Pankin valvontajärjestelmän suunnittelu 2026: Alueittain EN 62676-4 Tunnistaminen + GDPR DPIA + AML + NDAA §889

Miksi pankin valvontajärjestelmä ei ole "vain aulan peitto"

Vähittäiskaupan konttori näyttää pieneltä kaupalliselta tilalta. Sääntelyviranomainen näkee siinä viisi päällekkäistä oikeudellista säännöstöä: GDPR:n artiklan 9 erityiset henkilötiedot jokaisessa liiketapahtumassa, rahanpesun torjunnan säilytysvaatimukset jokaisessa pankkiirin ikkunassa, seuranta-asetus KYC-rekonstruktio jokaisessa tilinavauksessa, NDAA:n pykälä 889 hankinnan valvonta jokaisessa kameran rungossa ja EN 62305 salamansuojaus jokaisessa ulkoisessa pankkiautomaatissa. Jokainen näistä säännöstöistä määrää eri parametrin samalle kameralle: objektiivin, säilytysikkunan, mallin merkin, ylijännitesuojaimen. Jos yksi on väärä, suunnittelu ei läpäise vastaanottotarkastusta. Jos kaksi on väärä, suunnittelu ei läpäise hankintaa.

Kaikkien neljän oikeudellisen säännöstön alla on EN 62676-4 : tekniikkastandardi, joka määrittelee mitä "kamera näki kasvojen" tarkoittaa numeroissa. Se usein jätetään huomiotta tarjousasiakirjoissa, minkä vuoksi monissa suunnitteluissa kamerajen lukumäärä täyttyy mutta pikselien määrä per metri jää alle. Lokakuun 2025 muutos ottaa käyttöön OODPCVS-kehyksen (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) hienostuneempana sanastona, joka on kerrostettu tunnetun Detection / Observation / Recognition / Identification (DORI) -tasotason päälle. Kynnysarvot eivät muutu; OODPCVS antaa vain tarkastajille tarkemman kielen välitilanteille. Loput tästä artikkelista käyttävät DORI-lukuja ja OODPCVS-kartoitusta alla olevassa taulukossa viitteeksi.

DORI (perinteinen)	px/m	OODPCVS (2025)	Tyypillinen pankin käyttö
Tunnistus	250	Vahvistaa / tutkia tarkasti	Kasvot kassaluukulla, pankkiautomaatin käyttäjä, sisäänkäynti, holvin akseli, tallelokeroiden sisäänkäynti
Tunnistaminen	125	Luonnehtia	Kassalaatikko, holvin kehän päällekkäisyys, drive-through-lähestyminen
Havainnointi	62	Havaita / erottaa	Yleinen aula, pysäköintialueen pyyhkäisy
Havaitseminen	25	Ääriviiva / yleiskuva	Vähimmäismäärä, joka ylipäätään oikeuttaa tallennuksen

Tämä artikkeli käy läpi jokaisen vyöhykkeen matematiikka näkyvillä. Kiinnitämme epätavallisen paljon huomiota pikselien määrän per metri laskentaan, koska kokemuksemme mukaan Euroopan keskisuurten pankkien konttorien suunnittelujen tarkastuksissa suurin syy vastaanottotarkastuksen epäonnistumiseen on se, että suunnittelu täytti kamerajen lukumäärän vaatimukset mutta jäi alle px/m-kynnyksen pankkiirien ikkunassa. Aula oli kunnossa. Holvi oli kunnossa. Pankkiiri : rahanpesun torjunnan kriittinen vyöhyke : oli 14 % alle tunnistamisen tason. Se on vikaantumistapa, joka vaatii uudelleensuunnittelun ja kuuden kuukauden viiveen.

Viitekortti. Tunnistaminen 250 px/m · Tunnistus 125 px/m · Havaitseminen 62 px/m · Havainto 25 px/m. Pankkiirien ikkuna, pankkiautomaatin käyttäjä, sisäänkäynti, holvin akseli ja talletusholvin sisäänkäynti ovat kaikki tunnistamisen tasolla. Kaikki muu on puolustettava askel alemmas dokumentoidulla perustelulla.

Vyöhyke 1 : Konttorin sisäänkäynti: jokainen kasvo, kahden kameran päällekkäisyys

Konttorin sisäänkäynti on yksinkertaisin vyöhyke suunnitella oikein ja helpoin alimitoittaa. Jokainen sääntelyviranomainen odottaa tunnistamisen tason kasvojen kaappausta jokaisesta aikuisesta, joka kävelee ovesta : ilman poikkeusta. Käyttötapaus on myöhempi tutkinta: kun petos, varkaus, ryöstö tai avustettu epäilty identifikaatio ilmaantuu myöhemmässä rahanpesun torjunnan hälytteessä, sisäänkäynnin video antaa sinulle aikaleiman ankkurin ja ensimmäisen selkeän kasvojen kuvan. Peittynyt sisäänkäynnin kuva on yksi yleisimmistä syistä siihen, että petoksen ratkaisu pysähtyy.

Työesimerkki : 4 MP kamera, 4 mm objektiivi, 4 m sisäänkäyntiin

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Tunnistus ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Tunnistus ✓

1,9-kertainen varmuusmarginaali yli 250 ppm kynnyksen 4 m etäisyydellä tarkoittaa, että suunnittelu sietää osittaisen peitteisyyden, himmeän talven aamun ja pienet asennus-korkeus virheet pysymällä tunnistamisen tasolla. 6 m asema on vestibyylin takaa : sisemmän oven yli, jossa asiakas siirtyy julkisesta pankin hallitsemaksi tilaksi.

Miksi kaksi kameraa eikä yksi? Kahden kameran sisäänkäyntikuvio on sekä antitamperi että antiokklusiota. Yhden sisäänkäynnin kamera on yksittäinen vian lähde: maalivärin suihku, hattu-peitteisyys, auringon silmävälähdys väärästä kulmasta, tai : kyynisimmässä tapauksessa : fyysinen tamperointi ryöstön aikana. Kaksi kameraa, jotka on asennettu peilattua käyttöä vastaavasti vastakkaisiin kattokulmiin, seuraavat toisiaan ja sisäänkäyntiä samanaikaisesti. Toinen kamera myös napaa kulman, jonka ensimmäinen perde menettää sateenvarjoille ja korkeiden hattujen vuoksi. Marginaalinen laitteistokustannus on yksi laite ja pari sataa metriä Cat6-johtoa : pieni verrattuna yhden kiistanalaisen tunnistamisen kustannuksiin.

Yksityisyys suunnittelun mukaan: sisäänkäynnin kamera laillisesti nauhoittaa jokaisen asiakkaan, joka tulee sisään, koska oikeusperuste on laillinen etu GDPR:n artiklan 6(1)(f) : rahoitusrikosten ehkäisy on yksi johdanto-osan 49 tunnistetuista tapauksista : yhdessä nimenomaisen merkinnän kanssa ovella. Sinun DPIA:si tulee dokumentoida välttämättömyyden testi (voisitko saavuttaa saman todisteellisen tuloksen pienemmällä datalla?), suhteellisuuden testi (onko kahden kameran päällekkäisyys välttämätöntä vai liikaa?) ja oikeuksien mekanismi. Sisäänkäynnin kameroiden vakiovastaus on kyllä, kyllä ja julkaistu DPO-yhteystietojen menettely.

Täydellisen läpikäynnin pikselien määrän per metri laskennasta, joka tukee yllä olevia lukuja, katso DORI-laskenta vaihe vaiheelta, tai siirry suoraan ilmainen DORI-laskuri vahvistaaksesi valitsemasi kameran ja objektiivin.

Vyöhyke 2 : Pankkiirien linja: ikkunakohtainen kasvo + olkavarrella olevassa käteislaatikossa

Pankkiirien ikkuna on helpoimmin huomiotta jätetty vyöhyke tyypillisessä konttorin suunnittelussa ja todennäköisin epäonnistua vastaanottotarkastuksessa. Houkutus on asentaa yksittäinen yleisnäkymä kupari, joka näkee koko tiskiä : tehokas, halpa, helppo johdottaa. Ongelma on se, että yksittäinen yleisnäkymä laite ei voi täyttää kahta erillistä DORI-tavoitetta samanaikaisesti: asiakkaan kasvo tunnistamisen tasolla (250 ppm) ja käteislaatikko tunnistuksen tasolla (125 ppm). Yksi elää suunnilleen silmien tasolla katsomalla horisontaalisesti; toinen elää käden tasolla katsomalla pystysuoraan. Geometria on pohjimmiltaan erilainen.

Huomautus siitä, miksi sama kameran spesifikaatio läpäisee sisäänkäynnin mutta epäonnistuu pankkiirien ikkunassa. 4 MP / 4 mm / 1/2.8" kamera 4 m viivanäkösyvyydessä antaa ~476 ppm kasvoilla : helposti tunnistaminen. Sama runko samalla objektiivilla, kuparina asennettuna 2,7 m korkeudelle katsomalla alas pankkiirin asiakkaalle 4 m päässä vastakkain, kohtaa asiakkaan vinokulmiosta. Tehokas kasvojen taso on lyhennetty noin cos(35°) ≈ 0,82 ja diagonaalinen viivanäkösyvyys on lähempänä 4,8 m kuin 4. Tehokas ppm kasvoilla on lähempänä ~325 : silti yli tunnistamisen tason mutta ilman varmuusmarginaalia silmäkalvolle, talven valaistukselle tai pitkälle asiakkaalle. Siksi pankkiirien linjan suunnittelu käyttää kameraa, joka on asennettu kasvojen korkeudelle pylvääseen tai tiskiin, ei yleisnäkymä kuparia. Sama spesifikaatio, eri geometria, eri tulos.

Työesimerkki : 6 MP kamera, 1/1.8" sensori (7,20 mm vaaka), 8 mm objektiivi, pylvääseen asennettu asiakkaan kasvojen korkeuteen

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Tunnistus (suuri vara) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Tunnistus ✓

6 MP / 8 mm / 1/1.8" yhdistelmä on työhevonen pankkiirien linjan kameralle. Varmuusmarginaali yli 250 ppm on tarkoituksellinen : se absorboi anti-kiilto-kalvon tiskillä, alhainen talven ympäristön valaistus, erilaisten asiakkaiden korkeudet ja väistämätön pieni asennus-aseman ajautuminen 10 vuoden käyttöiän aikana. 5 m numero on asiakkaan sijainti yksi askel takaisin tiskistä, silti tunnistamisen tasolla.

Kanssikamera asennetaan ylös, pankkiirien takana, katsomalla alas käteislaatikkoon. Tyypillinen valinta: 4 MP leveällä 2,8 mm objektiivilla 1,2 m viivanäkösyvyydessä laatikon pintaan. Tämä kamera nauhoittaa setelin käsittelyä : laskemista, pakkaamista, lajittelua : ja on todisteellinen ankkuri mihin tahansa käteisriitaan. Sen ei tarvitse nähdä asiakkaan kasvo (ikkunan kamera tekee sen). Sen tulee nähdä kädet ja setelit selvästi, mikä tarkoittaa vähintään tunnistusta noin 0,6 m leveällä laatikon jalanjäljellä.

Yksityisyyden raja : PIN-paneelin peittäminen. Kumpikaan kamera ei peitä asiakkaan puolella olevan PIN-paneelin näppäimistöä. PCI-ohjaus on eksplisiitti, että mikä tahansa PIN-merkinnän nauhoittava laite laukaisee PIN-käsittelyn kontrollit : salaus levossa, avaimen säilyttö, tilintarkastus. Et halua CCTV-järjestelmäsi periä PCI-laajuutta. Vakiovastaus on joko asentaa kamerat kulmiin, jotka eivät fyysisesti voi nähdä näppäimistön pintaa (terävät kulmat sivulta), tai peittää näppäimistön alue kameran laiteohjelmistossa (useimmat ammatilliset ONVIF-kamerat tukevat alueiden yksityisyyden peittämistä). Joko tavalla, suunnitteludokumentin tulee ilmoittaa mikä menetelmä sinulla oli ja miksi.

Ikkunakohtainen kuvio skaalautuu lineaarisesti: 6-paikkaisessa pankkiirien linjassa on 6 kasvo-kameraa + 6 käteislaatikko-kameraa = 12 laitetta pankkiirien puolella. Se kuulostaa monelta kunnes vertaat sitä vaihtoehtoon yhdestä kiistanalaisesta käteiskaupasta, joka puuttuu todisteista ja päätyy esimiehelle. Marginaalinen kustannus kahdesta kamerasta paikkaa kohti on paljon pienempi kuin yhden epäselvän riidan kustannus.

Alue 3 : Pankkiautomaatti: kasvojen tunnistus + näytön käyttäytyminen + ympärysalue / rekisteri

Jokaisessa pankkiautomaatissa tulee olla kolme kameraa. Kasvokamera tunnistaa käyttäjän. Näyttökamera tallentaa käyttäytymisen : näppäimistön peittämisen, olkavarren ylitse katselemisen, sosiaaliset huijaukset. Ympärysalue-kamera kuvaa lähestymisen ja poistumisen, ja ajaville automaateille se tallentaa ajoneuvon rekisterikilven. Jokainen kamera vastaa eri petoksen tai hyökkäyksen kategoriaan: kortin kaapiminen (kasvot + käyttäytyminen), kortin jääminen jumiin (käyttäytyminen), häiriötakaisinotto (ympärysalue), ajon läpi ryöstö (ympärysalue + kilpi) ja tilin haltuunotto-rekonstruktio (kasvot).

Toimiva esimerkki : kolmen kameran pankkiautomaattiklusteri

Kasvokamera : 4MP, 1/2.8", 6 mm linssi 1,5 m etäisyydellä käyttäjän kasvoista:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Tunnistus (suuri vara liike-epäterävyydelle ja heikolle valolle)

Näytön / käyttäytymisen kamera : 4MP, 1/2.8", 2,8 mm laajakulmalinssi 1 m etäisyydellä näppäimistöalueesta:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Tunnistus (objektiivin valinta tallentaa käsivarren ja käden liikkeen)

Ajon läpi kulkevan kiiltokilven kamera : 8MP, 1/1.8", 12 mm linssi 5:8 m etäisyydellä kilvestä:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → rekisterikilpi luettavissa nopean suljinvaran kanssa yöllä

Ajon läpi kulkevan kulman ja sulkimen heikennys. Kiiltokilven kamerat ovat ainoa paikka haaraosassa, jossa staattisen sijainnin aritmetiikka aliarvioi tarvitsemaasi linssiä. Ajoneuvon lähestyessä pankkiautomaattia 5 km/h nopeudella, se liikkuu noin 1,4 m/s, ja kiiltokilpi on harvoin kameran akseliin nähden kohtisuorassa : tyypillinen lähestymiskulma on 20°:35°. Tehokas ppm kiiltokilven merkkeissä heikkenee cos(kulman) mukaan: 30°:ssa menetät noin 13 %, 45°:ssa noin 30 %. Tämän lisäksi liikehämärtymä hämärtää merkkejä, ellei sulkin ole ≤ 1/500 s, mikä pakottaa suurempaan aukkoon tai korkeampaan vahvistukseen yöolosuhteissa. Nyrkkisääntö: kaksinkertaista polttoväli, jonka valitsisit staattiselle kasvon sieppaamiselle samassa etäisyydessä. Viiden metrin automaatissa 12 mm eikä 6 mm. Katso kiiltokilven etäisyyden ja polttovälin opas kiiltokilven luettavuuden täydellisen aritmetiikan osalta.

Ulkopuolinen pankkiautomaatti = salamansuojan alue. EN 62305 luokittelee kaikki ulkopuolella olevat pylväillä tai katoksen alle asennetut laitteet salamansuojan alueeksi, ja BOM:iin on sisällytettävä ylijännitesuojaavat laitteet sekä virtalinjalla että tietolinjalla. Tavallinen PoE-kamera ilman SPD:tä on yksi ukkonen poissa täydellisestä menetyksestä : ja ylijännite usein ottaa NVR-portin mukaan. Suunnittelun PDF:ssä tulee nimenomaisesti luetella SPD-malli ulkoista kameraa kohden, LPZ-luokitus ja yhdistäminen rakennuksen salamansuojajärjestelmään, jos sellainen on olemassa. Tyypillinen PoE-budjetti ulkoisen pankkiautomaattin kameralle, jossa on lämmitys ja SPD: 25:30 W per johto PoE++ (60 W) kytkimen portilla. Sisäiset kupolit käyttävät 5:7 W. Mitoita kytkin ja kaapissa sijaitseva UPS vastaavasti.

Alue 4 : Holvi ja rahahuone: kahden kameran päällekkäisyys, linkitettynä kulunvalvontaan

Holvi ja rahan laskentahuone on korkein panokset-alue missään haarassa ja helpoin yliarvioida ja alisuunnitella samalla kertaa. Yliarviointi näyttää neljältä laajakulma 4K-kameralta, jotka osoittavat samaan seinään. Alisuunnittelu näyttää yksittäiseltä korkearesoluutioiselta kameralta ilman toista kulmaa. Oikea malli on kaksi kameraa päällekkäisillä näkökentillä, asennettuna vastakkaisiin kulmiin, kumpikin tunnistus-tasoisella pikselientiheyydellä huoneen keskilinjalla.

Toimiva esimerkki : 4MP pari, 4 mm linssi, vastakkaiset kulmat 2,7 m korkeudella

PPM @ 4m (keskiakseli) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Tunnistus ✓

Jokainen kamera kattaa huoneen yhdestä kulmasta. 30:40 prosentin kulmamainen päällekkäisyys keskilinjalla tarkoittaa, että tamperintiyritys yhtä laitetta kohtaan jättää toisen laitteen itsenäiseksi todistajiksi, ja tunnistus-pääoma (noin 1,9x kynnyksen yläpuolella) imee kohtuullisen asennustoleranssin ja valaistusvaihtelun.

Tapahtuman laukaiseman videon merkitseminen. Holvivideon tulee olla merkitty kulunvalvontatapahtumakirjaan. Jokainen holvin ovenauko-tapahtuma pitäisi automaattisesti liittää vastaavaan kamerakakkoisen videosegmenttiin NVR:n tapahtumatietueeseen. Tämä on mitä AML-tilintarkastajat etsivät, kun he pyytävät "nähdä holvin merkinnät viimeiseltä 90 päivältä": ei pitkä aikajana tyhjästä huoneesta, vaan lista kulun tapahtumista, joissa on ennalta liitetty 2 minuutin klippi tapahtumaa kohden. Useimmat ammattimaiset NVR-alustat tukevat tapahtuman laukaiseman videon merkitsemistä : suunnittelu vain tarvitsee määrittää linkityksen, säilytyssäännön (tyypillisesti kulun lokista ja AML-säilytysikkunan pidempi) ja kulunvalvontaa toimittajan yhteensopivuuden.

Holvivideon säilytys on pisimpään siihen vaikuttavista järjelmistä. EU:ssa AMLD-käännetty käytäntö on 6 kuukautta yleiselle holviin pääsylle ja määrittämätön merkityille tapahtumille. USA:ssa BSA / FFIEC-ohjeistus ajaa vähintään 1 vuotta holviin ja 5 vuotta mihin tahansa videoon, joka on sidottu epäilyttävän toiminnan raporttiin. Huomautus pitkästä säilytyksestä: GDPR:n tallennusrajoitusperiaate (artikla 5(1)(e)) leikkaa toisin : määrittämätön säilytys vaatii tilintarkastettavan laukaisimen (SAR-lippu, tutkinto-ID) sidottuna jokaiseen säilytettyyn segmenttiin sen lailliseen tarkoitukseen. Peitto 5 vuoden säilytys ilman segmenttitason perustetta on itsessään havaintoja. Neuvottele asianajajan kanssa kansainvälisten rajojen ylittäviin suunnitelmiin. CCTVplanner-tallennuslaskin tekee matemaattisen /calculator/storage jossa säilytys per kamera on per-alue muuttuja.

Alue 5 : Turvasäilytys-käytävä: tunnista sisäänkäynti, älä koskaan tallenna sisältöä

Turvasäilytys on alue, jossa yksityisyyden raja on terävä ja täysin kirjoitettu oikeustapauksella jokaisessa Euroopan lainkäyttöalueessa. Asiakkaalla on nimenomaisesti yksityisyysodotus hänen laaikkosansa sisällöstä. CCTV käytävällä on hyväksyttävä : joskus pakollinen : mutta laatikko-sisäisen tai jopa asiakkaan vuorovaikutus avoimen laatikkonsa kanssa on kyseenalaista artiklassa 8 ECHR perusteella useissa lainkäyttöalueissa. Vakiomalli on: katso käytävän sisäänkääntö, katso laatikko-huoneen ovi sisältä, älä koskaan osoita kameraa itse laatikko-hyllyihin.

Toimiva esimerkki : 4MP / 4 mm käytävän sisäänkäynnillä, 3:5 m näkemissyvyys

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Tunnistus ✓

Asiakas on tunnistettavissa käytävän sisäänkäynnissä. Toinen kamera laatikko-huoneessa kattaa oven, mutta se on kulmassa niin että laatikko-hylly on kehyksen ulkopuolella. Asiakas on nauhalla sisääntuonnissa ja poistumisessa; heidän vuorovaikutus omansa kanssa ei ole.

Tämä on selkein yksityisyyden-by-design-malli koko haaraosassa ja se, jonka valvojat palkitsevat anteliaimmasti DPIA-tarkistuksessa. Dokumentoimalla kulman rajoituksen, kameran näkökentän kaavion laatikko-hyllyt ulkopuolella jokaisesta kehyksestä ja operaattorin koulutuksen ei-suurennus-laatikkoon-politiikasta, käännät muuten riskisen alueen puhtaaksi yhteensopivuusesittelyksi. CCTVplanner-projektin PDF sisältää per-kamera "tallennetun sisällön laajuuden" merkinnän nimenomaisesti tämän tyyppistä säätäjien kasvavia dokumentaatioita varten.

Verkkohyötekäyttö: VLAN, hallintotaso, NDAA-ohjelmistosta

NDAA §889 ei pysähdy kameran runkoon. Vuosien 2023:2024 täytäntöönpanon ohjeistus liittovaltion virastoista tekee selväksi, että videohallintaohjelmisto, NVR-laiteohjelmisto ja pilvenhallinta-back-endit katettujen yhteisöjen puolella ovat yhtä rajoitetut. "Yhteensopiva" Hanwha tai Axis kamera, joka on kytketty Hikvision NVR:iin, on silti §889-rikkomus. Suunnittelusi tarvitsee vahvistaa koko pino: kameran runko, tallentaja, VMS ja mikä tahansa pilvi- tai mobiili-hallintapalvelu.

Verkon segmentointi ei ole valinnaista. Pankin CCTV-verkko on korkean arvon kohde : seksi koska kamerat ovat etuoikeutettu näkökulma rahakäsittelyyn, ja koska PoE-kytkimet oletusosoitteilla ovat dokumentoitu lateraalinen liikkumisreitti yritysverkkoon. Minimaalinen suunnittelu:

Omistettu kamera VLAN, ei reititystä yritys-LAN:iin, ei internetiä pois lukien whitelisted-toimittaja pilvepäätepisteet.
Hallintotaso erillisessä VLAN:issa, jonka VMS-konsolissa on monivaiheinen todentaminen.
Laiteohjelmiston päivitysprosessi dokumentoitu : ilma-rako manuaalinen päivitys tai vain allekirjoitettu-laiteohjelmisto auto-päivitys, ei koskaan tavallinen HTTP-haku.
Oletusosoitteet poistettu käyttöönotossa, dokumentoitu luovutuksessa.

Tämä on kerros, joka muuttaa CCTV-järjestelmän yhteensopivuusvelvollisuudesta yhteensopivuus-omaisuudeksi. Tilintarkastajat pyytävät yhä useammin verkkokaavion kameran aikataulun ohella.

Monihaaraiset standardointi 10+ sivustolla

Vähittäispankilla, jolla on 50 konttoria, on jokaisessa konttorissa samat viisi vyöhykettä : mutta konttorit eroavat kooltaan, pohjapiirustukselta ja katugeometrialta. Jokaisen suunnittelun tekeminen alusta alkaen käsin on se, miten vaatimustenmukaisuuden ajautuminen alkaa: konttori 23 saa sisäänkäynnissä 6 mm:n objektiivin, kun kaikilla muilla on 4 mm:n objektiivi, koska kyseisen päivän suunnittelija muisti väärin. Kolme kuukautta myöhemmin käyttöönotossa havaitaan, että konttori 23 saavuttaa Tunnistamisen, ei Identifiointia sisäänkäynnissä, ja koko konttori joutuu suunnittelemaan uudelleen.

Standardisoidussa mallissa käytetään kolmea arkkityyppipohjaa : tyypillisesti pieni (2 kassaa, yksi pankkiautomaatti, ei ajoväylää), keskikokoinen (4 kassaa, kaksi pankkiautomaattia, ei ajoväylää) ja suuri (6+ kassaa, ajoväylä, useat holvi). Jokainen arkkityyppi on täysin ratkaistu EN 62676-4 -suunnitelma, jossa kameran lukumäärä, objektiivin valinta, kiinnityskorkeudet ja DORI-laskelmat ovat sisäänrakennettuja. Jokainen todellinen konttori alkaa lähimmän arkkityypin haarona, ja se sisältää paikalliset ohitukset kehysrakenteiden kameralle ja pohjapiirustuksen geometrialle. Vaatimustenmukaisuus säilyy; vain geometria vaihtelee.

CCTVplanner-projektimalli on rakennettu tälle kuviolle. "Kopioi projekti" -toiminto kloonaa arkkityypin kaikilla vyöhykkeillä, kaikilla DORI-laskelmilla ja kaikilla vaatimustenmukaisuuden metadatalla ehjinä. Kopioitu projekti hyväksyy sitten uuden pohjapiirustuksen, uuden satelliittikartan ja haaraa kohden tehtävät kameran säädöt ilman EN 62676-4 -peruslinjan menettämistä. Jokainen konttori tuottaa oman tilintarkastajan PDF-tiedoston, mutta taustalla olevat suunnittelun säännöt ovat identtiset ja uudelleentarkistettavissa.

BOM, säilytysvarasto ja tilintarkastajan PDF

Pankkisuunnitelma, joka ei tuota yhtä tiedostoa tilintarkastajalle, ei ole valmis suunnitelma. PDF-tiedosto sisältää:

Pohjapiirustus, jossa jokainen kamera on merkitty
Vyöhykematriisi, jossa DORI-taso per kamera per vyöhyke
Kamerarunko, jossa malli + objektiivi + kiinnitys + virta
Kaapelivedot ja PoE-budjetti per sulkupaikka (tyypillinen: 25:30 W ulkona olevaa pankkiautomaattikameraa kohti, 5:7 W sisällä olevaa kupolikameraa kohti)
NVR + tallennusvarasto vyöhykkeen säilytysikkunoille
SPD-luettelo ulkona oleville LPZ-laitteille
NDAA §889 -merkintä per kamera, nauhoitin ja VMS-komponentti
Verkon arkkitehtuurikaavio (VLAN, hallintotaso, laitteiston käytäntö)
GDPR Article 35 DPIA-työkalupohjan luuranko

Jokainen näistä osioista vastaa sääntelyelimen kysymykseen. Vyöhykematriisi vastaa "saiko jokainen tärkeä kasvot Identifiointia?". Kamerarunko vastaa "onko kiellettyjä merkkejä liittovaltion viereisessä konttorissa?". Säilytystaulukko vastaa "pidätätkö pankkiautomaattikuvaa tarpeeksi pitkään BSA 90 päivän säännön tukemiseksi ja lyhyesti tarpeeksi GDPR-tallennusrajoituksen kunnioittamiseksi?". DPIA-työkalupohja vastaa "sovelsitko Article 35:ää tähän käsittelyyn?". Yksittäinen PDF, joka karttoittuu puhtaasti näihin kysymyksiin, lyhentää sääntelyelimen haastattelun puolipäiväisestä puoleen tuntiin.

BOM viedään erikseen CSV-muodossa hankintojen työnkulkua varten. DXF-vienti menee sähköurakoitsijalle kaapelivedoilla, kiinnityspaikoilla ja PoE-budjetilla per pudotus. Molemmat tiedostot viittaavat samaan kanoniseen PDF-tiedostoon, joten hankinta, asentaja ja tilintarkastaja katsovat aina samaa totuuden lähdettä. Tämä on monituloisen mallin, joka erottaa pankkitason suunnittelutyökalun geneerisestä kameran suunnittelusta.

Yleiset virheet, joita tulee välttää

Yksi yläpuolinen kupolikamera, joka peittää sekä kasvot että kassalaatikon kassapöydässä
Eri DORI-tavoitteet, eri geometria, yksi laite ei voi täyttää molempia. AML-auditoinnit merkitsevät kassan erityisesti : suurin osa käyttöönottohäiriöistä päätyy tähän.
Hikvisionin tai Dauhan sekoittaminen liittovaltion viereisen konttori-BOM-tiedostoon : mukaan lukien NVR ja VMS
NDAA §889 kattaa koko pinon. Vaatimukseltaan kelvollinen kamera ei-vaatimukseltaan kelvollisella nauhoittimella on silti rikkomus. Liittovaltion rahoituksen vetäminen ja uudelleen hankinta seuraavat.
GDPR Article 35 DPIA:n ohittaminen "pienellä uudelleensuunnittelulla"
Kaikki muutokset kameran lukumäärään, kiinnitykseen tai säilytyseen konttoris on muutos käsittelyn toimintaan. Jopa "lisäsimme vain kaksi kameraa" -projekti tarvitsee DPIA:n päivittämisen. Valvontaviranomaiset seuraavat tätä entistä enemmän.
Ei virtapiikintorjuntaelintä ulkona oleville pankkiautomaattikameraille
EN 62305 vaatii LPZ-luokitusta + SPD-elintä jokaiselle paljastuneelle ulkona olevalle kameralle. Taifuuni, muuntajahäiriö tai suora salamanisku kattoon tekee kamerasta ja usein NVR-portista hyödyttömän. SPD on pieni hinta etukäteen.
Yksittäinen pankkiautomaattikamera ilman varausta
Tampperiksen tai esteen yritys ainoalla pankkiautomaattikameralla ei jätä todisteita. Kolmen kameran pankkiautomaattimalli (kasvot + näyttö + perimetri) on tamppereiden vastaista samalla tavalla kuin se on petosastaista.
Säilytys mitoitettu lyhyimmälle soveltavalle ikkunalle
Konttori, joka toimii EU + USA:ssa, tarvitsee täyttää sekä AMLD:n että BSA:n. Tallennustilan mitoitus EU-ikkunalle, kun BSA vaatii pidemmän, on se preventatiivisen suunnittelun virhe, joka nousee esiin sääntelyelimen haastattelussa kuuden kuukauden jälkeen. Peilattu virhe : yleinen rajaton säilytys ilman segmenttia kohden perustelua : epäonnistuu GDPR-tallennusrajoituksessa.
Kamera-VLAN yhtä kuin yritys-lähiverkko
Oletusarvoisten tunnistetietojen PoE-kytkimet ja IP-kamerat ovat dokumentoituja sivuttaisliikkeen polkuja. Segmentointi ei ole "mukava lisä".

Usein kysytyt kysymykset

→Täyttääkö yksi 4MP:n dome 4m korkeudella EN 62676-4:n Tunnistus-tason kassaluukulla?

Lähes koskaan. 4MP:n kamera, jossa on 1/2.8"-kenno ja 4mm:n objektiivi, antaa noin 476 ppm kasvoille 4m:n suoralta etäisyydeltä, mutta kassaluukulla dome-kamera on asennettu noin 2.7m:n korkeuteen ja katsoo vinosti alaspäin 4m:n päässä tiskin toisella puolella olevaa asiakasta. Perspektiivin lyheneminen (cos ≈ 0.82 35°:n kasvokulmalla) ja pidempi vinottainen näköyhteys (~4.8m) pudottavat tehokkaan ppm:n kasvotasossa noin 325:een: Tunnistuksen yläpuolella, mutta ilman varaa heijastuksenestokalvolle, talvivalaistukselle tai pitkälle asiakkaalle. Saavuttaaksesi 250 ppm luotettavasti joko asenna kamera kasvojen korkeudelle pylvääseen tai tiskin etuosaan, tai vaihda pidempään objektiiviin (8mm tai 8mm:iin lukittu 2.8-12mm varifokaali) 6MP / 1/1.8"-runkoon. Kassaluukku on ainoa vyöhyke konttorissa, jossa mukava sääntö "yksi dome kattaa sen" pettää järjestelmällisesti AML:n todistusvaatimuksen.

→Mikä on AML-videoiden säilytysaika pankkiautomaattien kuvalle EU:ssa verrattuna Yhdysvaltoihin?

EU:n AMLD ei määrää kiinteää säilytysaikaa kameravalvonnan tallenteille, mutta kansalliset valvojat muuttavat sen käytännössä noin 30-90 päiväksi yleiselle konttorikattavuudelle ja jopa 180 päiväksi pankkiautomaatti- ja kassaluukkuvyöhykkeille, ja nimenomaisena vaatimuksena on, että merkittyyn tapahtumaan liittyvä tallenne säilytetään toistaiseksi, kunnes tutkinta päättyy. Yhdysvaltain Bank Secrecy Act ja FFIEC:n ohjeet vaativat vähintään 90 päivää ja 1 vuoden pankkiautomaatille ja holville, samalla merkittyjen tapahtumien säilyttämissäännöllä. Suunnitelmasi tarvitsee tallennustilan mitoitettuna kahdesta pidemmälle jaksolle, jos toimit molemmilla lainkäyttöalueilla, mutta toistaiseksi säilyttäminen on sidottava segmenttikohtaiseen SAR-lippuun tai tutkintatunnukseen, muuten GDPR:n säilytyksen rajoitus vaikuttaa päinvastaiseen suuntaan.

→Onko Hikvision kielletty jokaisessa pankkikonttorissa vai vain liittovaltioon kytketyissä?

Yhdysvaltain NDAA:n 889 jakso kieltää liittovaltion virastoja ja liittovaltion avustusten saajia hankkimasta tai käyttämästä Hikvisionin, Dahuan, Huawein, Hyteran ja ZTE:n laitteita, ja vuosien 2023-2024 täytäntöönpano-ohjeet laajentavat tämän tallentimiin, VMS-ohjelmistoon ja pilvihallinnan taustajärjestelmiin, ei vain kameroihin. Pankkitoiminnassa tämä kattaa valtion talletuspankit, liittovaltion rakennuksissa sijaitsevat konttorit ja kaikki liittovaltion rahoitusta saavat pankit (maaseudun kehitys, yhteisön uudelleeninvestointi, tietyt SBA-ohjelmat). Useimmat suuret vähittäispankit eivät suoraan kuulu §889:n piiriin, mutta niiden yritysasiakkaat vaativat yhä useammin Section 889 -vakuutuksia toimitusketjun yläpuolelle, ja liittovaltion sääntelijät ovat alkaneet viitata kielletyn laitteiston läsnäoloon hankintakontrollien heikkoutena CFPB:n ja OCC:n tarkastuksissa. Käytännössä, jos ylläpidät mitä tahansa liittovaltioon liittyviä konttoreita, suunnittele koko kokonaisuus niin kuin §889 koskisi sitä, koska jälkikäteen tehtävä muutostyö maksaa enemmän kuin oikein suunnitteleminen heti.

→Montako kameraa tarvitsen pankkiautomaatille: yhden, kaksi vai kolme?

Kolme on kestävä vastaus asiakkaiden käyttämälle pankkiautomaatille. Yksi kasvojen tallennukseen Tunnistus-tasolla (200-300 ppm käyttäjän kasvoilla tyypillisellä 1.2-1.7m:n seisoma-etäisyydellä). Yksi näytön ja näppäimistön käyttäytymiseen laajakulmalla (tallentaa eleet ja peittämisyritykset, mutta peittää PIN-syötön PCI-ohjeiden mukaisesti). Yksi ympäristölle ja tarvittaessa rekisterikilvelle drive-upissa. Minkä tahansa kolmesta jättäminen pois luo puolustettavan aukon, johon tutkija voi osoittaa: puuttuvat kasvot petoksen jälkeen, puuttuva käyttäytyminen skimmerin asennuksen aikana tai puuttuva yhteys lompakkovarkaudessa laitteella. Laitteiston marginaalikustannus on pieni verrattuna yhden kiistetyn, todisteettoman tapahtuman kustannukseen.

→Mikä on hintaero NDAA-yhteensopivan 8MP:n kameran ja 4MP:n Hikvisionin välillä?

Listahinnoissa ero on tyypillisesti 30-60 prosenttia: NDAA-yhteensopiva 8MP:n Hanwha- tai Axis-bullet maksaa noin $250-$450 jakelijahinnoin verrattuna vastaavan 4MP:n Hikvisionin hintaan $150-$280. Ero kapenee, kun otetaan huomioon vastaavat tekniset tiedot korkeammalla resoluutiolla, pidemmät takuuajat ja vaatimustenmukaisuusriskin puuttuminen. 30 kameran konttorissa kokonaislisäkustannus on noin $3,000-$6,000, tyypillisesti alle 5 prosenttia hankkeen kokonaiskustannuksista työ, kytkimet, NVR, kaapeloinnit ja asennus mukaan lukien. Vaatimustenmukaisuusvakuutus on halpa.

→Tarvitsenko erilliset kamerat kassan kasvoille ja kassalaatikolle?

Kyllä, ne ovat eri todistekohteita eri DORI-vaatimuksilla. Asiakkaan kasvot tarvitsevat Tunnistuksen kassaluukulla (250 ppm, tyypillinen asennus pylvääseen tai tiskin etuosaan). Kassalaatikko tarvitsee Tunnistamisen setelien käsittelyn aikana (vähintään 125 ppm, tyypillinen asennus yläpuolelle kassan taakse katsoen alaspäin). Yksi kamera ei voi täyttää molempia samanaikaisesti ilman epärealistista objektiivia: geometria on pohjimmiltaan erilainen (toinen on suunnilleen vaakasuora kasvojen korkeudella, toinen suunnilleen pystysuora käsien korkeudella). Yhdistetyn todisteen kameroita on, mutta ne kiistetään petoskiistoissa, kun tilintarkastaja kysyy, miksi yksi laite kattoi kaksi eri DORI-kohdetta.

→Miten GDPR:n 35 artiklan DPIA koskee pankkikonttorin kameravalvonnan uudistamista?

35 artikla edellyttää tietosuojan vaikutustenarviointia, kun käsittelystä todennäköisesti aiheutuu korkea riski luonnollisten henkilöiden oikeuksille ja vapauksille. Pankkikonttorin kameravalvonta täyttää ehdot lähes aina: julkisen tilan laaja-alainen järjestelmällinen seuranta, erityisten tietoryhmien riski, kun kassaluukut tallentavat rahoitustapahtumien kontekstin, ja käyttäytymisanalytiikka, jos lisäät tekoälykerroksia. DPIA:n on dokumentoitava oikeusperuste (tyypillisesti 6 artiklan 1 kohdan f alakohta, oikeutettu etu AML/talousrikollisuus-punninnalla), kunkin vyöhykkeen oikeasuhtaisuus, segmenttikohtaisiin laukaisimiin sidotut säilytysajat, pääsynhallinta ja rekisteröityjen oikeuksien mekanismi. CCTVplannerin projektin PDF sisältää vyöhykekohtaisen DPIA-valmiin osion, joka on suunniteltu liitettäväksi arviointiin minimaalisella muokkauksella.

→Voinko käyttää yhden konttorin kameravalvontasuunnitelmaa uudelleen 50 toimipisteessä?

Kyllä, juuri se on usean konttorin projektimalli. Konttorin perussuunnitelma (tyypilliset pienet, keskikokoiset ja suuret pohjaratkaisut) muuttuu projektipohjaksi. Kopioit pohjan jokaiselle varsinaiselle toimipisteelle, vaihdat satelliittikartan ja pohjapiirroksen, säädät kehäkamerat todelliseen geometriaan, ja vyöhykekohtainen DORI-vaatimustenmukaisuus ja osaluettelon logiikka säilyvät. Sokeasti ei voi käyttää uudelleen kameroiden määrää, kaapelireittiä ja ukkossuojausvyöhykkeitä: ne ovat toimipistekohtaisia. Pankkiverkkojen suunnittelijat pitävät yleensä kolmesta viiteen "arkkityyppi"-pohjaa ja kohtelevat jokaista konttoria lähimmän arkkityypin ilmentymänä toimipistekohtaisin ohituksin.

→Kattaako NDAA §889 NVR:n ja VMS:n vai vain kamerat?

Koko pinon. Liittovaltion virastojen vuosien 2023-2024 täytäntöönpano-ohjeet tekevät selväksi, että katettujen yhteisöjen tallentimien laiteohjelmisto, videonhallintaohjelmisto ja pilvihallinnan taustajärjestelmät on rajoitettu samoin ehdoin kuin kamerat. Yhteensopiva kamerarunko, joka on kytketty Hikvision-tallentimeen, tai tallentaa Dahua-merkkiseen VMS:ään, tai jonka taustajärjestelmä on katetussa pilvipalvelussa, on silti rikkomus. Kameraluettelosi tarvitsee NDAA-lippusarakkeen, joka sisältää tallentimen ja VMS:n rivit, ei vain kamerarivejä.

Pankin valvontajärjestelmän suunnittelu 2026: Pankkiautomaatti, kassakaappi, pankkiiri ja konttorin pääsy. Alueittain EN 62676-4 läpikäynti.

Pähkinänkuoressa: 5 asiaa, jotka täytyy saada oikein

Sisällysluettelo