Dizajn CCTV-a za banke 2026: Zona po zona EN 62676-4 Identifikacija + GDPR DPIA + AML + NDAA §889

Zašto bankovna CCTV nije "pokrivanje lobby-ja"

Maloprodajna filijala izgleda kao mali komercijalni prostor. Regulator je gleda i vidi pet preklapajućih pravnih režima : GDPR članak 9 rizik posebnih kategorija podataka pri svakoj transakciji, zahtjev za čuvanjem dokaza protiv pranja novca pri svakom prozoru blagajnog, obnova znanja o kupcu pri zaštiti sankcija pri svakom otvaranju računa, NDAA odjeljak 889 kontrole nabave pri svakom kameradoru, i EN 62305 zaštita od munje pri svakom vanjskom bankomatu. Svaki od tih režima definira drugačiji parametar iste kamere: leću, vremenski prozor čuvanja, marku modela, uređaj zaštite od preplitanja. Greška u jednoj i dizajn pada pri puštanju u rad. Greške u dvije i dizajn pada pri nabavi.

Ispod sve četiri pravne režime nalazi se EN 62676-4 : tehnički standard koji definira što "kamera je vidjela lice" zapravo znači u brojevima. Često je podcjenjena u pozivima za ponude, što je razlog zašto toliko dizajna zadovoljava zahtjev za broj kamera a propušta prag piksela po metru. Izmjena iz listopada 2025. uvodi OODPCVS okvir (Pregled, Obris, Razlikovanje, Percepcija, Karakterizacija, Validacija, Ispitivanje) kao detaljniji vokabular postavljen na poznate razine Detekcija / Opažanje / Prepoznavanje / Identifikacija (DORI). Pragovi se ne mijenjaju; OODPCVS auditorima jednostavno daje precizniji jezik za međuslučajeve. Za ostatak ovog članka koristimo DORI brojeve, s OODPCVS mapiranjem u donjoj tablici za unakrsnu referencu.

DORI (zastarjelo)	px/m	OODPCVS (2025)	Tipična bankovna upotreba
Identification	250	Validate / Scrutinise	Teller face, ATM user, entry, vault axis, safe-deposit entry
Recognition	125	Characterise	Cash drawer, vault perimeter overlap, drive-through approach
Observation	62	Perceive / Discern	General lobby, car park sweep
Detection	25	Outline / Overview	Minimum to justify recording at all

Ovaj članak korak po korak prolazi kroz zone s matematikom eksplicitnom. Uobičajenu pozornost posvećujemo aritmetici piksela po metru jer je prema našem iskustvu pri provjeravanju dizajna grana europskih banaka srednje veličine jedan najveći razlog zašto puštanje u rad pada što je dizajn ispunio brigu za broj kamera ali propustio prag px/m pri prozoru blagajnog. Lobby je bio u redu. Trezor je bio u redu. Blagajnik : zona kritična za AML : bio je 14% ispod Identifikacije. To je modus kvara koji zahtija redizajn i šestomjesečno kašnjenje.

Referentna kartica. Identifikacija 250 px/m · Prepoznavanje 125 px/m · Opažanje 62 px/m · Detekcija 25 px/m. Bankovna blagajna, korisnik bankomata, ulazak, os trezora i ulazak sigurnih depozita svi sjede na Identifikaciji. Sve ostalo je branljiv korak dolje s dokumentiranom obrazloženju.

Zona 1 : Ulazak u filijalu: svako lice, dvokamera preklapanje

Ulazak u filijalu najjednostavnija je zona za ispravan dizajn i najlakša za nedospecifikaciju. Svaki regulator očekuje hvatanje lica na razini Identifikacije pri svakom odraslom koji prođe kroz vrata : bez iznimke. Slučaj upotrebe je kasnije istraživanje: kada se prijevara, krađa, pljačka ili identificiranje osumnjičene osobe pojavi u kasnijom upozorenju AML, ulazni snimak daje vam vremensku marku sidrenja i prvi čist snimak lica. Zamućeni ulazni kadar jedan je od najčešćih razloga zašto disposition prijevare stane.

Izračunati primjer : 4MP kamera, 4mm leća, 4m do ulaznih vrata

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identification ✓

Zusatz od 1,9x iznad praga od 250 ppm na 4m znači da dizajn tolerira djelomičnu okluziju, mračne zimske jutre i male greške u visini montaže bez pada ispod Identifikacije. Pozicija od 6m je stražnja strana vestibula : iza unutarnjih vrata, gdje se kupac prelazi iz javnog u prostor kontroliran bankom.

Zašto dvije kamere a ne jedna? Uzorak dvokamera ulaska je anti-sabotaža kao i anti-okluzija. Jedna ulazna kamera je jednom točka neuspjeha: sprej, okluzija šeširom, sunčana sjaja iz krivoga kuta, ili : u najcinističnijem slučaju : fizička sabotaža tijekom samog pljačke. Dvije kamere montirane zrcalno-podesno u suprotnim kutovima stropa međusobno se promatraju i ulazak istovremeno. Druga kamera također hvata kut koji prva gubi na kišnike i visoke šešire. Marginalni trošak hardvera je jedan uređaj i par stotina metara Cat6 : mali u odnosu na trošak jedne osporavane Identifikacije.

Privatnost prema kriteriju: ulazna kamera zakonito snima svakog kupca koji uđe jer je zakonita osnova legitimni interes prema GDPR članak 6(1)(f) : sprječavanje financijske prevare jedan je od priznatih slučajeva recitala 49 : kombinirano s eksplicitnim znakovlje pri vratima. Vaš DPIA trebao bi dokumentirati test potrebnosti (možete li dosegnuti isti dokazni ishod s manjim podacima?), test proporcionalnosti (je li dvokamera preklapanje potrebno ili pretjerano?) i mehanizam prava subjekta. Standardni odgovor za ulazne kamere je da, da i postavljeni kontakt-DPO postupak.

Za potpuni pregled aritmetike piksela po metru koja potkrepljuje gornje brojeve, pogledajte DORI calculation walkthrough, ili preskočite direktno na free DORI calculator da provjerite specifičan izbor kamere i leće.

Zona 2 : Linija blagajnog: lice po prozoru + iza ramena ladica s novcem

Prozor blagajnog najpregledan je zone u tipičnom dizajnu filiale i onaj koji se najčešće ne uspije premjeriti tijekom puštanja u rad. Iskušenje je instalirati jednu gornju kupolu koja vidi cijeli pult : učinkovito, jeftino, lako za ožičenje. Problem je što jedan gornji uređaj ne može zadovoljiti dvije različite DORI mete odjednom: lice kupca na Identifikaciji (250 ppm) i ladicu s novcem na Prepoznavanju (125 ppm). Jedna živi na okvirno razini oka gledajući vodoravno; druga živi na razini ruke gledajući okomito. Geometrija je fundamentalno drugačija.

Napomena o tome zašto ista specifikacija kamere prolazi Ulazak a pada Blagajnik. 4MP / 4mm / 1/2,8" kamera na 4m vidne linije isporučuje ~476 ppm na licu : lako Identifikacija. Ista kućišta na istoj leći, kupola-montirana na 2,7m visine gledajući dolje na kupca blagajnog 4m podalje preko pulta, gleda kupca pod kosim kutom. Efektivna ravnina lica je skraćena za otprilike cos(35°) ≈ 0,82, a dijagonalna vidna linija bliža je 4,8m nego 4. Efektivni ppm na licu bliži je ~325 : i dalje iznad Identifikacije ali bez rezerve za film protiv sjaja, zimsko osvjetljenje ili visokog kupca. To je razlog zašto dizajn linije blagajnog koristi kameru montirane na visini lica na stupcu ili frontu pulta, ne gornju kupolu. Ista specifikacija, drugačija geometrija, drugačiji ishod.

Izračunati primjer : 6MP kamera, 1/1,8" senzor (7,20mm vodoravno), 8mm leća, stupac-montirana na visini lica kupca

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identification (deep headroom) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identification ✓

Kombinacija 6MP / 8mm / 1/1,8" je radna linija blagajnog kamera. Rezerva iznad 250 ppm namjerna je : она apsorbirа film protiv sjaja na pultu, nisko zimsko osvjetljenje okoline, različite visine kupaca, i neizbjezan mali drift pozicije montaže tijekom 10-godišnjeg radnog vijeka. Broj od 5m je pozicija kupca korak nazad od pulta, još uvijek na Identifikaciji.

Pratnja kamera montira se odozgo, iza blagajnika, gledajući dolje na ladicu s novcem. Tipičan izbor: 4MP sa 2,8mm široko kutnom leća na 1,2m vidne linije do površine ladice. Ova kamera snima rukovanje nominalama : brojanje, pakiranje, sortiranje : i je dokazi sidrenja za svaki novčani spor. Ne trebalo vidi lice kupca (prozor kamera to radi). Trebalo vidi ruke i novčanice jasno, što znači najmanje Prepoznavanje na okvirno 0,6m-wide footprint ladice.

Granica privatnosti : maskiranje PIN-pada. Ni jedna kamera ne pokriva tipkovnicu PIN-pada na strani kupca. PCI vodiči su eksplicitni da bilo koji uređaj koji snima unos PIN-a pokida PIN-rukovanje kontrole : enkripcija pri mirovanju, ključna čuvanja, revizija. Nije vam potrebno da sustav CCTV naslijedi PCI opseg. Standardni odgovor je ili montiranje kamera pod kutima koji fizički ne mogu vidjeti lice tipkovnice (oštri kutovi sa strane), ili masku PIN-pada regija u kamera firmware (većina profesionalni ONVIF kamere podrške po-zone privatnost maskiranje). U svakom slučaju, dokument dizajna trebao bi navesti koju metodu ste koristili i zašto.

Uzorak po prozoru skalira se linearno: red od 6 pozicija dobija 6 kamera za lice + 6 kamera za novčanu ladicu = 12 uređaja na strani blagajnika. To zvuči kao puno dok se ne usporedi s alternativom od jedne sporene novčane transakcije bez dokaza koja završi kod supervizora. Marginalni trošak od dvije kamere po poziciji daleko je manji od troška jedne neubjedljive rasprave.

Zona 3 : Bankomat: identifikacija lica + ponašanje na ekranu + perimetar / registarska tablica

Bankomati zaslužuju po tri kamere. Kamera za lice identificira korisnika. Kamera za ekran bilježi ponašanje : prekrivanje tipkovnice, nadziranje preko ramena, društveno inženjerstvo. Perimetralna kamera pokriva pristup i izlaz, a na Drive-up jedinicama bilježi registarsku tablicu vozila. Svaka kamera odgovara drugoj kategoriji prijevare ili napada: skimiranje kartice (lice + ponašanje), hvatanje kartice (ponašanje), pljačka kroz ometanje (perimetar), Drive-up pljačka (perimetar + tablica), i rekonstrukcija preuzimanja računa (lice).

Radni primjer : klaster od tri kamere na bankomatu

Kamera za lice : 4MP, 1/2,8", 6mm objektiv na 1,5m od lica korisnika:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identification (deep headroom for motion blur and low light)

Kamera za ekran / ponašanje : 4MP, 1/2,8", 2,8mm širokokutni objektiv na 1m od područja tipkovnice:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identification (lens choice records arm and hand motion)

Kamera za tablicu u drive-through : 8MP, 1/1,8", 12mm objektiv na 5:8m od tablice:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → plate-readable with fast-shutter margin for night

Kut i otvor u drive-through režimu. Kamere za tablice jedino su mjesto u filijali gdje statička pozicijska aritmetika podcjenjuje objektiv koji trebate. Vozilo koje se približava bankomatu brzinom od 5 km/h kreće se otprilike 1,4 m/s, a tablica je rijetko okomita na os kamere : tipični kut pristupa je 20°:35°. Učinkoviti ppm na znakovima tablice smanjena je za cos(kut): na 30° gubite ~13%, na 45° gubite ~30%. Na vrhu toga, zamućenje od gibanja zamrljava znakove osim ako otvor nije ≤ 1/500 s, što forsira širi otvor ili veću pojačanu vrijednost u noćnim uvjetima. Pravilo palca: udvostručite žarišnu duljinu koju biste odabrali za statičku sliku lica na istoj udaljenosti. Za 5m drive-through, 12 mm umjesto 6 mm. Vidi vodiča za udaljenost registarske tablice i žarišnu duljinu za kompletan aritmetiku čitljivosti tablice.

Vanjski bankomat = zona zaštite od munje. EN 62305 klasificira bilo koji vanjski uređaj montiran na stup ili nadstrešnicu kao zonu zaštite od munje, a BOM mora uključiti uređaje za zaštitu od prenapona na liniji napajanja i liniji podataka. Standardna PoE kamera bez SPD jednaka je jednoj oluji od pisane greške : a prenaponi često uzimaju NVR port s njom. Vaš dizajn PDF trebao bi eksplicitno navesti model SPD po vanjskoj kameri, klasifikaciju LPZ i vezanje na sustav zaštite od munje zgrade ako postoji. Tipični PoE budžet za vanjsku bankomat kameru s grijačem i SPD: 25:30 W po padanju na PoE++ (60 W) priključku sklopke. Unutarnje dome traju 5:7 W. Dimenzionirao priključnicu i UPS u ormariću sukladno tome.

Zona 4 : Trezor i soba za brojanje novca: dvostruka pokrivenost kamera, povezano sa kontrolom pristupa

Trezor i soba za brojanje novca je zona s najvećim udjelom rizika u bilo kojoj filijali i najjednostavnija za prespecificiranje i nedovoljan inženjering istovremeno. Prespecifikacija izgleda kao četiri širokokutne 4K kamere koje gledaju istu stanu. Nedovoljan inženjering izgleda kao jedna kamera s visokom rezolucijom bez drugog kuta. Pravi uzorak su dvije kamere s preklapajućim poljima, montiranom u suprotnim kutovima, svaka s gustoćom piksela razine identifikacije duž središnje osi prostorije.

Radni primjer : 4MP par, 4mm objektiv, suprotni kutovi na 2,7m visine

PPM @ 4m (central axis) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

Svaka kamera pokriva prostoriju s jednog kuta. Kutno preklapanje od 30:40% duž središnje osi znači da pokušaj tampiranja na jednom uređaju ostavlja drugi uređaj kao neovisnog svjedoka, a rezerva identifikacije (~1,9x iznad praga) apsorbira razumnu toleranciju montaže i varijacije osvjetljenja.

Označavanje videa okidačem događaja. Video zapisi iz trezora trebali bi biti označeni u dnevniku događaja kontrole pristupa. Svaki događaj otvaranja vrata u trezoru trebao bi automatski priložiti odgovarajući video segment para kamera zapisu o događaju u NVR-u. To je ono što AML revizori traže kada pitaju "vidi unose trezora iz posljednja 90 dana": ne dugačka vremenska linija prazne sobe, već popis pristupnih događaja s unaprijed priloženim 2-minutnim klipom po događaju. Većina profesionalnih NVR platformi podržava označavanje videa okidačem događaja : dizajn trebao bi samo specificirati povezanost, pravilo zadržavanja (obično duže od zadržavanja dnevnika pristupa i AML-a) te kompatibilnost dobavljača kontrole pristupa.

Zadržavanje videa iz trezora je najduže od svih režima koji ga dotaču. U EU, AMLD-prevedena praksa traje 6 mjeseci za opći pristup trezoru i neograničeno za označene događaje. U SAD-u, BSA / FFIEC uputstva guraju najmanje 1 godinu za trezor i 5 godina za bilo koji video povezan sa izvještajem o sumnjivoj aktivnosti. Napomena o dugom zadržavanju: GDPR-ov princip ograničavanja pohrane (članak 5(1)(e)) ide drugom strada : neograničeno zadržavanje trebalo bi auditable okidač (SAR oznaku, ID istrage) koji veže svaki čuvani segment s njegovom zakonitom svrhom. Skupno 5-godišnje zadržavanje bez opravdanja na razini segmenta je samo po sebi nalaz. Konzultirajte se s pravnom službom za dizajne između granica. Kalkulator pohrane CCTVplanner-a radi matematiku na /kalkulator/pohrana sa zadržavanjem po kameri kao varijablom po zoni.

Zona 5 : Koridor sigurnih deponih kutija: identifikacija ulaska, nikada nemojte hvatati sadržaj

Sigurni deponi kutije su zona gdje je granica privatnosti najoštija i najviše potvrđena sudskom praksom u svakoj europskoj jurisdikciji. Kupac ima eksplicitan očekivanja privatnosti vezano uz sadržaj njegove kutije. CCTV u hodniku je prihvatljiv : ponekad obavezan : ali pokrivenost unutrašnjosti kutije ili čak interakcije kupca s njegovom otvorenom kutijom je osporiva na temelju članka 8 ECHR u nekoliko jurisdikcija. Standardni obrazac dizajna je: pokrij ulazak u koridor, pokrij vrata sobe sa sigurnim kutijama s unutrašnje strane, nikada nemoj usmjeriti kameru na sam stalak kutija.

Radni primjer : 4MP / 4mm na ulazaku hodnika, 3:5m dubina pogleda

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identification ✓

Kupac je identifikabilan pri ulazaku u koridor. Druga kamera u sobi sa sigurnim kutijama pokriva vrata ali je usmjerena tako da stalak kutija bude izvan kadra. Kupac je na traci ulaženja i izlaženja; njihova interakcija s njihovom kutijom nije.

Ovo je najjasniji uzorak privatnosti-po-dizajnu u čitavoj filijali i onaj kojeg supervizori najviše nagrađuju u DPIA pregledu. Dokumentacijom ograničenja kuta, dijagrama polja pogleda kamere sa stalkom kutija izvan svakog kadra i obuke operatora na politiku ne-zumiranja-u-kutiju, pretvarate inače rizičnu zonu u čistu demonstraciju usklađenosti. CCTVplanner projekt PDF uključuje po-kameri anotaciju "obuhvaćene-sadržaja opsega" upravo za tu vrstu dokumentacije okrenute regulatorima.

Mrežna arhitektura: VLAN, upravljačka ravnina, NDAA-softver

NDAA §889 se ne zaustavlja na tijelu kamere. Smjernice za provođenje iz 2023.:2024. od saveznih agencija čini jasnim da su softver za upravljanje videom, NVR firmware i cloud-upravljački back-endovi od pokrivenih subjekta jednako ograničeni. "Sukladna" Hanwha ili Axis kamera povezana s Hikvision NVR-om je i dalje §889 povredom. Vaš dizajn trebao bi potvrditi cijeli stos: tijelo kamere, snimač, VMS i bilo koji cloud ili mobile-upravljački servis.

Segmentacija mreže nije opcionalna. Bankovni CCTV mreža je meta visoke vrijednosti : kako jer same kamere imaju priviligirani pogled na rukovanje novcem, tako i jer PoE sklopke s standardnim vjerodajnicama su dokumentirani put bočnog kretanja u korporativnu mrežu. Minimalni dizajn:

Namjena camera VLAN, bez usmjeravanja prema korporativnoj LAN-u, bez izlaza na internet osim na bijelu listu dozvoljenih krajnjih točaka dobavljača oblaka.
Upravljačka ravnina na odvojenoj VLAN-u s višefaktorskom autentifikacijom na VMS konzoli.
Proces ažuriranja firmware-a dokumentiran : odvojeno ručno ažuriranje ili samo-ažuriranje samo potpisanog firmware-a, nikada obična HTTP vučenja.
Standardne vjerodajnice uklonjene pri stavljanju u rad, dokumentirane pri preuzimanju.

Ovo je sloj koji CCTV sustav pretvara iz obveze usklađenosti u sredstvo usklađenosti. Revizori sve više traže mrežni dijagram zajedno s rasporedom kamera.

Standardizacija više grana na 10+ lokacija

Maloprodajna banka sa 50 filijala ima iste pet zona u svakoj filijali : ali filijale se razlikuju po veličini, rasporedu i geometriji ulice. Ručno izrađivanje svakog dizajna od nule je kako počinje drift sukladnosti: filijala 23 dobija 6mm objektiv na ulazu gdje svi ostali koriste 4mm, jer je projektant tog dana krivo zapamtio. Tri mjeseca kasnije puštanje u pogon otkriva da filijala 23 dostiže Prepoznavanje, a ne Identifikaciju na ulazu, i cijela filijala mora biti ponovno projektirana.

Standardiziran model koristi tri archetipske predloške : obično mali (2-šalter, jedan bankomat, bez drive-through), srednji (4-šalter, dva bankomata, bez drive-through) i veliki (6+ šalter, drive-through, multi-vault). Svaki archetip je u potpunosti riješen EN 62676-4 dizajn sa brojem kamera, izborom objektiva, visinama montaže i izračunima DORI uključenim. Svaka stvarna filijala počinje kao grana najbližeg archetypa, sa lokalno specifičnim prilagođavanjima za perimetarske kamere i geometriju tlocrta. Sukladnost se prenosi; samo geometrija varira.

Model projekta CCTVplanner je izgrađen za ovaj obrazac. Akcija "dupliraj projekt" klonira archetip sa svim zonama, svim izračunima DORI i svim metapodacima sukladnosti netaknutim. Duplirani projekt zatim prihvaća novi tlocrt, novu satelitsku mapu i prilagođavanja kamere po filijali bez gubljenja EN 62676-4 baseline. Svaka filijala proizvodi vlastiti PDF revizora, ali temeljuća pravila dizajna su identična i ponovno verifikabilna.

BOM, pohrana retencije i PDF revizora

Dizajn banke koji ne proizvodi jednodatotečni dostavak za revizora nije završeni dizajn. PDF sadrži:

Tlocrt sa svim kamerama označenim
Matrica zona sa DORI razinom po kameri po zoni
Raspored kamera sa modelom + objektivom + montažom + napajanjem
Traselje kablova i PoE budžet po ormaru (uobičajeno: 25:30 W po vanjskoj bankomat kameri, 5:7 W po unutarnjoj kupoli)
Dimenzioniranje NVR + pohrane za prozore retencije po zoni
SPD popis za vanjske LPZ uređaje
Zastavica NDAA §889 po kameri, rekorderu i VMS komponenti
Dijagram mrežne arhitekture (VLAN, ravnina upravljanja, politika firmvera)
Skelet GDPR članka 35 DPIA radnog lista

Svaki od tih odjeljaka odgovara na pitanje regulatora. Matrica zona odgovara na "je li svaki lик koji je značajan dobio Identifikaciju?". Raspored kamera odgovara na "jesu li neke zabranjene marke prisutne u federalno susjednoj filijali?". Tablica retencije odgovara na "čuvate li bankomat snimke dovoljno dugo da podržite BSA 90-dnevno pravilo, i dovoljno kratko da poštujete GDPR ograničenje pohrane?". DPIA radni list odgovara na "ste li primijenili članak 35 na ovu obradu?". Jedan PDF koji se čisto mapira na ta pitanja smanjuje regulator intervju sa pola dana na pola sata.

BOM se izvozi zasebno kao CSV za tok nabave. DXF izvoz ide elektrotehničaru sa trasama kabela, pozicijama montaže i PoE budžetom po spuštanju. Obe datoteke referenciraju isti kanonski PDF tako da nabava, instalater i revizor su uvijek gledali na isti izvor istine. Ovo je obrazac više izlaza koji razlikuje dizajnski alat bankarskog razreda od generičkog planera kamera.

Česte greške koje treba izbjegavati

Jedna kupola gledanja odozgo pokrivajući i lice i ladicu sa novcem na šalteru
Različiti DORI ciljevi, različita geometrija, jedan uređaj ne može zadovoljiti oba. AML revizije označavaju šalter specifično : većina neuspjeha puštanja u pogon padne ovdje.
Miješanje Hikvision ili Dahua u BOM federalno susjedne filijale : uključujući NVR i VMS
NDAA §889 pokriva cijeli stack. Sukladna kamera na nesukladnom rekorderu je još uvijek kršenje. Povlačenje federalnog financiranja i re-nabava slijede.
Preskakanje GDPR članka 35 DPIA na "manjoj redizajnu"
Bilo koja promjena u broju kamera, montaži ili retenciji u filijali je promjena na aktivnosti obrade. Čak i projekt "smo samo dodali dvije kamere" treba DPIA osvježiti. Nadzorne vlasti sve više prate ovo.
Nema uređaja zaštite od prenapona na vanjskim bankomat kamerama
EN 62305 zahtijeva LPZ klasifikaciju + SPD na svakoj izloženoj vanjskoj kameri. Tajfun, kvar transformatora ili izravni udarac munje na nadstrešnici briše kameru i često NVR port. SPD je mali novac unaprijed.
Bankomat sa jednom kamerom bez sigurnosne kopije
Pokušaj neovlaštenog pristupa ili opstrukcija na jednoj bankomat kameri ne ostavlja dokaz. Obrazac sa tri kamere na bankomatu (lice + zaslon + perimetar) je zaštita od neovlaštenog pristupa koliko je i zaštita od prijevare.
Retencija dimenzionirana na najkraći primjenjivi prozor
Filijala koja radi diljem EU + SAD treba zadovoljiti i AMLD i BSA. Dimenzioniranje pohrane na EU prozor kada BSA zahtijeva dulje je vrsta izbjegavajuće greške u dizajnu koja se pojavljuje u intervju regulatora šest mjeseci kasnije. Zrcaljena greška : sveopća neograničena retencija bez opravdanja po segmentu : ne zadovoljava GDPR ograničenje pohrane.
Kamera VLAN ravna sa korporativnom LAN
Priključni PoE preklopnici i IP kamere su dokumentirane lateralne putanje kretanja. Segmentacija nije "lijepo imati".

Često postavljana pitanja

→Does a single 4MP dome at 4m height pass EN 62676-4 Identify on a teller window?

Almost never. A 4MP camera with 1/2.8" sensor on a 4mm lens delivers around 476 ppm on a face at 4m straight-line — but at the teller window the camera is dome-mounted at ~2.7m height looking obliquely down at a customer 4m away across the counter. Foreshortening (cos ≈ 0.82 at a 35° face angle) and the longer diagonal line-of-sight (~4.8m) drop the effective face-plane ppm to roughly 325 — above Identification but with no headroom for glare film, winter lighting or a tall customer. To hit 250 ppm reliably you either mount the camera at face height on a column or counter front, or step up to a longer lens (8mm or a 2.8–12mm varifocal locked at 8mm) on a 6MP / 1/1.8" body. The teller window is the one zone in a branch where the lazy 'one dome covers it' rule reliably breaks the AML evidentiary requirement.

→What is the AML video retention window for ATM footage in the EU vs the US?

EU AMLD does not prescribe a fixed retention window for CCTV footage, but national supervisors translate it into practice as roughly 30 to 90 days for general branch coverage and up to 180 days for ATM and teller transaction zones — with the explicit requirement that any footage tied to a flagged transaction be preserved indefinitely until the investigation closes. The US Bank Secrecy Act and FFIEC guidance push 90 days minimum and 1 year for ATM and vault, with the same flagged-event preservation rule. Your design needs storage sized for the longer of the two if you operate in both jurisdictions — but the indefinite retention has to be tied to a per-segment SAR flag or investigation ID, otherwise GDPR storage limitation cuts the other way.

→Is Hikvision banned in every bank branch, or only federal-affiliated ones?

Section 889 of the US NDAA prohibits federal agencies and federal-grant recipients from procuring or operating Hikvision, Dahua, Huawei, Hytera and ZTE equipment — and the 2023–2024 enforcement guidance extends that to recorders, VMS software and cloud-management back-ends, not just cameras. In banking that captures government depository banks, branches inside federal buildings, and any bank that takes federal-grant funding (rural development, community reinvestment, certain SBA programmes). Most large retail banks are not directly subject to §889 — but their commercial customers increasingly require Section 889 attestation up the supply chain, and federal regulators have begun citing presence of banned equipment as a procurement-controls weakness in CFPB and OCC exams. Practically, if you operate any federally adjacent branches you should design the whole estate as if §889 applies, because retrofitting later costs more than designing right the first time.

→How many cameras do I need at an ATM — one, two, or three?

Three is the durable answer for a customer-facing ATM. One for face capture at Identification (200–300 ppm on the user's face at the typical 1.2–1.7m standing distance). One for screen-and-keypad behaviour at wide angle (records gestures and obstruction attempts but masks PIN entry per PCI guidance). One for the surrounding area and drive-up plate if applicable. Skipping any of the three creates a defensible gap an investigator can point to: missing face after a fraud, missing behaviour during a skimmer install, or missing context for a wallet theft at the machine. The marginal hardware cost is small compared to the cost of one disputed transaction with no evidence.

→What's the cost difference between an 8MP NDAA-compliant camera and a 4MP Hikvision?

At list price the gap is typically 30 to 60 percent — an 8MP Hanwha or Axis NDAA-compliant bullet runs around $250–$450 at distributor pricing versus $150–$280 for a comparable 4MP Hikvision. The gap closes once you factor in matched specs at higher resolution, longer warranty terms, and the absence of compliance-pull risk. For a 30-camera branch the total uplift is roughly $3,000–$6,000 — typically less than 5 percent of the project's all-in cost including labour, switches, NVR, cable and installation. The compliance insurance is cheap.

→Do I need separate cameras for the teller's face and the teller's cash drawer?

Yes — they are different evidentiary objects with different DORI requirements. The customer face needs Identification at the teller window (250 ppm, typical mounting on a column or counter front). The cash drawer needs Recognition over the denomination handling (125 ppm minimum, typical mounting overhead behind the teller looking down). A single camera cannot meet both simultaneously without an unrealistic lens — the geometry is fundamentally different (one is roughly horizontal at face height, the other is roughly vertical at hand height). Combined-evidence cameras exist but get challenged in fraud disputes when the auditor asks why a single device covered two different DORI targets.

→How does GDPR Article 35 DPIA apply to a bank branch CCTV redesign?

Article 35 requires a Data Protection Impact Assessment when processing is likely to result in high risk to the rights and freedoms of natural persons. Bank branch CCTV almost always qualifies — large-scale systematic monitoring of a public area, special-category data risk where teller windows capture financial transaction context, and behavioural analytics if you add AI overlays. The DPIA needs to document the lawful basis (typically Article 6(1)(f) legitimate interest with the AML/financial-crime balance test), the proportionality of each zone, the retention windows tied to per-segment triggers, the access controls, and the subject-rights mechanism. The CCTVplanner project PDF includes a DPIA-ready section per zone — designed to drop into the assessment with minimal editing.

→Can I reuse one branch's CCTV design across 50 sites?

Yes — that is exactly the multi-branch project model. A baseline branch design (typical small, medium and large layouts) becomes a project template. You fork the template per actual site, swap the satellite map and floor plan, adjust the perimeter cameras to match the real geometry, and the zone-level DORI compliance and BOM logic carries through. What you cannot reuse blindly is the camera count, the cable run, and the lightning-protection zones — those are site-specific. Bank-network designers typically keep three to five 'archetype' templates and treat each branch as an instance of the closest archetype with site-specific overrides.

→Does NDAA §889 cover the NVR and VMS or just the cameras?

The full stack. 2023–2024 enforcement guidance from federal agencies makes clear that recorder firmware, video management software, and cloud-management back-ends from covered entities are restricted on the same terms as the cameras. A compliant camera body connected to a Hikvision recorder, or recorded into a Dahua-branded VMS, or back-ended by a covered cloud service, is still a violation. Your camera schedule needs an NDAA flag column that includes the recorder and VMS rows, not just the camera rows.

Dizajn CCTV-a za banke 2026: Bankomat, Trezor, Blagajna i Ulaz grane : Pregled zona po zona EN 62676-4

TL;DR : 5 stvari koje trebate učiniti pravilno

Sadržaj