CCTV-design til banker 2026: zone for zone med EN 62676-4 Identify, GDPR DPIA, AML og NDAA §889

Hvorfor bankens videoovervågning ikke er bare "dæk receptionen"

En detailfunktion ligner et lille kommercielt rum. En regulator ser det og ser fem overlappende juridiske regimer : GDPR artikel 9 særlige kategorier af data på hver transaktion, opbevaringskrav for hvidvaskning af penge på hvert kasseskranke, screeningrisk for Know-Your-Customer-rekonstruktion på hver kontoåbning, NDAA Section 889 indkøbskontrol på hvert kamerahus, og EN 62305 lynbeskyttelse på hvert eksteriør-pengeautomat. Hvert af disse regimer fastlægger en anden parameter på det samme kamera: linsen, opbevaringsvinduer, modelmærke, overspendinganordning. Få en forkert, og designet fejler ved idriftsættelse. Få to forkert, og designet fejler ved indkøb.

Under alle fire juridiske regimer ligger EN 62676-4 : den tekniske standard, der definerer, hvad "kameraet så ansigtet" faktisk betyder i tal. Den bliver ofte undervurderet i tilbudsopfordringer, hvilket er grunden til, at så mange designs opfylder kameratællingskravet og går glip af pixel-per-meter-tærskelen. Ændringen i oktober 2025 introducerer OODPCVS-rammerne (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) som et finere ordforråd lagt oven på de velkendte Detection / Observation / Recognition / Identification-niveauer (DORI). Tærsklerne ændres ikke; OODPCVS giver bare revisorer et mere præcist sprog til mellemliggende tilfælde. For resten af denne artikel bruger vi DORI-tal, med OODPCVS-kortlægningen i tabellen nedenfor til krydshenvising.

DORI (legacy)	px/m	OODPCVS (2025)	Typisk bankbrug
Identifikation	250	Validere / granske	Ansigt ved kasseskranke, hæveautomatbruger, indgang, boksens akse, indgang til bokse
Genkendelse	125	Karakterisere	Kasseskuffe, overlap omkring boksens perimeter, tilkørsel til drive-through
Observation	62	Opfatte / skelne	Generel lobby, overblik over parkeringsplads
Detektion	25	Omrids / overblik	Minimum for overhovedet at begrunde optagelse

Denne artikel gennemgår zone for zone med matematikken eksplicit. Vi bruger usedvanligt meget opmærksomhed på pixel-per-meter-aritmetik, fordi den største grund til, at idriftsættelse fejler ved revision af filialdesign fra europæiske mid-tier-banker, er, at designet opfyldte kameratællingsbrieven, men gik glip af px/m-tærskelen på kasseskranken. Receptionen var fin. Tresoren var fin. Kasseskranken : den AML-kritiske zone : var 14 % under Identification. Det er fejltilstanden, der koster et nyt design og seks måneders forsinkelse.

Referenceark. Identification 250 px/m · Recognition 125 px/m · Observation 62 px/m · Detection 25 px/m. Bankkasse, pengeautomat-bruger, indgang, tresoraksel og boksingang sidder alle på Identification. Alt andet er et forsvarligt skridt ned med dokumenteret begrundelse.

Zone 1 : Filialingang: alle ansigter, tobindet dækning

Filialingang er den simpleste zone at designe korrekt og den nemmeste at underspecificere. Enhver regulator forventer et Identification-niveau ansigtserfasning på ethvert voksent menneske, der går gennem døren : uden undtagelse. Anledningen er efterfølgende undersøgelse: når bedrageri, tyveri, røveri eller assisteret-mistænkt identifikation dukker op i en senere AML-advarsel, giver ingangsoptagelserne dig tidsindeks-anker og det første rene ansigt. En uskarpt ingangsramme er en af de mest almindelige årsager til, at en bedrageridisposition staller.

Arbejdseksempel : 4MP-kamera, 4mm objektiv, 4m til indgangsdør

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifikation ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identifikation ✓

Sikkerhedsmargin på 1,9x over 250 ppm-tærskelen ved 4m betyder, at designet tolererer delvis okklusion, svag vintermorgen og små monteringshøjde-fejl uden at falde under Identification. 6m-positionen er bagsiden af vestibuen : bag den indre dør, hvor kunden overgår fra offentligt til bankekontrolleret rum.

Hvorfor to kameraer og ikke et? To-kamera-indgangsmønsteret er både sabotagesikring og okklusions-sikring. Et enkelt ingangskaramer er et enkelt fejlpunkt: spraymaling, hatokklusion, solglare fra forkert vinkel, eller : i det mest cyniske tilfælde : fysisk sabotage under selve røveriet. To kameraer monteret spejlet på modsatte loftshjørner observerer hinanden og indgangen samtidigt. Det anden kamera fanger også den vinkel, det første mister for paraplyller og høje hatte. Grænsekostnaden for hardware er et apparat og et par hundrede meter Cat6 : lille sammenlignet med prisen på en omstridt Identification.

Privatliv efter design: indgangs-kameraet registrerer lovligt alle kunder, der kommer ind, fordi det retlige grundlag er legitim interesse under GDPR artikel 6(1)(f) : forebyggelse af økonomisk kriminalitet er en af de anerkendte sager i præambel 49 : kombineret med eksplicit signalering ved døren. Dit DPIA skal dokumentere nødvendighedstesten (kunne du nå samme bevisresultat med mindre data?), proportionalitetstesten (er tobindet dækning nødvendig eller overdreven?) og mekanismen for fagudsagts rettigheder. Standardsvaret for indgangskameraer er ja, ja og en offentliggjort DPO-kontaktprocedure.

For en fuldstændig gennemgang af pixel-per-meter-aritmetikken, der understøtter tallene ovenfor, se DORI-beregning trin for trin, eller spring direkte til gratis DORI-beregner for at validere dit specifikke kamera-og-objektiv-valg.

Zone 2 : Kassekø: pr.-vindue ansigt + over-skulder-pengelade

Kasseskranken er den mest oversete zone i et typisk filialdesign og den, der mest sandsynligt fejler ved en ny måling ved idriftsættelse. Fristelsen er at installere en enkelt overhead-dome, der ser hele skranken : effektiv, billig, nem at ledning. Problemet er, at en enkelt overhead-enhed ikke kan opfylde to forskellige DORI-målsætninger på én gang: kundeansigtet på Identification (250 ppm) og pengeladen på Recognition (125 ppm). Det ene lever på cirka øjenhøjde og ser horisontalt; det andet lever på håndniveau og ser lodret. Geometrien er fundamentalt forskellig.

En note om, hvorfor den samme kamera-specifikation passerer Entry og fejler Teller. Et 4 MP / 4 mm / 1/2,8"-kamera ved 4 m line-of-sight leverer ~476 ppm på et ansigt : let Identification. Samme hus på samme objektiv, dome-monteret i 2,7 m højde og kigger ned på en kassekunde 4 m væk på tværs af skranken, møder kunden i en skrå vinkel. Det effektive ansigtplan forkortes med cirka cos(35°) ≈ 0,82, og diagonal line-of-sight ligger tættere på 4,8 m end 4. Det effektive ppm på ansigtet ligger tættere på ~325 : stadig over Identification, men uden sikkerhedsmargin for blænding, vinterbelysning eller en høj kunde. Det er grunden til, at kassekø-designet bruger et kamera monteret i øjenhøjde på en søjle eller skrankefront, ikke en overhead-dome. Samme specifikation, anden geometri, andet resultat.

Arbejdseksempel : 6 MP-kamera, 1/1,8"-sensor (7,20 mm vandret), 8 mm objektiv, søjle-monteret ved kundens øjenhøjde

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identifikation (stor margin) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identifikation ✓

6 MP / 8 mm / 1/1,8"-kombinationen er kassekø-standardkameraet. Sikkerhedsmarginen over 250 ppm er tilsigtet : den absorberer antiblænding-film på skranken, lav vinteromgivelsesbelysning, varierende kundehøjde og den uundelvendige små monteringposition-drift over 10 år drift. 5 m-tallet er positionen for en kunde et trin tilbage fra skranken, stadig på Identification.

Følgekameraet monteres overhead, bag kassemanden, og kigger ned på pengeladen. Typisk valg: 4MP med 2,8mm bredobjektiv ved 1,2m line-of-sight til ladeoverfladen. Dette kamera registrerer pengehåndtering : tælling, pakning, sortering : og er bevisanker for enhver pengetvist. Det behøver ikke at se kundeansigtet (vinduekameraet gør det). Det behøver at se hænder og sedler klart, hvilket betyder mindst Recognition på en ca. 0,6m bred ladefootprint.

Privat grænse : PIN-pad-masking. Intet kamera dækker tastaturet på kundeens PIN-pad. PCI-vejledning er eksplicit, at enhver enhed, der registrerer PIN-indgang, udløser PIN-håndteringskontroller : kryptering i hvile, nøglebevaring, revision. Du ønsker ikke, at dit videoovervågningssystem skal arve PCI-omfang. Standardsvaret er enten at montere kameraer i vinkler, der fysisk ikke kan se tastaturfladen (spidse vinkler fra siden), eller at maskere PIN-pad-området i kamerafirmwaren (de fleste professionelle ONVIF-kameraer understøtter per-zone-privatlivs-masking). Uanset hvad skal designdokumentet angive, hvilken metode du brugte, og hvorfor.

Mønstret pr. skranke skaleres lineært: en skrankelinje med 6 tjenestepladser får 6 ansigt-kameraer + 6 kassekassekameraer = 12 enheder på tjenestesiden. Det lyder som meget, indtil du sammenligner det med alternativet at have en omtvistet kontanttransaktion uden beviser, der ender hos supervisoren. Marginalomkostningen ved to kameraer pr. plads ligger langt under omkostningerne ved en uafklaret tvist.

Zone 3 : ATM: ansigtsidentifikation + skærmopførsel + perimeter / nummerplate

Pengeautomater fortjener tre kameraer hver. Ansigtkameraet identificerer brugeren. Skærmkameraet registrerer opførsel : tastaturet dækket, skulderoglende, social engineering. Perimeterkameraet dækker tilgang og exit, og på kørebanesystemer optager det køretøjspladen. Hvert kamera besvarer en anden svindeltype eller angrebskategori: kortkopiering (ansigt + opførsel), kortklemning (opførsel), distraktionstyv (perimeter), kørebanerobberi (perimeter + plade) og rekonstruktion af kontotagring (ansigt).

Arbejdseksempel : trekamera-pengeautomatklynge

Ansigtkamera : 4MP, 1/2,8", 6mm linse ved 1,5 m til brugeransigt:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identifikation (stor margin til bevægelsesujævnhed og svagt lys)

Skærm-/adfærdskamera : 4MP, 1/2,8", 2,8 mm bredtvinkellinse ved 1 m til tastaturområde:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identifikation (objektivvalget optager arm- og håndbevægelser)

Kørebanepladetkamera : 8MP, 1/1,8", 12 mm linse ved 5:8 m til plade:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → nummerplade læsbar med hurtig lukkermargin til natten

Kørebanevinkel og lukkeraftering. Platekameraer er det ene sted i en filial, hvor statisk-position-aritmetik undervurderer den linse, du skal bruge. Et køretøj, der nærmer sig pengeautomaten med 5 km/h, bevæger sig med cirka 1,4 m/s, og pladen er sjældent vinkelret på kameraaksen : typisk tilgangsvinkel er 20°:35°. Det effektive ppm på pladetegn reduceres af cos(vinkel): ved 30° mister du cirka 13 %, ved 45° mister du cirka 30 %. Oven på det sløres pladetegn af bevægelsesuskarped, medmindre lukker er ≤ 1/500 s, hvilket tvinger bredere blænde eller højere forstærkning om natten. Tommelfingerregel: fordobl den brændvidde, du ville vælge til en statisk ansigtsopsamling på samme afstand. For en kørebane på 5 m skal det være 12 mm, ikke 6 mm. Sevejledningen til nummerpladeafstand og brændvidde for den fulde pladetydelighedsaritmetik.

Udendørs pengeautomat = lynbeskyttelseszone. EN 62305 klassificerer enhver udendørs eksponeret-stang- eller baldakinfastgjort enhed som en lynbeskyttelseszone, og styklisten skal omfatte overspændingsbeskyttelsesenheder på både strømlinje og datalinje. Et standard PoE-kamera uden SPD er en enkelt tordenstorm væk fra en afskrivning : og overstrømmen tager ofte NVR-porten med sig. Din designpdf skal eksplicit angive SPD-modellen pr. udendørs kamera, LPZ-klassificeringen og forbindelsen til bygningens lynbeskyttelsessystem, hvis sådan en findes. Typisk PoE-budget for et udendørs pengeautomatkamera med varmer og SPD: 25:30 W pr. drop på en PoE++ (60 W) switch-port. Indendørs domer bruger 5:7 W. Dimensionér switchen og closet-UPS'en efter behov.

Zone 4 : Vault og pengerum: dobbelt-kameraoverlapning, linket til adgangskontrol

Boksen og pengetællerummet er den højest-indsats-zone i nogen filial og den nemmeste at overspecificere og underingeniør på samme tid. Overspecificering ligner fire bredtvinkel 4K-kameraer, der peger på samme væg. Underingeniørarbejde ligner et enkelt højtopløst kamera uden anden vinkel. Det rigtige mønster er to kameraer med overlappende synsfelt, monteret i modsatte hjørner, hver med identifikationsniveaupixeltæthed på tværs af rummets centrale akse.

Arbejdseksempel : 4MP-par, 4mm linse, modsatte hjørner ved 2,7 m højde

PPM @ 4m (midterakse) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifikation ✓

Hvert kamera dækker rummet fra et hjørne. Den 30:40 % vinkelvise overlapning langs den centrale akse betyder, at et manipulationsforsøg på en enhed efterlader den anden enhed som et uafhængigt vidne, og identifikations-luftrum (~1,9x over tærskel) absorberer rimelig monteringstolerance og lysvariation.

Begivenhedsudløst videotagning. Vault-videoen skal mærkes til adgangskontrol-begivenhedsloggen. Hver dør-åbning-begivenhed i boksen skal automatisk vedhæfte den tilsvarende kamera-par-videosegment til begivenhedsposten i NVR'en. Dette er hvad AML-revisorer leder efter, når de spørger om at "se vault-posteringer for de seneste 90 dage": ikke en lang tidslinje af tomt rum, men en liste over adgangsbegivenheder med et 2-minutters klip pr. begivenhed. De fleste professionelle NVR-platforme understøtter begivenhedsudløst videotagning : designet skal blot angive linkeringen, opbevaringreglen (typisk den længere af adgangslogs og AML-opbevaringsvinduer) og kompatibilitet med adgangskontrol-leverandør.

Opbevaringen af vault-billeder er den længeste af de regimer, der rører den. I EU kører AMLD-oversat praksis 6 måneder for generel vault-adgang og ubestemt for flagget begivenheder. I USA skubber BSA / FFIEC-vejledningen 1 år minimum for vault og 5 år for ethvert billede, der er knyttet til en Suspicious Activity Report. En bemærkning om lang opbevaring: GDPR's opbevaringsbegrænsningsprincip (artikel 5(1)(e)) kører den anden vej : ubestemt opbevaring har brug for en revisionsbar trigger (SAR-flagget, undersøgels-id'et), der knytter hver bevaret segment til dens juridiske formål. Tabel 5-år opbevaring uden segment-niveau begrundelse er selv et fund. Konsulter juridisk rådgiver for tværgrænsekonstruktioner. CCTVplanner-lagerberegneren foretager matematikken på/calculator/storage med opbevaring pr. kamera som en pr.-zone-variabel.

Zone 5 : Bokslådo-korridor: identificer indgang, optag aldrig indhold

Bokslådo er den zone, hvor privatlivets grænse er skarpest og mest garanteret af retssager i alle europæiske jurisdiktioner. Kunden har en eksplicit privatlivsforventning omkring indholdet af deres boks. CCTV i korridoren er acceptabelt : nogle gange obligatorisk : men dækning af boksens indre eller endda kundens interaktion med deres åbne boks kan anfægtes på artikel 8 ECHR-grund i flere jurisdiktioner. Standarddesignmønstret er: dæk korridor-indgangen, dæk bokslådo-døren fra indersiden, rig aldrig et kamera mod bokshylden selv.

Arbejdseksempel : 4MP / 4mm ved korridor-indgang, 3:5 m synsydde

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identifikation ✓

Kunden kan identificeres ved korridor-indgangen. Et andet kamera inden i bokslåderummet dækker døren, men vinkles således at bokshylden er uden for rammen. Kunden er på bånd, der går ind og ud; deres interaktion med deres egen boks er ikke.

Dette er det mest eksplicitte design-for-privatlivs-mønster i hele filialen og det, som supervisorer belønner mest gavmildt i DPIA-gennemgang. Ved at dokumentere vinkelproduktionen, kamera-synsfeltdiagrammet med bokshylden uden for hver ramme og operatørsuddannelse om politikken uden zoom-til-boks, omdanner du en ellers risikabel zone til en ren compliance-demonstration. CCTVplanner-projektpdf'en indeholder en pr.-kamera "captured-content scope"-annotation specifikt til denne slags regulatorvendt dokumentation.

Netværksarkitektur: VLAN, ledelsesplan, NDAA-af-software

NDAA §889 stopper ikke ved kamerahuset. 2023:2024 håndhævelsevejledningen fra føderale agenturer gør klart, at videostyringssoftware, NVR-firmware og cloud-styringsbagenden fra dækkede enheder er lige så begrænsede. Et "kompatibelt" Hanwha- eller Axis-kamera forbundet til en Hikvision NVR er stadig en §889-overtrædelse. Dit design skal attestere hele stakken: kamerahus, optager, VMS og eventuel cloud- eller mobilledelsestjeneste.

Netværkssegmentering er heller ikke valgfrit. Et bankCCTV-netværk er et højtværdi-mål : både fordi kameraerne selv er et privilegeret udsigtsvindue til kontanthåndtering, og fordi PoE-switches med standardoplysninger er en dokumenteret lateral-bevægelsesvej ind i virksomhedsnetværket. Minimumsdesignet:

Dedikeret kamera-VLAN, ingen routing til virksomheds-LAN, ingen internetudgang undtagen til hvidlistede leverandør-cloudslutpunkter.
Ledelsesplan på en separat VLAN med multifaktor-godkendelse på VMS-konsollen.
Firmware-opdateringsprocedure dokumenteret : luftgabet manuel opdatering eller signeret-firmware-kun auto-opdatering, aldrig almindelig HTTP-pull.
Standardoplysninger fjernet ved ibrugtagning, dokumenteret i overlevering.

Dette er det lag, der omdanner et CCTV-system fra et compliance-ansvar til et compliance-aktiv. Revisorer spørger i stigende grad efter netværksdiagrammet sammen med kameraplanlagen.

Standardisering på tværs af 10+ filialsteder

En detailbank med 50 filialer har de samme fem zoner i hver filial : men filialerne varierer i størrelse, layout og bygeometri. At lave hver design helt fra bunden er sådan compliance drift starter: filial 23 får et 6mm-objektiv ved indgangen, hvor alle andre bruger 4mm, fordi designeren den dag husker forkert. Tre måneder senere opdager kommissionering, at filial 23 når Recognition, ikke Identification ved indgangen, og hele filialen skal redesignes.

Den standardiserede model bruger tre arketype-skabeloner : typisk lille (2-skranke, enkelt pengeautomat, ingen køretøj-passage), medium (4-skranke, to pengeautomater, ingen køretøj-passage) og stor (6+ skranke, køretøj-passage, multi-hvælving). Hver arketype er en fuldt løst EN 62676-4-design med kameratal, objektivvalg, monteringshøjder og DORI-beregninger indbygget. Hver faktisk filial starter som en klon af nærmeste arketype, med stedsspecifikke overrides for perimeterkameraer og grundplan-geometri. Compliancen skal gennem; kun geometrien varierer.

CCTVplanner-projektmodellen er bygget til dette mønster. Handlingen "duplikér projekt" kloner en arketype med alle zoner, alle DORI-beregninger og alle compliance-metadata intakte. Det duplikerede projekt accepterer derefter en ny grundplan, et nyt satellitakort og pr.-filial-kamerajusteringer uden at miste EN 62676-4-basallinjen. Hver filial producerer sin egen revisor-PDF, men de underliggende designregler er identiske og gen-verifikérbare.

Stykliste, opbevaringslagerplads og revisor-PDF'en

Et bankdesign, der ikke producerer en enkelt-fil-leverance til revisoren, er ikke et færdigt design. PDF'en indeholder:

Grundplan med hver kamera markeret
Zonematrix med DORI-niveau pr. kamera pr. zone
Kameraoversigt med model + objektiv + montering + strøm
Kabelstier og PoE-budget pr. kloster (typisk: 25:30 W pr. udendørs pengeautomat-kamera, 5:7 W pr. indendørs dome)
NVR + lagerpladsanvendelse for opbevaringsvinduer pr. zone
SPD-liste for udendørs LPZ-enheder
NDAA §889-flag pr. kamera, optager og VMS-komponent
Netværksarkitektur-diagram (VLAN, administrationsmæssig plan, firmware-politik)
GDPR Artikel 35 DPIA-arbejdsblad-skelet

Hver af disse afsnit besvarer et regulerings-spørgsmål. Zonematrixen besvarer "fik hver relevant ansigt Identification?". Kamerao-samlingen besvarer "er nogen forbudne mærker til stede i en føderalt tilgrænsende filial?". Opbevaringss-tabellen besvarer "opbevarer du pengeautomat-footage længe nok til at understøtte BSA 90-dages reglen, og kort nok til at respektere GDPR lagringsbegrænsning?". DPIA-arbejdsbladet besvarer "har du anvendt Artikel 35 på denne behandlingsaktivitet?". En enkelt PDF, der kortlægger rent til disse spørgsmål, reducerer reguleringens interview fra en halv dag til en halv time.

Styklisten eksporteres separat som CSV til indkøbs-arbejdsgang. DXF-eksporten går til den elektriske entreprenør med kabelruter, monteringspositioner og PoE-budget pr. drop. Begge filer refererer til den samme kanoniske PDF, så indkøb, installatøren og revisoren kigger altid på samme sandhedsindhold. Dette er det multi-output-mønster, der skelner et bank-kvalitets designværktøj fra en generisk kamera-planner.

Almindelige fejl at undgå

En enkelt overhead dome dækkende både ansigt og kasseskuffe ved skranken
Forskellige DORI-mål, forskellig geometri, enkelt enhed kan ikke tilfredsstille begge. AML-revisioner flager skranken specifikt : de fleste kommissionerings-fejl lander her.
Blanding af Hikvision eller Dahua ind i en føderalt tilgrænsende filial-stykliste : herunder NVR'en og VMS'en
NDAA §889 dækker den fulde stak. Et kompatibelt kamera på en ikke-kompatibel optager er stadig en overtrædelse. Føderalt-finansiering ophør og gen-indkøb følger.
Udeladelse af GDPR Artikel 35 DPIA på en "mindre redesign"
Enhver ændring af kameratal, montering eller opbevaring i en filial er en ændring af behandlingsaktiviteten. Selv et "vi tilføjede bare to kameraer"-projekt har brug for DPIA'en genopfriskende. Tilsynsmyndigheder sporer dette i stigende grad.
Ingen overspændingsbeskyttelsesenhed på udendørs pengeautomat-kameraer
EN 62305 kræver LPZ-klassificering + SPD på hvert eksponeret udendørs kamera. En tyfon, en transformerfejl eller et direkte lynnedslag på baldakinen skriver kameraet og hyppigt NVR-porten af. SPD'en er småpenge på forhånd.
Enkelt-kamera pengeautomat uden backup
Et manipulationsforsøg eller obstruktion på det eneste pengeautomat-kamera efterlader ingen beviser. Tre-kamera pengeautomat-mønsteret (ansigt + skærm + perimeter) er anti-manipulation såvel som anti-svindel.
Opbevaring dimensioneret til det korteste gældende vindue
En filial, der opererer på tværs af EU + USA, skal tilfredsstille både AMLD og BSA. Dimensionering af lagerpladsen til EU-vinduet, når BSA kræver længere, er det slags undgåelig designfejl, der dukker op i regulerings-interviewet seks måneder senere. Fejlen på spejlsiden : universel uendelig opbevaring uden pr.-segment-begrundelse : fejler GDPR lagringsbegrænsning.
Kamera-VLAN fladt med corporate LAN
Standard-legimitation PoE-switch og IP-kameraer er dokumenterede lateral-bevægelses-stier. Segmentering er ikke en "nice to have".

Ofte stillede spørgsmål

→Kan ét 4MP dome-kamera i 4m højde opfylde niveauet Identifikation i EN 62676-4 ved et kasseskranke?

Næsten aldrig. Et 4MP-kamera med 1/2.8"-sensor og 4mm-objektiv giver omkring 476 ppm på et ansigt på 4m i lige linje, men ved kasseskranken er dome-kameraet monteret i ~2.7m højde og kigger skråt ned på en kunde 4m væk på den anden side af disken. Forkortning (cos ≈ 0.82 ved en ansigtsvinkel på 35°) og den længere diagonale sigtelinje (~4.8m) sænker de effektive ppm i ansigtsplanet til omkring 325: over Identifikation, men uden margin til antirefleksfilm, vinterbelysning eller en høj kunde. For at nå 250 ppm pålideligt skal du enten montere kameraet i ansigtshøjde på en søjle eller foran på disken, eller skifte til et længere objektiv (8mm eller en 2.8-12mm varifokal låst på 8mm) på et 6MP / 1/1.8"-hus. Kasseskranken er den ene zone i en filial, hvor den dovne regel "ét dome dækker det" konsekvent bryder AML-beviskravet.

→Hvad er AML-opbevaringsperioden for videooptagelser fra hæveautomater i EU versus USA?

EU's AMLD foreskriver ikke en fast opbevaringsperiode for CCTV-optagelser, men nationale tilsynsmyndigheder omsætter den i praksis til cirka 30 til 90 dage for generel filialdækning og op til 180 dage for hæveautomat- og kasseskrankezoner, med det udtrykkelige krav, at optagelser knyttet til en markeret transaktion skal bevares på ubestemt tid, indtil efterforskningen er afsluttet. Det amerikanske Bank Secrecy Act og FFIEC's vejledning peger på mindst 90 dage og 1 år for hæveautomat og boks, med samme regel om bevarelse af markerede hændelser. Dit design skal have lagring dimensioneret til den længste af de to perioder, hvis du opererer i begge jurisdiktioner, men den ubestemte opbevaring skal knyttes til et SAR-flag pr. segment eller et efterforsknings-ID, ellers virker GDPR's opbevaringsbegrænsning den modsatte vej.

→Er Hikvision forbudt i alle bankfilialer eller kun i føderalt tilknyttede?

Afsnit 889 i det amerikanske NDAA forbyder føderale myndigheder og modtagere af føderale tilskud at anskaffe eller drive udstyr fra Hikvision, Dahua, Huawei, Hytera og ZTE, og håndhævelsesvejledningen fra 2023-2024 udvider det til optagere, VMS-software og cloud-administrationsbackends, ikke kun kameraer. I banksektoren omfatter det statslige depositarbanker, filialer i føderale bygninger og enhver bank, der modtager føderal finansiering (landdistriktsudvikling, community reinvestment, visse SBA-programmer). De fleste store detailbanker er ikke direkte omfattet af §889, men deres erhvervskunder kræver i stigende grad Section 889-erklæringer op gennem forsyningskæden, og føderale tilsynsmyndigheder er begyndt at nævne tilstedeværelsen af forbudt udstyr som en svaghed i indkøbskontrollen ved CFPB- og OCC-undersøgelser. I praksis gælder: hvis du driver filialer med nogen føderal tilknytning, bør du designe hele porteføljen, som om §889 gælder, fordi efterfølgende ombygning koster mere end at gøre det rigtigt første gang.

→Hvor mange kameraer skal jeg bruge ved en hæveautomat: ét, to eller tre?

Tre er det holdbare svar til en kundevendt hæveautomat. Ét til ansigtsoptagelse på Identifikationsniveau (200-300 ppm på brugerens ansigt ved den typiske stående afstand på 1.2-1.7m). Ét til skærm- og tastaturadfærd i vidvinkel (optager bevægelser og forsøg på at blokere, men maskerer PIN-indtastning efter PCI-vejledningen). Ét til omgivelserne og eventuelt nummerpladen ved drive-up. At udelade en af de tre skaber et forsvarligt hul, som en efterforsker kan pege på: manglende ansigt efter svindel, manglende adfærd under montering af en skimmer eller manglende kontekst ved tyveri af en pung ved automaten. De marginale hardwareomkostninger er små sammenlignet med prisen for én omstridt transaktion uden beviser.

→Hvad er prisforskellen mellem et NDAA-kompatibelt 8MP-kamera og et 4MP Hikvision?

Til listepris er forskellen typisk 30 til 60 procent: en NDAA-kompatibel 8MP bullet fra Hanwha eller Axis koster omkring $250-$450 til distributørpriser mod $150-$280 for et tilsvarende 4MP Hikvision. Forskellen forsvinder, når du medregner tilsvarende specifikationer ved højere opløsning, længere garanti og fraværet af compliance-risiko. For en filial med 30 kameraer er det samlede tillæg cirka $3,000-$6,000, typisk under 5 procent af projektets samlede pris inklusive arbejde, switche, NVR, kabler og installation. Compliance-forsikringen er billig.

→Skal jeg have separate kameraer til kassererens ansigt og kassererens kasseskuffe?

Ja, de er forskellige bevisobjekter med forskellige DORI-krav. Kundens ansigt kræver Identifikation ved kasseskranken (250 ppm, typisk montering på en søjle eller foran på disken). Kasseskuffen kræver Genkendelse ved håndtering af pengesedler (mindst 125 ppm, typisk montering oven over og bag kassereren med blik nedad). Ét kamera kan ikke opfylde begge samtidig uden et urealistisk objektiv: geometrien er grundlæggende forskellig (det ene er nogenlunde vandret i ansigtshøjde, det andet nogenlunde lodret i håndhøjde). Kameraer med kombineret bevis findes, men bliver anfægtet i svindelsager, når revisoren spørger, hvorfor én enhed dækkede to forskellige DORI-mål.

→Hvordan gælder GDPR artikel 35 om DPIA for en redesign af CCTV i en bankfilial?

Artikel 35 kræver en konsekvensanalyse for databeskyttelse, når behandlingen sandsynligvis indebærer høj risiko for fysiske personers rettigheder og frihedsrettigheder. CCTV i bankfilialer opfylder næsten altid kriterierne: systematisk overvågning af et offentligt område i stor skala, risiko for særlige kategorier af data, hvor kasseskranker optager konteksten for finansielle transaktioner, og adfærdsanalyse, hvis du tilføjer AI-lag. DPIA'en skal dokumentere retsgrundlaget (typisk artikel 6, stk. 1, litra f, legitim interesse med interesseafvejningen AML/finansiel kriminalitet), proportionaliteten af hver zone, opbevaringsperioderne knyttet til udløsere pr. segment, adgangskontrollerne og mekanismen for de registreredes rettigheder. CCTVplanners projekt-PDF indeholder pr. zone et DPIA-klart afsnit, designet til at kunne indsættes i vurderingen med minimal redigering.

→Kan jeg genbruge én filials CCTV-design på 50 lokationer?

Ja, det er præcis multi-filial-projektmodellen. Et grundlæggende filialdesign (typiske små, mellemstore og store layouts) bliver en projektskabelon. Du kopierer skabelonen for hver faktisk lokation, bytter satellitkort og plantegning, justerer perimeterkameraerne efter den reelle geometri, og DORI-overholdelsen på zoneniveau og styklistelogikken følger med. Det, du ikke blindt kan genbruge, er antallet af kameraer, kabelføringen og lynbeskyttelseszonerne: de er lokationsspecifikke. Designere af banknetværk holder typisk tre til fem "arketype"-skabeloner og behandler hver filial som en instans af den nærmeste arketype med lokationsspecifikke tilsidesættelser.

→Dækker NDAA §889 NVR og VMS eller kun kameraerne?

Hele stakken. Håndhævelsesvejledningen fra 2023-2024 fra føderale myndigheder gør det klart, at optagerfirmware, videostyringssoftware og cloud-administrationsbackends fra omfattede enheder er begrænset på samme vilkår som kameraerne. Et kompatibelt kamerahus tilsluttet en Hikvision-optager, eller optaget i et VMS af mærket Dahua, eller med backend i en omfattet cloudtjeneste, er stadig en overtrædelse. Din kameraliste skal have en NDAA-flagkolonne, der omfatter optager- og VMS-rækkerne, ikke kun kamerarækkerne.

Bank CCTV Design 2026: Pengeautomat, Boks, Kasserer & Filial-indgang : Zone-for-Zone EN 62676-4 Gennemgang

Tjekliste : de 5 ting du skal få rigtigt

Indholdsfortegnelse