Panga CCTV kujundus 2026: tsooniti EN 62676-4 Tuvastamine + GDPR DPIA + AML + NDAA §889

Miks panga CCTV ei ole "lobipoole kattamine"

Jaemüügifiliaal näeb välja nagu väike äriruumid. Regulaator vaatab seda ja näeb viit kattuvat õigusrežiimi: GDPR artikkel 9 sensiivsed andmed igal tehingul, rahapesu tõendamise nõuded igal kassaaknatul, sanktsioonide kontrolli klienditutvustamine igal kontode avamisel, NDAA jaotis 889 hanke nõuded igal kaameral ja EN 62305 välkkaitseseadmed igal välimistel pangaautomadil. Kõik need režiimid määravad sama kaamera erinevaid parameetreid: objektiivi, andmete säilitamise aknakese, mudeli marki, surge-kaitseseadme. Ühe valesti ja disain läbib käivitamise. Kaks valesti ja disain läbib hanke.

Kõigi nelja õigusrežiimi aluseks on EN 62676-4 : tehniline standard, mis määratleb numbrite kaudu, mida tegelikult tähendab "kaamera nägi nägu". Seda on hanke tehisülevaadetes sageli alakaalutud, mis on põhjus, miks paljud disainid vastavad kaamerakoguse nõudele, kuid jäävad pikselite arvu meetri kohta piiri alla. Oktoobri 2025 muudatus tutvustab OODPCVS raamistikku (Ülevaade, Üldskeem, Eristamine, Tajumine, Tunnusomadused, Valideerimine, Uurimine) kui peeneteralist sõnavara, mis on paigutatud tuttavate Tuvastamine / Jälgimine / Ära tunnistamine / Tuvastamine (DORI) tasemete peale. Piirühikud ei muutu; OODPCVS annab audiitoritele lihtsalt täpsema keele vahepealsete juhtumite jaoks. Selle artikli ülejäänud osas kasutame DORI numbreid, OODPCVS vastendus on tabelis allpool.

DORI (pärand)	px/m	OODPCVS (2025)	Tüüpiline panga kasutamine
Identification	250	Validate / Scrutinise	Teller face, ATM user, entry, vault axis, safe-deposit entry
Recognition	125	Characterise	Cash drawer, vault perimeter overlap, drive-through approach
Observation	62	Perceive / Discern	General lobby, car park sweep
Detection	25	Outline / Overview	Minimum to justify recording at all

See artikkel käib tsoonide kaupa matemaatika selgelt välja sätestades. Anname ebatavalikult palju tähelepanu pikslite arvu meetri kohta arvutamisele, sest meie kogemusest Euroopa keskmiste pankade filiaali disainide auditeerimisest, suurim põhjus käivitamise nurjumisele on see, et disain vastas kaamerakogu briifile, kuid jäi pikselite arvu piiri alla kassaaknatul. Lobi oli korras. Kassa oli korras. Kassa - AML-kriitiline ala - oli 14% alla tuvastamise. See on tõrkeotsingu režiim, mis nõuab ümberseadistamist ja kuue kuu viivitust.

Teatmekaart. Tuvastamine 250 px/m · Äratundmine 125 px/m · Jälgimine 62 px/m · Tuvastamine 25 px/m. Panga kassa, pangaautomati kasutaja, sissepääs, kassa telg ja seifide sisend asuvad kõik tuvastamistasandil. Kõik muu on kaitsev samm allapoole dokumenteeritud põhjendusega.

Tsoon 1 : Filiiaali sissepääs: kõik näod, kahe kaamera kattumine

Filiiaali sissepääs on lihtsaim tsoon, mida õigesti disainida, ja kõige lihtsam alakriteeriumidele seada. Iga regulaator ootab tuvastamistasandil näo jäädvustamist igal täiskasvanul, kes uks läbi käib - ilma erandita. Kasutusjuht on hilisem uurimine: kui pettus, vargus, röövetegevus või kahtlusealune tuvastamine ilmneb hilisemas AML-teatises, annab sissepääsu video teile ajatemplit ja esimese selge näo kaadri. Hägune sissepääsu kaader on üks sagedamini esinevaid põhjuseid, miks pettuse lahendus seisab.

Töötatud näide : 4 MP kaamera, 4 mm objektiiv, 4 m sissepaasuni

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identification ✓

1,9 kordne poliitiline vahe 250 ppm piiri kohal 4 m kaugusel tähendab, et disain talub osalist takistust, hämaraid talvehommikuid ja väikseid paigaldamise kõrguse vigu ilma tuvastamise tasandist allapoole jäämata. 6 m positsioon on vestibüüli tagumine osa - sisemise ukse taga, kus klient liigub avalikust panga kontrolli all olevasse ruumi.

Miks kaks kaamerat ja mitte üks? Kahe kaamera sissepääsu muster on pettuste-vastane ja ummistuse vastu. Üks sissepääsu kaamera on ühe punkti rike: aerosoolmaaling, mütsiga ummistus, päikesekiir vale nurga alt või - kõige tsünilisemas juhul - füüsiline sabotaaž röövetegevuse ajal. Kaks kaamerat, mis on ühel viisil peegelduv vastassuunalistel laekekarjantel, jälgivad üksteist ja sissepääsu samaaegselt. Teine kaamera tabab nurga, mille esimene kaamera kaotab vihmavarikatega ja pikkade kübarastega. Piiraruse riistvara kulu on üks seade ja paar sadat meetrit Cat6'd - vähe võrreldes ühe vaidlustuva tuvastamise kuluga.

Privaatsus disaini kaudu: sissepääsu kaamera salvestab seaduslikult kõiki kliente, kes sisenevad, sest seaduslik alus on legitiimne huvi GDPR artikkel 6(1)(f) järgi - finantsraskuste ennetamine on üks tsiteeritud juhtumeid - kombineerituna otsese märgiga uksel. Teie DPIA peab dokumenteerima vajalike testi (kas saaksite sama tõendamistulemuse väiksemate andmetega?), proportsionaalsuse testi (kas kahe kaamera kattumist on vaja või liigne?) ja õiguste mehhanismi. Standardne vastus sissepääsu kaamerate jaoks on jah, jah ja postitatud DPO kontakt protseduur.

Täieliku käisuutusliku juhataja pikslite arvu meetri kohta arvutamise kohta, mis toetab ülaltoodud numbreid, vaata DORI calculation walkthroughvõi mine otse free DORI calculator et valideerida oma spetsiifiline kaamera ja objektiiv valik.

Tsoon 2 : Kassarida: akna kohta nägu + käe kohal sularaha sahtlil

Kassaknaad on kõige rohkem tähelepanu vääriv ala tüüpilises filiiaali disainis ja see, mis suurima tõenäosusega ebaõnnestub käivitamise ümberseadistamisel. Kiusatus on paigaldada üks ülevalpoole kuppel, mis näeb kogu pealt - efektiivne, odav, lihtne juhtmestada. Probleem on, et üks ülevalpoole seade ei saa rahuldada kahte erinevat DORI sihti samaaegselt: kliendi nägu tuvastamistasandil (250 ppm) ja sularaha sahtlit äratundmistasandil (125 ppm). Üks asub ligikaudu silmade kõrgusel horisontaalsel vaatamisel; teine asub käte kõrgusel vertikaalselt. Geomeetria on põhimõtteliselt erinev.

Märkus, miks sama kaamera spetsifikatsioon läbib sissepääsu, kuid ebaõnnestub kassas. 4 MP / 4 mm / 1/2,8" kaamera 4 m joonevaatamisel annab ~476 ppm näol - kerge tuvastamine. Sama keha sama objektiivil, kuppelpaigalduse 2,7 m kõrgusel vaadates allapoole kassa kliendile 4 m kaugusel vastasküljel, seisab kliendi poole kaldu nurga alt. Efektiivne näotasand on foreshortened umbes cos(35°) ≈ 0,82, ja diagonaali joonevaatamine on pigem 4,8 m kui 4. Efektiivne ppm näol on lähemalt ~325 - siiski üle tuvastamise, kuid ilma headroom glare filmile, talve valgustusele või pikale kliendile. Sellepärast kasutab kassarida disain kaamerait paigaldatuna näo kõrgusele kolonnil või kassapaneelil, mitte ülevalpoole kuppelit. Sama spetsifikatsioon, erinev geomeetria, erinev tulemus.

Töötatud näide : 6 MP kaamera, 1/1,8" andur (7,20 mm horisontaalne), 8 mm objektiiv, kolonnipaigaldus kliendi näo kõrgusel

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identification (deep headroom) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identification ✓

6 MP / 8 mm / 1/1,8" kombinatsioon on töötajakaamera kassareal. Poliitiline ülemineku üle 250 ppm on tahtlik - see neelab antiglare filmi kassapaneelil, madal talve ümbritsev valgustus, erinevate kliendi kõrgused ja paratamatu väike paigaldamise positsioon triiv 10 aasta jooksul. 5 m number on kliendi positsioon sammu võrra kassapaneelist tagasi, siiski tuvastamistasandil.

Kaaslane kaamera paigaldatakse ülevalpoole, kassa taga, vaadates allapoole sularaha sahtlit. Tüüpiline valik: 4 MP laialdsete 2,8 mm objektiiviga 1,2 m joonevaatamisega sahtli pinnale. See kaamera salvestab nominaali käsitsemine - loendamine, pakkimine, sortimine - ja on tõendamise ankur igale sularaha vaidlusele. See ei pea nägema kliendi nägu (kassaarkaamera teeb seda). See peal näha käte ja arveleid selgelt, mis tähendab vähemalt äratundmine umbes 0,6 m lai sahtli jalajälg.

Privaatsuse piir : PIN-padi maskeerimine. Kummalgi kaameral ei ole kattumist PIN-padi klaviatuuril kliendipoolel. PCI juhend on selge, et mistahes seade, mis salvestab PIN-sisestusse, aktiveerib PIN-käsitsemise nõuded - krüptimine puhkeolekul, võtme hoidmine, audit. Te ei taha, et teie CCTV süsteem päriks PCI ulatuse. Standardne vastus on kas paigaldada kaamerat nurga alt, mis füüsiliselt ei saa näha klaviatuuri nägu (teravad nurgad küljelt), või maskeerida klaviatuuri piirkond kaamera tarkvaras (enamik professionaalseid ONVIF kameereid toetavad piirkonna kaupa privaatsusmaskeering). Niihästi, tuleks disaini dokumendis väita, millist meetodit kasutasite ja miks.

Akna kohta muster skaala lineaarselt: 6-positsioonine kassarida saab 6 näo kaamerat + 6 sularaha sahtli kaamerat = 12 seadet kassapoolel. See kõlab paljalt, kuni võrrelda ühe vaidlustatud sularaha tehinguga, millel puuduvad tõendid ja mis lõpeb juhendajaga. Kahe kaamera marginaalkulud asend on palju alla ühe ebaselge vaidluse kulu.

Ala 3 : Pangaautomaat: näo tuvastamine + ekraanidynamiika + perimeeter / numbrimärk

Pangaautomaat nõuab kolme kaamerat. Näokaamerat kasutajat tuvastatakse. Ekraanidünaamilist kaamerat registreeritakse käitumist : klaviatuuri katmine, õlaseisund, sotsiaaltehnoloogia rünnakud. Perimeetrikaamerat vaatab käitusse ja väljumise ning sõiduautode ühikutes fikseeritakse sõiduki numbrimärk. Iga kaamera vastab erinevale pettuseliigile või rünnakule: kaardiskimming (näo + käitumine), kaardi jätkamine (käitumine), häiremurre (perimeeter), sõiduautoröövimine (perimeeter + märk) ja kontoteisendamise rekonstrueerimine (näo).

Töötatu näide : kolmekaamerate pangaautomaadi klaster

Näokaamerat : 4MP, 1/2,8", 6mm objektiiv 1,5m kasutaja näole:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identification (deep headroom for motion blur and low light)

Ekraani / käitumiskaamerat : 4MP, 1/2,8", 2,8mm laiakaanneline objektiiv 1m klaviatuuri alale:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identification (lens choice records arm and hand motion)

Sõiduautosõidutee numbrimärgi kaamerat : 8MP, 1/1,8", 12mm objektiiv 5:8m numbrimärgile:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → plate-readable with fast-shutter margin for night

Sõiduautosõidutee nurk ja sulgemine vähendamine. Numbrimärgi kaamerad on ainus koht filiaalides, kus staatiline positsioon aritmetika alahindab vajaliku objektiivi. Sõiduk, mis läheneb pangaautomadile 5 km/h kiirusel, liigub umbes 1,4 m/s ja numbrimärk on harva kaamara telje suhtes risti : tüüpiline lähenemisnurk on 20°:35°. Efektiivne ppm märkidele numbrimärgil väheneb cos(nurk) võrra: 30° juures kaotate ~13%, 45° juures ~30%. Lisaks sellele häirib liikumise häre märke, kui sulgemine pole ≤ 1/500 s, mis nõuab laiemad ava või kõrgema kasvu öötingimustes. Rusikareegel: kahekordistage objektiivi, mille valite sama kaugusele staatilist näokujutist võttes. 5 m sõiduautosõiduteel 12 mm mitte 6 mm. Vt numbrimärgi kauguse ja objektiivi pikkuse juhend täielike numbrimärgi loetavuse arvutuste jaoks.

Välistest pangaautomaadid = sädekaitse ala. EN 62305 klassifitseerib mis tahes välist avatud pooluse või katuse paigaldatud seadet sädekaitse alaks, ja BOM peab sisaldama spetsiaalseid kaitsevoole nii toiteliini kui ka andmeside juhile. Tavapärane PoE kaamera ilma SPD-ta on ühe äikesetormita seisul kirjaletulekul : ja surge võtab sageli NVR pordi enda kaasa. Teie disaini PDF peaks selgesõnaliselt loetlema SPD mudeli välistele kaamerate kaupa, LPZ klassifikatsiooni ja ühendamise ehituse sädekaitse süsteemiga, kui see on olemas. Tüüpiline PoE eelarve välistele pangaautomaadi kaamerate kuuma ja SPD-ga: 25:30 W langus PoE++ (60 W) lülitusepordi peale. Siseruumides kuplid 5:7 W. Määrake lülituse ja kapi UPS suurused vastavalt.

Ala 4 : Aukoheld ja rahakamber: kaksikkaamerate kattumine, seotud juurdepääsukaitse

Aukoheld ja rahahelk on kõrgeim riskiala igas filiaaleis ja lihtsaim üle määrata ja alakonstrueerida samal ajal. Ülemääramine näeb välja nagu neli laiakaanega 4K kaamerat suunatud samale seinale. Alakonstrueerimine näeb välja üks kõrge eraldusvõimega kaamera ilma teise nurgata. Õige muster on kaks kaamerat kattuvate nägemusväljadega, paigutatud vastassuunalistes nurkades, igaüks ruumi keskteljel identifikatsioonisuurusega pikseltihedusega.

Töötatu näide : 4MP paar, 4mm objektiiv, vastassuunalistes nurkades 2,7m kõrgusel

PPM @ 4m (central axis) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

Iga kaamera katab ruumi ühest nurgast. 30:40% nurga kattumine keskteljel tähendab, et ühe seadme sabotaaž jätvab teise seadme sõltumatu tunnistajaks, ja identifikatsiooni puhvereserv (~1,9x ülempiir) absorbeerib mõistliku paigutamise tolerantsi ja valguse muutused.

Sündmustelemetagistamine. Aukohela kaadrid peavad olema märgistatud juurdepääsukaitse sündmuslogiga. Iga uks avamissündmus aukohellas peaks automaatselt lisama vastava kaamerapaari videoklippi sündmusepitsi NVR-is. See on see, mida AML-revisorid otsivad, kui küsivad "näita aukohela sissepääsusid möödunud 90 päevalt": mitte pikk ajatelg tühjast ruumist, vaid juurdepääsusündmuste loend eelallkirjastatud 2-minutilise klipiga sündmuse kohta. Enamik professionaalseid NVR platvorme toetavad sündmusega seotud videoetikettide märgistamist : disain peab lihtsalt määratlema sidumise, säilitusreegli (tavaliselt pikemad juurdepääsulogu ja AML säilitused) ja juurdepääsukaitse müüjate ühilduvuse.

Aukohela kaadrite säilitamine on pikim kõigist režiimidest, mis seda puutuvad. ELis käivad AMLD-tõlgitud praktikad 6 kuud üldiste aukohela juurdepääsuks ja piiramatu ajad märgistatud sündmustes. USAs suruvad BSA / FFIEC juhised 1 aasta miinimumi aukohela jaoks ja 5 aastat kõigele videole, mis on seotud kahtlaste tegevuste raportiga. Märkus pikale säilitamisele: GDPR-i salvestamise piirangute põhimõte (artikkel 5(1)(e)) lõikab teist moodi : määramatu säilitamine nõuab auditeeritavat käivitit (SAR-lipp, uurimise ID), sidudes iga säilitatud segmendi selle seaduslikule eesmärgile. Blankett 5-aastane säilitamine ilma segmendi taseme õigustuseta on ise leid. Konsulteerige juristiressurssidega piiriüleste disainide jaoks. CCTVplanner salvestamiskalkulaator teeb matemaatika /calculator/storage säilitusega kaamerate kaupa ala muutujana.

Ala 5 : Turvadobi koridor: sisenemise tuvastamine, kunagi sisuks võtmine

Turvadobi on ala, kus eraisikute piirid on kõige teravamad ja iga Euroopa jurisdiktsioonides juhtumite õigusega kõige rohkem vanaduse alla. Kliendil on nende kasti sisu ümber otsene privaatsuse ootus. CCTV koridoris on vastuvõetav : mõnikord kohustuslik : kuid kasti sisemusele või isegi kliendi interaktsioonile oma avatud kastiga sihtimist on artiklis 8 EMKP alusel mitmes jurisdiktsioonis vaidlustamisele kutsutud. Standardne disainimuster on: katta koridor sisenemist, katta dobikamber uks seest, kunagi kasti riiuli poole kaamerat ei suunata.

Töötatu näide : 4MP / 4mm koridor sisenemise juures, 3:5m vaatamise sügavus

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identification ✓

Klient tuvastatakse koridor sisenemise juures. Teine kaamera dobikambri sees katab ukse, kuid on kaldu nii, et kastiriiulid on väljaspool kaadrit. Klient on kaadril sisenemist ja väljumist; nende interaktsioon oma kasti on mitte.

See on kõige selgesõnaline privaatsus kujundusega muster kogu filiaalides ja see, mis juhatajad DPIA ülevaates kõige rohkem tasustab. Nurga piirangute dokumenteerimise, kaamerate vaatamisväljadia diagrammi kastiga väljaspool iga kaadrit ja operaatori koolituse pole-zoom-kastisse poliitika dokumenteerimise teel muudate muidu riskantsed alad puhtaks nõuetele vastavuse demonstratsiooniks. CCTVplanner projektide PDF sisaldab kaamerate kohta "captured-content scope" märkust spetsiaalselt seda tüüpi regulaatoritele suunatud dokumentatsiooni jaoks.

Võrguarhitektuur: VLAN, juhtimistasand, NDAA-tarkvara

NDAA §889 ei peatu kaamerate kehal. 2023:2024 jõustegemise juhend föderaalsetelt agentuuridelt teeb selgeks, et videojuhtimissüsteemid, NVR püsivara ja pilvepõhised halduse tagalaed kaetud üksustelt on võrdselt piiratud. "Nõuetekohane" Hanwha või Axis kaamera, mis on ühendatud Hikvision NVR-iga, on siiski §889 rikkumine. Teie disain peab kinnitama kogu stapli: kaamerate keha, salvestaja, VMS ja mis tahes pilveteenuse või mobiilsete halduse teenused.

Võrgu segmenteerimine pole valikuline. Panga CCTV võrk on kõrge väärtusega sihtmärk : nii seetõttu, et kaamerad ise on privileeriitud vaatenurk rahanduse käitlemisele, ja seetõttu, et PoE lülitused vaikimisi mandaatidega on dokumenteeritud külg liikumistee ühendamiseks ettevõtte võrku. Minimaalne disain:

Pühendatud kaamera VLAN, juurdepääs ettevõtte LAN-iga, pole interneti kiirel välja arvatud valge nimekirja müüjate pilvepunktidele.
Juhtimistasand eraldi VLAN-is mitme teguri autentimine VMS konsooli peal.
Püsivara uuendamise protsess dokumenteeritud : õhu järgi eraldatud käsitsi uuendus või allkirjastatud püsivara ainult auto-update, kunagi tavapärane HTTP tõmba.
Vaikemandaadid käimasoleva ajal eemaldatud, käsitsi üleminekus dokumenteeritud.

See on kiht, mis muudab CCTV süsteemi nõuetekohase vastutusest nõuetekohase varaks. Revisorid küsivad üha enam võrgu diagrammi koos kaamerate graafikuga.

Mitme filiaalide standardiseerimine 10+ saitidel

Jaepangal, millel on 50 filiaal, on igas filiaaligis samad viis tsooni, kuid filiaaliid erinevad suuruse, paigutuse ja tänavasüsteemi poolest. Iga kujunduse käsitsi nullist alustamine on see, kuidas nõuetekohasus hakkab triivima: filiaal 23 saab sissepääsu juures 6 mm optika selle asemel, et kõik teised kasutavad 4 mm, sest see päev projekteerijat meenutas vale. Kolm kuud hiljem avastab komisjoonimine, et filiaal 23 saavutab sissepääsu juures Tunnus mitte Identifitseerimist, ja kogu filiaal tuleb uuesti kujundada.

Standardiseeritud mudel kasutab kolme archetiip-malli : tavaliselt väike (2-kassa, üks ATM, pole läbiajamist), keskmine (4-kassa, kaks ATM-it, pole läbiajamist) ja suur (6+ kassa, läbiajamine, mitu valti). Iga archetiip on täielikult lahendatud EN 62676-4 kujundus, kuhu on sisse põimitud kaameraarvud, optika valikud, paigalduskõrgused ja DORI arvutused. Iga tegelik filiaal algab lähima archetiibiga kui sablon, mille jaoks on perimeetri kaameraid ja põrandaplaani geomeetriat käsitlevas osas konkreetse saidi ülekaalud. Nõuetekohasus säilib; ainult geomeetria muutub.

CCTVplanner projekti mudel on selleks mustriks ehitatud. "Projekti dubleerimine" toiming kloonib archetibi koos kõigi tsoonide, kõigi DORI arvutuste ja kogu nõuetekohasus metaandmetega. Dubleeritud projektil on võimalik kasutada uut põrandaplaani, uut satelliitkaardi ja filiaali-spetsiifilisi kaamera korrigeerimisi ilma EN 62676-4 baasjoone kaotamiseta. Iga filiaal toodab oma auditori PDF-i, kuid alustelahendamise reeglid on identsed ja uuesti tõendatavad.

BOM, säilitusmaht ja auditori PDF

Panga kujundus, mis ei tooduta auditorile ühe failiga, ei ole lõpetatud kujundus. PDF sisaldab:

Põrandaplaan, kuigi iga kaamera on märgitud
Tsoonimatrix koos DORI tasemega kaamera kohta tsooni kohta
Kaamera ajakava mudeli, optika, paigalduse ja toitega
Kaabeljooksud ja PoE eelarve kapi kohta (tavaliselt: 25:30 W välisusel ATM kaamera, 5:7 W sisekülgel dome)
NVR ja salvestusmaht tsoonidevaheliste säilitusaknate jaoks
SPD nimekiri välistele LPZ seadmetele
NDAA §889 lipp kaamera, salvesti ja VMS komponendi kohta
Võrgusüstemi arhitektuurijoonis (VLAN, halduse tasand, püsivara poliitika)
GDPR artikli 35 DPIA töölehe raamistik

Kõik need jaotised vastavad regulaatori küsimusele. Tsoonimatrix vastab "kas iga nägu, mis oli oluline, sai Identifitseerimise?". Kaamera ajakava vastab "kas mingeid keelatud brände on föderaalse naaberfiliaaliga?". Säilitustabel vastab "kas säilitate ATM-i videot piisavalt kaua BSA 90-päevase reegli toetamiseks ja piisavalt lühikeseks GDPR salvestamise piirangust kinnipidamiseks?". DPIA tööleht vastab "kas rakendasite artiklit 35 sellele töötlusele?". Üks PDF-i, mis vastendab puhtalt neile küsimustele, vähendab regulaatori intervjuu poolepäevast pooletunniks.

BOM ekspordib eraldi CSV-ks hankimise töövoogu jaoks. DXF eksport läheb elektriinstallaatorile kaabeljooksude, paigalduspositsioonide ja PoE eelarvega kukkumise kohta. Mõlemad failid viitavad samale kanoonilisele PDF-ile, nii et hanked, paigaldaja ja auditor vaatavad alati sama tõe allikat. See on mitmeväljundiline muster, mis eristab panga klassi kujundusvahendit üldisest kaamera plaanerista.

Levinud vead, mida tuleb vältida

Üksik ülemine dome, mis katab nii nägu kui sularahakogu kassa aknas
Erinevad DORI eesmärgid, erinev geomeetria, üks seade ei saa rahuldada mõlemat. AML auditid lippavad kassa konkreetselt : enamik komisjoonihetkede ebaõnnestumisi maanduvad siin.
Hikvision või Dahua segamine föderaalse naaberfiliaaliga BOM-i : sealhulgas NVR ja VMS
NDAA §889 katab kogu virna. Nõuetekohane kaamera mittenõuetekohases salvestimisel on ikkagi rikkumine. Föderaalrahastuse tõmbamine ja ümberhanked järgnevad.
GDPR artikli 35 DPIA vahele jätmine "väikesel redesignil"
Iga muutus kaamera arvus, paigalduses või säilituses filiaaligis on muutus töötlusega seotud tegevuses. Isegi "me lisasime lihtsalt kaks kaamerat" projekt vajab DPIA värskendamist. Järelvalveametid jälgivad seda üha enam.
Ühegi SPD (surge-protection device) välise ATM kaamerale
EN 62305 nõuab LPZ klassifikatsiooni ja SPD-d igal paljastatud välisel kaamerale. Taifuun, trafo rike või otsene välk katuse kohal kirjutab kaamera ja sageli NVR pordi välja. SPD on väike raha ees.
Ühe kaamerat ATM varuga taas
Puudutamiskatse või takistus ainsal ATM kaameral jätab tõendi. Kolme kaamera ATM muster (nägu + ekraan + perimeeter) on anti-tampering nagu ka anti-fraud.
Säilitusmaht määratud lühima kohaldatava aknale
Filiaal, mis toimib EL + USA-s, peab vastama nii AMLD-le kui BSA-le. Salvestusmaht EU aknale määramine, kui BSA nõuab pikemaajalist, on see preventable kujundus viga, mis ilmneb kuus kuud hiljem regulaatori intervjuus. Peegeldus viga : üldine piiramatu säilitamine ilma segmendi õigustuseta : ebaõnnestub GDPR salvestamise piirangul.
Kaamera VLAN tasane korporatiivse LAN-iga
Vaikimisi identimisteave PoE lülitid ja IP kaameraid on dokumenteeritud külgliikumise rajad. Segmenteerimine ei ole "ilus minema".

Korduma Kippuvad Küsimused

→Does a single 4MP dome at 4m height pass EN 62676-4 Identify on a teller window?

Almost never. A 4MP camera with 1/2.8" sensor on a 4mm lens delivers around 476 ppm on a face at 4m straight-line — but at the teller window the camera is dome-mounted at ~2.7m height looking obliquely down at a customer 4m away across the counter. Foreshortening (cos ≈ 0.82 at a 35° face angle) and the longer diagonal line-of-sight (~4.8m) drop the effective face-plane ppm to roughly 325 — above Identification but with no headroom for glare film, winter lighting or a tall customer. To hit 250 ppm reliably you either mount the camera at face height on a column or counter front, or step up to a longer lens (8mm or a 2.8–12mm varifocal locked at 8mm) on a 6MP / 1/1.8" body. The teller window is the one zone in a branch where the lazy 'one dome covers it' rule reliably breaks the AML evidentiary requirement.

→What is the AML video retention window for ATM footage in the EU vs the US?

EU AMLD does not prescribe a fixed retention window for CCTV footage, but national supervisors translate it into practice as roughly 30 to 90 days for general branch coverage and up to 180 days for ATM and teller transaction zones — with the explicit requirement that any footage tied to a flagged transaction be preserved indefinitely until the investigation closes. The US Bank Secrecy Act and FFIEC guidance push 90 days minimum and 1 year for ATM and vault, with the same flagged-event preservation rule. Your design needs storage sized for the longer of the two if you operate in both jurisdictions — but the indefinite retention has to be tied to a per-segment SAR flag or investigation ID, otherwise GDPR storage limitation cuts the other way.

→Is Hikvision banned in every bank branch, or only federal-affiliated ones?

Section 889 of the US NDAA prohibits federal agencies and federal-grant recipients from procuring or operating Hikvision, Dahua, Huawei, Hytera and ZTE equipment — and the 2023–2024 enforcement guidance extends that to recorders, VMS software and cloud-management back-ends, not just cameras. In banking that captures government depository banks, branches inside federal buildings, and any bank that takes federal-grant funding (rural development, community reinvestment, certain SBA programmes). Most large retail banks are not directly subject to §889 — but their commercial customers increasingly require Section 889 attestation up the supply chain, and federal regulators have begun citing presence of banned equipment as a procurement-controls weakness in CFPB and OCC exams. Practically, if you operate any federally adjacent branches you should design the whole estate as if §889 applies, because retrofitting later costs more than designing right the first time.

→How many cameras do I need at an ATM — one, two, or three?

Three is the durable answer for a customer-facing ATM. One for face capture at Identification (200–300 ppm on the user's face at the typical 1.2–1.7m standing distance). One for screen-and-keypad behaviour at wide angle (records gestures and obstruction attempts but masks PIN entry per PCI guidance). One for the surrounding area and drive-up plate if applicable. Skipping any of the three creates a defensible gap an investigator can point to: missing face after a fraud, missing behaviour during a skimmer install, or missing context for a wallet theft at the machine. The marginal hardware cost is small compared to the cost of one disputed transaction with no evidence.

→What's the cost difference between an 8MP NDAA-compliant camera and a 4MP Hikvision?

At list price the gap is typically 30 to 60 percent — an 8MP Hanwha or Axis NDAA-compliant bullet runs around $250–$450 at distributor pricing versus $150–$280 for a comparable 4MP Hikvision. The gap closes once you factor in matched specs at higher resolution, longer warranty terms, and the absence of compliance-pull risk. For a 30-camera branch the total uplift is roughly $3,000–$6,000 — typically less than 5 percent of the project's all-in cost including labour, switches, NVR, cable and installation. The compliance insurance is cheap.

→Do I need separate cameras for the teller's face and the teller's cash drawer?

Yes — they are different evidentiary objects with different DORI requirements. The customer face needs Identification at the teller window (250 ppm, typical mounting on a column or counter front). The cash drawer needs Recognition over the denomination handling (125 ppm minimum, typical mounting overhead behind the teller looking down). A single camera cannot meet both simultaneously without an unrealistic lens — the geometry is fundamentally different (one is roughly horizontal at face height, the other is roughly vertical at hand height). Combined-evidence cameras exist but get challenged in fraud disputes when the auditor asks why a single device covered two different DORI targets.

→How does GDPR Article 35 DPIA apply to a bank branch CCTV redesign?

Article 35 requires a Data Protection Impact Assessment when processing is likely to result in high risk to the rights and freedoms of natural persons. Bank branch CCTV almost always qualifies — large-scale systematic monitoring of a public area, special-category data risk where teller windows capture financial transaction context, and behavioural analytics if you add AI overlays. The DPIA needs to document the lawful basis (typically Article 6(1)(f) legitimate interest with the AML/financial-crime balance test), the proportionality of each zone, the retention windows tied to per-segment triggers, the access controls, and the subject-rights mechanism. The CCTVplanner project PDF includes a DPIA-ready section per zone — designed to drop into the assessment with minimal editing.

→Can I reuse one branch's CCTV design across 50 sites?

Yes — that is exactly the multi-branch project model. A baseline branch design (typical small, medium and large layouts) becomes a project template. You fork the template per actual site, swap the satellite map and floor plan, adjust the perimeter cameras to match the real geometry, and the zone-level DORI compliance and BOM logic carries through. What you cannot reuse blindly is the camera count, the cable run, and the lightning-protection zones — those are site-specific. Bank-network designers typically keep three to five 'archetype' templates and treat each branch as an instance of the closest archetype with site-specific overrides.

→Does NDAA §889 cover the NVR and VMS or just the cameras?

The full stack. 2023–2024 enforcement guidance from federal agencies makes clear that recorder firmware, video management software, and cloud-management back-ends from covered entities are restricted on the same terms as the cameras. A compliant camera body connected to a Hikvision recorder, or recorded into a Dahua-branded VMS, or back-ended by a covered cloud service, is still a violation. Your camera schedule needs an NDAA flag column that includes the recorder and VMS rows, not just the camera rows.

Panga CCTV kujundus 2026: ATM, seif, kassatiisak ja filiaalisisenemine : tsooniti EN 62676-4 ülevaade

Lühidalt : 5 asja, mida täpselt teha

Sisukord