Σχεδιασμός Bank CCTV 2026: Περιοχή-προς-Περιοχή EN 62676-4 Ταυτοποίηση + GDPR DPIA + AML + NDAA §889

Γιατί η CCTV τράπεζας δεν είναι «κάλυψη της αίθουσας»

Ένας λιανικός κλάδος φαίνεται σαν ένας μικρός εμπορικός χώρος. Ένας ρυθμιστής την κοιτά και βλέπει πέντε επικαλυπτόμενα νομικά καθεστώτα. GDPR Άρθρο 9 κίνδυνος δεδομένων ειδικών κατηγοριών σε κάθε συναλλαγή, αποθήκευση αποδεικτικών στοιχείων κατά του ξεπλύματος χρήματος σε κάθε παράθυρο ταμείου, ανασυγκρότηση αναγνώρισης πελάτη έλεγχος κυρώσεων σε κάθε άνοιγμα λογαριασμού, NDAA Τμήμα 889 έλεγχοι προμηθειών σε κάθε σώμα κάμερας και EN 62305 προστασία από κεραυνούς σε κάθε εξωτερικό ATM. Κάθε ένα από αυτά τα καθεστώτα καθορίζει μια διαφορετική παράμετρο της ίδιας κάμερας: τον φακό, το χρονικό διάστημα διατήρησης, την μάρκα μοντέλου, τη συσκευή προστασίας από υπερτάσεις. Αν κάνετε λάθος σε ένα και το σχέδιο αποτυγχάνει στην εγκατάσταση. Αν κάνετε λάθος σε δύο και το σχέδιο αποτυγχάνει στη δημοπρασία.

Κάτω από όλα τα τέσσερα νομικά καθεστώτα βρίσκεται το EN 62676-4. Το τεχνικό πρότυπο που ορίζει τι σημαίνει στην πραγματικότητα «η κάμερα είδε το πρόσωπο» σε αριθμούς. Συχνά υποτιμάται στις προσκλήσεις ενδιαφέροντος, γι' αυτό πολλά σχέδια ικανοποιούν την απαίτηση αριθμού καμερών και χάνουν το κατώφλι pixel ανά μέτρο. Η τροποποίηση του Οκτωβρίου 2025 εισάγει το πλαίσιο OODPCVS (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) ως ένα πιο λεπτοδακές λεξιλόγιο που στρώνεται πάνω στα γνώριμα επίπεδα Detection / Observation / Recognition / Identification (DORI). Τα κατώφλια δεν αλλάζουν. OODPCVS απλώς δίνει στους ελεγκτές μια πιο ακριβή γλώσσα για ενδιάμεσες περιπτώσεις. Για το υπόλοιπο του άρθρου χρησιμοποιούμε αριθμούς DORI, με τη αντιστοίχηση OODPCVS στον παρακάτω πίνακα για διασταυρωμένη αναφορά.

DORI (legacy)	px/m	OODPCVS (2025)	Τυπική χρήση τράπεζας
Αναγνώριση ταυτότητας	250	Επικύρωση / εξέταση	Πρόσωπο στο ταμείο, χρήστης ATM, είσοδος, άξονας θησαυροφυλακίου, είσοδος θυρίδων
Αναγνώριση	125	Χαρακτηρισμός	Συρτάρι μετρητών, επικάλυψη περιμέτρου θησαυροφυλακίου, προσέγγιση drive-through
Παρατήρηση	62	Αντίληψη / διάκριση	Γενικό λόμπι, σάρωση χώρου στάθμευσης
Ανίχνευση	25	Περίγραμμα / επισκόπηση	Το ελάχιστο που δικαιολογεί καθόλου την καταγραφή

Αυτό το άρθρο περπατά ζώνη προς ζώνη με τα μαθηματικά ρητά. Δαπανούμε ασυνήθιστη προσοχή στην αριθμητική pixel ανά μέτρο επειδή, σύμφωνα με την εμπειρία μας ελέγχοντας σχέδια κλάδων από ευρωπαϊκές μεσαίες τράπεζες, ο ενικός μεγαλύτερος λόγος για τον οποίο η εγκατάσταση αποτυγχάνει είναι ότι το σχέδιο ικανοποίησε την εργασία αριθμού καμερών αλλά χάμε το κατώφλι px/m στο παράθυρο ταμείου. Η αίθουσα ήταν καλή. Το χρηματοκιβώτιο ήταν καλό. Το ταμείο : η ζώνη που είναι κρίσιμη για το AML : ήταν 14% κάτω από την Αναγνώριση. Αυτό είναι το αποτυχία που κοστίζει ένα νέο σχέδιο και μια καθυστέρηση έξι μηνών.

Κάρτα αναφοράς. Αναγνώριση 250 px/m · Αναγνώρηση 125 px/m · Παρατήρηση 62 px/m · Ανίχνευση 25 px/m. Ταμείο τράπεζας, χρήστης ATM, είσοδος, άξονας χρηματοκιβωτίου και είσοδος θαλάμου ασφαλείας καθίσταται Αναγνώριση. Όλα τα άλλα είναι ένα αμυντικό βήμα προς τα κάτω με τεκμηριωμένη αιτιολόγηση.

Ζώνη 1 : Είσοδος κλάδου: κάθε πρόσωπο, διπλή επικάλυψη κάμερας

Η είσοδος του κλάδου είναι η απλούστερη ζώνη για σωστό σχεδιασμό και η πιο εύκολη για υπο-προδιαγραφή. Κάθε ρυθμιστής περιμένει αναγνώριση επιπέδου πρόσωπο σε κάθε ενήλικα που περπατά από την πόρτα. Χωρίς εξαίρεση. Η περίπτωση χρήσης είναι διερεύνηση κατάντη: όταν δολιότητα, κλοπή, ληστεία ή τρέχουσα ανίχνευση ύποπτης καταφανεί σε ύστερη προειδοποίηση AML, το πλάνο εισόδου σας δίνει το χρονικό σημείο αγκύρωσης και την πρώτη καθαρή λήψη προσώπου. Ένα θολό πλαίσιο εισόδου είναι ένας από τους πιο συνηθισμένους λόγους που μια διάθεση δολιότητας σταματά.

Εργασθείσα παράδειγμα. 4MP κάμερα, φακός 4 mm, 4 m στην πόρτα εισόδου

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Αναγνώριση ταυτότητας ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Αναγνώριση ταυτότητας ✓

Χώρος ανάπτυξης 1,9x πάνω από το κατώφλι 250 ppm στα 4 m σημαίνει ότι το σχέδιο ανέχεται μερική αφανισμό, αχνή χειμωνιάτικα πρωινά και μικρά λάθη ύψους τοποθέτησης χωρίς να πέσει κάτω από την Αναγνώριση. Η θέση 6 m είναι πίσω από το προθάλαμο. Πέρα από την εσωτερική πόρτα, όπου ο πελάτης μεταπηδά από το δημόσιο στο χώρο που ελέγχεται από την τράπεζα.

Γιατί δύο κάμερες και όχι μια; Το σχέδιο εισόδου δύο καμερών είναι αντι-παραπλανητικό καθώς και αντι-αφανισμό. Μια ενιαία κάμερα εισόδου είναι ένα μοναδικό σημείο αποτυχίας: ψεκασμός χρώματος, αφανισμό καπέλου, αστραπή ήλιου από το λάθος γωνία ή. Στην πιο κυνική περίπτωση. Φυσική παραπλάνηση κατά τη διάρκεια της ληστείας. Δύο κάμερες τοποθετημένες κατοπτρικά σε αντίθετες γωνίες οροφής παρατηρούν η μια την άλλη και την είσοδο ταυτοχρόνως. Η δεύτερη κάμερα πιάνει επίσης τη γωνία που χάνει η πρώτη στις ομπρέλες και τα ψηλά καπέλα. Το περιθώριο κόστος υλικού είναι μια συσκευή και μερικές εκατοντάδες μέτρα Cat6. Μικρό σε σχέση με το κόστος μιας αμφισβητούμενης Αναγνώρισης.

Ιδιωτικότητα κατά το σχεδιασμό: η κάμερα εισόδου νόμιμα καταγράφει κάθε πελάτη που εισέρχεται επειδή η νόμιμη βάση είναι το νόμιμο ενδιαφέρον σύμφωνα με το GDPR Άρθρο 6(1)(f). Η πρόληψη οικονομικού εγκλήματος είναι ένας από τους αναγνωρισμένους περιλήψεων-49 περιπτώσεις. Σε συνδυασμό με ρητή σήμανση στην πόρτα. Το DPIA σας χρειάζεται να τεκμηριώσει το τεστ ανάγκης (θα μπορούσατε να φτάσετε στο ίδιο αποδεικτικό αποτέλεσμα με λιγότερα δεδομένα;), το τεστ αναλογικότητας (είναι διπλή επικάλυψη κάμερας απαραίτητη ή υπερβολική;) και το μηχανισμό δικαιωμάτων υποκειμένου. Η τυπική απάντηση για κάμερες εισόδου είναι ναι, ναι και μια δημοσιευμένη διαδικασία επικοινωνίας-DPO.

Για μια πλήρη περιήγηση της αριθμητικής pixel ανά μέτρο που υποστηρίζει τους παραπάνω αριθμούς, δείτε το Υπολογισμός DORI βήμα προς βήμα, ή μεταπηδήστε κατευθείαν στο δωρεάν υπολογιστής DORI για να επικυρώσετε την συγκεκριμένη επιλογή κάμερας και φακού.

Ζώνη 2 : Γραμμή ταμείου: πρόσωπο ανά παράθυρο + ώμος-πάνω συρόμενο ταμείο

Το παράθυρο ταμείου είναι η πιο παραβλεπόμενη ζώνη σε ένα τυπικό σχέδιο κλάδου και αυτή που είναι πιο πιθανό να αποτύχει σε μια επανά-μέτρηση εγκατάστασης. Ο πειρασμός είναι να εγκαταστήσετε ένα μοναδικό εναέριο θόλο που βλέπει ολόκληρο το μετρητή. Αποδοτικό, φτηνό, εύκολο στο σύρμα. Το πρόβλημα είναι ότι μια μοναδική εναέρια συσκευή δεν μπορεί να ικανοποιήσει δύο διακριτούς στόχους DORI ταυτοχρόνως: το πρόσωπο πελάτη στην Αναγνώριση (250 ppm) και το συρόμενο ταμείο στην Αναγνώρηση (125 ppm). Ένα ζει σε περίπου επίπεδο οφθαλμού κοιτάζοντας οριζόντια. Το άλλο ζει σε επίπεδο χεριού κοιτάζοντας κάθετα. Η γεωμετρία είναι ουσιαστικά διαφορετική.

Σημείωση για το γιατί η ίδια προδιαγραφή κάμερας περνά Είσοδος και αποτυγχάνει Ταμείο. Μια κάμερα 4 MP / 4 mm / 1/2,8" στα 4 m γραμμή άποψης παρέχει ~476 ppm σε ένα πρόσωπο. Εύκολα Αναγνώριση. Το ίδιο σώμα στο ίδιο φακό, θολο-τοποθετημένο σε ύψος 2,7 m κοιτάζοντας προς τα κάτω σε έναν ταμείο πελάτη 4 m μακριά από τον μετρητή, αντιμετωπίζει τον πελάτη σε ένα λοξό γωνία. Το ενεργό επίπεδο προσώπου είναι συντομευμένο κατά περίπου cos(35°) ≈ 0,82 και η διαγώνια γραμμή άποψης είναι πιο κοντά σε 4,8 m από 4. Το ενεργό ppm στο πρόσωπο είναι πιο κοντά σε ~325. Ακόμη πάνω από την Αναγνώριση αλλά χωρίς χώρο αναπτύξεως για φιλμ κατά του αστραπή, χειμωνιάτικο φωτισμό ή έναν ψηλό πελάτη. Αυτό είναι γιατί το σχέδιο γραμμής ταμείου χρησιμοποιεί μια κάμερα τοποθετημένη σε ύψος προσώπου σε μια στήλη ή μετρητή μπροστά, όχι ένα εναέρια θόλο. Ίδια προδιαγραφή, διαφορετική γεωμετρία, διαφορετικό αποτέλεσμα.

Εργασθείσα παράδειγμα. 6MP κάμερα, αισθητήρας 1/1,8" (7,20 mm οριζόντια), φακός 8 mm, τοποθετημένος σε στήλη σε ύψος προσώπου πελάτη

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Αναγνώριση ταυτότητας (μεγάλο περιθώριο) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Αναγνώριση ταυτότητας ✓

Ο συνδυασμός 6 MP / 8 mm / 1/1,8" είναι η τράπεζα κάμερα γραμμής ταμείου. Ο χώρος ανάπτυξης πάνω από 250 ppm είναι σκόπιμος. Απορροφά αντι-αστραπή φιλμ στο μετρητή, χαμηλή χειμωνιάτικη περιβάλλουσα φωτισμό, διαφορετικά ύψη πελάτη και αναπόφευκτη μικρή μετατόπιση θέσης τοποθέτησης σε διάρκεια ζωής 10 ετών. Ο αριθμός 5 m είναι η θέση ενός πελάτη ένα βήμα πίσω από το μετρητή, ακόμη στην Αναγνώριση.

Η κάμερα συνοδευτή τοποθετείται εναέρια, πίσω από το ταμείο, κοιτάζοντας προς τα κάτω στο συρόμενο ταμείο. Τυπική επιλογή: 4MP με φακό wide 2,8 mm σε γραμμή άποψης 1,2 m στην επιφάνεια συρόμενο. Αυτή η κάμερα καταγράφει χειρισμό ονοματολογίας. Μέτρηση, συσκευασία, ταξινόμηση. Και είναι το αποδεικτικό σημείο αγκύρωσης για οποιαδήποτε διαφορά στη μετρητή. Δεν χρειάζεται να δει το πρόσωπο του πελάτη (η κάμερα παραθύρου το κάνει αυτό). Χρειάζεται να δει τα χέρια και τα χαρτονομίσματα με σαφήνεια. Που σημαίνει τουλάχιστον Αναγνώρηση σε ένα περίπου 0,6 m-πλατύ συρόμενο πόδι.

Ιδιωτικότητα όριο. Masking πληκτρολογίου PIN. Καμία κάμερα δεν καλύπτει το πληκτρολόγιο του PIN-pad στην πλευρά του πελάτη. Η PCI καθοδήγηση είναι ρητή ότι οποιαδήποτε συσκευή που καταγράφει εισαγωγή PIN ενεργοποιεί ελέγχους χειρισμού PIN. Κρυπτογραφία σε ηρεμία, φύλαξη κλειδιού, ελέγχω. Δεν θέλετε το σύστημα CCTV σας να κληρονομήσει το εύρος PCI. Η τυπική απάντηση είναι να τοποθετήσετε κάμερες σε γωνίες που φυσικά δεν μπορούν να δουν το πρόσωπο του πληκτρολογίου (οξείες γωνίες από την πλευρά), ή να κρυπτογραφήσετε την περιοχή πληκτρολογίου στο λογισμικό κάμερας (περισσότερες επαγγελματικές κάμερες ONVIF υποστηρίζουν masking ιδιωτικότητας ανά ζώνη). Και τα δύο, το έγγραφο σχεδιασμού πρέπει να δηλώνει ποια μέθοδο χρησιμοποιήσατε και γιατί.

Το μοτίβο ανά παράθυρο κλιμακώνεται γραμμικά: μια σειρά ταμείων 6 θέσεων λαμβάνει 6 κάμερες προσώπου + 6 κάμερες συρόμενου ταμείου = 12 συσκευές στην πλευρά του ταμείου. Αυτό ακούγεται σαν πολλά μέχρι να το συγκρίνετε με την εναλλακτική λύση μιας αμφισβητούμενης συναλλαγής μετρητών που στερείται αποδείξεων και καταλήγει στον επόπτη. Το οριακό κόστος δύο καμερών ανά θέση είναι πολύ χαμηλότερο από το κόστος μιας ασαφούς διαφοράς.

Ζώνη 3 : ATM: αναγνώριση προσώπου + συμπεριφορά οθόνης + περίμετρος / πινακίδα

Κάθε ATM χρειάζεται τρεις κάμερες. Η κάμερα προσώπου αναγνωρίζει τον χρήστη. Η κάμερα οθόνης καταγράφει συμπεριφορά : κάλυψη πληκτρολογίου, shoulder surfing, κοινωνική μηχανική. Η κάμερα περιμέτρου καλύπτει προσέγγιση και έξοδο, και σε μονάδες drive-up καταγράφει την πινακίδα του οχήματος. Κάθε κάμερα απαντά σε διαφορετική κατηγορία απάτης ή επίθεσης: skimming καρτών (πρόσωπο + συμπεριφορά), card-trapping (συμπεριφορά), κλοπή με αποσπάσουν προσοχής (περίμετρος), ληστεία drive-up (περίμετρος + πινακίδα), και ανακατασκευή account-takeover (πρόσωπο).

Παράδειγμα εργασίας : συστάδα ATM τριών καμερών

Κάμερα προσώπου : 4MP, 1/2,8", φακός 6mm σε 1,5m από το πρόσωπο του χρήστη:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Αναγνώριση ταυτότητας (μεγάλο περιθώριο για θόλωμα κίνησης και χαμηλό φωτισμό)

Κάμερα οθόνης / συμπεριφοράς : 4MP, 1/2,8", ευρύ φακό 2,8mm σε 1m από την περιοχή πληκτρολογίου:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Αναγνώριση ταυτότητας (η επιλογή φακού καταγράφει την κίνηση του χεριού και του βραχίονα)

Κάμερα πινακίδας drive-through : 8MP, 1/1,8", φακός 12mm σε 5:8m από την πινακίδα:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → πινακίδα ευανάγνωστη με περιθώριο γρήγορου κλείστρου για τη νύχτα

Γωνία drive-through και μείωση κλείστρου. Κάμερες πινακίδας είναι το ένα σημείο σε ένα κατάστημα όπου η στατική-θέση αριθμητική υποτιμά τον φακό που χρειάζεστε. Ένα όχημα που πλησιάζει το ATM με ταχύτητα 5 km/h κινείται περίπου 1,4 m/s, και η πινακίδα είναι σπάνια κάθετη στον άξονα της κάμερας : τυπική γωνία προσέγγισης είναι 20°:35°. Το αποτελεσματικό ppm στα χαρακτήρα της πινακίδας μειώνεται από cos(γωνία): σε 30° χάνετε ~13%, σε 45° χάνετε ~30%. Επιπλέον, η motion blur σκουρίνει τους χαρακτήρες εκτός αν το κλείστρο είναι ≤ 1/500 s, το οποίο αναγκάζει ευρύτερο άνοιγμα ή υψηλότερο κέρδος σε νυχτερινές συνθήκες. Κανόνας αντίχειρα: διπλασιάστε τον εστιακό μήκος που θα επιλέγατε για στατική λήψη προσώπου στην ίδια απόσταση. Για ένα drive-through 5 m, 12 mm όχι 6 mm. Δείτε το οδηγό απόστασης άδειας κυκλοφορίας και εστιακού μήκους για την πλήρη αριθμητική αναγνωσιμότητας πινακίδας.

Outdoor ATM = ζώνη προστασίας από κεραυνούς. Το EN 62305 ταξινομεί οποιαδήποτε συσκευή εκτεθειμένη σε εξωτερικό πόλο ή τοποθετημένη σε στέγαστρο ως Ζώνη Προστασίας από Κεραυνούς, και το BOM πρέπει να περιλαμβάνει συσκευές προστασίας από υπέρταση τόσο στη γραμμή ισχύος όσο και στη γραμμή δεδομένων. Μια τυπική κάμερα PoE χωρίς SPD είναι μια καταιγίδα μακριά από μια ολική καταστροφή : και η υπέρταση συχνά παίρνει τη θύρα NVR μαζί της. Το PDF σχεδίασης σας πρέπει να απαριθμεί ρητά το μοντέλο SPD ανά εξωτερική κάμερα, την ταξινόμηση LPZ, και τη σύνδεση στο σύστημα κεραυνών του κτιρίου αν υπάρχει. Τυπικό προϋπολογισμό PoE για εξωτερική κάμερα ATM με θερμαντήρα και SPD: 25:30 W ανά drop σε PoE++ (60 W) θύρα διακόπτη. Εσωτερικοί θόλοι λειτουργούν 5:7 W. Διαστασιολογήστε τον διακόπτη και την UPS αποθήκης αναλόγως.

Ζώνη 4 : Θάλαμος και δωμάτιο χρημάτων: αλληλεπικάλυψη δύο καμερών, συνδεδεμένη με έλεγχο πρόσβασης

Ο θάλαμος και το δωμάτιο μέτρησης χρημάτων είναι η ζώνη υψηλότερου κινδύνου σε οποιοδήποτε κατάστημα και η ευκολότερη για over-specify και under-engineer ταυτόχρονα. Η υπερ-προδιαγραφή φαίνεται όπως τέσσερις φαρδιάς γωνίας κάμερες 4K που δείχνουν στον ίδιο τοίχο. Η ελλιπής μηχανική φαίνεται σαν μια μόνο high-resolution κάμερα χωρίς δεύτερη γωνία. Το σωστό μοτίβο είναι δύο κάμερες με αλληλεπικαλυπτόμενα πεδία, τοποθετημένες σε αντίθετες γωνίες, η καθεμία σε επίπεδο pixel πυκνότητας αναγνώρισης σε ολόκληρο τον κεντρικό άξονα του δωματίου.

Παράδειγμα εργασίας : ζεύγος 4MP, φακός 4mm, αντίθετες γωνίες σε ύψος 2,7m

PPM @ 4m (κεντρικός άξονας) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Αναγνώριση ταυτότητας ✓

Κάθε κάμερα καλύπτει το δωμάτιο από μια γωνία. Η αλληλεπικάλυψη 30:40% γωνίας κατά μήκος του κεντρικού άξονα σημαίνει ότι μια προσπάθεια παρενόχλησης σε μια συσκευή αφήνει τη δεύτερη συσκευή ως ανεξάρτητο μάρτυρα, και το headroom αναγνώρισης (~1,9x υπό το όριο) απορροφά λογικές διακυμάνσεις τοποθέτησης και φωτισμού.

Σήμανση video που ενεργοποιείται από γεγονός. Τα στοιχεία του θαλάμου πρέπει να σημειωθούν στο αρχείο καταγραφής συμβάντων ελέγχου πρόσβασης. Κάθε συμβάν ανοίγματος πόρτας στον θάλαμο πρέπει αυτόματα να συνδέσει το αντίστοιχο τμήμα video ζεύγους κάμερας στο αρχείο του συμβάντος στο NVR. Αυτό αναζητούν οι ελεγκτές AML όταν ζητούν να "δουν καταχωρίσεις θαλάμου για τα τελευταία 90 ημέρες": όχι μια μακρά χρονολογία κενού δωματίου, αλλά μια λίστα συμβάντων πρόσβασης με ένα προ-επισυναπτόμενο κλιπ 2 λεπτών ανά συμβάν. Οι περισσότερες επαγγελματικές πλατφόρμες NVR υποστηρίζουν σήμανση video που ενεργοποιείται από γεγονός : ο σχεδιασμός απλώς πρέπει να καθορίσει τη σύνδεση, τον κανόνα ενθυλάκωσης (συνήθως το μεγαλύτερο των παραθύρων ενθυλάκωσης καταγραφής πρόσβασης και AML), και τη συμβατότητα προμηθευτή ελέγχου πρόσβασης.

Η ενθυλάκωση για στοιχεία θαλάμου είναι το μεγαλύτερο των καθεστώτων που το αγγίζουν. Στην ΕΕ, η πρακτική που μεταφράστηκε από AMLD εκτείνεται 6 μήνες για γενική πρόσβαση θαλάμου και επ' αόριστον για σημειωμένα συμβάντα. Στις ΗΠΑ, η καθοδήγηση BSA / FFIEC ωθεί 1 χρόνο ελάχιστο για θάλαμο και 5 χρόνια για οποιαδήποτε στοιχεία που συνδέονται με μια Αναφορά Ύποπτης Δραστηριότητας. Σημείωση σχετικά με μακρά ενθυλάκωση: η αρχή περιορισμού αποθήκευσης GDPR (Άρθρο 5(1)(e)) κόβει τα άλλα : η ενθυλάκωση χωρίς όρια χρειάζεται ένα ελεγχόμενο trigger (τη σημαία SAR, το αναγνωριστικό έρευνας) που συνδέει κάθε διατηρημένο τμήμα στο νόμιμο σκοπό του. Η συλλογική ενθυλάκωση 5 ετών χωρίς δικαιολόγηση επιπέδου τμήματος είναι η ίδια ένα εύρημα. Συμβουλευτείτε συνήγορο για σχέδια διασυνοριακής δραστηριότητας. Η αριθμομηχανή αποθήκευσης CCTVplanner κάνει τα μαθηματικά σε /calculator/storage με ενθυλάκωση ανά κάμερα ως μεταβλητή ανά ζώνη.

Ζώνη 5 : Διάδρομος θήκης ασφαλείας: αναγνώριση εισόδου, ποτέ μην καταγράφετε περιεχόμενα

Η θήκη ασφαλείας είναι η ζώνη όπου το όριο προστασίας ιδιωτικής ζωής είναι πιο αιχμηρό και περισσότερο υπογεγραμμένο από νομολογία σε κάθε ευρωπαϊκή δικαιοδοσία. Ο πελάτης έχει ρητή προσδοκία προστασίας ιδιωτικής ζωής γύρω από το περιεχόμενο της θήκης του. Το CCTV στον διάδρομο είναι αποδεκτό : μερικές φορές υποχρεωτικό : αλλά η κάλυψη του εσωτερικού της θήκης ή ακόμη και της αλληλεπίδρασης του πελάτη με τη δική τους ανοιχτή θήκη είναι αμφισβητούμενη για Άρθρο 8 ECHR λόγους σε πολλές δικαιοδοσίες. Το μοτίβο τυπικού σχεδιασμού είναι: κάλυψη εισόδου διαδρόμου, κάλυψη πόρτας κουτιού-δωματίου από μέσα, ποτέ δεν στοχεύετε μια κάμερα στο ίδιο το ράφι θήκης.

Παράδειγμα εργασίας : 4MP / 4mm στην είσοδο διαδρόμου, βάθος προβολής 3:5m

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Αναγνώριση ταυτότητας ✓

Ο πελάτης είναι αναγνωρίσιμος στην είσοδο του διαδρόμου. Μια δεύτερη κάμερα μέσα στο δωμάτιο θήκης καλύπτει την πόρτα αλλά είναι γωνιακή έτσι ώστε το ράφι θήκης να είναι έξω από το πλαίσιο. Ο πελάτης είναι στην ταινία που εισέρχεται και εξέρχεται. η αλληλεπίδρασή τους με τη δική τους θήκη δεν είναι.

Αυτό είναι το πιο ρητό privacy-by-design μοτίβο σε ολόκληρο το κατάστημα και το ένα που οι επόπτες επιδικάζουν πιο γενναία σε κριτική DPIA. Τεκμηριώνοντας τον περιορισμό γωνίας, το διάγραμμα πεδίων προβολής κάμερας με το ράφι θήκης έξω από κάθε πλαίσιο, και την εκπαίδευση χειριστή σχετικά με την πολιτική no-zoom-into-box, μετατρέπετε μια διαφορετικά επικίνδυνη ζώνη σε καθαρή επίδειξη συμμόρφωσης. Το PDF έργου CCTVplanner περιλαμβάνει ανά κάμερα σχόλιο "captured-content scope" ειδικά για αυτό το είδος τεκμηρίωσης προς τον ρυθμιστή.

Αρχιτεκτονική δικτύου: VLAN, επίπεδο διαχείρισης, NDAA-of-software

Η NDAA §889 δεν σταματά στο σώμα της κάμερας. Η καθοδήγηση επιβολής 2023:2024 από τις ομοσπονδιακές υπηρεσίες καθιστά σαφές ότι το λογισμικό διαχείρισης video, το firmware NVR, και τα back-end διαχείρισης cloud από καλυπτόμενα κύρια σώματα είναι εξίσου περιορισμένα. Μια "συμμόρφη" κάμερα Hanwha ή Axis συνδεδεμένη με ένα Hikvision NVR είναι ακόμα μια παραβίαση §889. Ο σχεδιασμός σας πρέπει να επιβεβαιώνει την πλήρη στοίβα: σώμα κάμερας, καταγραφέα, VMS, και οποιαδήποτε υπηρεσία cloud ή mobile-management.

Η τμηματοποίηση δικτύου δεν είναι προαιρετική είτε. Ένα δίκτυο CCTV τράπεζας είναι ένας στόχος υψηλής αξίας : τόσο επειδή οι ίδιες κάμερες είναι ένα προνομιούχο σημείο παρατήρησης σχετικά με τη διεξαγωγή μετρητών, όσο και επειδή τα διακόπτες PoE με προεπιλεγμένα διαπιστευτήρια είναι ένα τεκμηριωμένο μονοπάτι πλευρικής κίνησης στο δίκτυο εταιρείας. Ο ελάχιστος σχεδιασμός:

Αποκλειστικό camera VLAN, χωρίς δρομολόγηση στο εταιρικό LAN, καμία έξοδος internet εκτός από whitelisted vendor cloud endpoints.
Επίπεδο διαχείρισης σε ξεχωριστό VLAN με multi-factor authentication στην κονσόλα VMS.
Διαδικασία ενημέρωσης firmware τεκμηριωμένη : air-gapped manual update ή signed-firmware-only auto-update, ποτέ plain HTTP pull.
Προεπιλεγμένα διαπιστευτήρια αφαιρέθηκαν κατά τη θέση σε λειτουργία, τεκμηριωμένα στη μεταβίβαση.

Αυτό είναι το στρώμα που μετατρέπει ένα σύστημα CCTV από μια υποχρέωση συμμόρφωσης σε ένα περιουσιακό στοιχείο συμμόρφωσης. Οι ελεγκτές ολοένα και περισσότερο ζητούν το διάγραμμα δικτύου αρκετά δίπλα στο χρονοδιάγραμμα κάμερας.

Τυποποίηση πολλαπλών υποκαταστημάτων σε 10+ τοποθεσίες

Μια τράπεζα λιανικής με 50 υποκαταστήματα διαθέτει τις ίδιες πέντε ζώνες σε κάθε υποκατάστημα, αλλά τα υποκαταστήματα διαφέρουν σε μέγεθος, διάταξη και γεωμετρία οδών. Η χειροκίνητη δημιουργία κάθε σχεδιασμού από το μηδέν είναι ο τρόπος με τον οποίο αρχίζει η ολίσθηση συμμόρφωσης: το υποκατάστημα 23 λαμβάνει φακό 6mm στην είσοδο όπου όλοι χρησιμοποιούν 4mm, επειδή ο σχεδιαστής εκείνης της ημέρας ξέχασε. Τρεις μήνες αργότερα η ενεργοποίηση ανακαλύπτει ότι το υποκατάστημα 23 επιτυγχάνει Αναγνώριση και όχι Ταυτοποίηση στην είσοδο, και το σύνολο του υποκαταστήματος πρέπει να επανασχεδιαστεί.

Το τυποποιημένο μοντέλο χρησιμοποιεί τρεις πρότυπα αρχέτυπα : συνήθως μικρά (2 ταμείο, ένα ATM, χωρίς drive-through), μεσαία (4 ταμείο, δύο ATM, χωρίς drive-through) και μεγάλα (6+ ταμείο, drive-through, πολλαπλά θησαυροφυλάκια). Κάθε αρχέτυπο είναι ένας πλήρως επιλυμένος σχεδιασμός EN 62676-4 με το πλήθος κάμερας, την επιλογή φακού, τα ύψη τοποθέτησης και τους υπολογισμούς DORI ενσωματωμένα. Κάθε πραγματικό υποκατάστημα ξεκινά ως ένα αντίγραφο του πλησιέστερου αρχετύπου, με αντικαταστάσεις ειδικές για την τοποθεσία για κάμερες περιμέτρου και γεωμετρία κατόψεως. Η συμμόρφωση διατηρείται· μόνο η γεωμετρία μεταβάλλεται.

Το μοντέλο έργου CCTVplanner είναι κατασκευασμένο για αυτό το πρότυπο. Η ενέργεια "αντιγραφή έργου" κλωνοποιεί ένα αρχέτυπο με όλες τις ζώνες, όλους τους υπολογισμούς DORI και όλα τα μεταδεδομένα συμμόρφωσης άθικτα. Το αντιγραφέν έργο στη συνέχεια δέχεται μια νέα κάτοψη, έναν νέο δορυφορικό χάρτη και προσαρμογές κάμερας ανά υποκατάστημα χωρίς να χάσει τη βάση EN 62676-4. Κάθε υποκατάστημα παράγει το δικό του PDF ελεγκτή, αλλά οι υποκείμενοι κανόνες σχεδιασμού είναι πανομοιότυποι και εκ νέου επαληθεύσιμοι.

BOM, χρονικό παράθυρο διατήρησης και PDF ελεγκτή

Ένας σχεδιασμός τράπεζας που δεν παράγει ένα παραδοτέο ενός αρχείου για τον ελεγκτή δεν είναι ένας ολοκληρωμένος σχεδιασμός. Το PDF περιέχει:

Κάτοψη με κάθε κάμερα σημειωμένη
Μήτρα ζώνης με επίπεδο DORI ανά κάμερα ανά ζώνη
Πρόγραμμα κάμερας με μοντέλο + φακό + τοποθέτηση + ισχύ
Διαδρομές καλωδίων και προϋπολογισμός PoE ανά ντουλάπα (τυπικά: 25:30 W ανά εξωτερική κάμερα ATM, 5:7 W ανά εσωτερικό dome)
Διαστασιολόγηση NVR + αποθήκευσης για τα παράθυρα διατήρησης ανά ζώνη
Κατάλογος SPD για εξωτερικές συσκευές LPZ
Σημαία NDAA §889 ανά κάμερα, καταγραφέα και συστατικό VMS
Διάγραμμα αρχιτεκτονικής δικτύου (VLAN, επίπεδο διαχείρισης, πολιτική firmware)
Σκελετός φύλλου εργασίας GDPR Article 35 DPIA

Κάθε ένα από αυτά τα τμήματα απαντά σε μια ερώτηση ρυθμιστικής αρχής. Η μήτρα ζώνης απαντά "κάθε πρόσωπο που σημαίνονταν λαμβάνει Ταυτοποίηση;". Το πρόγραμμα κάμερας απαντά "υπάρχουν απαγορευμένες μάρκες σε ένα ομοσπονδιακά παρακείμενο υποκατάστημα;". Ο πίνακας διατήρησης απαντά "διατηρείτε το βίντεο ATM αρκετά καιρό για να υποστηρίξετε τον κανόνα 90 ημερών BSA και αρκετά σύντομα για να σεβαστείτε τον περιορισμό αποθήκευσης GDPR;". Το φύλλο εργασίας DPIA απαντά "εφαρμόσατε το Article 35 σε αυτή τη δραστηριότητα επεξεργασίας;". Ένα ενιαίο PDF που αντιστοιχίζεται καθαρά σε αυτές τις ερωτήσεις μειώνει τη συνέντευξη της ρυθμιστικής αρχής από μισή ημέρα σε μισή ώρα.

Το BOM εξάγεται ξεχωριστά ως CSV για τη ροή εργασίας του εξοπλισμού. Η εξαγωγή DXF πηγαίνει στον ηλεκτρολόγο ανάδοχο με διαδρομές καλωδίων, θέσεις τοποθέτησης και προϋπολογισμό PoE ανά κατακόρυφος. Και τα δύο αρχεία αναφέρονται στο ίδιο κανονικό PDF, ώστε ο εξοπλισμός, ο εγκαταστάτης και ο ελεγκτής να εξετάζουν πάντα την ίδια πηγή αληθείας. Αυτό είναι το πρότυπο πολλαπλής εξόδου που διακρίνει ένα εργαλείο σχεδιασμού τραπεζών από έναν γενικό σχεδιαστή κάμερας.

Συνήθη λάθη που πρέπει να αποφύγετε

Ένα ενιαίο ανάρτημα dome που καλύπτει τόσο το πρόσωπο όσο και το ταμείο σε το παράθυρο ταμίας
Διαφορετικοί στόχοι DORI, διαφορετική γεωμετρία, μια ενιαία συσκευή δεν μπορεί να ικανοποιήσει και τα δύο. Οι έλεγχοι AML υποδεικνύουν ειδικά τον ταμία : η πλειονότητα των αποτυχιών ενεργοποίησης βρίσκονται εδώ.
Ανάμιξη Hikvision ή Dahua σε ένα BOM ομοσπονδιακά παρακείμενου υποκαταστήματος : συμπεριλαμβανομένου του NVR και VMS
Το NDAA §889 καλύπτει την πλήρη στοίβα. Μια συμμορφη κάμερα σε έναν μη συμμορφο καταγραφέα είναι ακόμα παραβίαση. Ακολουθεί η ανάκληση ομοσπονδιακής χρηματοδότησης και η ανά-προσφορά.
Παράλειψη του GDPR Article 35 DPIA σε μια "ελάχιστη αναδιάταξη"
Οποιαδήποτε αλλαγή στον αριθμό κάμερας, τοποθέτηση ή διατήρηση σε ένα υποκατάστημα είναι μια αλλαγή στη δραστηριότητα επεξεργασίας. Ακόμα και ένα έργο "προσθέσαμε μόνο δύο κάμερες" χρειάζεται το DPIA ανανεωμένο. Οι εποπτικές αρχές παρακολουθούν ολοένα και περισσότερο αυτό.
Χωρίς συσκευή προστασίας υπέρτασης σε εξωτερικές κάμερες ATM
Το EN 62305 απαιτεί ταξινόμηση LPZ + SPD σε κάθε εκτεθειμένη εξωτερική κάμερα. Ένας τυφώνας, ένα σφάλμα μετασχηματιστή ή ένα άμεσο χτύπημα κεραυνού στο στέγαστρο απαλλοτριώνει την κάμερα και συχνά τη θύρα NVR. Το SPD είναι ένα μικρό κόστος εξ αρχής.
ATM μιας κάμερας χωρίς εφεδρική
Μια απόπειρα παραβίασης ή εμπόδιο στη μόνη κάμερα ATM δεν αφήνει αποδείξεις. Το πρότυπο ATM τριών κάμερων (πρόσωπο + οθόνη + περίμετρος) είναι αντι-παραβίαση όσο και είναι αντι-απάτη.
Διατήρηση διαστασιολογημένη στο συντομότερο ισχύον παράθυρο
Ένα υποκατάστημα που λειτουργεί σε ΕΕ + ΗΠΑ χρειάζεται να ικανοποιήσει τόσο το AMLD όσο και το BSA. Διαστασιολόγηση αποθήκευσης στο παράθυρο ΕΕ όταν το BSA απαιτεί μεγαλύτερο είναι το είδος του αποτρέψιμου σφάλματος σχεδιασμού που εμφανίζεται στη συνέντευξη της ρυθμιστικής αρχής έξι μήνες αργότερα. Το κατοπτρικό σφάλμα : απόλυτη ή άνευ λόγου διατήρηση χωρίς ανά-τμήμα δικαιολόγηση : αποτυγχάνει ο περιορισμός αποθήκευσης GDPR.
Κάμερα VLAN επίπεδη με εταιρικό LAN
Ο προεπιλεγμένος-διαπιστευτήρια διακόπτες PoE και κάμερες IP είναι τεκμηριωμένες διαδρομές πλευρικής κίνησης. Ο διαχωρισμός δεν είναι "καλό να είναι".

Συχνές Ερωτήσεις

→Πληροί μία κάμερα dome 4MP στα 4m ύψος το επίπεδο Αναγνώριση ταυτότητας (Identify) του EN 62676-4 σε ένα ταμείο;

Σχεδόν ποτέ. Μια κάμερα 4MP με αισθητήρα 1/2.8" και φακό 4mm δίνει περίπου 476 ppm σε ένα πρόσωπο στα 4m σε ευθεία γραμμή, αλλά στο ταμείο η κάμερα dome είναι τοποθετημένη στα ~2.7m ύψος και κοιτάζει πλάγια προς τα κάτω έναν πελάτη σε απόσταση 4m πέρα από τον πάγκο. Η προοπτική σμίκρυνση (cos ≈ 0.82 σε γωνία προσώπου 35°) και η μεγαλύτερη διαγώνια γραμμή όρασης (~4.8m) μειώνουν τα πραγματικά ppm στο επίπεδο του προσώπου σε περίπου 325: πάνω από την Αναγνώριση ταυτότητας, αλλά χωρίς περιθώριο για αντιθαμβωτική μεμβράνη, χειμερινό φωτισμό ή ψηλό πελάτη. Για να φτάσετε αξιόπιστα τα 250 ppm, είτε τοποθετήστε την κάμερα σε ύψος προσώπου σε κολώνα ή στο μπροστινό μέρος του πάγκου, είτε περάστε σε μεγαλύτερο φακό (8mm ή ένα varifocal 2.8-12mm κλειδωμένο στα 8mm) σε σώμα 6MP / 1/1.8". Το ταμείο είναι η μοναδική ζώνη σε ένα υποκατάστημα όπου ο βολικός κανόνας «μία dome τα καλύπτει όλα» αποτυγχάνει σταθερά στην αποδεικτική απαίτηση του AML.

→Ποια είναι η περίοδος διατήρησης βίντεο AML για υλικό ATM στην ΕΕ έναντι των ΗΠΑ;

Η AMLD της ΕΕ δεν ορίζει σταθερή περίοδο διατήρησης για υλικό CCTV, αλλά οι εθνικές εποπτικές αρχές την μεταφράζουν στην πράξη σε περίπου 30 έως 90 ημέρες για τη γενική κάλυψη υποκαταστήματος και έως 180 ημέρες για τις ζώνες ATM και συναλλαγών στο ταμείο, με ρητή απαίτηση κάθε υλικό που σχετίζεται με επισημασμένη συναλλαγή να διατηρείται επ' αόριστον μέχρι να κλείσει η έρευνα. Ο αμερικανικός Bank Secrecy Act και οι οδηγίες της FFIEC ωθούν προς 90 ημέρες ελάχιστο και 1 έτος για ATM και θησαυροφυλάκιο, με τον ίδιο κανόνα διατήρησης επισημασμένων συμβάντων. Ο σχεδιασμός σας χρειάζεται αποθήκευση διαστασιολογημένη για τη μεγαλύτερη από τις δύο περιόδους αν λειτουργείτε και στις δύο δικαιοδοσίες, αλλά η επ' αόριστον διατήρηση πρέπει να συνδέεται με σημαία SAR ανά τμήμα ή αναγνωριστικό έρευνας, αλλιώς ο περιορισμός αποθήκευσης του GDPR λειτουργεί προς την αντίθετη κατεύθυνση.

→Απαγορεύεται η Hikvision σε κάθε υποκατάστημα τράπεζας ή μόνο στα ομοσπονδιακά συνδεδεμένα;

Η Ενότητα 889 του αμερικανικού NDAA απαγορεύει στις ομοσπονδιακές υπηρεσίες και στους αποδέκτες ομοσπονδιακών επιχορηγήσεων να προμηθεύονται ή να λειτουργούν εξοπλισμό Hikvision, Dahua, Huawei, Hytera και ZTE, και οι οδηγίες εφαρμογής 2023-2024 το επεκτείνουν σε καταγραφείς, λογισμικό VMS και back-end διαχείρισης cloud, όχι μόνο σε κάμερες. Στον τραπεζικό τομέα αυτό περιλαμβάνει κρατικές τράπεζες καταθέσεων, υποκαταστήματα εντός ομοσπονδιακών κτιρίων και κάθε τράπεζα που λαμβάνει ομοσπονδιακή χρηματοδότηση (αγροτική ανάπτυξη, επανεπένδυση στην κοινότητα, ορισμένα προγράμματα SBA). Οι περισσότερες μεγάλες τράπεζες λιανικής δεν υπόκεινται άμεσα στο §889, αλλά οι εταιρικοί πελάτες τους απαιτούν όλο και συχνότερα βεβαιώσεις Section 889 κατά μήκος της αλυσίδας εφοδιασμού και οι ομοσπονδιακοί ρυθμιστές έχουν αρχίσει να αναφέρουν την παρουσία απαγορευμένου εξοπλισμού ως αδυναμία των ελέγχων προμηθειών σε ελέγχους CFPB και OCC. Στην πράξη, αν λειτουργείτε οποιαδήποτε υποκαταστήματα με ομοσπονδιακή σύνδεση, σχεδιάστε ολόκληρο το σύνολο σαν να ισχύει το §889, γιατί η μεταγενέστερη προσαρμογή κοστίζει περισσότερο από τον σωστό σχεδιασμό εξαρχής.

→Πόσες κάμερες χρειάζομαι σε ένα ATM: μία, δύο ή τρεις;

Τρεις είναι η σταθερή απάντηση για ATM που εξυπηρετεί πελάτες. Μία για λήψη προσώπου σε επίπεδο Αναγνώρισης ταυτότητας (200-300 ppm στο πρόσωπο του χρήστη στην τυπική απόσταση όρθιου 1.2-1.7m). Μία για τη συμπεριφορά στην οθόνη και το πληκτρολόγιο σε ευρεία γωνία (καταγράφει χειρονομίες και προσπάθειες παρεμπόδισης, αλλά καλύπτει την εισαγωγή PIN σύμφωνα με τις οδηγίες PCI). Μία για τον περιβάλλοντα χώρο και, αν ισχύει, την πινακίδα στο drive-up. Η παράλειψη οποιασδήποτε από τις τρεις δημιουργεί ένα υπερασπίσιμο κενό που μπορεί να δείξει ένας ερευνητής: χαμένο πρόσωπο μετά από απάτη, χαμένη συμπεριφορά κατά την τοποθέτηση skimmer ή χαμένο πλαίσιο σε κλοπή πορτοφολιού στο μηχάνημα. Το οριακό κόστος του υλικού είναι μικρό σε σύγκριση με το κόστος μιας αμφισβητούμενης συναλλαγής χωρίς αποδείξεις.

→Ποια είναι η διαφορά κόστους μεταξύ μιας κάμερας 8MP συμβατής με NDAA και μιας Hikvision 4MP;

Στην τιμή καταλόγου η διαφορά είναι συνήθως 30 έως 60 τοις εκατό: μια bullet 8MP Hanwha ή Axis συμβατή με NDAA κοστίζει περίπου $250-$450 σε τιμές διανομέα έναντι $150-$280 για μια συγκρίσιμη Hikvision 4MP. Η διαφορά κλείνει όταν λάβετε υπόψη ισοδύναμες προδιαγραφές σε υψηλότερη ανάλυση, μακρύτερες εγγυήσεις και την απουσία κινδύνου συμμόρφωσης. Για ένα υποκατάστημα με 30 κάμερες η συνολική επιβάρυνση είναι περίπου $3,000-$6,000, συνήθως λιγότερο από 5 τοις εκατό του συνολικού κόστους του έργου, συμπεριλαμβανομένης της εργασίας, των switch, του NVR, της καλωδίωσης και της εγκατάστασης. Η ασφάλιση συμμόρφωσης είναι φθηνή.

→Χρειάζομαι ξεχωριστές κάμερες για το πρόσωπο του ταμία και για το συρτάρι μετρητών του ταμία;

Ναι, είναι διαφορετικά αποδεικτικά αντικείμενα με διαφορετικές απαιτήσεις DORI. Το πρόσωπο του πελάτη χρειάζεται Αναγνώριση ταυτότητας στο ταμείο (250 ppm, τυπική τοποθέτηση σε κολώνα ή στο μπροστινό μέρος του πάγκου). Το συρτάρι μετρητών χρειάζεται Αναγνώριση κατά τον χειρισμό των χαρτονομισμάτων (125 ppm ελάχιστο, τυπική τοποθέτηση από πάνω πίσω από τον ταμία κοιτάζοντας προς τα κάτω). Μία κάμερα δεν μπορεί να καλύψει και τα δύο ταυτόχρονα χωρίς μη ρεαλιστικό φακό: η γεωμετρία είναι θεμελιωδώς διαφορετική (η μία είναι περίπου οριζόντια σε ύψος προσώπου, η άλλη περίπου κατακόρυφη σε ύψος χεριών). Υπάρχουν κάμερες συνδυασμένης απόδειξης, αλλά αμφισβητούνται σε διαφορές απάτης όταν ο ελεγκτής ρωτά γιατί μία συσκευή κάλυπτε δύο διαφορετικούς στόχους DORI.

→Πώς εφαρμόζεται η DPIA του άρθρου 35 του GDPR σε έναν ανασχεδιασμό του CCTV υποκαταστήματος τράπεζας;

Το άρθρο 35 απαιτεί εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων όταν η επεξεργασία ενδέχεται να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων. Το CCTV υποκαταστημάτων τραπεζών σχεδόν πάντα πληροί τα κριτήρια: συστηματική παρακολούθηση δημόσιου χώρου σε μεγάλη κλίμακα, κίνδυνος για ειδικές κατηγορίες δεδομένων όπου τα ταμεία καταγράφουν το πλαίσιο χρηματοοικονομικών συναλλαγών και συμπεριφορική ανάλυση αν προσθέσετε επίπεδα AI. Η DPIA πρέπει να τεκμηριώνει τη νομική βάση (τυπικά άρθρο 6 παρ. 1 στοιχ. στ), έννομο συμφέρον με τον έλεγχο στάθμισης AML/χρηματοοικονομικού εγκλήματος), την αναλογικότητα κάθε ζώνης, τις περιόδους διατήρησης που συνδέονται με εναύσματα ανά τμήμα, τους ελέγχους πρόσβασης και τον μηχανισμό δικαιωμάτων των υποκειμένων. Το PDF έργου του CCTVplanner περιλαμβάνει ανά ζώνη ενότητα έτοιμη για DPIA, σχεδιασμένη να εισαχθεί στην εκτίμηση με ελάχιστη επεξεργασία.

→Μπορώ να επαναχρησιμοποιήσω τον σχεδιασμό CCTV ενός υποκαταστήματος σε 50 τοποθεσίες;

Ναι, αυτό ακριβώς είναι το μοντέλο έργου πολλών υποκαταστημάτων. Ένας βασικός σχεδιασμός υποκαταστήματος (τυπικές μικρές, μεσαίες και μεγάλες διατάξεις) γίνεται πρότυπο έργου. Δημιουργείτε αντίγραφο του προτύπου για κάθε πραγματική τοποθεσία, αλλάζετε τον δορυφορικό χάρτη και την κάτοψη, προσαρμόζετε τις περιμετρικές κάμερες στην πραγματική γεωμετρία και η συμμόρφωση DORI ανά ζώνη και η λογική της λίστας υλικών μεταφέρονται. Αυτό που δεν μπορείτε να επαναχρησιμοποιήσετε τυφλά είναι ο αριθμός καμερών, η διαδρομή καλωδίων και οι ζώνες αντικεραυνικής προστασίας: αυτά εξαρτώνται από την τοποθεσία. Οι σχεδιαστές τραπεζικών δικτύων συνήθως κρατούν τρία έως πέντε πρότυπα «αρχέτυπα» και αντιμετωπίζουν κάθε υποκατάστημα ως στιγμιότυπο του πλησιέστερου αρχετύπου με παρακάμψεις ειδικές για την τοποθεσία.

→Καλύπτει το NDAA §889 το NVR και το VMS ή μόνο τις κάμερες;

Ολόκληρη τη στοίβα. Οι οδηγίες εφαρμογής 2023-2024 των ομοσπονδιακών υπηρεσιών καθιστούν σαφές ότι το firmware των καταγραφέων, το λογισμικό διαχείρισης βίντεο και τα back-end διαχείρισης cloud των καλυπτόμενων οντοτήτων περιορίζονται με τους ίδιους όρους όπως οι κάμερες. Ένα συμβατό σώμα κάμερας συνδεδεμένο σε καταγραφέα Hikvision, ή καταγράφον σε VMS με μάρκα Dahua, ή με back-end σε καλυπτόμενη υπηρεσία cloud, παραμένει παράβαση. Η λίστα καμερών σας χρειάζεται στήλη σημαίας NDAA που να περιλαμβάνει τις γραμμές του καταγραφέα και του VMS, όχι μόνο τις γραμμές των καμερών.

Σχεδιασμός Bank CCTV 2026: ATM, Θαλάμη, Ταμείο & Είσοδος Υποκαταστήματος : Ανά-Περιοχή EN 62676-4 Διαδρομή

TL;DR : τα 5 πράγματα που πρέπει να περάσετε

Πίνακας Περιεχομένων