Σχεδιασμός Bank CCTV 2026: Περιοχή-προς-Περιοχή EN 62676-4 Ταυτοποίηση + GDPR DPIA + AML + NDAA §889

Γιατί η CCTV τράπεζας δεν είναι «κάλυψη της αίθουσας»

Ένας λιανικός κλάδος φαίνεται σαν ένας μικρός εμπορικός χώρος. Ένας ρυθμιστής την κοιτά και βλέπει πέντε επικαλυπτόμενα νομικά καθεστώτα. GDPR Άρθρο 9 κίνδυνος δεδομένων ειδικών κατηγοριών σε κάθε συναλλαγή, αποθήκευση αποδεικτικών στοιχείων κατά του ξεπλύματος χρήματος σε κάθε παράθυρο ταμείου, ανασυγκρότηση αναγνώρισης πελάτη έλεγχος κυρώσεων σε κάθε άνοιγμα λογαριασμού, NDAA Τμήμα 889 έλεγχοι προμηθειών σε κάθε σώμα κάμερας και EN 62305 προστασία από κεραυνούς σε κάθε εξωτερικό ATM. Κάθε ένα από αυτά τα καθεστώτα καθορίζει μια διαφορετική παράμετρο της ίδιας κάμερας: τον φακό, το χρονικό διάστημα διατήρησης, την μάρκα μοντέλου, τη συσκευή προστασίας από υπερτάσεις. Αν κάνετε λάθος σε ένα και το σχέδιο αποτυγχάνει στην εγκατάσταση. Αν κάνετε λάθος σε δύο και το σχέδιο αποτυγχάνει στη δημοπρασία.

Κάτω από όλα τα τέσσερα νομικά καθεστώτα βρίσκεται το EN 62676-4. Το τεχνικό πρότυπο που ορίζει τι σημαίνει στην πραγματικότητα «η κάμερα είδε το πρόσωπο» σε αριθμούς. Συχνά υποτιμάται στις προσκλήσεις ενδιαφέροντος, γι' αυτό πολλά σχέδια ικανοποιούν την απαίτηση αριθμού καμερών και χάνουν το κατώφλι pixel ανά μέτρο. Η τροποποίηση του Οκτωβρίου 2025 εισάγει το πλαίσιο OODPCVS (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) ως ένα πιο λεπτοδακές λεξιλόγιο που στρώνεται πάνω στα γνώριμα επίπεδα Detection / Observation / Recognition / Identification (DORI). Τα κατώφλια δεν αλλάζουν. OODPCVS απλώς δίνει στους ελεγκτές μια πιο ακριβή γλώσσα για ενδιάμεσες περιπτώσεις. Για το υπόλοιπο του άρθρου χρησιμοποιούμε αριθμούς DORI, με τη αντιστοίχηση OODPCVS στον παρακάτω πίνακα για διασταυρωμένη αναφορά.

DORI (legacy)	px/m	OODPCVS (2025)	Τυπική χρήση τράπεζας
Identification	250	Validate / Scrutinise	Teller face, ATM user, entry, vault axis, safe-deposit entry
Recognition	125	Characterise	Cash drawer, vault perimeter overlap, drive-through approach
Observation	62	Perceive / Discern	General lobby, car park sweep
Detection	25	Outline / Overview	Minimum to justify recording at all

Αυτό το άρθρο περπατά ζώνη προς ζώνη με τα μαθηματικά ρητά. Δαπανούμε ασυνήθιστη προσοχή στην αριθμητική pixel ανά μέτρο επειδή, σύμφωνα με την εμπειρία μας ελέγχοντας σχέδια κλάδων από ευρωπαϊκές μεσαίες τράπεζες, ο ενικός μεγαλύτερος λόγος για τον οποίο η εγκατάσταση αποτυγχάνει είναι ότι το σχέδιο ικανοποίησε την εργασία αριθμού καμερών αλλά χάμε το κατώφλι px/m στο παράθυρο ταμείου. Η αίθουσα ήταν καλή. Το χρηματοκιβώτιο ήταν καλό. Το ταμείο : η ζώνη που είναι κρίσιμη για το AML : ήταν 14% κάτω από την Αναγνώριση. Αυτό είναι το αποτυχία που κοστίζει ένα νέο σχέδιο και μια καθυστέρηση έξι μηνών.

Κάρτα αναφοράς. Αναγνώριση 250 px/m · Αναγνώρηση 125 px/m · Παρατήρηση 62 px/m · Ανίχνευση 25 px/m. Ταμείο τράπεζας, χρήστης ATM, είσοδος, άξονας χρηματοκιβωτίου και είσοδος θαλάμου ασφαλείας καθίσταται Αναγνώριση. Όλα τα άλλα είναι ένα αμυντικό βήμα προς τα κάτω με τεκμηριωμένη αιτιολόγηση.

Ζώνη 1 : Είσοδος κλάδου: κάθε πρόσωπο, διπλή επικάλυψη κάμερας

Η είσοδος του κλάδου είναι η απλούστερη ζώνη για σωστό σχεδιασμό και η πιο εύκολη για υπο-προδιαγραφή. Κάθε ρυθμιστής περιμένει αναγνώριση επιπέδου πρόσωπο σε κάθε ενήλικα που περπατά από την πόρτα. Χωρίς εξαίρεση. Η περίπτωση χρήσης είναι διερεύνηση κατάντη: όταν δολιότητα, κλοπή, ληστεία ή τρέχουσα ανίχνευση ύποπτης καταφανεί σε ύστερη προειδοποίηση AML, το πλάνο εισόδου σας δίνει το χρονικό σημείο αγκύρωσης και την πρώτη καθαρή λήψη προσώπου. Ένα θολό πλαίσιο εισόδου είναι ένας από τους πιο συνηθισμένους λόγους που μια διάθεση δολιότητας σταματά.

Εργασθείσα παράδειγμα. 4MP κάμερα, φακός 4 mm, 4 m στην πόρτα εισόδου

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identification ✓

Χώρος ανάπτυξης 1,9x πάνω από το κατώφλι 250 ppm στα 4 m σημαίνει ότι το σχέδιο ανέχεται μερική αφανισμό, αχνή χειμωνιάτικα πρωινά και μικρά λάθη ύψους τοποθέτησης χωρίς να πέσει κάτω από την Αναγνώριση. Η θέση 6 m είναι πίσω από το προθάλαμο. Πέρα από την εσωτερική πόρτα, όπου ο πελάτης μεταπηδά από το δημόσιο στο χώρο που ελέγχεται από την τράπεζα.

Γιατί δύο κάμερες και όχι μια; Το σχέδιο εισόδου δύο καμερών είναι αντι-παραπλανητικό καθώς και αντι-αφανισμό. Μια ενιαία κάμερα εισόδου είναι ένα μοναδικό σημείο αποτυχίας: ψεκασμός χρώματος, αφανισμό καπέλου, αστραπή ήλιου από το λάθος γωνία ή. Στην πιο κυνική περίπτωση. Φυσική παραπλάνηση κατά τη διάρκεια της ληστείας. Δύο κάμερες τοποθετημένες κατοπτρικά σε αντίθετες γωνίες οροφής παρατηρούν η μια την άλλη και την είσοδο ταυτοχρόνως. Η δεύτερη κάμερα πιάνει επίσης τη γωνία που χάνει η πρώτη στις ομπρέλες και τα ψηλά καπέλα. Το περιθώριο κόστος υλικού είναι μια συσκευή και μερικές εκατοντάδες μέτρα Cat6. Μικρό σε σχέση με το κόστος μιας αμφισβητούμενης Αναγνώρισης.

Ιδιωτικότητα κατά το σχεδιασμό: η κάμερα εισόδου νόμιμα καταγράφει κάθε πελάτη που εισέρχεται επειδή η νόμιμη βάση είναι το νόμιμο ενδιαφέρον σύμφωνα με το GDPR Άρθρο 6(1)(f). Η πρόληψη οικονομικού εγκλήματος είναι ένας από τους αναγνωρισμένους περιλήψεων-49 περιπτώσεις. Σε συνδυασμό με ρητή σήμανση στην πόρτα. Το DPIA σας χρειάζεται να τεκμηριώσει το τεστ ανάγκης (θα μπορούσατε να φτάσετε στο ίδιο αποδεικτικό αποτέλεσμα με λιγότερα δεδομένα;), το τεστ αναλογικότητας (είναι διπλή επικάλυψη κάμερας απαραίτητη ή υπερβολική;) και το μηχανισμό δικαιωμάτων υποκειμένου. Η τυπική απάντηση για κάμερες εισόδου είναι ναι, ναι και μια δημοσιευμένη διαδικασία επικοινωνίας-DPO.

Για μια πλήρη περιήγηση της αριθμητικής pixel ανά μέτρο που υποστηρίζει τους παραπάνω αριθμούς, δείτε το DORI calculation walkthrough, ή μεταπηδήστε κατευθείαν στο free DORI calculator για να επικυρώσετε την συγκεκριμένη επιλογή κάμερας και φακού.

Ζώνη 2 : Γραμμή ταμείου: πρόσωπο ανά παράθυρο + ώμος-πάνω συρόμενο ταμείο

Το παράθυρο ταμείου είναι η πιο παραβλεπόμενη ζώνη σε ένα τυπικό σχέδιο κλάδου και αυτή που είναι πιο πιθανό να αποτύχει σε μια επανά-μέτρηση εγκατάστασης. Ο πειρασμός είναι να εγκαταστήσετε ένα μοναδικό εναέριο θόλο που βλέπει ολόκληρο το μετρητή. Αποδοτικό, φτηνό, εύκολο στο σύρμα. Το πρόβλημα είναι ότι μια μοναδική εναέρια συσκευή δεν μπορεί να ικανοποιήσει δύο διακριτούς στόχους DORI ταυτοχρόνως: το πρόσωπο πελάτη στην Αναγνώριση (250 ppm) και το συρόμενο ταμείο στην Αναγνώρηση (125 ppm). Ένα ζει σε περίπου επίπεδο οφθαλμού κοιτάζοντας οριζόντια. Το άλλο ζει σε επίπεδο χεριού κοιτάζοντας κάθετα. Η γεωμετρία είναι ουσιαστικά διαφορετική.

Σημείωση για το γιατί η ίδια προδιαγραφή κάμερας περνά Είσοδος και αποτυγχάνει Ταμείο. Μια κάμερα 4 MP / 4 mm / 1/2,8" στα 4 m γραμμή άποψης παρέχει ~476 ppm σε ένα πρόσωπο. Εύκολα Αναγνώριση. Το ίδιο σώμα στο ίδιο φακό, θολο-τοποθετημένο σε ύψος 2,7 m κοιτάζοντας προς τα κάτω σε έναν ταμείο πελάτη 4 m μακριά από τον μετρητή, αντιμετωπίζει τον πελάτη σε ένα λοξό γωνία. Το ενεργό επίπεδο προσώπου είναι συντομευμένο κατά περίπου cos(35°) ≈ 0,82 και η διαγώνια γραμμή άποψης είναι πιο κοντά σε 4,8 m από 4. Το ενεργό ppm στο πρόσωπο είναι πιο κοντά σε ~325. Ακόμη πάνω από την Αναγνώριση αλλά χωρίς χώρο αναπτύξεως για φιλμ κατά του αστραπή, χειμωνιάτικο φωτισμό ή έναν ψηλό πελάτη. Αυτό είναι γιατί το σχέδιο γραμμής ταμείου χρησιμοποιεί μια κάμερα τοποθετημένη σε ύψος προσώπου σε μια στήλη ή μετρητή μπροστά, όχι ένα εναέρια θόλο. Ίδια προδιαγραφή, διαφορετική γεωμετρία, διαφορετικό αποτέλεσμα.

Εργασθείσα παράδειγμα. 6MP κάμερα, αισθητήρας 1/1,8" (7,20 mm οριζόντια), φακός 8 mm, τοποθετημένος σε στήλη σε ύψος προσώπου πελάτη

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identification (deep headroom) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identification ✓

Ο συνδυασμός 6 MP / 8 mm / 1/1,8" είναι η τράπεζα κάμερα γραμμής ταμείου. Ο χώρος ανάπτυξης πάνω από 250 ppm είναι σκόπιμος. Απορροφά αντι-αστραπή φιλμ στο μετρητή, χαμηλή χειμωνιάτικη περιβάλλουσα φωτισμό, διαφορετικά ύψη πελάτη και αναπόφευκτη μικρή μετατόπιση θέσης τοποθέτησης σε διάρκεια ζωής 10 ετών. Ο αριθμός 5 m είναι η θέση ενός πελάτη ένα βήμα πίσω από το μετρητή, ακόμη στην Αναγνώριση.

Η κάμερα συνοδευτή τοποθετείται εναέρια, πίσω από το ταμείο, κοιτάζοντας προς τα κάτω στο συρόμενο ταμείο. Τυπική επιλογή: 4MP με φακό wide 2,8 mm σε γραμμή άποψης 1,2 m στην επιφάνεια συρόμενο. Αυτή η κάμερα καταγράφει χειρισμό ονοματολογίας. Μέτρηση, συσκευασία, ταξινόμηση. Και είναι το αποδεικτικό σημείο αγκύρωσης για οποιαδήποτε διαφορά στη μετρητή. Δεν χρειάζεται να δει το πρόσωπο του πελάτη (η κάμερα παραθύρου το κάνει αυτό). Χρειάζεται να δει τα χέρια και τα χαρτονομίσματα με σαφήνεια. Που σημαίνει τουλάχιστον Αναγνώρηση σε ένα περίπου 0,6 m-πλατύ συρόμενο πόδι.

Ιδιωτικότητα όριο. Masking πληκτρολογίου PIN. Καμία κάμερα δεν καλύπτει το πληκτρολόγιο του PIN-pad στην πλευρά του πελάτη. Η PCI καθοδήγηση είναι ρητή ότι οποιαδήποτε συσκευή που καταγράφει εισαγωγή PIN ενεργοποιεί ελέγχους χειρισμού PIN. Κρυπτογραφία σε ηρεμία, φύλαξη κλειδιού, ελέγχω. Δεν θέλετε το σύστημα CCTV σας να κληρονομήσει το εύρος PCI. Η τυπική απάντηση είναι να τοποθετήσετε κάμερες σε γωνίες που φυσικά δεν μπορούν να δουν το πρόσωπο του πληκτρολογίου (οξείες γωνίες από την πλευρά), ή να κρυπτογραφήσετε την περιοχή πληκτρολογίου στο λογισμικό κάμερας (περισσότερες επαγγελματικές κάμερες ONVIF υποστηρίζουν masking ιδιωτικότητας ανά ζώνη). Και τα δύο, το έγγραφο σχεδιασμού πρέπει να δηλώνει ποια μέθοδο χρησιμοποιήσατε και γιατί.

Το μοτίβο ανά παράθυρο κλιμακώνεται γραμμικά: μια σειρά ταμείων 6 θέσεων λαμβάνει 6 κάμερες προσώπου + 6 κάμερες συρόμενου ταμείου = 12 συσκευές στην πλευρά του ταμείου. Αυτό ακούγεται σαν πολλά μέχρι να το συγκρίνετε με την εναλλακτική λύση μιας αμφισβητούμενης συναλλαγής μετρητών που στερείται αποδείξεων και καταλήγει στον επόπτη. Το οριακό κόστος δύο καμερών ανά θέση είναι πολύ χαμηλότερο από το κόστος μιας ασαφούς διαφοράς.

Ζώνη 3 : ATM: αναγνώριση προσώπου + συμπεριφορά οθόνης + περίμετρος / πινακίδα

Τα ATM αستحقاق τρεις κάμερες η καθεμία. Η κάμερα προσώπου αναγνωρίζει τον χρήστη. Η κάμερα οθόνης καταγράφει συμπεριφορά : κάλυψη πληκτρολογίου, shoulder surfing, κοινωνική μηχανική. Η κάμερα περιμέτρου καλύπτει προσέγγιση και έξοδο, και σε μονάδες drive-up καταγράφει την πινακίδα του οχήματος. Κάθε κάμερα απαντά σε διαφορετική κατηγορία απάτης ή επίθεσης: skimming καρτών (πρόσωπο + συμπεριφορά), card-trapping (συμπεριφορά), κλοπή με αποσπάσουν προσοχής (περίμετρος), ληστεία drive-up (περίμετρος + πινακίδα), και ανακατασκευή account-takeover (πρόσωπο).

Παράδειγμα εργασίας : συστάδα ATM τριών καμερών

Κάμερα προσώπου : 4MP, 1/2,8", φακός 6mm σε 1,5m από το πρόσωπο του χρήστη:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identification (deep headroom for motion blur and low light)

Κάμερα οθόνης / συμπεριφοράς : 4MP, 1/2,8", ευρύ φακό 2,8mm σε 1m από την περιοχή πληκτρολογίου:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identification (lens choice records arm and hand motion)

Κάμερα πινακίδας drive-through : 8MP, 1/1,8", φακός 12mm σε 5:8m από την πινακίδα:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → plate-readable with fast-shutter margin for night

Γωνία drive-through και μείωση κλείστρου. Κάμερες πινακίδας είναι το ένα σημείο σε ένα κατάστημα όπου η στατική-θέση αριθμητική υποτιμά τον φακό που χρειάζεστε. Ένα όχημα που πλησιάζει το ATM με ταχύτητα 5 km/h κινείται περίπου 1,4 m/s, και η πινακίδα είναι σπάνια κάθετη στον άξονα της κάμερας : τυπική γωνία προσέγγισης είναι 20°:35°. Το αποτελεσματικό ppm στα χαρακτήρα της πινακίδας μειώνεται από cos(γωνία): σε 30° χάνετε ~13%, σε 45° χάνετε ~30%. Επιπλέον, η motion blur σκουρίνει τους χαρακτήρες εκτός αν το κλείστρο είναι ≤ 1/500 s, το οποίο αναγκάζει ευρύτερο άνοιγμα ή υψηλότερο κέρδος σε νυχτερινές συνθήκες. Κανόνας αντίχειρα: διπλασιάστε τον εστιακό μήκος που θα επιλέγατε για στατική λήψη προσώπου στην ίδια απόσταση. Για ένα drive-through 5 m, 12 mm όχι 6 mm. Δείτε το οδηγό απόστασης άδειας κυκλοφορίας και εστιακού μήκους για την πλήρη αριθμητική αναγνωσιμότητας πινακίδας.

Outdoor ATM = ζώνη προστασίας από κεραυνούς. Το EN 62305 ταξινομεί οποιαδήποτε συσκευή εκτεθειμένη σε εξωτερικό πόλο ή τοποθετημένη σε στέγαστρο ως Ζώνη Προστασίας από Κεραυνούς, και το BOM πρέπει να περιλαμβάνει συσκευές προστασίας από υπέρταση τόσο στη γραμμή ισχύος όσο και στη γραμμή δεδομένων. Μια τυπική κάμερα PoE χωρίς SPD είναι μια καταιγίδα μακριά από μια ολική καταστροφή : και η υπέρταση συχνά παίρνει τη θύρα NVR μαζί της. Το PDF σχεδίασης σας πρέπει να απαριθμεί ρητά το μοντέλο SPD ανά εξωτερική κάμερα, την ταξινόμηση LPZ, και τη σύνδεση στο σύστημα κεραυνών του κτιρίου αν υπάρχει. Τυπικό προϋπολογισμό PoE για εξωτερική κάμερα ATM με θερμαντήρα και SPD: 25:30 W ανά drop σε PoE++ (60 W) θύρα διακόπτη. Εσωτερικοί θόλοι λειτουργούν 5:7 W. Διαστασιολογήστε τον διακόπτη και την UPS αποθήκης αναλόγως.

Ζώνη 4 : Θάλαμος και δωμάτιο χρημάτων: αλληλεπικάλυψη δύο καμερών, συνδεδεμένη με έλεγχο πρόσβασης

Ο θάλαμος και το δωμάτιο μέτρησης χρημάτων είναι η ζώνη υψηλότερου κινδύνου σε οποιοδήποτε κατάστημα και η ευκολότερη για over-specify και under-engineer ταυτόχρονα. Η υπερ-προδιαγραφή φαίνεται όπως τέσσερις φαρδιάς γωνίας κάμερες 4K που δείχνουν στον ίδιο τοίχο. Η ελλιπής μηχανική φαίνεται σαν μια μόνο high-resolution κάμερα χωρίς δεύτερη γωνία. Το σωστό μοτίβο είναι δύο κάμερες με αλληλεπικαλυπτόμενα πεδία, τοποθετημένες σε αντίθετες γωνίες, η καθεμία σε επίπεδο pixel πυκνότητας αναγνώρισης σε ολόκληρο τον κεντρικό άξονα του δωματίου.

Παράδειγμα εργασίας : ζεύγος 4MP, φακός 4mm, αντίθετες γωνίες σε ύψος 2,7m

PPM @ 4m (central axis) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

Κάθε κάμερα καλύπτει το δωμάτιο από μια γωνία. Η αλληλεπικάλυψη 30:40% γωνίας κατά μήκος του κεντρικού άξονα σημαίνει ότι μια προσπάθεια παρενόχλησης σε μια συσκευή αφήνει τη δεύτερη συσκευή ως ανεξάρτητο μάρτυρα, και το headroom αναγνώρισης (~1,9x υπό το όριο) απορροφά λογικές διακυμάνσεις τοποθέτησης και φωτισμού.

Σήμανση video που ενεργοποιείται από γεγονός. Τα στοιχεία του θαλάμου πρέπει να σημειωθούν στο αρχείο καταγραφής συμβάντων ελέγχου πρόσβασης. Κάθε συμβάν ανοίγματος πόρτας στον θάλαμο πρέπει αυτόματα να συνδέσει το αντίστοιχο τμήμα video ζεύγους κάμερας στο αρχείο του συμβάντος στο NVR. Αυτό αναζητούν οι ελεγκτές AML όταν ζητούν να "δουν καταχωρίσεις θαλάμου για τα τελευταία 90 ημέρες": όχι μια μακρά χρονολογία κενού δωματίου, αλλά μια λίστα συμβάντων πρόσβασης με ένα προ-επισυναπτόμενο κλιπ 2 λεπτών ανά συμβάν. Οι περισσότερες επαγγελματικές πλατφόρμες NVR υποστηρίζουν σήμανση video που ενεργοποιείται από γεγονός : ο σχεδιασμός απλώς πρέπει να καθορίσει τη σύνδεση, τον κανόνα ενθυλάκωσης (συνήθως το μεγαλύτερο των παραθύρων ενθυλάκωσης καταγραφής πρόσβασης και AML), και τη συμβατότητα προμηθευτή ελέγχου πρόσβασης.

Η ενθυλάκωση για στοιχεία θαλάμου είναι το μεγαλύτερο των καθεστώτων που το αγγίζουν. Στην ΕΕ, η πρακτική που μεταφράστηκε από AMLD εκτείνεται 6 μήνες για γενική πρόσβαση θαλάμου και επ' αόριστον για σημειωμένα συμβάντα. Στις ΗΠΑ, η καθοδήγηση BSA / FFIEC ωθεί 1 χρόνο ελάχιστο για θάλαμο και 5 χρόνια για οποιαδήποτε στοιχεία που συνδέονται με μια Αναφορά Ύποπτης Δραστηριότητας. Σημείωση σχετικά με μακρά ενθυλάκωση: η αρχή περιορισμού αποθήκευσης GDPR (Άρθρο 5(1)(e)) κόβει τα άλλα : η ενθυλάκωση χωρίς όρια χρειάζεται ένα ελεγχόμενο trigger (τη σημαία SAR, το αναγνωριστικό έρευνας) που συνδέει κάθε διατηρημένο τμήμα στο νόμιμο σκοπό του. Η συλλογική ενθυλάκωση 5 ετών χωρίς δικαιολόγηση επιπέδου τμήματος είναι η ίδια ένα εύρημα. Συμβουλευτείτε συνήγορο για σχέδια διασυνοριακής δραστηριότητας. Η αριθμομηχανή αποθήκευσης CCTVplanner κάνει τα μαθηματικά σε /calculator/storage με ενθυλάκωση ανά κάμερα ως μεταβλητή ανά ζώνη.

Ζώνη 5 : Διάδρομος θήκης ασφαλείας: αναγνώριση εισόδου, ποτέ μην καταγράφετε περιεχόμενα

Η θήκη ασφαλείας είναι η ζώνη όπου το όριο προστασίας ιδιωτικής ζωής είναι πιο αιχμηρό και περισσότερο υπογεγραμμένο από νομολογία σε κάθε ευρωπαϊκή δικαιοδοσία. Ο πελάτης έχει ρητή προσδοκία προστασίας ιδιωτικής ζωής γύρω από το περιεχόμενο της θήκης του. Το CCTV στον διάδρομο είναι αποδεκτό : μερικές φορές υποχρεωτικό : αλλά η κάλυψη του εσωτερικού της θήκης ή ακόμη και της αλληλεπίδρασης του πελάτη με τη δική τους ανοιχτή θήκη είναι αμφισβητούμενη για Άρθρο 8 ECHR λόγους σε πολλές δικαιοδοσίες. Το μοτίβο τυπικού σχεδιασμού είναι: κάλυψη εισόδου διαδρόμου, κάλυψη πόρτας κουτιού-δωματίου από μέσα, ποτέ δεν στοχεύετε μια κάμερα στο ίδιο το ράφι θήκης.

Παράδειγμα εργασίας : 4MP / 4mm στην είσοδο διαδρόμου, βάθος προβολής 3:5m

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identification ✓

Ο πελάτης είναι αναγνωρίσιμος στην είσοδο του διαδρόμου. Μια δεύτερη κάμερα μέσα στο δωμάτιο θήκης καλύπτει την πόρτα αλλά είναι γωνιακή έτσι ώστε το ράφι θήκης να είναι έξω από το πλαίσιο. Ο πελάτης είναι στην ταινία που εισέρχεται και εξέρχεται. η αλληλεπίδρασή τους με τη δική τους θήκη δεν είναι.

Αυτό είναι το πιο ρητό privacy-by-design μοτίβο σε ολόκληρο το κατάστημα και το ένα που οι επόπτες επιδικάζουν πιο γενναία σε κριτική DPIA. Τεκμηριώνοντας τον περιορισμό γωνίας, το διάγραμμα πεδίων προβολής κάμερας με το ράφι θήκης έξω από κάθε πλαίσιο, και την εκπαίδευση χειριστή σχετικά με την πολιτική no-zoom-into-box, μετατρέπετε μια διαφορετικά επικίνδυνη ζώνη σε καθαρή επίδειξη συμμόρφωσης. Το PDF έργου CCTVplanner περιλαμβάνει ανά κάμερα σχόλιο "captured-content scope" ειδικά για αυτό το είδος τεκμηρίωσης προς τον ρυθμιστή.

Αρχιτεκτονική δικτύου: VLAN, επίπεδο διαχείρισης, NDAA-of-software

Η NDAA §889 δεν σταματά στο σώμα της κάμερας. Η καθοδήγηση επιβολής 2023:2024 από τις ομοσπονδιακές υπηρεσίες καθιστά σαφές ότι το λογισμικό διαχείρισης video, το firmware NVR, και τα back-end διαχείρισης cloud από καλυπτόμενα κύρια σώματα είναι εξίσου περιορισμένα. Μια "συμμόρφη" κάμερα Hanwha ή Axis συνδεδεμένη με ένα Hikvision NVR είναι ακόμα μια παραβίαση §889. Ο σχεδιασμός σας πρέπει να επιβεβαιώνει την πλήρη στοίβα: σώμα κάμερας, καταγραφέα, VMS, και οποιαδήποτε υπηρεσία cloud ή mobile-management.

Η τμηματοποίηση δικτύου δεν είναι προαιρετική είτε. Ένα δίκτυο CCTV τράπεζας είναι ένας στόχος υψηλής αξίας : τόσο επειδή οι ίδιες κάμερες είναι ένα προνομιούχο σημείο παρατήρησης σχετικά με τη διεξαγωγή μετρητών, όσο και επειδή τα διακόπτες PoE με προεπιλεγμένα διαπιστευτήρια είναι ένα τεκμηριωμένο μονοπάτι πλευρικής κίνησης στο δίκτυο εταιρείας. Ο ελάχιστος σχεδιασμός:

Αποκλειστικό camera VLAN, χωρίς δρομολόγηση στο εταιρικό LAN, καμία έξοδος internet εκτός από whitelisted vendor cloud endpoints.
Επίπεδο διαχείρισης σε ξεχωριστό VLAN με multi-factor authentication στην κονσόλα VMS.
Διαδικασία ενημέρωσης firmware τεκμηριωμένη : air-gapped manual update ή signed-firmware-only auto-update, ποτέ plain HTTP pull.
Προεπιλεγμένα διαπιστευτήρια αφαιρέθηκαν κατά τη θέση σε λειτουργία, τεκμηριωμένα στη μεταβίβαση.

Αυτό είναι το στρώμα που μετατρέπει ένα σύστημα CCTV από μια υποχρέωση συμμόρφωσης σε ένα περιουσιακό στοιχείο συμμόρφωσης. Οι ελεγκτές ολοένα και περισσότερο ζητούν το διάγραμμα δικτύου αρκετά δίπλα στο χρονοδιάγραμμα κάμερας.

Τυποποίηση πολλαπλών υποκαταστημάτων σε 10+ τοποθεσίες

Μια τράπεζα λιανικής με 50 υποκαταστήματα διαθέτει τις ίδιες πέντε ζώνες σε κάθε υποκατάστημα, αλλά τα υποκαταστήματα διαφέρουν σε μέγεθος, διάταξη και γεωμετρία οδών. Η χειροκίνητη δημιουργία κάθε σχεδιασμού από το μηδέν είναι ο τρόπος με τον οποίο αρχίζει η ολίσθηση συμμόρφωσης: το υποκατάστημα 23 λαμβάνει φακό 6mm στην είσοδο όπου όλοι χρησιμοποιούν 4mm, επειδή ο σχεδιαστής εκείνης της ημέρας ξέχασε. Τρεις μήνες αργότερα η ενεργοποίηση ανακαλύπτει ότι το υποκατάστημα 23 επιτυγχάνει Αναγνώριση και όχι Ταυτοποίηση στην είσοδο, και το σύνολο του υποκαταστήματος πρέπει να επανασχεδιαστεί.

Το τυποποιημένο μοντέλο χρησιμοποιεί τρεις πρότυπα αρχέτυπα : συνήθως μικρά (2 ταμείο, ένα ATM, χωρίς drive-through), μεσαία (4 ταμείο, δύο ATM, χωρίς drive-through) και μεγάλα (6+ ταμείο, drive-through, πολλαπλά θησαυροφυλάκια). Κάθε αρχέτυπο είναι ένας πλήρως επιλυμένος σχεδιασμός EN 62676-4 με το πλήθος κάμερας, την επιλογή φακού, τα ύψη τοποθέτησης και τους υπολογισμούς DORI ενσωματωμένα. Κάθε πραγματικό υποκατάστημα ξεκινά ως ένα αντίγραφο του πλησιέστερου αρχετύπου, με αντικαταστάσεις ειδικές για την τοποθεσία για κάμερες περιμέτρου και γεωμετρία κατόψεως. Η συμμόρφωση διατηρείται· μόνο η γεωμετρία μεταβάλλεται.

Το μοντέλο έργου CCTVplanner είναι κατασκευασμένο για αυτό το πρότυπο. Η ενέργεια "αντιγραφή έργου" κλωνοποιεί ένα αρχέτυπο με όλες τις ζώνες, όλους τους υπολογισμούς DORI και όλα τα μεταδεδομένα συμμόρφωσης άθικτα. Το αντιγραφέν έργο στη συνέχεια δέχεται μια νέα κάτοψη, έναν νέο δορυφορικό χάρτη και προσαρμογές κάμερας ανά υποκατάστημα χωρίς να χάσει τη βάση EN 62676-4. Κάθε υποκατάστημα παράγει το δικό του PDF ελεγκτή, αλλά οι υποκείμενοι κανόνες σχεδιασμού είναι πανομοιότυποι και εκ νέου επαληθεύσιμοι.

BOM, χρονικό παράθυρο διατήρησης και PDF ελεγκτή

Ένας σχεδιασμός τράπεζας που δεν παράγει ένα παραδοτέο ενός αρχείου για τον ελεγκτή δεν είναι ένας ολοκληρωμένος σχεδιασμός. Το PDF περιέχει:

Κάτοψη με κάθε κάμερα σημειωμένη
Μήτρα ζώνης με επίπεδο DORI ανά κάμερα ανά ζώνη
Πρόγραμμα κάμερας με μοντέλο + φακό + τοποθέτηση + ισχύ
Διαδρομές καλωδίων και προϋπολογισμός PoE ανά ντουλάπα (τυπικά: 25:30 W ανά εξωτερική κάμερα ATM, 5:7 W ανά εσωτερικό dome)
Διαστασιολόγηση NVR + αποθήκευσης για τα παράθυρα διατήρησης ανά ζώνη
Κατάλογος SPD για εξωτερικές συσκευές LPZ
Σημαία NDAA §889 ανά κάμερα, καταγραφέα και συστατικό VMS
Διάγραμμα αρχιτεκτονικής δικτύου (VLAN, επίπεδο διαχείρισης, πολιτική firmware)
Σκελετός φύλλου εργασίας GDPR Article 35 DPIA

Κάθε ένα από αυτά τα τμήματα απαντά σε μια ερώτηση ρυθμιστικής αρχής. Η μήτρα ζώνης απαντά "κάθε πρόσωπο που σημαίνονταν λαμβάνει Ταυτοποίηση;". Το πρόγραμμα κάμερας απαντά "υπάρχουν απαγορευμένες μάρκες σε ένα ομοσπονδιακά παρακείμενο υποκατάστημα;". Ο πίνακας διατήρησης απαντά "διατηρείτε το βίντεο ATM αρκετά καιρό για να υποστηρίξετε τον κανόνα 90 ημερών BSA και αρκετά σύντομα για να σεβαστείτε τον περιορισμό αποθήκευσης GDPR;". Το φύλλο εργασίας DPIA απαντά "εφαρμόσατε το Article 35 σε αυτή τη δραστηριότητα επεξεργασίας;". Ένα ενιαίο PDF που αντιστοιχίζεται καθαρά σε αυτές τις ερωτήσεις μειώνει τη συνέντευξη της ρυθμιστικής αρχής από μισή ημέρα σε μισή ώρα.

Το BOM εξάγεται ξεχωριστά ως CSV για τη ροή εργασίας του εξοπλισμού. Η εξαγωγή DXF πηγαίνει στον ηλεκτρολόγο ανάδοχο με διαδρομές καλωδίων, θέσεις τοποθέτησης και προϋπολογισμό PoE ανά κατακόρυφος. Και τα δύο αρχεία αναφέρονται στο ίδιο κανονικό PDF, ώστε ο εξοπλισμός, ο εγκαταστάτης και ο ελεγκτής να εξετάζουν πάντα την ίδια πηγή αληθείας. Αυτό είναι το πρότυπο πολλαπλής εξόδου που διακρίνει ένα εργαλείο σχεδιασμού τραπεζών από έναν γενικό σχεδιαστή κάμερας.

Συνήθη λάθη που πρέπει να αποφύγετε

Ένα ενιαίο ανάρτημα dome που καλύπτει τόσο το πρόσωπο όσο και το ταμείο σε το παράθυρο ταμίας
Διαφορετικοί στόχοι DORI, διαφορετική γεωμετρία, μια ενιαία συσκευή δεν μπορεί να ικανοποιήσει και τα δύο. Οι έλεγχοι AML υποδεικνύουν ειδικά τον ταμία : η πλειονότητα των αποτυχιών ενεργοποίησης βρίσκονται εδώ.
Ανάμιξη Hikvision ή Dahua σε ένα BOM ομοσπονδιακά παρακείμενου υποκαταστήματος : συμπεριλαμβανομένου του NVR και VMS
Το NDAA §889 καλύπτει την πλήρη στοίβα. Μια συμμορφη κάμερα σε έναν μη συμμορφο καταγραφέα είναι ακόμα παραβίαση. Ακολουθεί η ανάκληση ομοσπονδιακής χρηματοδότησης και η ανά-προσφορά.
Παράλειψη του GDPR Article 35 DPIA σε μια "ελάχιστη αναδιάταξη"
Οποιαδήποτε αλλαγή στον αριθμό κάμερας, τοποθέτηση ή διατήρηση σε ένα υποκατάστημα είναι μια αλλαγή στη δραστηριότητα επεξεργασίας. Ακόμα και ένα έργο "προσθέσαμε μόνο δύο κάμερες" χρειάζεται το DPIA ανανεωμένο. Οι εποπτικές αρχές παρακολουθούν ολοένα και περισσότερο αυτό.
Χωρίς συσκευή προστασίας υπέρτασης σε εξωτερικές κάμερες ATM
Το EN 62305 απαιτεί ταξινόμηση LPZ + SPD σε κάθε εκτεθειμένη εξωτερική κάμερα. Ένας τυφώνας, ένα σφάλμα μετασχηματιστή ή ένα άμεσο χτύπημα κεραυνού στο στέγαστρο απαλλοτριώνει την κάμερα και συχνά τη θύρα NVR. Το SPD είναι ένα μικρό κόστος εξ αρχής.
ATM μιας κάμερας χωρίς εφεδρική
Μια απόπειρα παραβίασης ή εμπόδιο στη μόνη κάμερα ATM δεν αφήνει αποδείξεις. Το πρότυπο ATM τριών κάμερων (πρόσωπο + οθόνη + περίμετρος) είναι αντι-παραβίαση όσο και είναι αντι-απάτη.
Διατήρηση διαστασιολογημένη στο συντομότερο ισχύον παράθυρο
Ένα υποκατάστημα που λειτουργεί σε ΕΕ + ΗΠΑ χρειάζεται να ικανοποιήσει τόσο το AMLD όσο και το BSA. Διαστασιολόγηση αποθήκευσης στο παράθυρο ΕΕ όταν το BSA απαιτεί μεγαλύτερο είναι το είδος του αποτρέψιμου σφάλματος σχεδιασμού που εμφανίζεται στη συνέντευξη της ρυθμιστικής αρχής έξι μήνες αργότερα. Το κατοπτρικό σφάλμα : απόλυτη ή άνευ λόγου διατήρηση χωρίς ανά-τμήμα δικαιολόγηση : αποτυγχάνει ο περιορισμός αποθήκευσης GDPR.
Κάμερα VLAN επίπεδη με εταιρικό LAN
Ο προεπιλεγμένος-διαπιστευτήρια διακόπτες PoE και κάμερες IP είναι τεκμηριωμένες διαδρομές πλευρικής κίνησης. Ο διαχωρισμός δεν είναι "καλό να είναι".

Συχνές Ερωτήσεις

→Does a single 4MP dome at 4m height pass EN 62676-4 Identify on a teller window?

Almost never. A 4MP camera with 1/2.8" sensor on a 4mm lens delivers around 476 ppm on a face at 4m straight-line — but at the teller window the camera is dome-mounted at ~2.7m height looking obliquely down at a customer 4m away across the counter. Foreshortening (cos ≈ 0.82 at a 35° face angle) and the longer diagonal line-of-sight (~4.8m) drop the effective face-plane ppm to roughly 325 — above Identification but with no headroom for glare film, winter lighting or a tall customer. To hit 250 ppm reliably you either mount the camera at face height on a column or counter front, or step up to a longer lens (8mm or a 2.8–12mm varifocal locked at 8mm) on a 6MP / 1/1.8" body. The teller window is the one zone in a branch where the lazy 'one dome covers it' rule reliably breaks the AML evidentiary requirement.

→What is the AML video retention window for ATM footage in the EU vs the US?

EU AMLD does not prescribe a fixed retention window for CCTV footage, but national supervisors translate it into practice as roughly 30 to 90 days for general branch coverage and up to 180 days for ATM and teller transaction zones — with the explicit requirement that any footage tied to a flagged transaction be preserved indefinitely until the investigation closes. The US Bank Secrecy Act and FFIEC guidance push 90 days minimum and 1 year for ATM and vault, with the same flagged-event preservation rule. Your design needs storage sized for the longer of the two if you operate in both jurisdictions — but the indefinite retention has to be tied to a per-segment SAR flag or investigation ID, otherwise GDPR storage limitation cuts the other way.

→Is Hikvision banned in every bank branch, or only federal-affiliated ones?

Section 889 of the US NDAA prohibits federal agencies and federal-grant recipients from procuring or operating Hikvision, Dahua, Huawei, Hytera and ZTE equipment — and the 2023–2024 enforcement guidance extends that to recorders, VMS software and cloud-management back-ends, not just cameras. In banking that captures government depository banks, branches inside federal buildings, and any bank that takes federal-grant funding (rural development, community reinvestment, certain SBA programmes). Most large retail banks are not directly subject to §889 — but their commercial customers increasingly require Section 889 attestation up the supply chain, and federal regulators have begun citing presence of banned equipment as a procurement-controls weakness in CFPB and OCC exams. Practically, if you operate any federally adjacent branches you should design the whole estate as if §889 applies, because retrofitting later costs more than designing right the first time.

→How many cameras do I need at an ATM — one, two, or three?

Three is the durable answer for a customer-facing ATM. One for face capture at Identification (200–300 ppm on the user's face at the typical 1.2–1.7m standing distance). One for screen-and-keypad behaviour at wide angle (records gestures and obstruction attempts but masks PIN entry per PCI guidance). One for the surrounding area and drive-up plate if applicable. Skipping any of the three creates a defensible gap an investigator can point to: missing face after a fraud, missing behaviour during a skimmer install, or missing context for a wallet theft at the machine. The marginal hardware cost is small compared to the cost of one disputed transaction with no evidence.

→What's the cost difference between an 8MP NDAA-compliant camera and a 4MP Hikvision?

At list price the gap is typically 30 to 60 percent — an 8MP Hanwha or Axis NDAA-compliant bullet runs around $250–$450 at distributor pricing versus $150–$280 for a comparable 4MP Hikvision. The gap closes once you factor in matched specs at higher resolution, longer warranty terms, and the absence of compliance-pull risk. For a 30-camera branch the total uplift is roughly $3,000–$6,000 — typically less than 5 percent of the project's all-in cost including labour, switches, NVR, cable and installation. The compliance insurance is cheap.

→Do I need separate cameras for the teller's face and the teller's cash drawer?

Yes — they are different evidentiary objects with different DORI requirements. The customer face needs Identification at the teller window (250 ppm, typical mounting on a column or counter front). The cash drawer needs Recognition over the denomination handling (125 ppm minimum, typical mounting overhead behind the teller looking down). A single camera cannot meet both simultaneously without an unrealistic lens — the geometry is fundamentally different (one is roughly horizontal at face height, the other is roughly vertical at hand height). Combined-evidence cameras exist but get challenged in fraud disputes when the auditor asks why a single device covered two different DORI targets.

→How does GDPR Article 35 DPIA apply to a bank branch CCTV redesign?

Article 35 requires a Data Protection Impact Assessment when processing is likely to result in high risk to the rights and freedoms of natural persons. Bank branch CCTV almost always qualifies — large-scale systematic monitoring of a public area, special-category data risk where teller windows capture financial transaction context, and behavioural analytics if you add AI overlays. The DPIA needs to document the lawful basis (typically Article 6(1)(f) legitimate interest with the AML/financial-crime balance test), the proportionality of each zone, the retention windows tied to per-segment triggers, the access controls, and the subject-rights mechanism. The CCTVplanner project PDF includes a DPIA-ready section per zone — designed to drop into the assessment with minimal editing.

→Can I reuse one branch's CCTV design across 50 sites?

Yes — that is exactly the multi-branch project model. A baseline branch design (typical small, medium and large layouts) becomes a project template. You fork the template per actual site, swap the satellite map and floor plan, adjust the perimeter cameras to match the real geometry, and the zone-level DORI compliance and BOM logic carries through. What you cannot reuse blindly is the camera count, the cable run, and the lightning-protection zones — those are site-specific. Bank-network designers typically keep three to five 'archetype' templates and treat each branch as an instance of the closest archetype with site-specific overrides.

→Does NDAA §889 cover the NVR and VMS or just the cameras?

The full stack. 2023–2024 enforcement guidance from federal agencies makes clear that recorder firmware, video management software, and cloud-management back-ends from covered entities are restricted on the same terms as the cameras. A compliant camera body connected to a Hikvision recorder, or recorded into a Dahua-branded VMS, or back-ended by a covered cloud service, is still a violation. Your camera schedule needs an NDAA flag column that includes the recorder and VMS rows, not just the camera rows.

Σχεδιασμός Bank CCTV 2026: ATM, Θαλάμη, Ταμείο & Είσοδος Υποκαταστήματος : Ανά-Περιοχή EN 62676-4 Διαδρομή

TL;DR : τα 5 πράγματα που πρέπει να περάσετε

Πίνακας Περιεχομένων