne i port NVR. Váš návrhový PDF by měl explicitně uvádět model SPD pro každou venkovní kameru, klasifikaci LPZ a případné propojení s osvětlovacím systémem budovy. Typický rozpočet PoE pro venkovní bankomatovou kameru s ohřívačem a SPD: 25–30 W na úbytek na portu switche PoE+ + (60 W). Vnitřní kopulové dome mají příkon 5–7 W. Podle toho dimenzujte switch a UPS ve skříni.

Zóna 4 – Trezor a pokladna: překrývání dvou kamer, propojené s kontrolou přístupu

Trezor a místnost pro počítání peněz jsou v jakékoli pobočce zónou s nejvyššími sázkami a zároveň tou, kde se nejsnadněji přepracují a zároveň podprojektují. Přepracované specifikace vypadají jako čtyři širokoúhlé 4K kamery mířící na stejnou zeď. Podprojektování vypadá jako jedna kamera s vysokým rozlišením bez druhého úhlu. Správný vzorec představují dvě kamery s překrývajícími se záběry, umístěné v protilehlých rozích, každá s hustotou pixelů na úrovni identifikace napříč centrální osou místnosti.

Zpracovaný příklad — pár 4MP, objektiv 4 mm, protilehlé rohy ve výšce 2,7 m

PPM @ 4m (střední osa) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifikace ✓

Každá kamera pokrývá místnost z jednoho rohu. Úhlový překryv 30–40 % podél centrální osy znamená, že pokus o neoprávněnou manipulaci s jedním zařízením ponechává druhé zařízení jako nezávislého svědka, a prostor pro identifikaci (~1,9x nad prahovou hodnotou) absorbuje rozumnou toleranci montáže a kolísání osvětlení.

Označování videa spouštěné událostmi. Záběry z trezoru je třeba označit v protokolu událostí řízení přístupu. Každá událost otevření dveří v trezoru by měla automaticky připojit odpovídající segment videa z páru kamer k záznamu události v NVR. To je to, co auditoři A ML hledají, když žádají o „zobrazení záznamů v trezoru za posledních 90 dní“: ne dlouhou časovou osu prázdné místnosti, ale seznam událostí přístupu s předpřipojeným 2minutovým klipem ke každé události. Většina profesionálních platforem NVR podporuje označování videa spouštěného událostmi – návrh stačí specifikovat propojení, pravidlo uchovávání (obvykle delší z oken protokolu přístupu a uchovávání A- ML) a kompatibilitu dodavatele řízení přístupu.

Uchovávání záznamů z trezoru je nejdelší ze všech režimů, které se ho týkají. V EU platí praxe přeložená do ML D 6 měsíců pro všeobecný přístup k trezoru a neomezenou dobu pro označené události. V USA pokyny BSA / FFIEC požadují minimálně 1 rok pro trezor a 5 let pro jakékoli záznamy spojené s hlášením o podezřelé aktivitě. Poznámka k dlouhému uchovávání: Princip omezení ukládání podle GDPR (článek 5(1)(e)) je opačný – neomezené uchovávání vyžaduje auditovatelný spouštěč (příznak SAR, ID vyšetřování), který spojuje každý uchovávaný segment s jeho zákonným účelem. Pětileté uchovávání bez odůvodnění na úrovni segmentu je samo o sobě zjištěním. V případě přeshraničních návrhů se poraďte s právním zástupcem. Kalkulačka úložiště CCTVplanner provede výpočet na adrese /calculator/storage s retencí na kameru jako proměnnou pro každou zónu.

Zóna 5 – Koridor s trezory: identifikovat vstup, nikdy nezabavovat obsah

Bezpečnostní schránka je zóna, kde je hranice soukromí nejostřejší a nejvíce potvrzená judikaturou v každé evropské jurisdikci. Zákazník má explicitní očekávání soukromí ohledně obsahu své schránky. Kamerový systém na chodbě je přijatelný – někdy i povinný – ale sledování vnitřku schránky nebo dokonce interakce zákazníka s její otevřenou schránkou je v několika jurisdikcích napadnutelné na základě článku 8 EÚLP. Standardní konstrukční vzorec je: zakrýt vstup do chodby, zakrýt dveře schránky zevnitř, nikdy nemiřit kameru na samotný regál s schránkami.

Zpracovaný příklad — 4MP / 4mm u vstupu do chodby, hloubka záběru 3–5m

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identifikace ✓

Zákazník je identifikovatelný u vstupu na chodbu. Druhá kamera uvnitř boxu zachycuje dveře, ale je natočena pod úhlem, takže regál s boxy je mimo záběr. Zákazník je nahrán při vstupu a výstupu; jeho interakce s vlastním boxem nikoli.

Toto je nejexplicitnější vzorec ochrany soukromí již v návrhu v celé pobočce a ten, který supervizoři při kontrole DPIA nejštědřeji odměňují. Zdokumentováním omezení úhlu, diagramu zorných polí kamer s nosičem boxů vně každého záběru a školením operátorů o zásadách zákazu přiblížení do rámečku proměníte jinak rizikovou zónu v čistou demonstraci shody s předpisy. PDF projektu CCTVplanner obsahuje anotaci „rozsah zachyceného obsahu“ pro každou kameru, která je určena speciálně pro tento druh dokumentace pro regulační orgány.

Architektura sítě: VLAN, rovina správy, NDAA softwaru

NDAA §889 se neomezuje pouze na tělo kamery. Pokyny federálních agentur k prosazování předpisů z let 2023–2024 jasně uvádějí, že software pro správu videa, firmware NVR a back-endy pro cloudovou správu od zahrnutých subjektů jsou stejně omezené. „Vyhovující“ kamera Hanwha nebo Axis připojená k NVR Hikvision je stále porušením §889. Váš návrh musí prokázat kompletní zázemí: tělo kamery, rekordér, VMS a jakoukoli cloudovou nebo mobilní službu pro správu.

Segmentace sítě také není volitelná. Bankovní síť CCTV je vysoce hodnotným cílem – jednak proto, že samotné kamery představují privilegovaný vyhlídkový bod pro manipulaci s hotovostí, jednak proto, že přepínače PoE s výchozími přihlašovacími údaji představují zdokumentovanou cestu pro laterální pohyb do podnikové sítě. Minimální návrh:

Vyhrazená VLAN pro kameru, žádné směrování do firemní LAN, žádný internetový výstup s výjimkou koncových bodů cloudu dodavatelů na povolené listině.
Rovina správy na samostatné síti VLAN s vícefaktorovým ověřováním na konzoli VMS.
Dokumentovaný proces aktualizace firmwaru – manuální aktualizace s nulovou úrovní zabezpečení nebo automatická aktualizace pouze s podepsaným firmwarem, nikdy ne prosté stažení HTTP.
Výchozí přihlašovací údaje odstraněny při uvedení do provozu, zdokumentováno při předání.

Toto je vrstva, která proměňuje systém CCTV z povinnosti dodržovat předpisy na aktivum v oblasti dodržování předpisů. Auditoři stále častěji požadují schéma sítě spolu s plánem kamer.

Víceoborová standardizace na více než 10 pracovištích

Maloobchodní banka s 50 pobočkami má v každé pobočce stejných pět zón – pobočky se však liší velikostí, uspořádáním a geometrií ulic. Ruční přepracovávání každého návrhu od nuly je způsob, jakým začíná odchylka od předpisů: pobočka 23 dostane u vstupu 6mm objektiv tam, kde všichni ostatní používají 4mm, protože si to projektant v ten den špatně vzpomněl. O tři měsíce později se při uvedení do provozu zjistí, že pobočka 23 narazí na rozpoznání, nikoli na identifikaci, a celá pobočka musí být přepracována.

Standardizovaný model používá tři šablony archetypů – obvykle malou (2 pokladny, jeden bankomat, bez průjezdu), střední (4 pokladny, dva bankomaty, bez průjezdu) a velkou (6+ pokladen, průjezd, více trezorů). Každý archetyp je plně vyřešeným návrhem dle EN 62676-4 s počtem kamer, výběrem objektivů, montážními výškami a výpočty DORI. Každá skutečná větev začíná jako rozvětvení nejbližšího archetypu s nastaveními specifickými pro dané místo pro perimetrické kamery a geometrii půdorysu. Soulad se provádí dále; liší se pouze geometrie.

Model projektu CCTVplanner je vytvořen pro tento vzor. Akce „duplikovat projekt“ klonuje archetyp se všemi zónami, všemi výpočty DORI a všemi metadaty shody s předpisy. Duplikovaný projekt poté přijme nový půdorys, novou satelitní mapu a úpravy kamer pro každou pobočku, aniž by ztratil základní standard EN 62676-4. Každá pobočka vytváří svůj vlastní PDF auditora, ale základní pravidla návrhu jsou identická a znovu ověřitelná.

BOM, úložiště a PDF auditora

Návrh banky, který nepředkládá auditorovi výstup v jednom souboru, není hotový návrh. PDF obsahuje:

Půdorys s vyznačenými všemi kamerami
Matice zón s úrovní DORI pro každou kameru a každou zónu
Tabulka fotoaparátu s modelem + objektivem + montáží + výkonem
Rozpočet na kabelové trasy a PoE na rozvaděč (typicky: 25–30 W na venkovní bankomatovou kameru, 5–7 W na vnitřní dome)
Velikost NVR + úložiště pro retenční okna pro jednotlivé zóny
Seznam SPD pro venkovní zařízení LPZ
Příznak NDAA §889 pro každou kameru, záznamník a komponentu VMS
Schéma síťové architektury (VLAN, rovina správy, politika firmwaru)
Kostra pracovního listu pro posouzení vlivu na ochranu osobních údajů podle článku 35 GDPR

Každá z těchto sekcí odpovídá na otázku regulačního orgánu. Matice zón odpovídá na otázku: „Byla každá důležitá tvář identifikována?“. Harmonogram kamer odpovídá na otázku: „Jsou v pobočce sousedící s federální správou přítomny nějaké zakázané značky?“. Tabulka uchovávání odpovídá na otázku: „Uchováváte záznamy z bankomatu dostatečně dlouho, aby to splňovalo 90denní pravidlo BSA, a dostatečně krátce, aby to splňovalo omezení úložiště GDPR ?“. Pracovní list DPIA odpovídá na otázku: „Použili jste na toto zpracování článek 35?“. Jeden PDF, který jasně odpovídá těmto otázkám, zkracuje pohovor s regulačním orgánem z půl dne na půl hodiny.

BOM se exportuje samostatně jako CSV pro účely zadávání zakázek. Export DXF dostane elektromontážní firma spolu s kabelovými trasami, montážními pozicemi a rozpočtem PoE pro každý vývod. Oba soubory odkazují na stejné kanonické PDF, takže nákupní oddělení, montážní technik i auditor se vždy dívají na stejný zdroj informací. Toto je vzorec více výstupů, který odlišuje návrhový nástroj bankovní úrovně od obecného plánovače kamer.

Časté chyby, kterým se vyhnout

Jedna horní dome zakrývající obličej i zásuvku na peníze u pokladního okénka
Různé cíle DORI, různá geometrie, jedno zařízení nemohou splňovat obojí. Audity ML konkrétně upozorňují na pokladníka – většina selhání při uvedení do provozu se vyskytuje právě zde.
Kombinace systémů Hikvision nebo Dahua do federálně přilehlé pobočkové BOM – včetně NVR a VMS
NDAA §889 se vztahuje na všechny systémy. Kamera, která je v souladu s předpisy, na rekordéru, který není v souladu s předpisy, je stále porušením. Následuje stažení federálních finančních prostředků a opětovné zadávání veřejných zakázek.
Vynechání článku 35 GDPR DPIA v případě „drobného přepracování“
Jakákoli změna v počtu kamer, jejich montáži nebo uchování v pobočce představuje změnu v činnosti zpracování. I projekt typu „právě jsme přidali dvě kamery“ vyžaduje aktualizaci posouzení vlivu na ochranu osobních údajů. Orgány dohledu to stále častěji sledují.
Venkovní kamery bankomatů nemají přepěťovou ochranu
Norma EN 62305 vyžaduje klasifikaci LPZ + SPD na každé exponované venkovní kameře. Tajfun, porucha transformátoru nebo přímý úder blesku do krytu kamery způsobí její vybití a často i port NVR. SPD je na začátku malý kousek.
Bankomat s jednou kamerou bez zálohy
Pokus o neoprávněnou manipulaci nebo zablokování jediné kamery v bankomatu nezanechává žádné důkazy. Systém bankomatu se třemi kamerami (obličej + obrazovka + obvod) je stejně tak odolný proti neoprávněné manipulaci jako proti podvodům.
Velikost retence upravena na nejkratší možné okno
Pobočka působící v EU a USA musí splňovat požadavky A ML D i BSA. Přizpůsobení úložiště déle potřebnému pro ukládání dat v EU, když BSA vyžaduje delší dobu, je druhem chybného návrhu, kterému lze předejít a který se objeví v rozhovoru s regulačním orgánem o šest měsíců později. Chyba zrcadlení – plošné neomezené uchovávání dat bez odůvodnění pro jednotlivé segmenty – nesplňuje omezení úložiště GDPR.
Plochá VLAN kamery s firemní LAN
PoE přepínače a IP kamery s výchozím přihlašovacím údajem jsou zdokumentované cesty pro laterální pohyb. Segmentace není „příjemná věc“.

Často kladené otázky

→Splní jedna 4MP dome kamera ve výšce 4m úroveň Identifikace podle EN 62676-4 u přepážky?

Téměř nikdy. 4MP kamera se snímačem 1/2.8" a objektivem 4mm dává kolem 476 ppm na obličeji ve vzdálenosti 4m v přímé linii, ale u přepážky je dome kamera namontovaná ve výšce ~2.7m a dívá se šikmo dolů na klienta vzdáleného 4m přes pult. Zkrácení (cos ≈ 0.82 při úhlu obličeje 35°) a delší úhlopříčná zorná čára (~4.8m) snižují efektivní ppm v rovině obličeje zhruba na 325: nad úrovní Identifikace, ale bez rezervy pro fólii proti oslnění, zimní osvětlení nebo vysokého klienta. Pro spolehlivých 250 ppm buď namontujte kameru do výšky obličeje na sloup nebo čelo pultu, nebo přejděte na delší objektiv (8mm nebo varifokální 2.8-12mm zafixovaný na 8mm) na těle 6MP / 1/1.8". Přepážka je jediná zóna na pobočce, kde pohodlné pravidlo "jedna dome to pokryje" spolehlivě selhává u důkazního požadavku AML.

→Jaká je doba uchování záznamu AML pro záběry z bankomatů v EU oproti USA?

AMLD EU nepředepisuje pevnou dobu uchování kamerových záznamů, ale národní dohledové orgány ji v praxi překládají na zhruba 30 až 90 dní pro obecné pokrytí pobočky a až 180 dní pro zóny bankomatů a transakcí u přepážky, s výslovným požadavkem, aby záznam spojený s označenou transakcí byl uchován neomezeně do uzavření vyšetřování. Americký Bank Secrecy Act a pokyny FFIEC směřují k minimu 90 dní a 1 roku pro bankomat a trezor, se stejným pravidlem uchování označených událostí. Váš návrh potřebuje úložiště dimenzované na delší z obou dob, pokud působíte v obou jurisdikcích, ale neomezené uchování musí být vázáno na příznak SAR u segmentu nebo ID vyšetřování, jinak omezení uložení podle GDPR působí opačným směrem.

→Je Hikvision zakázán v každé bankovní pobočce, nebo jen v těch napojených na federální úroveň?

Sekce 889 amerického NDAA zakazuje federálním agenturám a příjemcům federálních grantů nakupovat nebo provozovat zařízení Hikvision, Dahua, Huawei, Hytera a ZTE a prováděcí pokyny z let 2023-2024 to rozšiřují na rekordéry, software VMS a back-endy cloudové správy, nejen na kamery. V bankovnictví to zahrnuje státní depozitní banky, pobočky uvnitř federálních budov a každou banku, která přijímá federální granty (rozvoj venkova, komunitní reinvestice, některé programy SBA). Většina velkých retailových bank se přímo na §889 nevztahuje, ale jejich komerční klienti stále častěji požadují potvrzení podle Section 889 v dodavatelském řetězci a federální regulátoři začali přítomnost zakázaného zařízení uvádět jako slabinu kontrol zadávání zakázek při kontrolách CFPB a OCC. V praxi platí: pokud provozujete jakékoli pobočky s federálním napojením, navrhněte celý soubor tak, jako by se §889 vztahoval, protože dodatečné přestavby stojí víc než správný návrh hned napoprvé.

→Kolik kamer potřebuji u bankomatu: jednu, dvě, nebo tři?

Tři jsou trvalá odpověď pro bankomat pro zákazníky. Jedna pro záznam obličeje na úrovni Identifikace (200-300 ppm na obličeji uživatele při obvyklé stojící vzdálenosti 1.2-1.7m). Jedna pro chování u obrazovky a klávesnice v širokém úhlu (zaznamená gesta a pokusy o zakrytí, ale maskuje zadávání PIN podle pokynů PCI). Jedna pro okolí a případně SPZ u drive-up. Vynechání kterékoli ze tří vytváří obhajitelnou mezeru, na kterou může vyšetřovatel ukázat: chybějící obličej po podvodu, chybějící chování při instalaci skimmeru nebo chybějící kontext při krádeži peněženky u automatu. Mezní náklad na hardware je malý v porovnání s náklady na jednu zpochybněnou transakci bez důkazů.

→Jaký je cenový rozdíl mezi 8MP kamerou vyhovující NDAA a 4MP Hikvision?

Při ceníkové ceně je rozdíl obvykle 30 až 60 procent: 8MP bullet od Hanwha nebo Axis vyhovující NDAA stojí u distributora zhruba $250-$450, oproti $150-$280 za srovnatelnou 4MP Hikvision. Rozdíl se zmenší, jakmile zohledníte srovnatelné parametry při vyšším rozlišení, delší záruku a absenci rizika vynucené shody. U pobočky s 30 kamerami činí celkový příplatek zhruba $3,000-$6,000, typicky méně než 5 procent celkových nákladů projektu včetně práce, switchů, NVR, kabeláže a instalace. Pojištění shody je levné.

→Potřebuji samostatné kamery pro obličej pokladního a pro jeho pokladní zásuvku?

Ano, jsou to různé důkazní objekty s různými požadavky DORI. Obličej zákazníka vyžaduje Identifikaci u přepážky (250 ppm, typická montáž na sloup nebo čelo pultu). Pokladní zásuvka vyžaduje Rozpoznání při manipulaci s bankovkami (minimálně 125 ppm, typická montáž nad a za pokladním, s pohledem dolů). Jedna kamera nemůže splnit obojí současně bez nerealistického objektivu: geometrie je zásadně odlišná (jedna je zhruba vodorovná ve výšce obličeje, druhá zhruba svislá ve výšce rukou). Kamery s kombinovaným důkazem existují, ale při sporech o podvod je zpochybňuje auditor, když se ptá, proč jedno zařízení pokrývalo dva různé cíle DORI.

→Jak se čl. 35 GDPR (DPIA) uplatní při přepracování kamerového systému bankovní pobočky?

Článek 35 vyžaduje posouzení vlivu na ochranu osobních údajů, pokud zpracování pravděpodobně povede k vysokému riziku pro práva a svobody fyzických osob. Kamerový systém bankovní pobočky téměř vždy splňuje podmínky: rozsáhlé systematické sledování veřejně přístupného prostoru, riziko zvláštních kategorií údajů, kde přepážky zachycují kontext finančních transakcí, a behaviorální analytika, pokud přidáte vrstvy AI. DPIA musí zdokumentovat právní základ (typicky čl. 6 odst. 1 písm. f), oprávněný zájem s testem vyváženosti AML/finanční kriminalita), přiměřenost každé zóny, doby uchování vázané na spouštěče u segmentů, řízení přístupu a mechanismus práv subjektů údajů. PDF projektu z CCTVplanner obsahuje pro každou zónu sekci připravenou pro DPIA, navrženou tak, aby ji bylo možné do posouzení vložit s minimálními úpravami.

→Mohu návrh kamerového systému jedné pobočky znovu použít na 50 místech?

Ano, přesně to je model projektu s více pobočkami. Základní návrh pobočky (typické malé, střední a velké dispozice) se stane šablonou projektu. Šablonu zduplikujete pro každé skutečné místo, vyměníte satelitní mapu a půdorys, upravíte obvodové kamery podle skutečné geometrie a shoda DORI na úrovni zón i logika soupisu materiálu zůstanou zachovány. Co nelze slepě znovu použít, je počet kamer, trasa kabelů a zóny bleskové ochrany: ty jsou specifické pro dané místo. Návrháři bankovních sítí obvykle udržují tři až pět šablon "archetypů" a každou pobočku považují za instanci nejbližšího archetypu s úpravami specifickými pro místo.

→Vztahuje se NDAA §889 na NVR a VMS, nebo jen na kamery?

Na celý řetězec. Prováděcí pokyny federálních agentur z let 2023-2024 jasně uvádějí, že firmware rekordérů, software pro správu videa a back-endy cloudové správy od dotčených subjektů jsou omezeny za stejných podmínek jako kamery. Vyhovující tělo kamery připojené k rekordéru Hikvision, nebo zaznamenávané do VMS značky Dahua, nebo s back-endem v dotčené cloudové službě, je stále porušením. Váš seznam kamer potřebuje sloupec s příznakem NDAA, který zahrnuje řádky rekordéru a VMS, nejen řádky kamer.

Návrh bankovního CCTV systému 2026: Vstup do bankomatů, trezorů, pokladen a poboček – návod zóna po zóně dle EN 62676-4

TL;DR — 5 věcí, které je třeba udělat správně

Obsah