Dizajn CCTV-a za banke 2026: Zona po zona EN 62676-4 Identifikacija + GDPR DPIA + AML + NDAA §889

Zašto bankovna CCTV nije "pokrivanje lobby-ja"

Maloprodajna filijala izgleda kao mali komercijalni prostor. Regulator je gleda i vidi pet preklapajućih pravnih režima : GDPR članak 9 rizik posebnih kategorija podataka pri svakoj transakciji, zahtjev za čuvanjem dokaza protiv pranja novca pri svakom prozoru blagajnog, obnova znanja o kupcu pri zaštiti sankcija pri svakom otvaranju računa, NDAA odjeljak 889 kontrole nabave pri svakom kameradoru, i EN 62305 zaštita od munje pri svakom vanjskom bankomatu. Svaki od tih režima definira drugačiji parametar iste kamere: leću, vremenski prozor čuvanja, marku modela, uređaj zaštite od preplitanja. Greška u jednoj i dizajn pada pri puštanju u rad. Greške u dvije i dizajn pada pri nabavi.

Ispod sve četiri pravne režime nalazi se EN 62676-4 : tehnički standard koji definira što "kamera je vidjela lice" zapravo znači u brojevima. Često je podcjenjena u pozivima za ponude, što je razlog zašto toliko dizajna zadovoljava zahtjev za broj kamera a propušta prag piksela po metru. Izmjena iz listopada 2025. uvodi OODPCVS okvir (Pregled, Obris, Razlikovanje, Percepcija, Karakterizacija, Validacija, Ispitivanje) kao detaljniji vokabular postavljen na poznate razine Detekcija / Opažanje / Prepoznavanje / Identifikacija (DORI). Pragovi se ne mijenjaju; OODPCVS auditorima jednostavno daje precizniji jezik za međuslučajeve. Za ostatak ovog članka koristimo DORI brojeve, s OODPCVS mapiranjem u donjoj tablici za unakrsnu referencu.

DORI (zastarjelo)	px/m	OODPCVS (2025)	Tipična bankovna upotreba
Identifikacija	250	Potvrditi / pomno pregledati	Lice na šalteru, korisnik bankomata, ulaz, os trezora, ulaz u sefove
Prepoznavanje	125	Opisati	Ladica s novcem, preklapanje perimetra trezora, prilaz drive-throughu
Promatranje	62	Uočiti / razlučiti	Opće predvorje, pregled parkirališta
Detekcija	25	Obris / pregled	Najmanje što uopće opravdava snimanje

Ovaj članak korak po korak prolazi kroz zone s matematikom eksplicitnom. Uobičajenu pozornost posvećujemo aritmetici piksela po metru jer je prema našem iskustvu pri provjeravanju dizajna grana europskih banaka srednje veličine jedan najveći razlog zašto puštanje u rad pada što je dizajn ispunio brigu za broj kamera ali propustio prag px/m pri prozoru blagajnog. Lobby je bio u redu. Trezor je bio u redu. Blagajnik : zona kritična za AML : bio je 14% ispod Identifikacije. To je modus kvara koji zahtija redizajn i šestomjesečno kašnjenje.

Referentna kartica. Identifikacija 250 px/m · Prepoznavanje 125 px/m · Opažanje 62 px/m · Detekcija 25 px/m. Bankovna blagajna, korisnik bankomata, ulazak, os trezora i ulazak sigurnih depozita svi sjede na Identifikaciji. Sve ostalo je branljiv korak dolje s dokumentiranom obrazloženju.

Zona 1 : Ulazak u filijalu: svako lice, dvokamera preklapanje

Ulazak u filijalu najjednostavnija je zona za ispravan dizajn i najlakša za nedospecifikaciju. Svaki regulator očekuje hvatanje lica na razini Identifikacije pri svakom odraslom koji prođe kroz vrata : bez iznimke. Slučaj upotrebe je kasnije istraživanje: kada se prijevara, krađa, pljačka ili identificiranje osumnjičene osobe pojavi u kasnijom upozorenju AML, ulazni snimak daje vam vremensku marku sidrenja i prvi čist snimak lica. Zamućeni ulazni kadar jedan je od najčešćih razloga zašto disposition prijevare stane.

Izračunati primjer : 4MP kamera, 4mm leća, 4m do ulaznih vrata

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifikacija ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identifikacija ✓

Zusatz od 1,9x iznad praga od 250 ppm na 4m znači da dizajn tolerira djelomičnu okluziju, mračne zimske jutre i male greške u visini montaže bez pada ispod Identifikacije. Pozicija od 6m je stražnja strana vestibula : iza unutarnjih vrata, gdje se kupac prelazi iz javnog u prostor kontroliran bankom.

Zašto dvije kamere a ne jedna? Uzorak dvokamera ulaska je anti-sabotaža kao i anti-okluzija. Jedna ulazna kamera je jednom točka neuspjeha: sprej, okluzija šeširom, sunčana sjaja iz krivoga kuta, ili : u najcinističnijem slučaju : fizička sabotaža tijekom samog pljačke. Dvije kamere montirane zrcalno-podesno u suprotnim kutovima stropa međusobno se promatraju i ulazak istovremeno. Druga kamera također hvata kut koji prva gubi na kišnike i visoke šešire. Marginalni trošak hardvera je jedan uređaj i par stotina metara Cat6 : mali u odnosu na trošak jedne osporavane Identifikacije.

Privatnost prema kriteriju: ulazna kamera zakonito snima svakog kupca koji uđe jer je zakonita osnova legitimni interes prema GDPR članak 6(1)(f) : sprječavanje financijske prevare jedan je od priznatih slučajeva recitala 49 : kombinirano s eksplicitnim znakovlje pri vratima. Vaš DPIA trebao bi dokumentirati test potrebnosti (možete li dosegnuti isti dokazni ishod s manjim podacima?), test proporcionalnosti (je li dvokamera preklapanje potrebno ili pretjerano?) i mehanizam prava subjekta. Standardni odgovor za ulazne kamere je da, da i postavljeni kontakt-DPO postupak.

Za potpuni pregled aritmetike piksela po metru koja potkrepljuje gornje brojeve, pogledajte Postupak izračuna DORI, ili preskočite direktno na besplatni DORI kalkulator da provjerite specifičan izbor kamere i leće.

Zona 2 : Linija blagajnog: lice po prozoru + iza ramena ladica s novcem

Prozor blagajnog najpregledan je zone u tipičnom dizajnu filiale i onaj koji se najčešće ne uspije premjeriti tijekom puštanja u rad. Iskušenje je instalirati jednu gornju kupolu koja vidi cijeli pult : učinkovito, jeftino, lako za ožičenje. Problem je što jedan gornji uređaj ne može zadovoljiti dvije različite DORI mete odjednom: lice kupca na Identifikaciji (250 ppm) i ladicu s novcem na Prepoznavanju (125 ppm). Jedna živi na okvirno razini oka gledajući vodoravno; druga živi na razini ruke gledajući okomito. Geometrija je fundamentalno drugačija.

Napomena o tome zašto ista specifikacija kamere prolazi Ulazak a pada Blagajnik. 4MP / 4mm / 1/2,8" kamera na 4m vidne linije isporučuje ~476 ppm na licu : lako Identifikacija. Ista kućišta na istoj leći, kupola-montirana na 2,7m visine gledajući dolje na kupca blagajnog 4m podalje preko pulta, gleda kupca pod kosim kutom. Efektivna ravnina lica je skraćena za otprilike cos(35°) ≈ 0,82, a dijagonalna vidna linija bliža je 4,8m nego 4. Efektivni ppm na licu bliži je ~325 : i dalje iznad Identifikacije ali bez rezerve za film protiv sjaja, zimsko osvjetljenje ili visokog kupca. To je razlog zašto dizajn linije blagajnog koristi kameru montirane na visini lica na stupcu ili frontu pulta, ne gornju kupolu. Ista specifikacija, drugačija geometrija, drugačiji ishod.

Izračunati primjer : 6MP kamera, 1/1,8" senzor (7,20mm vodoravno), 8mm leća, stupac-montirana na visini lica kupca

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identifikacija (velika rezerva) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identifikacija ✓

Kombinacija 6MP / 8mm / 1/1,8" je radna linija blagajnog kamera. Rezerva iznad 250 ppm namjerna je : ona apsorbira film protiv sjaja na pultu, nisko zimsko osvjetljenje okoline, različite visine kupaca, i neizbjezan mali drift pozicije montaže tijekom 10-godišnjeg radnog vijeka. Broj od 5m je pozicija kupca korak nazad od pulta, još uvijek na Identifikaciji.

Pratnja kamera montira se odozgo, iza blagajnika, gledajući dolje na ladicu s novcem. Tipičan izbor: 4MP sa 2,8mm široko kutnom leća na 1,2m vidne linije do površine ladice. Ova kamera snima rukovanje nominalama : brojanje, pakiranje, sortiranje : i je dokazi sidrenja za svaki novčani spor. Ne trebalo vidi lice kupca (prozor kamera to radi). Trebalo vidi ruke i novčanice jasno, što znači najmanje Prepoznavanje na okvirno 0,6m-wide footprint ladice.

Granica privatnosti : maskiranje PIN-pada. Ni jedna kamera ne pokriva tipkovnicu PIN-pada na strani kupca. PCI vodiči su eksplicitni da bilo koji uređaj koji snima unos PIN-a pokida PIN-rukovanje kontrole : enkripcija pri mirovanju, ključna čuvanja, revizija. Nije vam potrebno da sustav CCTV naslijedi PCI opseg. Standardni odgovor je ili montiranje kamera pod kutima koji fizički ne mogu vidjeti lice tipkovnice (oštri kutovi sa strane), ili masku PIN-pada regija u kamera firmware (većina profesionalni ONVIF kamere podrške po-zone privatnost maskiranje). U svakom slučaju, dokument dizajna trebao bi navesti koju metodu ste koristili i zašto.

Uzorak po prozoru skalira se linearno: red od 6 pozicija dobija 6 kamera za lice + 6 kamera za novčanu ladicu = 12 uređaja na strani blagajnika. To zvuči kao puno dok se ne usporedi s alternativom od jedne sporene novčane transakcije bez dokaza koja završi kod supervizora. Marginalni trošak od dvije kamere po poziciji daleko je manji od troška jedne neubjedljive rasprave.

Zona 3 : Bankomat: identifikacija lica + ponašanje na ekranu + perimetar / registarska tablica

Bankomati zaslužuju po tri kamere. Kamera za lice identificira korisnika. Kamera za ekran bilježi ponašanje : prekrivanje tipkovnice, nadziranje preko ramena, društveno inženjerstvo. Perimetralna kamera pokriva pristup i izlaz, a na Drive-up jedinicama bilježi registarsku tablicu vozila. Svaka kamera odgovara drugoj kategoriji prijevare ili napada: skimiranje kartice (lice + ponašanje), hvatanje kartice (ponašanje), pljačka kroz ometanje (perimetar), Drive-up pljačka (perimetar + tablica), i rekonstrukcija preuzimanja računa (lice).

Radni primjer : klaster od tri kamere na bankomatu

Kamera za lice : 4MP, 1/2,8", 6mm objektiv na 1,5m od lica korisnika:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identifikacija (velika rezerva za zamućenje pokretom i slabo svjetlo)

Kamera za ekran / ponašanje : 4MP, 1/2,8", 2,8mm širokokutni objektiv na 1m od područja tipkovnice:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identifikacija (izbor objektiva bilježi pokrete ruke)

Kamera za tablicu u drive-through : 8MP, 1/1,8", 12mm objektiv na 5:8m od tablice:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → pločica čitljiva s rezervom brzog zatvarača za noć

Kut i otvor u drive-through režimu. Kamere za tablice jedino su mjesto u filijali gdje statička pozicijska aritmetika podcjenjuje objektiv koji trebate. Vozilo koje se približava bankomatu brzinom od 5 km/h kreće se otprilike 1,4 m/s, a tablica je rijetko okomita na os kamere : tipični kut pristupa je 20°:35°. Učinkoviti ppm na znakovima tablice smanjena je za cos(kut): na 30° gubite ~13%, na 45° gubite ~30%. Na vrhu toga, zamućenje od gibanja zamrljava znakove osim ako otvor nije ≤ 1/500 s, što forsira širi otvor ili veću pojačanu vrijednost u noćnim uvjetima. Pravilo palca: udvostručite žarišnu duljinu koju biste odabrali za statičku sliku lica na istoj udaljenosti. Za 5m drive-through, 12 mm umjesto 6 mm. Vidi vodiča za udaljenost registarske tablice i žarišnu duljinu za kompletan aritmetiku čitljivosti tablice.

Vanjski bankomat = zona zaštite od munje. EN 62305 klasificira bilo koji vanjski uređaj montiran na stup ili nadstrešnicu kao zonu zaštite od munje, a BOM mora uključiti uređaje za zaštitu od prenapona na liniji napajanja i liniji podataka. Standardna PoE kamera bez SPD jednaka je jednoj oluji od pisane greške : a prenaponi često uzimaju NVR port s njom. Vaš dizajn PDF trebao bi eksplicitno navesti model SPD po vanjskoj kameri, klasifikaciju LPZ i vezanje na sustav zaštite od munje zgrade ako postoji. Tipični PoE budžet za vanjsku bankomat kameru s grijačem i SPD: 25:30 W po padanju na PoE++ (60 W) priključku sklopke. Unutarnje dome traju 5:7 W. Dimenzionirao priključnicu i UPS u ormariću sukladno tome.

Zona 4 : Trezor i soba za brojanje novca: dvostruka pokrivenost kamera, povezano sa kontrolom pristupa

Trezor i soba za brojanje novca je zona s najvećim udjelom rizika u bilo kojoj filijali i najjednostavnija za prespecificiranje i nedovoljan inženjering istovremeno. Prespecifikacija izgleda kao četiri širokokutne 4K kamere koje gledaju istu stanu. Nedovoljan inženjering izgleda kao jedna kamera s visokom rezolucijom bez drugog kuta. Pravi uzorak su dvije kamere s preklapajućim poljima, montiranom u suprotnim kutovima, svaka s gustoćom piksela razine identifikacije duž središnje osi prostorije.

Radni primjer : 4MP par, 4mm objektiv, suprotni kutovi na 2,7m visine

PPM @ 4m (središnja os) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifikacija ✓

Svaka kamera pokriva prostoriju s jednog kuta. Kutno preklapanje od 30:40% duž središnje osi znači da pokušaj tampiranja na jednom uređaju ostavlja drugi uređaj kao neovisnog svjedoka, a rezerva identifikacije (~1,9x iznad praga) apsorbira razumnu toleranciju montaže i varijacije osvjetljenja.

Označavanje videa okidačem događaja. Video zapisi iz trezora trebali bi biti označeni u dnevniku događaja kontrole pristupa. Svaki događaj otvaranja vrata u trezoru trebao bi automatski priložiti odgovarajući video segment para kamera zapisu o događaju u NVR-u. To je ono što AML revizori traže kada pitaju "vidi unose trezora iz posljednja 90 dana": ne dugačka vremenska linija prazne sobe, već popis pristupnih događaja s unaprijed priloženim 2-minutnim klipom po događaju. Većina profesionalnih NVR platformi podržava označavanje videa okidačem događaja : dizajn trebao bi samo specificirati povezanost, pravilo zadržavanja (obično duže od zadržavanja dnevnika pristupa i AML-a) te kompatibilnost dobavljača kontrole pristupa.

Zadržavanje videa iz trezora je najduže od svih režima koji ga dotaču. U EU, AMLD-prevedena praksa traje 6 mjeseci za opći pristup trezoru i neograničeno za označene događaje. U SAD-u, BSA / FFIEC uputstva guraju najmanje 1 godinu za trezor i 5 godina za bilo koji video povezan sa izvještajem o sumnjivoj aktivnosti. Napomena o dugom zadržavanju: GDPR-ov princip ograničavanja pohrane (članak 5(1)(e)) ide drugom strada : neograničeno zadržavanje trebalo bi auditable okidač (SAR oznaku, ID istrage) koji veže svaki čuvani segment s njegovom zakonitom svrhom. Skupno 5-godišnje zadržavanje bez opravdanja na razini segmenta je samo po sebi nalaz. Konzultirajte se s pravnom službom za dizajne između granica. Kalkulator pohrane CCTVplanner-a radi matematiku na /calculator/storage sa zadržavanjem po kameri kao varijablom po zoni.

Zona 5 : Koridor sigurnih deponih kutija: identifikacija ulaska, nikada nemojte hvatati sadržaj

Sigurni deponi kutije su zona gdje je granica privatnosti najoštija i najviše potvrđena sudskom praksom u svakoj europskoj jurisdikciji. Kupac ima eksplicitan očekivanja privatnosti vezano uz sadržaj njegove kutije. CCTV u hodniku je prihvatljiv : ponekad obavezan : ali pokrivenost unutrašnjosti kutije ili čak interakcije kupca s njegovom otvorenom kutijom je osporiva na temelju članka 8 ECHR u nekoliko jurisdikcija. Standardni obrazac dizajna je: pokrij ulazak u koridor, pokrij vrata sobe sa sigurnim kutijama s unutrašnje strane, nikada nemoj usmjeriti kameru na sam stalak kutija.

Radni primjer : 4MP / 4mm na ulazaku hodnika, 3:5m dubina pogleda

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identifikacija ✓

Kupac je identifikabilan pri ulazaku u koridor. Druga kamera u sobi sa sigurnim kutijama pokriva vrata ali je usmjerena tako da stalak kutija bude izvan kadra. Kupac je na traci ulaženja i izlaženja; njihova interakcija s njihovom kutijom nije.

Ovo je najjasniji uzorak privatnosti-po-dizajnu u čitavoj filijali i onaj kojeg supervizori najviše nagrađuju u DPIA pregledu. Dokumentacijom ograničenja kuta, dijagrama polja pogleda kamere sa stalkom kutija izvan svakog kadra i obuke operatora na politiku ne-zumiranja-u-kutiju, pretvarate inače rizičnu zonu u čistu demonstraciju usklađenosti. CCTVplanner projekt PDF uključuje po-kameri anotaciju "obuhvaćene-sadržaja opsega" upravo za tu vrstu dokumentacije okrenute regulatorima.

Mrežna arhitektura: VLAN, upravljačka ravnina, NDAA-softver

NDAA §889 se ne zaustavlja na tijelu kamere. Smjernice za provođenje iz 2023.:2024. od saveznih agencija čini jasnim da su softver za upravljanje videom, NVR firmware i cloud-upravljački back-endovi od pokrivenih subjekta jednako ograničeni. "Sukladna" Hanwha ili Axis kamera povezana s Hikvision NVR-om je i dalje §889 povredom. Vaš dizajn trebao bi potvrditi cijeli stos: tijelo kamere, snimač, VMS i bilo koji cloud ili mobile-upravljački servis.

Segmentacija mreže nije opcionalna. Bankovni CCTV mreža je meta visoke vrijednosti : kako jer same kamere imaju priviligirani pogled na rukovanje novcem, tako i jer PoE sklopke s standardnim vjerodajnicama su dokumentirani put bočnog kretanja u korporativnu mrežu. Minimalni dizajn:

Namjena camera VLAN, bez usmjeravanja prema korporativnoj LAN-u, bez izlaza na internet osim na bijelu listu dozvoljenih krajnjih točaka dobavljača oblaka.
Upravljačka ravnina na odvojenoj VLAN-u s višefaktorskom autentifikacijom na VMS konzoli.
Proces ažuriranja firmware-a dokumentiran : odvojeno ručno ažuriranje ili samo-ažuriranje samo potpisanog firmware-a, nikada obična HTTP vučenja.
Standardne vjerodajnice uklonjene pri stavljanju u rad, dokumentirane pri preuzimanju.

Ovo je sloj koji CCTV sustav pretvara iz obveze usklađenosti u sredstvo usklađenosti. Revizori sve više traže mrežni dijagram zajedno s rasporedom kamera.

Standardizacija više grana na 10+ lokacija

Maloprodajna banka sa 50 filijala ima iste pet zona u svakoj filijali : ali filijale se razlikuju po veličini, rasporedu i geometriji ulice. Ručno izrađivanje svakog dizajna od nule je kako počinje drift sukladnosti: filijala 23 dobija 6mm objektiv na ulazu gdje svi ostali koriste 4mm, jer je projektant tog dana krivo zapamtio. Tri mjeseca kasnije puštanje u pogon otkriva da filijala 23 dostiže Prepoznavanje, a ne Identifikaciju na ulazu, i cijela filijala mora biti ponovno projektirana.

Standardiziran model koristi tri archetipske predloške : obično mali (2-šalter, jedan bankomat, bez drive-through), srednji (4-šalter, dva bankomata, bez drive-through) i veliki (6+ šalter, drive-through, multi-vault). Svaki archetip je u potpunosti riješen EN 62676-4 dizajn sa brojem kamera, izborom objektiva, visinama montaže i izračunima DORI uključenim. Svaka stvarna filijala počinje kao grana najbližeg archetypa, sa lokalno specifičnim prilagođavanjima za perimetarske kamere i geometriju tlocrta. Sukladnost se prenosi; samo geometrija varira.

Model projekta CCTVplanner je izgrađen za ovaj obrazac. Akcija "dupliraj projekt" klonira archetip sa svim zonama, svim izračunima DORI i svim metapodacima sukladnosti netaknutim. Duplirani projekt zatim prihvaća novi tlocrt, novu satelitsku mapu i prilagođavanja kamere po filijali bez gubljenja EN 62676-4 baseline. Svaka filijala proizvodi vlastiti PDF revizora, ali temeljuća pravila dizajna su identična i ponovno verifikabilna.

BOM, pohrana retencije i PDF revizora

Dizajn banke koji ne proizvodi jednodatotečni dostavak za revizora nije završeni dizajn. PDF sadrži:

Tlocrt sa svim kamerama označenim
Matrica zona sa DORI razinom po kameri po zoni
Raspored kamera sa modelom + objektivom + montažom + napajanjem
Traselje kablova i PoE budžet po ormaru (uobičajeno: 25:30 W po vanjskoj bankomat kameri, 5:7 W po unutarnjoj kupoli)
Dimenzioniranje NVR + pohrane za prozore retencije po zoni
SPD popis za vanjske LPZ uređaje
Zastavica NDAA §889 po kameri, rekorderu i VMS komponenti
Dijagram mrežne arhitekture (VLAN, ravnina upravljanja, politika firmvera)
Skelet GDPR članka 35 DPIA radnog lista

Svaki od tih odjeljaka odgovara na pitanje regulatora. Matrica zona odgovara na "je li svaki lik koji je značajan dobio Identifikaciju?". Raspored kamera odgovara na "jesu li neke zabranjene marke prisutne u federalno susjednoj filijali?". Tablica retencije odgovara na "čuvate li bankomat snimke dovoljno dugo da podržite BSA 90-dnevno pravilo, i dovoljno kratko da poštujete GDPR ograničenje pohrane?". DPIA radni list odgovara na "ste li primijenili članak 35 na ovu obradu?". Jedan PDF koji se čisto mapira na ta pitanja smanjuje regulator intervju sa pola dana na pola sata.

BOM se izvozi zasebno kao CSV za tok nabave. DXF izvoz ide elektrotehničaru sa trasama kabela, pozicijama montaže i PoE budžetom po spuštanju. Obe datoteke referenciraju isti kanonski PDF tako da nabava, instalater i revizor su uvijek gledali na isti izvor istine. Ovo je obrazac više izlaza koji razlikuje dizajnski alat bankarskog razreda od generičkog planera kamera.

Česte greške koje treba izbjegavati

Jedna kupola gledanja odozgo pokrivajući i lice i ladicu sa novcem na šalteru
Različiti DORI ciljevi, različita geometrija, jedan uređaj ne može zadovoljiti oba. AML revizije označavaju šalter specifično : većina neuspjeha puštanja u pogon padne ovdje.
Miješanje Hikvision ili Dahua u BOM federalno susjedne filijale : uključujući NVR i VMS
NDAA §889 pokriva cijeli stack. Sukladna kamera na nesukladnom rekorderu je još uvijek kršenje. Povlačenje federalnog financiranja i re-nabava slijede.
Preskakanje GDPR članka 35 DPIA na "manjoj redizajnu"
Bilo koja promjena u broju kamera, montaži ili retenciji u filijali je promjena na aktivnosti obrade. Čak i projekt "smo samo dodali dvije kamere" treba DPIA osvježiti. Nadzorne vlasti sve više prate ovo.
Nema uređaja zaštite od prenapona na vanjskim bankomat kamerama
EN 62305 zahtijeva LPZ klasifikaciju + SPD na svakoj izloženoj vanjskoj kameri. Tajfun, kvar transformatora ili izravni udarac munje na nadstrešnici briše kameru i često NVR port. SPD je mali novac unaprijed.
Bankomat sa jednom kamerom bez sigurnosne kopije
Pokušaj neovlaštenog pristupa ili opstrukcija na jednoj bankomat kameri ne ostavlja dokaz. Obrazac sa tri kamere na bankomatu (lice + zaslon + perimetar) je zaštita od neovlaštenog pristupa koliko je i zaštita od prijevare.
Retencija dimenzionirana na najkraći primjenjivi prozor
Filijala koja radi diljem EU + SAD treba zadovoljiti i AMLD i BSA. Dimenzioniranje pohrane na EU prozor kada BSA zahtijeva dulje je vrsta izbjegavajuće greške u dizajnu koja se pojavljuje u intervju regulatora šest mjeseci kasnije. Zrcaljena greška : sveopća neograničena retencija bez opravdanja po segmentu : ne zadovoljava GDPR ograničenje pohrane.
Kamera VLAN ravna sa korporativnom LAN
Priključni PoE preklopnici i IP kamere su dokumentirane lateralne putanje kretanja. Segmentacija nije "lijepo imati".

Često postavljana pitanja

→Može li jedna 4MP dome kamera na visini 4m zadovoljiti razinu Identifikacija prema EN 62676-4 na šalteru?

Gotovo nikad. 4MP kamera sa senzorom 1/2.8" i objektivom 4mm daje oko 476 ppm na licu na 4m u ravnoj liniji, ali na šalteru je dome kamera montirana na ~2.7m visine i gleda koso prema dolje na klijenta udaljenog 4m preko pulta. Skraćenje (cos ≈ 0.82 pri kutu lica od 35°) i dulja dijagonalna linija vidljivosti (~4.8m) smanjuju efektivni ppm u ravnini lica na otprilike 325: iznad Identifikacije, ali bez rezerve za foliju protiv odsjaja, zimsko osvjetljenje ili visokog klijenta. Za pouzdanih 250 ppm montirajte kameru na visinu lica na stup ili čelo pulta ili prijeđite na dulji objektiv (8mm ili varifokalni 2.8-12mm zaključan na 8mm) na tijelu 6MP / 1/1.8". Šalter je jedina zona u poslovnici u kojoj udobno pravilo "jedna dome sve pokriva" pouzdano ne ispunjava dokazni zahtjev AML-a.

→Kolik je rok čuvanja videozapisa AML za snimke bankomata u EU u odnosu na SAD?

AMLD EU ne propisuje fiksni rok čuvanja snimaka videonadzora, ali ga nacionalni nadzornici u praksi prevode u otprilike 30 do 90 dana za opće pokrivanje poslovnice i do 180 dana za zone bankomata i transakcija na šalteru, uz izričit zahtjev da se snimka vezana uz označenu transakciju čuva neograničeno do zatvaranja istrage. Američki Bank Secrecy Act i smjernice FFIEC upućuju na najmanje 90 dana i 1 godinu za bankomat i trezor, s istim pravilom čuvanja označenih događaja. Vaš dizajn treba pohranu dimenzioniranu za dulji od dva roka ako poslujete u obje jurisdikcije, ali neograničeno čuvanje mora biti vezano uz oznaku SAR po segmentu ili ID istrage, inače ograničenje pohrane iz GDPR-a djeluje u suprotnom smjeru.

→Je li Hikvision zabranjen u svakoj bankovnoj poslovnici ili samo u onima s federalnim vezama?

Odjeljak 889 američkog NDAA zabranjuje federalnim agencijama i primateljima federalnih bespovratnih sredstava nabavu ili korištenje opreme Hikvision, Dahua, Huawei, Hytera i ZTE, a smjernice za provedbu iz 2023-2024 to proširuju na snimače, VMS softver i pozadinske sustave za upravljanje u oblaku, ne samo na kamere. U bankarstvu to obuhvaća državne depozitne banke, poslovnice unutar federalnih zgrada i svaku banku koja prima federalna sredstva (ruralni razvoj, reinvestiranje u zajednicu, određeni SBA programi). Većina velikih retail banaka izravno ne podliježe §889, ali njihovi poslovni klijenti sve češće traže potvrdu prema Section 889 uzduž lanca opskrbe, a federalni regulatori počeli su navoditi prisutnost zabranjene opreme kao slabost kontrola nabave u pregledima CFPB-a i OCC-a. U praksi: ako upravljate bilo kojim poslovnicama s federalnom vezom, dizajnirajte cijeli sustav kao da §889 vrijedi, jer naknadna prerada košta više od ispravnog dizajna odmah.

→Koliko kamera trebam na bankomatu: jednu, dvije ili tri?

Tri su trajan odgovor za bankomat okrenut klijentima. Jedna za snimanje lica na razini Identifikacije (200-300 ppm na licu korisnika pri uobičajenoj udaljenosti stajanja od 1.2-1.7m). Jedna za ponašanje na zaslonu i tipkovnici u širokom kutu (bilježi geste i pokušaje zaklanjanja, ali maskira unos PIN-a prema smjernicama PCI). Jedna za okolinu i, ako je primjenjivo, registarsku pločicu kod drive-up. Izostavljanje bilo koje od tri stvara obranjiv jaz na koji istražitelj može ukazati: nedostajuće lice nakon prijevare, nedostajuće ponašanje tijekom postavljanja skimmera ili nedostajući kontekst kod krađe novčanika na uređaju. Granični trošak hardvera malen je u usporedbi s troškom jedne osporene transakcije bez dokaza.

→Kolika je razlika u cijeni između 8MP kamere usklađene s NDAA i 4MP Hikvisiona?

Po cjenikovnoj cijeni razlika je obično 30 do 60 posto: 8MP bullet kamera Hanwha ili Axis usklađena s NDAA košta kod distributera otprilike $250-$450, naspram $150-$280 za usporedivi 4MP Hikvision. Razlika se smanjuje kad uzmete u obzir usporedive specifikacije pri višoj rezoluciji, dulja jamstva i odsutnost rizika zbog usklađenosti. Za poslovnicu s 30 kamera ukupni je nadoplatak otprilike $3,000-$6,000, obično manje od 5 posto ukupnog troška projekta, uključujući rad, switcheve, NVR, kabele i instalaciju. Osiguranje usklađenosti jeftino je.

→Trebam li zasebne kamere za lice blagajnika i za njegovu ladicu s novcem?

Da, to su različiti dokazni objekti s različitim zahtjevima DORI. Lice klijenta zahtijeva Identifikaciju na šalteru (250 ppm, tipična montaža na stup ili čelo pulta). Ladica s novcem zahtijeva Prepoznavanje pri rukovanju apoenima (najmanje 125 ppm, tipična montaža iznad i iza blagajnika s pogledom prema dolje). Jedna kamera ne može ispuniti oboje istodobno bez nerealnog objektiva: geometrija je u osnovi različita (jedna je otprilike vodoravna na visini lica, druga otprilike okomita na visini ruku). Kamere za kombinirani dokaz postoje, ali ih se pri sporovima zbog prijevare osporava kad revizor pita zašto je jedan uređaj pokrivao dva različita cilja DORI.

→Kako se čl. 35 GDPR-a (DPIA) primjenjuje na redizajn videonadzora bankovne poslovnice?

Članak 35. zahtijeva procjenu učinka na zaštitu podataka kad je vjerojatno da će obrada rezultirati visokim rizikom za prava i slobode pojedinaca. Videonadzor bankovne poslovnice gotovo uvijek ispunjava uvjete: sustavno praćenje javno dostupnog prostora velikih razmjera, rizik za posebne kategorije podataka kad šalteri bilježe kontekst financijskih transakcija i bihevioralna analitika ako dodate AI slojeve. DPIA mora dokumentirati pravnu osnovu (obično čl. 6. st. 1. točka (f), legitimni interes s testom ravnoteže AML/financijski kriminal), razmjernost svake zone, rokove čuvanja vezane uz okidače po segmentima, kontrole pristupa i mehanizam prava ispitanika. PDF projekta CCTVplanner sadrži za svaku zonu odjeljak spreman za DPIA, osmišljen tako da se može uklopiti u procjenu uz minimalno uređivanje.

→Mogu li dizajn videonadzora jedne poslovnice ponovno upotrijebiti na 50 lokacija?

Da, upravo je to model projekta s više poslovnica. Osnovni dizajn poslovnice (tipični mali, srednji i veliki rasporedi) postaje predložak projekta. Predložak kopirate za svaku stvarnu lokaciju, zamijenite satelitsku kartu i tlocrt, prilagodite perimetarske kamere stvarnoj geometriji, a usklađenost DORI po zonama i logika popisa materijala ostaju. Što ne možete slijepo ponovno upotrijebiti jesu broj kamera, trasa kabela i zone zaštite od munje: one su specifične za lokaciju. Projektanti bankovnih mreža obično održavaju tri do pet predložaka "arhetipova" i svaku poslovnicu tretiraju kao primjerak najbližeg arhetipa s prilagodbama specifičnim za lokaciju.

→Pokriva li NDAA §889 NVR i VMS ili samo kamere?

Cijeli lanac. Smjernice za provedbu federalnih agencija iz 2023-2024 jasno navode da su firmware snimača, softver za upravljanje videom i pozadinski sustavi za upravljanje u oblaku pokrivenih subjekata ograničeni pod istim uvjetima kao kamere. Usklađeno tijelo kamere spojeno na Hikvision snimač, ili snimano u VMS marke Dahua, ili s pozadinskim sustavom na pokrivenoj usluzi u oblaku, i dalje je kršenje. Vaš popis kamera treba stupac s NDAA oznakom koji uključuje retke snimača i VMS-a, ne samo retke kamera.

Dizajn CCTV-a za banke 2026: Bankomat, Trezor, Blagajna i Ulaz grane : Pregled zona po zona EN 62676-4

TL;DR : 5 stvari koje trebate učiniti pravilno

Sadržaj