Pankin valvontajärjestelmän suunnittelu 2026: Alueittain EN 62676-4 Tunnistaminen + GDPR DPIA + AML + NDAA §889

Miksi pankin valvontajärjestelmä ei ole "vain aulan peitto"

Vähittäiskaupan konttori näyttää pieneltä kaupalliselta tilalta. Sääntelyviranomainen näkee siinä viisi päällekkäistä oikeudellista säännöstöä: GDPR:n artiklan 9 erityiset henkilötiedot jokaisessa liiketapahtumassa, rahanpesun torjunnan säilytysvaatimukset jokaisessa pankkiirin ikkunassa, seuranta-asetus KYC-rekonstruktio jokaisessa tilinavauksessa, NDAA:n pykälä 889 hankinnan valvonta jokaisessa kameran rungossa ja EN 62305 salamansuojaus jokaisessa ulkoisessa pankkiautomaatissa. Jokainen näistä säännöstöistä määrää eri parametrin samalle kameralle: objektiivin, säilytysikkunan, mallin merkin, ylijännitesuojaimen. Jos yksi on väärä, suunnittelu ei läpäise vastaanottotarkastusta. Jos kaksi on väärä, suunnittelu ei läpäise hankintaa.

Kaikkien neljän oikeudellisen säännöstön alla on EN 62676-4 : tekniikkastandardi, joka määrittelee mitä "kamera näki kasvojen" tarkoittaa numeroissa. Se usein jätetään huomiotta tarjousasiakirjoissa, minkä vuoksi monissa suunnitteluissa kamerajen lukumäärä täyttyy mutta pikselien määrä per metri jää alle. Lokakuun 2025 muutos ottaa käyttöön OODPCVS-kehyksen (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) hienostuneempana sanastona, joka on kerrostettu tunnetun Detection / Observation / Recognition / Identification (DORI) -tasotason päälle. Kynnysarvot eivät muutu; OODPCVS antaa vain tarkastajille tarkemman kielen välitilanteille. Loput tästä artikkelista käyttävät DORI-lukuja ja OODPCVS-kartoitusta alla olevassa taulukossa viitteeksi.

DORI (perinteinen)	px/m	OODPCVS (2025)	Tyypillinen pankin käyttö
Identification	250	Validate / Scrutinise	Teller face, ATM user, entry, vault axis, safe-deposit entry
Recognition	125	Characterise	Cash drawer, vault perimeter overlap, drive-through approach
Observation	62	Perceive / Discern	General lobby, car park sweep
Detection	25	Outline / Overview	Minimum to justify recording at all

Tämä artikkeli käy läpi jokaisen vyöhykkeen matematiikka näkyvillä. Kiinnitämme epätavallisen paljon huomiota pikselien määrän per metri laskentaan, koska kokemuksemme mukaan Euroopan keskisuurten pankkien konttorien suunnittelujen tarkastuksissa suurin syy vastaanottotarkastuksen epäonnistumiseen on se, että suunnittelu täytti kamerajen lukumäärän vaatimukset mutta jäi alle px/m-kynnyksen pankkiirien ikkunassa. Aula oli kunnossa. Holvi oli kunnossa. Pankkiiri : rahanpesun torjunnan kriittinen vyöhyke : oli 14 % alle tunnistamisen tason. Se on vikaantumistapa, joka vaatii uudelleensuunnittelun ja kuuden kuukauden viiveen.

Viitekortti. Tunnistaminen 250 px/m · Tunnistus 125 px/m · Havaitseminen 62 px/m · Havainto 25 px/m. Pankkiirien ikkuna, pankkiautomaatin käyttäjä, sisäänkäynti, holvin akseli ja talletusholvin sisäänkäynti ovat kaikki tunnistamisen tasolla. Kaikki muu on puolustettava askel alemmas dokumentoidulla perustelulla.

Vyöhyke 1 : Konttorin sisäänkäynti: jokainen kasvo, kahden kameran päällekkäisyys

Konttorin sisäänkäynti on yksinkertaisin vyöhyke suunnitella oikein ja helpoin alimitoittaa. Jokainen sääntelyviranomainen odottaa tunnistamisen tason kasvojen kaappausta jokaisesta aikuisesta, joka kävelee ovesta : ilman poikkeusta. Käyttötapaus on myöhempi tutkinta: kun petos, varkaus, ryöstö tai avustettu epäilty identifikaatio ilmaantuu myöhemmässä rahanpesun torjunnan hälytteessä, sisäänkäynnin video antaa sinulle aikaleiman ankkurin ja ensimmäisen selkeän kasvojen kuvan. Peittynyt sisäänkäynnin kuva on yksi yleisimmistä syistä siihen, että petoksen ratkaisu pysähtyy.

Työesimerkki : 4 MP kamera, 4 mm objektiivi, 4 m sisäänkäyntiin

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identification ✓

1,9-kertainen varmuusmarginaali yli 250 ppm kynnyksen 4 m etäisyydellä tarkoittaa, että suunnittelu sietää osittaisen peitteisyyden, himmeän talven aamun ja pienet asennus-korkeus virheet pysymällä tunnistamisen tasolla. 6 m asema on vestibyylin takaa : sisemmän oven yli, jossa asiakas siirtyy julkisesta pankin hallitsemaksi tilaksi.

Miksi kaksi kameraa eikä yksi? Kahden kameran sisäänkäyntikuvio on sekä antitamperi että antiokklusiota. Yhden sisäänkäynnin kamera on yksittäinen vian lähde: maalivärin suihku, hattu-peitteisyys, auringon silmävälähdys väärästä kulmasta, tai : kyynisimmässä tapauksessa : fyysinen tamperointi ryöstön aikana. Kaksi kameraa, jotka on asennettu peilattua käyttöä vastaavasti vastakkaisiin kattokulmiin, seuraavat toisiaan ja sisäänkäyntiä samanaikaisesti. Toinen kamera myös napaa kulman, jonka ensimmäinen perde menettää sateenvarjoille ja korkeiden hattujen vuoksi. Marginaalinen laitteistokustannus on yksi laite ja pari sataa metriä Cat6-johtoa : pieni verrattuna yhden kiistanalaisen tunnistamisen kustannuksiin.

Yksityisyys suunnittelun mukaan: sisäänkäynnin kamera laillisesti nauhoittaa jokaisen asiakkaan, joka tulee sisään, koska oikeusperuste on laillinen etu GDPR:n artiklan 6(1)(f) : rahoitusrikosten ehkäisy on yksi johdanto-osan 49 tunnistetuista tapauksista : yhdessä nimenomaisen merkinnän kanssa ovella. Sinun DPIA:si tulee dokumentoida välttämättömyyden testi (voisitko saavuttaa saman todisteellisen tuloksen pienemmällä datalla?), suhteellisuuden testi (onko kahden kameran päällekkäisyys välttämätöntä vai liikaa?) ja oikeuksien mekanismi. Sisäänkäynnin kameroiden vakiovastaus on kyllä, kyllä ja julkaistu DPO-yhteystietojen menettely.

Täydellisen läpikäynnin pikselien määrän per metri laskennasta, joka tukee yllä olevia lukuja, katso DORI calculation walkthrough, tai siirry suoraan free DORI calculator vahvistaaksesi valitsemasi kameran ja objektiivin.

Vyöhyke 2 : Pankkiirien linja: ikkunakohtainen kasvo + olkavarrella olevassa käteislaatikossa

Pankkiirien ikkuna on helpoimmin huomiotta jätetty vyöhyke tyypillisessä konttorin suunnittelussa ja todennäköisin epäonnistua vastaanottotarkastuksessa. Houkutus on asentaa yksittäinen yleisnäkymä kupari, joka näkee koko tiskiä : tehokas, halpa, helppo johdottaa. Ongelma on se, että yksittäinen yleisnäkymä laite ei voi täyttää kahta erillistä DORI-tavoitetta samanaikaisesti: asiakkaan kasvo tunnistamisen tasolla (250 ppm) ja käteislaatikko tunnistuksen tasolla (125 ppm). Yksi elää suunnilleen silmien tasolla katsomalla horisontaalisesti; toinen elää käden tasolla katsomalla pystysuoraan. Geometria on pohjimmiltaan erilainen.

Huomautus siitä, miksi sama kameran spesifikaatio läpäisee sisäänkäynnin mutta epäonnistuu pankkiirien ikkunassa. 4 MP / 4 mm / 1/2.8" kamera 4 m viivanäkösyvyydessä antaa ~476 ppm kasvoilla : helposti tunnistaminen. Sama runko samalla objektiivilla, kuparina asennettuna 2,7 m korkeudelle katsomalla alas pankkiirin asiakkaalle 4 m päässä vastakkain, kohtaa asiakkaan vinokulmiosta. Tehokas kasvojen taso on lyhennetty noin cos(35°) ≈ 0,82 ja diagonaalinen viivanäkösyvyys on lähempänä 4,8 m kuin 4. Tehokas ppm kasvoilla on lähempänä ~325 : silti yli tunnistamisen tason mutta ilman varmuusmarginaalia silmäkalvolle, talven valaistukselle tai pitkälle asiakkaalle. Siksi pankkiirien linjan suunnittelu käyttää kameraa, joka on asennettu kasvojen korkeudelle pylvääseen tai tiskiin, ei yleisnäkymä kuparia. Sama spesifikaatio, eri geometria, eri tulos.

Työesimerkki : 6 MP kamera, 1/1.8" sensori (7,20 mm vaaka), 8 mm objektiivi, pylvääseen asennettu asiakkaan kasvojen korkeuteen

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identification (deep headroom) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identification ✓

6 MP / 8 mm / 1/1.8" yhdistelmä on työhevonen pankkiirien linjan kameralle. Varmuusmarginaali yli 250 ppm on tarkoituksellinen : se absorboi anti-kiilto-kalvon tiskillä, alhainen talven ympäristön valaistus, erilaisten asiakkaiden korkeudet ja väistämätön pieni asennus-aseman ajautuminen 10 vuoden käyttöiän aikana. 5 m numero on asiakkaan sijainti yksi askel takaisin tiskistä, silti tunnistamisen tasolla.

Kanssikamera asennetaan ylös, pankkiirien takana, katsomalla alas käteislaatikkoon. Tyypillinen valinta: 4 MP leveällä 2,8 mm objektiivilla 1,2 m viivanäkösyvyydessä laatikon pintaan. Tämä kamera nauhoittaa setelin käsittelyä : laskemista, pakkaamista, lajittelua : ja on todisteellinen ankkuri mihin tahansa käteisriitaan. Sen ei tarvitse nähdä asiakkaan kasvo (ikkunan kamera tekee sen). Sen tulee nähdä kädet ja setelit selvästi, mikä tarkoittaa vähintään tunnistusta noin 0,6 m leveällä laatikon jalanjäljellä.

Yksityisyyden raja : PIN-paneelin peittäminen. Kumpikaan kamera ei peitä asiakkaan puolella olevan PIN-paneelin näppäimistöä. PCI-ohjaus on eksplisiitti, että mikä tahansa PIN-merkinnän nauhoittava laite laukaisee PIN-käsittelyn kontrollit : salaus levossa, avaimen säilyttö, tilintarkastus. Et halua CCTV-järjestelmäsi periä PCI-laajuutta. Vakiovastaus on joko asentaa kamerat kulmiin, jotka eivät fyysisesti voi nähdä näppäimistön pintaa (terävät kulmat sivulta), tai peittää näppäimistön alue kameran laiteohjelmistossa (useimmat ammatilliset ONVIF-kamerat tukevat alueiden yksityisyyden peittämistä). Joko tavalla, suunnitteludokumentin tulee ilmoittaa mikä menetelmä sinulla oli ja miksi.

Ikkunakohtainen kuvio skaalautuu lineaarisesti: 6-paikkaisessa pankkiirien linjassa on 6 kasvo-kameraa + 6 käteislaatikko-kameraa = 12 laitetta pankkiirien puolella. Se kuulostaa monelta kunnes vertaat sitä vaihtoehtoon yhdestä kiistanalaisesta käteiskaupasta, joka puuttuu todisteista ja päätyy esimiehelle. Marginaalinen kustannus kahdesta kamerasta paikkaa kohti on paljon pienempi kuin yhden epäselvän riidan kustannus.

Alue 3 : Pankkiautomaatti: kasvojen tunnistus + näytön käyttäytyminen + ympärysalue / rekisteri

Jokaisessa pankkiautomaatissa tulee olla kolme kameraa. Kasvokamera tunnistaa käyttäjän. Näyttökamera tallentaa käyttäytymisen : näppäimistön peittämisen, olkavarren ylitse katselemisen, sosiaaliset huijaukset. Ympärysalue-kamera kuvaa lähestymisen ja poistumisen, ja ajaville automaateille se tallentaa ajoneuvon rekisterikilven. Jokainen kamera vastaa eri petoksen tai hyökkäyksen kategoriaan: kortin kaapiminen (kasvot + käyttäytyminen), kortin jääminen jumiin (käyttäytyminen), häiriötakaisinotto (ympärysalue), ajon läpi ryöstö (ympärysalue + kilpi) ja tilin haltuunotto-rekonstruktio (kasvot).

Toimiva esimerkki : kolmen kameran pankkiautomaattiklusteri

Kasvokamera : 4MP, 1/2.8", 6 mm linssi 1,5 m etäisyydellä käyttäjän kasvoista:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identification (deep headroom for motion blur and low light)

Näytön / käyttäytymisen kamera : 4MP, 1/2.8", 2,8 mm laajakulmalinssi 1 m etäisyydellä näppäimistöalueesta:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identification (lens choice records arm and hand motion)

Ajon läpi kulkevan kiiltokilven kamera : 8MP, 1/1.8", 12 mm linssi 5:8 m etäisyydellä kilvestä:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → plate-readable with fast-shutter margin for night

Ajon läpi kulkevan kulman ja sulkimen heikennys. Kiiltokilven kamerat ovat ainoa paikka haaraosassa, jossa staattisen sijainnin aritmetiikka aliarvioi tarvitsemaasi linssiä. Ajoneuvon lähestyessä pankkiautomaattia 5 km/h nopeudella, se liikkuu noin 1,4 m/s, ja kiiltokilpi on harvoin kameran akseliin nähden kohtisuorassa : tyypillinen lähestymiskulma on 20°:35°. Tehokas ppm kiiltokilven merkkeissä heikkenee cos(kulman) mukaan: 30°:ssa menetät noin 13 %, 45°:ssa noin 30 %. Tämän lisäksi liikehämärtymä hämärtää merkkejä, ellei sulkin ole ≤ 1/500 s, mikä pakottaa suurempaan aukkoon tai korkeampaan vahvistukseen yöolosuhteissa. Nyrkkisääntö: kaksinkertaista polttoväli, jonka valitsisit staattiselle kasvon sieppaamiselle samassa etäisyydessä. Viiden metrin automaatissa 12 mm eikä 6 mm. Katso kiiltokilven etäisyyden ja polttovälin opas kiiltokilven luettavuuden täydellisen aritmetiikan osalta.

Ulkopuolinen pankkiautomaatti = salamansuojan alue. EN 62305 luokittelee kaikki ulkopuolella olevat pylväillä tai katoksen alle asennetut laitteet salamansuojan alueeksi, ja BOM:iin on sisällytettävä ylijännitesuojaavat laitteet sekä virtalinjalla että tietolinjalla. Tavallinen PoE-kamera ilman SPD:tä on yksi ukkonen poissa täydellisestä menetyksestä : ja ylijännite usein ottaa NVR-portin mukaan. Suunnittelun PDF:ssä tulee nimenomaisesti luetella SPD-malli ulkoista kameraa kohden, LPZ-luokitus ja yhdistäminen rakennuksen salamansuojajärjestelmään, jos sellainen on olemassa. Tyypillinen PoE-budjetti ulkoisen pankkiautomaattin kameralle, jossa on lämmitys ja SPD: 25:30 W per johto PoE++ (60 W) kytkimen portilla. Sisäiset kupolit käyttävät 5:7 W. Mitoita kytkin ja kaapissa sijaitseva UPS vastaavasti.

Alue 4 : Holvi ja rahahuone: kahden kameran päällekkäisyys, linkitettynä kulunvalvontaan

Holvi ja rahan laskentahuone on korkein panokset-alue missään haarassa ja helpoin yliarvioida ja alisuunnitella samalla kertaa. Yliarviointi näyttää neljältä laajakulma 4K-kameralta, jotka osoittavat samaan seinään. Alisuunnittelu näyttää yksittäiseltä korkearesoluutioiselta kameralta ilman toista kulmaa. Oikea malli on kaksi kameraa päällekkäisillä näkökentillä, asennettuna vastakkaisiin kulmiin, kumpikin tunnistus-tasoisella pikselientiheyydellä huoneen keskilinjalla.

Toimiva esimerkki : 4MP pari, 4 mm linssi, vastakkaiset kulmat 2,7 m korkeudella

PPM @ 4m (central axis) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

Jokainen kamera kattaa huoneen yhdestä kulmasta. 30:40 prosentin kulmamainen päällekkäisyys keskilinjalla tarkoittaa, että tamperintiyritys yhtä laitetta kohtaan jättää toisen laitteen itsenäiseksi todistajiksi, ja tunnistus-pääoma (noin 1,9x kynnyksen yläpuolella) imee kohtuullisen asennustoleranssin ja valaistusvaihtelun.

Tapahtuman laukaiseman videon merkitseminen. Holvivideon tulee olla merkitty kulunvalvontatapahtumakirjaan. Jokainen holvin ovenauko-tapahtuma pitäisi automaattisesti liittää vastaavaan kamerakakkoisen videosegmenttiin NVR:n tapahtumatietueeseen. Tämä on mitä AML-tilintarkastajat etsivät, kun he pyytävät "nähdä holvin merkinnät viimeiseltä 90 päivältä": ei pitkä aikajana tyhjästä huoneesta, vaan lista kulun tapahtumista, joissa on ennalta liitetty 2 minuutin klippi tapahtumaa kohden. Useimmat ammattimaiset NVR-alustat tukevat tapahtuman laukaiseman videon merkitsemistä : suunnittelu vain tarvitsee määrittää linkityksen, säilytyssäännön (tyypillisesti kulun lokista ja AML-säilytysikkunan pidempi) ja kulunvalvontaa toimittajan yhteensopivuuden.

Holvivideon säilytys on pisimpään siihen vaikuttavista järjelmistä. EU:ssa AMLD-käännetty käytäntö on 6 kuukautta yleiselle holviin pääsylle ja määrittämätön merkityille tapahtumille. USA:ssa BSA / FFIEC-ohjeistus ajaa vähintään 1 vuotta holviin ja 5 vuotta mihin tahansa videoon, joka on sidottu epäilyttävän toiminnan raporttiin. Huomautus pitkästä säilytyksestä: GDPR:n tallennusrajoitusperiaate (artikla 5(1)(e)) leikkaa toisin : määrittämätön säilytys vaatii tilintarkastettavan laukaisimen (SAR-lippu, tutkinto-ID) sidottuna jokaiseen säilytettyyn segmenttiin sen lailliseen tarkoitukseen. Peitto 5 vuoden säilytys ilman segmenttitason perustetta on itsessään havaintoja. Neuvottele asianajajan kanssa kansainvälisten rajojen ylittäviin suunnitelmiin. CCTVplanner-tallennuslaskin tekee matemaattisen /calculator/storage jossa säilytys per kamera on per-alue muuttuja.

Alue 5 : Turvasäilytys-käytävä: tunnista sisäänkäynti, älä koskaan tallenna sisältöä

Turvasäilytys on alue, jossa yksityisyyden raja on terävä ja täysin kirjoitettu oikeustapauksella jokaisessa Euroopan lainkäyttöalueessa. Asiakkaalla on nimenomaisesti yksityisyysodotus hänen laaikkosansa sisällöstä. CCTV käytävällä on hyväksyttävä : joskus pakollinen : mutta laatikko-sisäisen tai jopa asiakkaan vuorovaikutus avoimen laatikkonsa kanssa on kyseenalaista artiklassa 8 ECHR perusteella useissa lainkäyttöalueissa. Vakiomalli on: katso käytävän sisäänkääntö, katso laatikko-huoneen ovi sisältä, älä koskaan osoita kameraa itse laatikko-hyllyihin.

Toimiva esimerkki : 4MP / 4 mm käytävän sisäänkäynnillä, 3:5 m näkemissyvyys

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identification ✓

Asiakas on tunnistettavissa käytävän sisäänkäynnissä. Toinen kamera laatikko-huoneessa kattaa oven, mutta se on kulmassa niin että laatikko-hylly on kehyksen ulkopuolella. Asiakas on nauhalla sisääntuonnissa ja poistumisessa; heidän vuorovaikutus omansa kanssa ei ole.

Tämä on selkein yksityisyyden-by-design-malli koko haaraosassa ja se, jonka valvojat palkitsevat anteliaimmasti DPIA-tarkistuksessa. Dokumentoimalla kulman rajoituksen, kameran näkökentän kaavion laatikko-hyllyt ulkopuolella jokaisesta kehyksestä ja operaattorin koulutuksen ei-suurennus-laatikkoon-politiikasta, käännät muuten riskisen alueen puhtaaksi yhteensopivuusesittelyksi. CCTVplanner-projektin PDF sisältää per-kamera "tallennetun sisällön laajuuden" merkinnän nimenomaisesti tämän tyyppistä säätäjien kasvavia dokumentaatioita varten.

Verkkohyötekäyttö: VLAN, hallintotaso, NDAA-ohjelmistosta

NDAA §889 ei pysähdy kameran runkoon. Vuosien 2023:2024 täytäntöönpanon ohjeistus liittovaltion virastoista tekee selväksi, että videohallintaohjelmisto, NVR-laiteohjelmisto ja pilvenhallinta-back-endit katettujen yhteisöjen puolella ovat yhtä rajoitetut. "Yhteensopiva" Hanwha tai Axis kamera, joka on kytketty Hikvision NVR:iin, on silti §889-rikkomus. Suunnittelusi tarvitsee vahvistaa koko pino: kameran runko, tallentaja, VMS ja mikä tahansa pilvi- tai mobiili-hallintapalvelu.

Verkon segmentointi ei ole valinnaista. Pankin CCTV-verkko on korkean arvon kohde : seksi koska kamerat ovat etuoikeutettu näkökulma rahakäsittelyyn, ja koska PoE-kytkimet oletusosoitteilla ovat dokumentoitu lateraalinen liikkumisreitti yritysverkkoon. Minimaalinen suunnittelu:

Omistettu kamera VLAN, ei reititystä yritys-LAN:iin, ei internetiä pois lukien whitelisted-toimittaja pilvepäätepisteet.
Hallintotaso erillisessä VLAN:issa, jonka VMS-konsolissa on monivaiheinen todentaminen.
Laiteohjelmiston päivitysprosessi dokumentoitu : ilma-rako manuaalinen päivitys tai vain allekirjoitettu-laiteohjelmisto auto-päivitys, ei koskaan tavallinen HTTP-haku.
Oletusosoitteet poistettu käyttöönotossa, dokumentoitu luovutuksessa.

Tämä on kerros, joka muuttaa CCTV-järjestelmän yhteensopivuusvelvollisuudesta yhteensopivuus-omaisuudeksi. Tilintarkastajat pyytävät yhä useammin verkkokaavion kameran aikataulun ohella.

Monihaaraiset standardointi 10+ sivustolla

Vähittäispankilla, jolla on 50 konttoria, on jokaisessa konttorissa samat viisi vyöhykettä : mutta konttorit eroavat kooltaan, pohjapiirustukselta ja katugeometrialta. Jokaisen suunnittelun tekeminen alusta alkaen käsin on se, miten vaatimustenmukaisuuden ajautuminen alkaa: konttori 23 saa sisäänkäynnissä 6 mm:n objektiivin, kun kaikilla muilla on 4 mm:n objektiivi, koska kyseisen päivän suunnittelija muisti väärin. Kolme kuukautta myöhemmin käyttöönotossa havaitaan, että konttori 23 saavuttaa Tunnistamisen, ei Identifiointia sisäänkäynnissä, ja koko konttori joutuu suunnittelemaan uudelleen.

Standardisoidussa mallissa käytetään kolmea arkkityyppipohjaa : tyypillisesti pieni (2 kassaa, yksi pankkiautomaatti, ei ajoväylää), keskikokoinen (4 kassaa, kaksi pankkiautomaattia, ei ajoväylää) ja suuri (6+ kassaa, ajoväylä, useat holvi). Jokainen arkkityyppi on täysin ratkaistu EN 62676-4 -suunnitelma, jossa kameran lukumäärä, objektiivin valinta, kiinnityskorkeudet ja DORI-laskelmat ovat sisäänrakennettuja. Jokainen todellinen konttori alkaa lähimmän arkkityypin haarona, ja se sisältää paikalliset ohitukset kehysrakenteiden kameralle ja pohjapiirustuksen geometrialle. Vaatimustenmukaisuus säilyy; vain geometria vaihtelee.

CCTVplanner-projektimalli on rakennettu tälle kuviolle. "Kopioi projekti" -toiminto kloonaa arkkityypin kaikilla vyöhykkeillä, kaikilla DORI-laskelmilla ja kaikilla vaatimustenmukaisuuden metadatalla ehjinä. Kopioitu projekti hyväksyy sitten uuden pohjapiirustuksen, uuden satelliittikartan ja haaraa kohden tehtävät kameran säädöt ilman EN 62676-4 -peruslinjan menettämistä. Jokainen konttori tuottaa oman tilintarkastajan PDF-tiedoston, mutta taustalla olevat suunnittelun säännöt ovat identtiset ja uudelleentarkistettavissa.

BOM, säilytysvarasto ja tilintarkastajan PDF

Pankkisuunnitelma, joka ei tuota yhtä tiedostoa tilintarkastajalle, ei ole valmis suunnitelma. PDF-tiedosto sisältää:

Pohjapiirustus, jossa jokainen kamera on merkitty
Vyöhykematriisi, jossa DORI-taso per kamera per vyöhyke
Kamerarunko, jossa malli + objektiivi + kiinnitys + virta
Kaapelivedot ja PoE-budjetti per sulkupaikka (tyypillinen: 25:30 W ulkona olevaa pankkiautomaattikameraa kohti, 5:7 W sisällä olevaa kupolikameraa kohti)
NVR + tallennusvarasto vyöhykkeen säilytysikkunoille
SPD-luettelo ulkona oleville LPZ-laitteille
NDAA §889 -merkintä per kamera, nauhoitin ja VMS-komponentti
Verkon arkkitehtuurikaavio (VLAN, hallintotaso, laitteiston käytäntö)
GDPR Article 35 DPIA-työkalupohjan luuranko

Jokainen näistä osioista vastaa sääntelyelimen kysymykseen. Vyöhykematriisi vastaa "saiko jokainen tärkeä kasvot Identifiointia?". Kamerarunko vastaa "onko kiellettyjä merkkejä liittovaltion viereisessä konttorissa?". Säilytystaulukko vastaa "pidätätkö pankkiautomaattikuvaa tarpeeksi pitkään BSA 90 päivän säännön tukemiseksi ja lyhyesti tarpeeksi GDPR-tallennusrajoituksen kunnioittamiseksi?". DPIA-työkalupohja vastaa "sovelsitko Article 35:ää tähän käsittelyyn?". Yksittäinen PDF, joka karttoittuu puhtaasti näihin kysymyksiin, lyhentää sääntelyelimen haastattelun puolipäiväisestä puoleen tuntiin.

BOM viedään erikseen CSV-muodossa hankintojen työnkulkua varten. DXF-vienti menee sähköurakoitsijalle kaapelivedoilla, kiinnityspaikoilla ja PoE-budjetilla per pudotus. Molemmat tiedostot viittaavat samaan kanoniseen PDF-tiedostoon, joten hankinta, asentaja ja tilintarkastaja katsovat aina samaa totuuden lähdettä. Tämä on monituloisen mallin, joka erottaa pankkitason suunnittelutyökalun geneerisestä kameran suunnittelusta.

Yleiset virheet, joita tulee välttää

Yksi yläpuolinen kupolikamera, joka peittää sekä kasvot että kassalaatikon kassapöydässä
Eri DORI-tavoitteet, eri geometria, yksi laite ei voi täyttää molempia. AML-auditoinnit merkitsevät kassan erityisesti : suurin osa käyttöönottohäiriöistä päätyy tähän.
Hikvisionin tai Dauhan sekoittaminen liittovaltion viereisen konttori-BOM-tiedostoon : mukaan lukien NVR ja VMS
NDAA §889 kattaa koko pinon. Vaatimukseltaan kelvollinen kamera ei-vaatimukseltaan kelvollisella nauhoittimella on silti rikkomus. Liittovaltion rahoituksen vetäminen ja uudelleen hankinta seuraavat.
GDPR Article 35 DPIA:n ohittaminen "pienellä uudelleensuunnittelulla"
Kaikki muutokset kameran lukumäärään, kiinnitykseen tai säilytyseen konttoris on muutos käsittelyn toimintaan. Jopa "lisäsimme vain kaksi kameraa" -projekti tarvitsee DPIA:n päivittämisen. Valvontaviranomaiset seuraavat tätä entistä enemmän.
Ei virtapiikintorjuntaelintä ulkona oleville pankkiautomaattikameraille
EN 62305 vaatii LPZ-luokitusta + SPD-elintä jokaiselle paljastuneelle ulkona olevalle kameralle. Taifuuni, muuntajahäiriö tai suora salamanisku kattoon tekee kamerasta ja usein NVR-portista hyödyttömän. SPD on pieni hinta etukäteen.
Yksittäinen pankkiautomaattikamera ilman varausta
Tampperiksen tai esteen yritys ainoalla pankkiautomaattikameralla ei jätä todisteita. Kolmen kameran pankkiautomaattimalli (kasvot + näyttö + perimetri) on tamppereiden vastaista samalla tavalla kuin se on petosastaista.
Säilytys mitoitettu lyhyimmälle soveltavalle ikkunalle
Konttori, joka toimii EU + USA:ssa, tarvitsee täyttää sekä AMLD:n että BSA:n. Tallennustilan mitoitus EU-ikkunalle, kun BSA vaatii pidemmän, on se preventatiivisen suunnittelun virhe, joka nousee esiin sääntelyelimen haastattelussa kuuden kuukauden jälkeen. Peilattu virhe : yleinen rajaton säilytys ilman segmenttia kohden perustelua : epäonnistuu GDPR-tallennusrajoituksessa.
Kamera-VLAN yhtä kuin yritys-lähiverkko
Oletusarvoisten tunnistetietojen PoE-kytkimet ja IP-kamerat ovat dokumentoituja sivuttaisliikkeen polkuja. Segmentointi ei ole "mukava lisä".

Usein kysytyt kysymykset

→Does a single 4MP dome at 4m height pass EN 62676-4 Identify on a teller window?

Almost never. A 4MP camera with 1/2.8" sensor on a 4mm lens delivers around 476 ppm on a face at 4m straight-line — but at the teller window the camera is dome-mounted at ~2.7m height looking obliquely down at a customer 4m away across the counter. Foreshortening (cos ≈ 0.82 at a 35° face angle) and the longer diagonal line-of-sight (~4.8m) drop the effective face-plane ppm to roughly 325 — above Identification but with no headroom for glare film, winter lighting or a tall customer. To hit 250 ppm reliably you either mount the camera at face height on a column or counter front, or step up to a longer lens (8mm or a 2.8–12mm varifocal locked at 8mm) on a 6MP / 1/1.8" body. The teller window is the one zone in a branch where the lazy 'one dome covers it' rule reliably breaks the AML evidentiary requirement.

→What is the AML video retention window for ATM footage in the EU vs the US?

EU AMLD does not prescribe a fixed retention window for CCTV footage, but national supervisors translate it into practice as roughly 30 to 90 days for general branch coverage and up to 180 days for ATM and teller transaction zones — with the explicit requirement that any footage tied to a flagged transaction be preserved indefinitely until the investigation closes. The US Bank Secrecy Act and FFIEC guidance push 90 days minimum and 1 year for ATM and vault, with the same flagged-event preservation rule. Your design needs storage sized for the longer of the two if you operate in both jurisdictions — but the indefinite retention has to be tied to a per-segment SAR flag or investigation ID, otherwise GDPR storage limitation cuts the other way.

→Is Hikvision banned in every bank branch, or only federal-affiliated ones?

Section 889 of the US NDAA prohibits federal agencies and federal-grant recipients from procuring or operating Hikvision, Dahua, Huawei, Hytera and ZTE equipment — and the 2023–2024 enforcement guidance extends that to recorders, VMS software and cloud-management back-ends, not just cameras. In banking that captures government depository banks, branches inside federal buildings, and any bank that takes federal-grant funding (rural development, community reinvestment, certain SBA programmes). Most large retail banks are not directly subject to §889 — but their commercial customers increasingly require Section 889 attestation up the supply chain, and federal regulators have begun citing presence of banned equipment as a procurement-controls weakness in CFPB and OCC exams. Practically, if you operate any federally adjacent branches you should design the whole estate as if §889 applies, because retrofitting later costs more than designing right the first time.

→How many cameras do I need at an ATM — one, two, or three?

Three is the durable answer for a customer-facing ATM. One for face capture at Identification (200–300 ppm on the user's face at the typical 1.2–1.7m standing distance). One for screen-and-keypad behaviour at wide angle (records gestures and obstruction attempts but masks PIN entry per PCI guidance). One for the surrounding area and drive-up plate if applicable. Skipping any of the three creates a defensible gap an investigator can point to: missing face after a fraud, missing behaviour during a skimmer install, or missing context for a wallet theft at the machine. The marginal hardware cost is small compared to the cost of one disputed transaction with no evidence.

→What's the cost difference between an 8MP NDAA-compliant camera and a 4MP Hikvision?

At list price the gap is typically 30 to 60 percent — an 8MP Hanwha or Axis NDAA-compliant bullet runs around $250–$450 at distributor pricing versus $150–$280 for a comparable 4MP Hikvision. The gap closes once you factor in matched specs at higher resolution, longer warranty terms, and the absence of compliance-pull risk. For a 30-camera branch the total uplift is roughly $3,000–$6,000 — typically less than 5 percent of the project's all-in cost including labour, switches, NVR, cable and installation. The compliance insurance is cheap.

→Do I need separate cameras for the teller's face and the teller's cash drawer?

Yes — they are different evidentiary objects with different DORI requirements. The customer face needs Identification at the teller window (250 ppm, typical mounting on a column or counter front). The cash drawer needs Recognition over the denomination handling (125 ppm minimum, typical mounting overhead behind the teller looking down). A single camera cannot meet both simultaneously without an unrealistic lens — the geometry is fundamentally different (one is roughly horizontal at face height, the other is roughly vertical at hand height). Combined-evidence cameras exist but get challenged in fraud disputes when the auditor asks why a single device covered two different DORI targets.

→How does GDPR Article 35 DPIA apply to a bank branch CCTV redesign?

Article 35 requires a Data Protection Impact Assessment when processing is likely to result in high risk to the rights and freedoms of natural persons. Bank branch CCTV almost always qualifies — large-scale systematic monitoring of a public area, special-category data risk where teller windows capture financial transaction context, and behavioural analytics if you add AI overlays. The DPIA needs to document the lawful basis (typically Article 6(1)(f) legitimate interest with the AML/financial-crime balance test), the proportionality of each zone, the retention windows tied to per-segment triggers, the access controls, and the subject-rights mechanism. The CCTVplanner project PDF includes a DPIA-ready section per zone — designed to drop into the assessment with minimal editing.

→Can I reuse one branch's CCTV design across 50 sites?

Yes — that is exactly the multi-branch project model. A baseline branch design (typical small, medium and large layouts) becomes a project template. You fork the template per actual site, swap the satellite map and floor plan, adjust the perimeter cameras to match the real geometry, and the zone-level DORI compliance and BOM logic carries through. What you cannot reuse blindly is the camera count, the cable run, and the lightning-protection zones — those are site-specific. Bank-network designers typically keep three to five 'archetype' templates and treat each branch as an instance of the closest archetype with site-specific overrides.

→Does NDAA §889 cover the NVR and VMS or just the cameras?

The full stack. 2023–2024 enforcement guidance from federal agencies makes clear that recorder firmware, video management software, and cloud-management back-ends from covered entities are restricted on the same terms as the cameras. A compliant camera body connected to a Hikvision recorder, or recorded into a Dahua-branded VMS, or back-ended by a covered cloud service, is still a violation. Your camera schedule needs an NDAA flag column that includes the recorder and VMS rows, not just the camera rows.

Pankin valvontajärjestelmän suunnittelu 2026: Pankkiautomaatti, kassakaappi, pankkiiri ja konttorin pääsy. Alueittain EN 62676-4 läpikäynti.

Pähkinänkuoressa: 5 asiaa, jotka täytyy saada oikein

Sisällysluettelo