Banki CCTV-tervezés 2026: Zónánként EN 62676-4 Azonosítás + GDPR DPIA + A ML + NDAA §889

Miért nem fedi le a banki CCTV a hallt?

Egy kiskereskedelmi fióktelep úgy néz ki, mint egy kis kereskedelmi helyiség. A szabályozó hatóság megvizsgálja, és öt egymást átfedő jogi szabályozást lát – GDPR 9. cikkelye szerinti különleges kategóriájú adatkockázat minden tranzakciónál, a pénzmosás elleni bizonyítékok megőrzése minden pénztárnál, a szankciós szűrés szerinti „Ismerd meg az ügyfeledet” rekonstrukció minden számlanyitásnál, NDAA 889. szakasza szerinti beszerzési ellenőrzések minden kameravázon, és az EN 62305 szabvány szerinti villámvédelem minden kültéri ATM-en. Ezen szabályozások mindegyike ugyanazon kamera egy-egy más paraméterét határozza meg: az objektívet, a megőrzési ablakot, a modellt, a túlfeszültség-védelmi eszközt. Ha egyet elrontasz, a tervezés nem sikerül az üzembe helyezésnél. Ha kettőt elrontasz, a tervezés nem sikerül a beszerzésnél.

Mind a négy jogi szabályozás alá tartozik EN 62676-4 – a műszaki szabvány, amely meghatározza, hogy mit jelent valójában a „kamera látta az arcot” kifejezés számokban kifejezve. A pályázati kiírásokban gyakran alulértékelik, ezért sok terv megfelel a kameraszám-követelménynek, de nem éri el a pixel/méter küszöbértéket. A 2025. októberi módosítás bevezeti az OODPCVS keretrendszert (Áttekintés, Vázlat, Megkülönböztetés, Észlelés, Jellemzés, Validálás, Vizsgálat), amely egy finomabb szemcséjű szókincs, amely a megszokott Detection / Observation / Recognition / Identification (DORI) szintekre rétegeződik. A küszöbértékek nem változnak; OODPCVS csupán pontosabb nyelvet ad az auditoroknak a köztes esetekhez. A cikk további részében DORI számokat használunk, a kereszthivatkozások érdekében az alábbi táblázatban található OODPCVS leképezéssel.

DORI (örökség)	képpont/m	OODPCVS (2025)	Tipikus banki használat
Azonosítás	250	Ellenőrizni / alaposan megvizsgálni	Pénztárablaknál az arc, ATM-felhasználó, bejárat, trezor tengelye, letéti szekrény bejárata
Felismerés	125	Jellemezni	Pénztárfiók, trezor kerületi átfedése, drive-through megközelítés
Megfigyelés	62	Észlelni / megkülönböztetni	Általános hall, parkoló átvizsgálása
Detektálás	25	Körvonal / áttekintés	A rögzítés indokolásához szükséges minimum

Ez a cikk zónáról zónára halad végig, explicit matematikai megoldásokkal. Szokatlanul sok figyelmet fordítunk a pixel/méter aritmetikára, mivel az európai középkategóriás bankok fiókterveinek ellenőrzése során szerzett tapasztalataink szerint az üzembe helyezés kudarcának legfőbb oka az, hogy a terv megfelelt a kameraszámlálási előírásoknak, de nem érte el a px/m küszöbértéket a pénztáros ablaknál. Az előcsarnokban minden rendben volt. A trezorban minden rendben volt. A pénztáros – az A ML kritikus zóna – 14%-kal maradt el az azonosítástól. Ez az a hibamód, amely újratervezésbe és hat hónapos késedelembe kerül.

Referenciakártya. Azonosítás 250 px/m · Felismerés 125 px/m · Megfigyelés 62 px/m · Észlelés 25 px/m. Banki pénztáros, ATM-felhasználó, belépés, trezor tengelye és széf belépés mind az azonosítás szintjén történik. Minden más egy dokumentált indoklással alátámasztott, védhető lépés.

1. zóna – Elágazás: minden oldal, két kamera átfedés

A bejárati ajtó a legegyszerűbben megtervezhető és legkönnyebben alulspecifikálható zóna. Minden szabályozó hatóság minden ajtón belépő felnőttől – kivétel nélkül – személyazonosításra alkalmas arcképfelvételt vár el. A felhasználási eset a későbbi nyomozás: amikor csalás, lopás, rablás vagy segített gyanúsított azonosítása merül fel egy későbbi ML riasztásban, a belépési felvétel megadja az időbélyegző horgonyát és az első tiszta arcfelvételt. Az elmosódott belépési kép az egyik leggyakoribb oka annak, hogy a csalás miatti intézkedés elakad.

Működő példa — 4MP kamera, 4 mm-es objektív, 4 m a bejárati ajtótól

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Azonosítás ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Azonosítás ✓

A 4 méteres magasságnál a 250 ppm-es küszöbértékhez képest 1,9-szeres belmagasság azt jelenti, hogy a kialakítás tolerálja a részleges takarást, a borongós téli reggeleket és a kis szerelési magasságbeli hibákat anélkül, hogy az azonosítás alá esne. A 6 méteres pozíció az előcsarnok hátsó része – a belső ajtón túl, ahol a vásárló a nyilvános térből a bank által ellenőrzött térbe jut.

Miért két kamera egy helyett? A kétkamerás belépési minta egyszerre véd a szabotázstól és az eltakarástól is. Az egyetlen beléptető kamera egyetlen hibalehetőséget kínál: festékszóró, kalap eltakarása, rossz szögből érkező napfény, vagy – a legcinikusabb esetben – fizikai beavatkozás a rablás során. Két, tükörképként a mennyezet ellentétes sarkaira szerelt kamera egyidejűleg figyeli egymást és a belépést. A második kamera azt a szöget is rögzíti, amelyet az első elveszít az esernyők és a magas kalapok miatt. A hardver marginális költsége egy eszköz és néhány száz méter Cat6 – elenyésző egyetlen vitatott azonosítás költségéhez képest.

Beépített adatvédelem: a beléptető kamera jogszerűen rögzít minden belépő ügyfelet, mivel a jogalap GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek – a pénzügyi bűncselekmények megelőzése az egyik a 49. preambulumbekezdésben elismert esetek közül –, kombinálva az ajtón elhelyezett explicit jelzéssel. Az adatvédelmi hatásvizsgálatnak dokumentálnia kell a szükségességi tesztet (ugyanazt a bizonyítási eredményt lehet-e elérni kevesebb adattal?), az arányossági tesztet (a két kamera átfedése szükséges vagy túlzott?) és az adatvédelmi mechanizmust. A beléptető kamerákra vonatkozó standard válasz igen, igen, és egy kifüggesztett kapcsolatfelvételi eljárás az adatvédelmi tisztviselővel.

A fenti számokat alátámasztó pixel/méter aritmetikai leírás teljes körű áttekintéséhez lásd a DORI-számítás lépésről lépésre, vagy ugorj egyenesen a ingyenes DORI-kalkulátor hogy igazolja az adott fényképezőgép- és objektívválasztást.

2. zóna – Pénztáros vonal: ablakonkénti előlap + vállon átívelő pénztárfiók

A pénztárgép ablaka a leginkább figyelmen kívül hagyott zóna egy tipikus fióktervezésben, és egyben az, amelyik a legnagyobb valószínűséggel bukik meg egy üzembe helyezési újramérés során. Csábító egyetlen felsővezetékes dome felhelyezése, amely az egész pultot látja – hatékony, olcsó és könnyen beköthető. A probléma az, hogy egyetlen felsővezetékes eszköz nem tud egyszerre két különálló DORI célt kielégíteni: az ügyfél arcát azonosításkor (250 ppm) és a pénztárgépet felismeréskor (125 ppm). Az egyik nagyjából szemmagasságban található vízszintesen nézve; a másik kézmagasságban, függőlegesen nézve. A geometria alapvetően más.

Megjegyzés arról, hogy miért megy át ugyanaz a kameraspecifikáció az Entry csatornán, de miért nem a Teller csatornán. Egy 4 MP-es / 4 mm-es / 1/2,8"-os kamera 4 méteres látótávolságról ~476 ppm-et produkál egy arcon – könnyen azonosítható. Ugyanaz a váz, ugyanazon az objektíven, 2,7 m magasra, dome szerelve, ferde szögben néz a pulton át 4 méterre lévő pénztárosra. Az effektív arcsík nagyjából cos(35°) ≈ 0,82-vel rövidül, az átlós látóvonal pedig közelebb van a 4,8 m-hez, mint a 4-hez. Az effektív ppm az arcon közelebb van a ~325-höz – még mindig az azonosítás felett, de nincs hely a tükröződésmentes fóliának, a téli világításnak vagy egy magas vásárlónak. Ezért a pénztáros vonali kialakítás egy oszlopra vagy pultra, arcmagasságban szerelt kamerát használ, nem pedig egy fej feletti dome. Ugyanaz a specifikáció, más geometria, más eredmény.

Kipróbapélda — 6 MP-es kamera, 1/1,8"-os érzékelő (7,20 mm vízszintesen), 8 mm-es objektív, oszlopra szerelve, a vásárló arcmagasságában

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Azonosítás (nagy tartalék) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Azonosítás ✓

A 6 MP / 8 mm / 1/1,8"-os kombináció a pénztárgépek igazi „igáslója”. A 250 ppm feletti szabad mozgástér szándékos – elnyeli a pulton lévő tükröződésmentes fóliát, az alacsony téli környezeti megvilágítást, a változó vásárlói magasságot és az elkerülhetetlen kismértékű beszerelési pozícióeltolódást egy 10 éves üzemidő alatt. Az 5 méteres szám a pulttól egy lépéssel hátrébb lévő vásárló helyzetét jelzi, még mindig az azonosításnál.

A kiegészítő kamera a pénztáros mögé, a feje fölött helyezkedik el, és a kasszafiókra néz. Tipikus választás: 4 MP-es kamera 2,8 mm széles objektívvel, 1,2 méteres rálátással a fiók felületére. Ez a kamera rögzíti a címletek kezelését – számolást, csomagolást, válogatást –, és bizonyító erejű kameraként szolgál bármilyen készpénzes vita esetén. Nem kell látnia az ügyfél arcát (ezt az ablakkamera teszi meg). A kezeket és a bankjegyeket viszont tisztán kell látnia, ami legalább felismerést jelent egy nagyjából 0,6 m széles fiókfelületen.

Adatvédelmi határ — PIN-kódos maszkolás. Egyik kamera sem takarja el a PIN-kód billentyűzetét a felhasználó oldalán. A PCI-útmutató kifejezetten előírja, hogy minden PIN-kódot rögzítő eszköz aktiválja a PIN-kód kezelési vezérlőit – titkosítás inaktív állapotban, kulcsmegőrzés, audit. Nem szeretné, hogy a CCTV-rendszere örökölje a PCI hatókörét. A standard válasz vagy az, hogy a kamerákat olyan szögben szerelik fel, amelyek fizikailag nem látják a billentyűzet felületét (hegyes szögek oldalról), vagy eltakarják a billentyűzet területét a kamera firmware-jében (a legtöbb professzionális ONVIF kamera támogatja a zónánkénti adatvédelmi maszkolást). Akárhogy is, a tervdokumentációnak tartalmaznia kell, hogy melyik módszert használták és miért.

Az ablakonkénti minta lineárisan skálázódik: egy 6 pozíciós pénztárosi vonal 6 arckamera + 6 pénztárgépkamera = 12 eszköz a pénztáros oldalán. Ez soknak hangzik, amíg össze nem hasonlítjuk egyetlen vitatott, bizonyíték nélküli, a felügyelőhöz kerülő készpénzes tranzakció alternatívájával. A pozíciónkénti két kamera határköltsége messze elmarad egyetlen nem egyértelmű vita költségeitől.

3. zóna – ATM: arcfelismerés + képernyő viselkedése + kerület / rendszámtábla

ATM-ek mindegyike három kamerát érdemel. Az arcfelismerő kamera azonosítja a felhasználót. A képernyőkamera rögzíti a viselkedést – a billentyűzet letakarását, a vállon lógást, a pszichológiai manipulációt. A külső kamera a megközelítést és a kijáratot figyeli, a drive-in egységeknél pedig a jármű rendszámát rögzíti. Minden kamera a csalások vagy támadások egy másik kategóriájára reagál: kártyalehallgatás (arc + viselkedés), kártyacsapdázás (viselkedés), figyelemeltereléses lopás (kerület), autós rablás (kerület + rendszám), és számlaátvétel rekonstrukciója (arc).

Kidolgozott példa – háromkamerás ATM-klaszter

Arcfelismerő kamera — 4MP, 1/2,8", 6 mm-es objektív, 1,5 m távolságra a felhasználó arcától:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Azonosítás (nagy tartalék a mozgáselmosódáshoz és a gyenge fényhez)

Képernyő-/viselkedésérzékelős kamera — 4MP, 1/2,8", 2,8 mm-es széles látószögű objektív, 1 méter távolságból a billentyűzettől:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Azonosítás (az objektívválasztás rögzíti a kar- és kézmozdulatokat)

Autós lemezkamera — 8 MP, 1/1,8", 12 mm-es objektív, 5–8 m távolságból a lemeztől:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → rendszám olvasható gyors zársebesség-tartalékkal éjszakára

Áthajtási szög és redőny teljesítménycsökkenése. A lemezes kamerák az egyetlen olyan terület egy fióktelepen, ahol a statikus pozíciószámítás alábecsüli a szükséges objektív méretét. Egy 5 km/h sebességgel a bankautomatához közeledő jármű nagyjából 1,4 m/s sebességgel mozog, és a lemez ritkán merőleges a kamera tengelyére – a tipikus megközelítési szög 20°–35°. A lemezes karaktereken látható effektív ppm értéket a cos(szög) csökkenti: 30°-nál ~13%-ot, 45°-nál ~30%-ot veszítünk. Ráadásul a mozgás okozta elmosódás elmosza a karaktereket, kivéve, ha a záridő ≤ 1/500 s, ami éjszakai körülmények között szélesebb rekesznyílást vagy nagyobb erősítést igényel. Ökölszabály: kétszeres fókusztávolságot kell használni statikus arcrögzítéshez ugyanazon a távolságon. 5 méteres autós felvételhez 12 mm, nem 6 mm. Lásd a rendszámtábla távolság és fókusztávolság útmutató a teljes lemezleolvashatósági aritmetikához.

Kültéri ATM = villámvédelmi zóna. Az EN 62305 szabvány minden kültéri, szabadon álló oszlopra vagy tetőtetőre szerelt eszközt villámvédelmi zónának minősít, és a BOM tartalmaznia kell túlfeszültség-védelmi eszközöket mind a tápvezetéken, mind az adatvezetéken. Egy szabványos, SPD nélküli PoE kamera egyetlen zivatarnyira van a túlfeszültség-levezetéstől – és a túlfeszültség gyakran magával ragadja az NVR portot is. A terv PDF nek kifejezetten fel kell tüntetnie az egyes kültéri kamerák SPD modelljét, az LPZ besorolást és az épület világításrendszeréhez való csatlakozást, ha van ilyen. Tipikus PoE költségvetés egy kültéri, fűtővel és SPD-vel ellátott ATM-kamera esetében: 25–30 W lecsengésenként egy PoE+ + (60 W-os) kapcsolóporton. A beltéri dome 5–7 W-ot fogyasztanak. A kapcsolót és a szekrény UPS-ét ennek megfelelően kell méretezni.

4. zóna – Trezor és pénztároló: kettős kamerás átfedés, hozzáférés-vezérléssel összekapcsolva

A trezor és a pénzszámláló helyiség a legnagyobb téttel bíró zóna bármely fióktelepen, és itt a legkönnyebb egyszerre túlspecifikálni és alulspecifikálni a tervezést. A túlspecifikáció úgy néz ki, mintha négy nagylátószögű 4K kamera lenne ugyanarra a falra irányítva. Az alulspecifikáció úgy néz ki, mintha egyetlen nagy felbontású kamera lenne második szög nélkül. A jobb oldali minta két, átfedő mezőkkel rendelkező kamera, amelyek ellentétes sarkokban vannak felszerelve, mindegyik azonosítási szintű pixelsűrűséggel a szoba középtengelyén.

Kidolgozott példa — 4MP-es objektívpár, 4 mm-es objektív, átellenes sarkok 2,7 m magasságban

PPM @ 4m (középtengely) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Azonosítás ✓

Minden kamera egy sarkából figyeli a szobát. A központi tengely mentén elhelyezkedő 30–40%-os szögátfedés azt jelenti, hogy az egyik eszköz elleni szabotázskísérlet a második eszközt független tanúként hagyja, az azonosítási mozgástér (~1,9-szerese a küszöbértéknek), és elnyeli az ésszerű szerelési tűréshatárokat és a megvilágítás változását.

Eseményalapú videócímkézés. A trezor felvételeit hozzá kell rendelni a hozzáférés-vezérlési eseménynaplóhoz. A trezorban történt minden ajtónyitási eseménynek automatikusan csatolnia kell a megfelelő kamerapáros videoszegmenst az NVR eseményrekordjához. Erre van szükségük az A ML auditoroknak, amikor „az elmúlt 90 nap trezorbejegyzéseinek megtekintését” kérik: nem egy hosszú, üres helyiségből álló idővonalra, hanem a hozzáférési események listájára, eseményenként egy előre csatolt 2 perces klippel. A legtöbb professzionális NVR platform támogatja az eseményindító videocímkézést – a tervnek csak a csatolást, a megőrzési szabályt (általában a hozzáférési napló és az A ML megőrzési időablakok közül a hosszabbat) és a hozzáférés-vezérlési gyártó kompatibilitását kell meghatároznia.

A trezorfelvételek megőrzési ideje a leghosszabb az ehhez kapcsolódó rendszerek közül. Az EU-ban az ML-re lefordított gyakorlat 6 hónap az általános trezorhozzáférés, és határozatlan idő a megjelölt események esetében. Az Egyesült Államokban a BSA/FFIEC iránymutatása legalább 1 évet ír elő a trezorok esetében és 5 évet a gyanús tevékenységről szóló jelentéshez kapcsolódó felvételek esetében. Megjegyzés a hosszú távú megőrzésről: GDPR tárolási korlátozásának elve (5. cikk (1) bekezdés e) pontja) az ellenkezőjét teszi – a határozatlan idejű megőrzéshez egy auditálható kiváltó ok (a SAR-jelző, a vizsgálati azonosító) szükséges, amely minden megőrzött szegmenst a jogszerű céljához köt. Az általános 5 éves megőrzés szegmensszintű indoklás nélkül önmagában is megállapítás. Határokon átnyúló tervezés esetén konzultáljon tanácsadóval. A CCTVplanner tárolási kalkulátor elvégzi a számítást a következő címen: /calculator/storage a kameránkénti retenció zónánkénti változóként van megadva.

5. zóna – Széf folyosó: a belépést azonosítani kell, a tartalmat soha nem szabad elvenni.

A széf az a zóna, ahol a magánélet határai a legélesebbek és a joggyakorlat által is leginkább alátámasztottak minden európai joghatóságban. Az ügyfélnek kifejezett elvárása van a doboza tartalmával kapcsolatban. A folyosón lévő zártláncú videómegfigyelés elfogadható – néha kötelező –, de a doboz belsejének vagy akár a vásárló nyitott dobozzal való interakciójának rögzítése az EJEE 8. cikke alapján több joghatóságban is vitatható. A standard tervezési minta a következő: takarja le a folyosó bejáratát, takarja le a dobozkamra ajtaját belülről, soha ne irányítson kamerát magára a doboztartóra.

Kidolgozott példa — 4MP / 4 mm a folyosó bejáratánál, 3–5 m látómélység

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Azonosítás ✓

A vásárló a folyosó bejáratánál azonosítható. A dobozos helyiségben egy második kamera is található, amely az ajtót is lefedi, de úgy van elhelyezve, hogy a doboztartó a kereten kívül essen. A vásárló be- és kilépését rögzíti a kamera; a saját dobozával való interakcióját nem.

Ez a legkifejezettebb beépített adatvédelmi minta az egész ágazatban, és a felügyelők a legbőkezűbben jutalmazzák a DPIA felülvizsgálat során. A szögkorlátozás, a kamera látómező-diagramja (a dobozállvány minden képkockán kívül van), valamint a kezelői képzés a dobozba zoomolás tilalmára vonatkozó szabályzatról dokumentálásával egy egyébként kockázatos zónát tiszta megfelelőségi bemutatóvá alakíthat. A CCTVplanner projekt PDF kameránkénti „rögzített tartalom hatóköre” megjegyzést tartalmaz kifejezetten az ilyen típusú, szabályozó hatóságok felé irányuló dokumentációhoz.

Hálózati architektúra: VLAN, menedzsment sík, NDAA szoftver

NDAA §889 nem áll meg a kameraváznál. A szövetségi ügynökségek 2023–2024-es végrehajtási útmutatója egyértelművé teszi, hogy a videokezelő szoftverek, NVR firmware-ek és a felhőalapú kezelőfelületek a hatálya alá tartozó szervezetektől ugyanúgy korlátozottak. Egy Hikvision NVR csatlakoztatott „kompatibilis” Hanwha vagy Axis kamera továbbra is a §889 szabályainak megsértését jelenti. A tervnek a teljes rendszert igazolnia kell: a kameravázat, a rögzítőt, a VMS-t és minden felhő- vagy mobilkezelő szolgáltatást.

A hálózat szegmentálása sem opcionális. Egy banki CCTV-hálózat értékes célpont – egyrészt azért, mert maguk a kamerák kiváltságos nézőpontot jelentenek a készpénzkezelés során, másrészt azért, mert az alapértelmezett hitelesítő adatokkal rendelkező PoE-kapcsolók dokumentált oldalirányú mozgási útvonalat jelentenek a vállalati hálózatba. A minimális terv:

Dedikált kamera VLAN, nincs irányítás a vállalati LAN-ra, nincs internetes kimenő kapcsolat, kivéve a fehérlistán szereplő szolgáltatói felhővégpontokat.
Felügyeleti sík külön VLAN on, többtényezős hitelesítéssel a VMS konzolon.
Dokumentált firmware-frissítési folyamat – légréses manuális frissítés vagy csak aláírt firmware-t tartalmazó automatikus frissítés, soha nem sima HTTP-pull.
Az alapértelmezett hitelesítő adatokat az üzembe helyezéskor eltávolították, az átadás-átvételkor dokumentálva.

Ez az a réteg, amely a CCTV-rendszert a megfelelőségi kötelezettségből megfelelőségi eszközzé alakítja. Az auditorok egyre gyakrabban kérik a hálózati diagramot a kameraütemterv mellett.

Több fióktelepes szabványosítás több mint 10 telephelyen

Egy 50 fiókkal rendelkező kiskereskedelmi bank minden fiókjában ugyanaz az öt zóna található – de a fiókok méretükben, elrendezésükben és utcageometriájukban különböznek. Az egyes tervek kézzel történő, nulláról történő elkészítése az, ahogyan a megfelelőség eltolódása elkezdődik: a 23-as fiók bejáratánál egy 6 mm-es lencsét kapnak, míg mindenki más 4 mm-est, mert a tervező aznap rosszul emlékezett. Három hónappal később a megbízás során kiderül, hogy a 23-as fiók bejáratánál a Felismerés, nem pedig az Azonosítás csapódik ki, és az egész fiókot újra kell tervezni.

A szabványosított modell három archetípus sablont használ – jellemzően kicsi (2 pénztáros, egy ATM, autós kiszolgálás nélkül), közepes (4 pénztáros, két ATM, autós kiszolgálás nélkül) és nagy (6+ pénztáros, autós kiszolgálás, több trezor). Minden archetípus egy teljes mértékben megoldott EN 62676-4 szabvány szerinti terv, amelybe beépítették a kamerák számát, a lencsék kiválasztását, a felszerelési magasságokat és DORI számításokat. Minden tényleges ág a legközelebbi archetípus elágazásaként kezdődik, helyspecifikus felülbírálatokkal a kerületi kamerák és az alaprajzi geometria esetében. A megfelelőség megmarad; csak a geometria változik.

A CCTVplanner projektmodell ehhez a mintához készült. A „projekt duplikálása” művelet egy archetípust klónoz, amelyben minden zóna, minden DORI számítás és minden megfelelőségi metaadat ép. A duplikált projekt ezután elfogad egy új alaprajzot, egy új műholdtérképet és fióktelepenkénti kamerabeállításokat az EN 62676-4 alapszabvány elvesztése nélkül. Minden fióktelep létrehozza a saját auditor PDF, de az alapul szolgáló tervezési szabályok azonosak és újra ellenőrizhetők.

BOM, adatmegőrzés és az auditor PDF

Egy olyan banki terv, amely nem eredményez egyetlen fájlban leadandó eredményt a könyvvizsgáló számára, nem tekinthető kész tervnek. A PDF tartalmazza:

Alaprajz, amelyen minden kamera meg van jelölve
Zóna mátrix DORI szinttel kameránként és zónánként
Kamera leírás modell + objektív + foglalat + tápegység
Kábelhossz és PoE költségvetés szekrényenként (tipikus: 25–30 W kültéri ATM-kameránként, 5–7 W beltéri dome)
NVR + tárhelyméretezés zónánkénti megőrzési ablakokhoz
SPD lista kültéri LPZ eszközökhöz
NDAA §889 jelző kameránként, rögzítőnként és VMS komponensenként
Hálózati architektúra diagram (VLAN, menedzsment sík, firmware-szabályzat)
GDPR 35. cikk szerinti adatvédelmi hatásvizsgálati munkalapvázlat

Ezen szakaszok mindegyike egy szabályozó hatósági kérdésre ad választ. A zónamátrix a következő kérdésre ad választ: „minden fontos arc azonosítva lett?”. A kameraütemezés a következőre ad választ: „vannak-e betiltott márkák a szövetségileg szomszédos fiókban?”. A megőrzési táblázat a következőre ad választ: „elég sokáig őrzik-e meg az ATM-felvételeket ahhoz, hogy megfeleljenek a BSA 90 napos szabályának, és elég rövid ideig ahhoz, hogy betartsák GDPR tárolási korlátozását?”. A DPIA munkalap a következőre ad választ: „alkalmazták-e a 35. cikket erre a feldolgozásra?”. Egyetlen PDF, amely egyértelműen megfelel ezeknek a kérdéseknek, fél napról fél órára csökkenti a szabályozó hatósági interjú időtartamát.

A BOM külön CSV formátumban exportálódik a beszerzési munkafolyamathoz. A DXF export a villanyszerelőhöz kerül, a kábelútvonalakkal, a szerelési pozíciókkal és a leágazások PoE költségvetésével együtt. Mindkét fájl ugyanarra a kanonikus PDF hivatkozik, így a beszerzés, a telepítő és az auditor mindig ugyanarra az igazságforrásra támaszkodik. Ez az a többkimenetes minta, ami megkülönbözteti a banki szintű tervezőeszközt egy általános kameratervezőtől.

Gyakori hibák, amelyeket el kell kerülni

Egyetlen felső dome amely a pénztáros ablak arcát és pénztárfiókját is eltakarja
Különböző DORI célok, eltérő geometria, egyetlen eszköz nem tudja mindkettőt kielégíteni. Az ML auditok kifejezetten a pénztárost jelölik meg – a legtöbb üzembe helyezési hiba itt jelentkezik.
Hikvision vagy Dahua beillesztése egy szövetségileg szomszédos fióktelep BOM-jába – beleértve az NVR és a VMS-t is
NDAA §889 a teljes rendszert lefedi. Egy nem megfelelő rögzítőn lévő, megfelelő kamera is szabálysértésnek minősül. Ezt szövetségi finanszírozású visszavonás és újbóli beszerzés követi.
A GDPR 35. cikkének adatvédelmi hatásvizsgálatának kihagyása egy „kisebb áttervezés” miatt
A kamerák számának, felszerelésének vagy tárolásának bármilyen változása egy fiókban a feldolgozási tevékenység változását jelenti. Még egy „most adtunk hozzá két kamerát” projekt esetében is frissíteni kell az adatvédelmi hatásvizsgálatot. A felügyeleti hatóságok egyre inkább nyomon követik ezt.
Nincs túlfeszültség-védelmi eszköz a kültéri ATM-kamerákon
Az EN 62305 szabvány minden kültéri, szabadon álló kamerán LPZ besorolást + SPD-t ír elő. Egy tájfun, transzformátorhiba vagy a burkolatot ért közvetlen villámcsapás leírja a kamerát, és gyakran az NVR portot is. Az SPD elejére aprópénz.
Egykamerás ATM biztonsági mentés nélkül
Az egyetlen ATM-kamerát érintő manipulációs kísérlet vagy eltakarás nem hagy nyomot. A háromkamerás ATM-minta (arc + képernyő + kerület) legalább annyira véd a manipulációtól, mint a csalástól.
A legrövidebb alkalmazható ablakhoz igazított megtartási méret
Egy EU-ban és az USA-ban működő fióktelepnek meg kell felelnie mind az A ML D, mind a BSA követelményeinek. A tárhely EU-ablak szerinti méretezése, amikor a BSA-hoz hosszabb idő szükséges, egy olyan megelőzhető tervezési hiba, amely hat hónappal később a szabályozói interjú során kiderül. A tükrözési hiba – az általános, határozatlan megőrzés szegmensenkénti indoklás nélkül – nem felel meg GDPR tárolási korlátozásának.
Kamera VLAN lapos vállalati LAN-nal
Az alapértelmezett hitelesítési adatokkal rendelkező PoE switchek és IP kamerák dokumentáltan oldalirányú mozgású útvonalak. A szegmentálás nem "jó, ha van".

Gyakran ismételt kérdések

→Teljesíti-e egyetlen, 4m magasan lévő 4MP-es dome kamera az EN 62676-4 szerinti Azonosítás szintet egy pénztárablaknál?

Szinte soha. Egy 1/2.8" szenzorú, 4mm-es objektívű 4MP-es kamera körülbelül 476 ppm-et ad egy arcon 4m-en egyenes vonalban, de a pénztárablaknál a dome kamera ~2.7m magasan van felszerelve, és ferdén lefelé néz a pulton átnyúlva 4m-re lévő ügyfélre. A perspektivikus rövidülés (cos ≈ 0.82 35°-os arcszögnél) és a hosszabb átlós látóvonal (~4.8m) az effektív ppm-et az arc síkjában nagyjából 325-re csökkenti: az Azonosítás fölött, de tartalék nélkül tükröződésgátló fóliához, téli megvilágításhoz vagy magas ügyfélhez. A 250 ppm megbízható eléréséhez vagy arcmagasságban szerelje a kamerát oszlopra vagy a pult elejére, vagy váltson hosszabb objektívre (8mm vagy 8mm-re rögzített 2.8-12mm varifokális) egy 6MP / 1/1.8"-es házon. A pénztárablak az egyetlen zóna egy fiókban, ahol a lusta "egy dome mindent lefed" szabály rendszeresen megbukik az AML bizonyítási követelményén.

→Mekkora az AML videómegőrzési idő ATM-felvételekre az EU-ban az USA-hoz képest?

Az EU AMLD nem ír elő rögzített megőrzési időt a térfigyelő felvételekre, de a nemzeti felügyeletek a gyakorlatban nagyjából 30-90 napra fordítják az általános fiókfedésre, és legfeljebb 180 napra az ATM- és pénztári tranzakciós zónákra, azzal a kifejezett követelménnyel, hogy a megjelölt tranzakcióhoz kötött felvételt a nyomozás lezárultáig határozatlan ideig meg kell őrizni. Az amerikai Bank Secrecy Act és az FFIEC iránymutatása legalább 90 napot és 1 évet ír elő az ATM-re és a trezorra, ugyanazzal a megjelölt események megőrzési szabályával. A tervnek a két időtartam közül a hosszabbra méretezett tárhelyre van szüksége, ha mindkét joghatóságban működik, de a határozatlan idejű megőrzést szegmensenkénti SAR-jelzőhöz vagy nyomozási azonosítóhoz kell kötni, különben a GDPR tárolásra vonatkozó korlátozása ellenkező irányba hat.

→Minden bankfiókban tiltott a Hikvision, vagy csak a szövetségi kapcsolatúakban?

Az amerikai NDAA 889. szakasza megtiltja a szövetségi ügynökségeknek és a szövetségi támogatások kedvezményezettjeinek, hogy Hikvision, Dahua, Huawei, Hytera és ZTE berendezéseket szerezzenek be vagy üzemeltessenek, és a 2023-2024-es végrehajtási iránymutatás ezt kiterjeszti a rögzítőkre, a VMS-szoftverre és a felhőalapú kezelési háttérrendszerekre, nem csak a kamerákra. A bankszektorban ez magában foglalja az állami letéti bankokat, a szövetségi épületekben lévő fiókokat és minden olyan bankot, amely szövetségi támogatást fogad (vidékfejlesztés, közösségi újrabefektetés, egyes SBA-programok). A legtöbb nagy lakossági bankra közvetlenül nem vonatkozik a §889, de a vállalati ügyfeleik egyre gyakrabban követelnek Section 889 megfelelőségi nyilatkozatot az ellátási láncban, és a szövetségi szabályozók elkezdték a tiltott berendezés jelenlétét a beszerzési kontrollok gyengeségeként hivatkozni a CFPB- és OCC-vizsgálatokban. A gyakorlatban: ha bármilyen szövetségi kapcsolatú fiókot üzemeltet, a teljes állományt úgy tervezze, mintha a §889 vonatkozna rá, mert az utólagos átalakítás többe kerül, mint elsőre jól megtervezni.

→Hány kamera kell egy ATM-nél: egy, kettő vagy három?

A három a tartós válasz egy ügyfeleknek szánt ATM-re. Egy az arcrögzítéshez Azonosítás szinten (200-300 ppm a felhasználó arcán a szokásos 1.2-1.7m-es állótávolságon). Egy a képernyő- és billentyűzet-viselkedéshez nagy látószögben (rögzíti a gesztusokat és az eltakarási kísérleteket, de a PCI-iránymutatás szerint maszkolja a PIN-bevitelt). Egy a környezetre és adott esetben a drive-up rendszámra. Bármelyik elhagyása védhető rést hoz létre, amelyre a nyomozó rámutathat: hiányzó arc csalás után, hiányzó viselkedés skimmer telepítése közben, vagy hiányzó kontextus a pénztárca lopásánál a gépnél. A járulékos hardverköltség elenyésző egyetlen bizonyíték nélküli vitatott tranzakció költségéhez képest.

→Mekkora a költségkülönbség egy NDAA-megfelelő 8MP-es kamera és egy 4MP-es Hikvision között?

Listaáron a különbség jellemzően 30-60 százalék: egy NDAA-megfelelő 8MP-es Hanwha vagy Axis bullet kamera körülbelül $250-$450 a forgalmazói áron, szemben egy hasonló 4MP-es Hikvision $150-$280 árával. A különbség eltűnik, ha az egyező paramétereket magasabb felbontáson, a hosszabb garanciaidőt és a megfelelőségi kockázat hiányát is figyelembe veszi. Egy 30 kamerás fióknál a teljes felár nagyjából $3,000-$6,000, jellemzően a projekt teljes költségének kevesebb mint 5 százaléka a munkadíjjal, switchekkel, NVR-rel, kábelezéssel és telepítéssel együtt. A megfelelőségi biztosítás olcsó.

→Kell külön kamera a pénztáros arcához és a pénztárfiókhoz?

Igen, ezek különböző bizonyítási tárgyak különböző DORI-követelményekkel. Az ügyfél arca Azonosítást igényel a pénztárablaknál (250 ppm, jellemzően oszlopra vagy a pult elejére szerelve). A pénztárfiók Felismerést igényel a bankjegyek kezelése során (legalább 125 ppm, jellemzően a pénztáros mögé, fölé szerelve lefelé nézve). Egy kamera nem tudja mindkettőt egyszerre teljesíteni irreális objektív nélkül: a geometria alapvetően különbözik (az egyik nagyjából vízszintes arcmagasságban, a másik nagyjából függőleges kézmagasságban). Léteznek kombinált bizonyítékú kamerák, de csalási viták során megkérdőjelezik őket, amikor a könyvvizsgáló megkérdezi, miért fedett egyetlen eszköz két különböző DORI-célt.

→Hogyan vonatkozik a GDPR 35. cikke szerinti DPIA egy bankfiók térfigyelő rendszerének átalakítására?

A 35. cikk adatvédelmi hatásvizsgálatot ír elő, ha az adatkezelés valószínűleg magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve. A bankfiókok térfigyelő rendszere szinte mindig megfelel: nyilvános terület nagyszabású, szisztematikus megfigyelése, különleges adatkategóriák kockázata, ahol a pénztárablakok pénzügyi tranzakciók kontextusát rögzítik, és viselkedéselemzés, ha MI-rétegeket ad hozzá. A DPIA-nak dokumentálnia kell a jogalapot (jellemzően a 6. cikk (1) bekezdés f) pontja, jogos érdek az AML/pénzügyi bűnözés érdekmérlegelési teszttel), az egyes zónák arányosságát, a szegmensenkénti kiváltókhoz kötött megőrzési időket, a hozzáférés-szabályozást és az érintetti jogok mechanizmusát. A CCTVplanner projekt PDF zónánként DPIA-ra kész szakaszt tartalmaz, amelyet úgy terveztek, hogy minimális szerkesztéssel beilleszthető legyen a vizsgálatba.

→Újra felhasználhatom egy fiók térfigyelő tervét 50 helyszínen?

Igen, pontosan ez a többfiókos projektmodell. Egy alap fióktervből (jellemző kis, közepes és nagy elrendezések) projektsablon lesz. Minden tényleges helyszínre lemásolja a sablont, kicseréli a műholdtérképet és az alaprajzot, a kerületi kamerákat a valós geometriához igazítja, a zónaszintű DORI-megfelelőség és az anyagjegyzék-logika pedig megmarad. Amit nem használhat újra vakon, az a kamerák száma, a kábelezési útvonal és a villámvédelmi zónák: ezek helyszínspecifikusak. A banki hálózatok tervezői jellemzően három-öt "archetípus" sablont tartanak, és minden fiókot a legközelebbi archetípus példányának tekintenek helyszínspecifikus felülírásokkal.

→Az NDAA §889 az NVR-re és a VMS-re is vonatkozik, vagy csak a kamerákra?

A teljes láncra. A szövetségi ügynökségek 2023-2024-es végrehajtási iránymutatása egyértelművé teszi, hogy az érintett szervezetek rögzítőinek firmware-e, videókezelő szoftvere és felhőalapú kezelési háttérrendszerei ugyanolyan feltételekkel korlátozottak, mint a kamerák. Egy megfelelő kameratest, amely Hikvision rögzítőhöz csatlakozik, vagy Dahua márkájú VMS-be rögzít, vagy érintett felhőszolgáltatás háttérrendszerére támaszkodik, még mindig szabálysértés. A kameralistájában szükség van egy NDAA-jelző oszlopra, amely a rögzítő és a VMS sorait is tartalmazza, nem csak a kamerasorokat.

Banki CCTV-tervezés 2026: ATM, trezor, pénztár és fiók beléptető rendszer — Zónánkénti EN 62676-4 bemutató

TL;DR – az 5 dolog, amit jól kell csinálni

Tartalomjegyzék