銀行向けCCTV設計2026：ゾーン別EN 62676-4識別＋ GDPR影響評価（DPIA）＋ ML ＋ NDAA §889

銀行の監視カメラが「ロビーをカバーしていない」理由

小売店の支店は、小さな商業スペースのように見える。 GDPR、規制当局がそれを見ると、5つの重複する法的規制が存在することがわかる。GDPR第9条に基づくあらゆる取引における特別カテゴリーデータのリスク、あらゆる窓口におけるマネーロンダリング対策のための証拠保持、あらゆる口座開設における制裁対象者スクリーニングのための顧客確認（KYC）再構築、あらゆるカメラ本体における国防権限法NDAA第889条に基づく調達管理、そしてあらゆる屋外ATMにおけるEN 62305に基づく雷保護である。これらの規制はそれぞれ、同じカメラの異なるパラメータ（レンズ、保持期間、モデルブランド、サージ保護装置）を規定している。1つでも間違えれば設計は試運転に不合格となり、2つ間違えれば調達に不合格となる。

4 つの法規制のすべてに共通するのは、 EN 62676-4という技術規格です。これは、「カメラが顔を認識した」とは具体的に何を意味するのかを数値で定義するものです。入札要項ではこの規格が軽視されることが多く、そのため多くの設計がカメラ数の要件を満たしながらも、1 メートルあたりのピクセル数の閾値を満たせないという事態が生じています。2025 年 10 月の改正では、おなじみの検出 / 観察 / 認識 / 識別 (OODPCVS) レベルの上に、より詳細な用語として OODPCVS フレームワーク (概要、アウトライン、識別、認識、特徴付け、検証、 DORI) が導入されました。閾値は変更されません。OODPCVS OODPCVS、中間的なケースについて監査担当者により正確な用語を提供するものです。この記事の残りの部分ではDORI番号を使用し、相互参照のために以下の表にOODPCVSマッピングを示します。

DORI （レガシー）	px/m	OODPCVS （2025年）	典型的な銀行利用
識別	250	確認 / 精査	窓口の顔、ATM利用者、入口、金庫の軸、貸金庫の入口
認識	125	特徴の把握	現金引き出し、金庫周辺の重複、ドライブスルーへの接近
観察	62	知覚 / 見分け	一般ロビー、駐車場の見渡し
検知	25	輪郭 / 概観	録画を正当化するための最低限

この記事では、計算式を明示しながら、ゾーンごとに詳しく解説します。私たちがピクセル/メートルの計算に特に注意を払っているのは、ヨーロッパの中堅銀行の支店設計を監査してきた経験から、導入が失敗する最大の理由は、設計がカメラの台数要件を満たしているにもかかわらず、窓口のピクセル/メートルのしきい値に達していないことだからです。ロビーは問題ありませんでした。金庫室も問題ありませんでした。しかし、 MLで最も重要なゾーンである窓口では、本人確認に必要なカメラが14%不足していました。これが、設計変更と6ヶ月の遅延につながる失敗モードなのです。

参考カード。 識別 250 px/m · 認識 125 px/m · 観察 62 px/m · 検出 25 px/m。銀行窓口係、ATM利用者、入口、金庫軸、貸金庫入口はすべて識別レベルに該当します。その他はすべて、文書化された根拠に基づき、妥当なレベルダウンとなります。

ゾーン1 — 分岐入口：すべての顔、2台のカメラの重なり

支店入口は、正しく設計するのが最も簡単なゾーンであると同時に、仕様が不十分になりやすいゾーンでもあります。すべての規制当局は、例外なく、ドアを通過するすべての成人に対して、身元確認レベルの顔認識を要求します。ユースケースは、後続の調査です。詐欺、窃盗、強盗、または容疑者特定支援が後日MLアラートで明らかになった場合、入口の映像はタイムスタンプのアンカーと最初の鮮明な顔写真を提供します。入口のフレームがぼやけていることは、詐欺の処理が滞る最も一般的な理由の1つです。

実例 — 4MPカメラ、4mmレンズ、玄関ドアまで4m

4 mでのPPM = (4 × 2560) / (5.376 × 4) = 約476 ppm → 識別 ✓

6 mでのPPM = (4 × 2560) / (5.376 × 6) = 約317 ppm → 識別 ✓

4mの高さで250ppmの閾値を1.9倍上回るヘッドルームがあるため、この設計は部分的な遮蔽、薄暗い冬の朝、小さな設置高さの誤差があっても識別要件を満たします。6mの位置は玄関ホールの奥、内側のドアを過ぎたところで、顧客が公共スペースから銀行管理スペースへと移動する場所です。

なぜカメラは1台ではなく2台なのか？ 2台のカメラによる入退室監視システムは、改ざん防止と遮蔽防止の両方に効果があります。1台の入退室監視カメラは、スプレー塗料、帽子による遮蔽、角度の悪い太陽光の反射、あるいは最悪の場合、強盗中の物理的な改ざんなど、あらゆる障害に対処できる単一の弱点となります。2台のカメラは、天井の反対側の角に左右対称に設置され、互いを監視しながら入室の様子を同時に確認します。また、2台目のカメラは、1台目のカメラが傘や背の高い帽子などで捉えられない角度もカバーします。ハードウェアの追加コストは、デバイス1台と数百メートルのCat6ケーブルのみで、身元確認のトラブル1件にかかる費用に比べれば微々たるものです。

プライバシー・バイ・デザイン：入口カメラは、 GDPR第6条(1)(f)に基づく正当な利益（金融犯罪の防止は、前文49で認められている事例の1つ）を法的根拠として、入店するすべての顧客を合法的に記録します。さらに、入口には明確な標識が設置されています。DPIAでは、必要性テスト（より少ないデータで同じ証拠結果を達成できるか）、比例性テスト（2台のカメラの重複は必要か過剰か）、およびデータ主体の権利メカニズムを文書化する必要があります。入口カメラに関する標準的な回答は、はい、はい、そしてDPOへの連絡手順を掲示することです。

上記の数値の根拠となるピクセル/メートル計算の詳細な解説については、以下を参照してください。 DORI計算のステップ解説または、直接ジャンプ無料のDORI計算ツールご自身のカメラとレンズの選択を検証するため。

ゾーン2 — 窓口担当者：窓口ごとのカウンターと肩掛け式現金引き出し

窓口は、一般的な支店設計において最も見落とされがちなゾーンであり、試運転後の再測定で不合格となる可能性が最も高い場所です。カウンター全体を見渡せる単一のオーバーヘッドdomeを設置したくなる誘惑に駆られます。効率的で安価、配線も簡単だからです。しかし問題は、単一のオーバーヘッドデバイスでは、識別時の顧客の顔（250 ppm）と認識時の現金引き出し（125 ppm）という、2つの異なるDORIターゲットを同時に満たすことができないことです。一方は水平方向の視線でほぼ目の高さに位置し、もう一方は垂直方向の視線で手の高さに位置します。その形状は根本的に異なります。

同じカメラ仕様でもエントリー審査は通過するのに、テラー審査は通過しない理由についての注記。 4 m の視線距離にある 4 MP / 4 mm / 1/2.8 インチのカメラは、顔に対して約 476 ppm の解像度を実現し、容易に識別できます。同じボディ、同じレンズをdomeに取り付け、高さ 2.7 m に設置して、カウンター越しに 4 m 離れた窓口の顧客を見下ろすと、顧客に対して斜めの角度になります。有効な顔面は、およそ cos(35°) ≈ 0.82 だけ短縮され、対角線の視線距離は 4 m よりも 4.8 m に近くなります。顔に対する有効な ppm は約 325 に近くなり、識別はできますが、グレアフィルム、冬の照明、または背の高い顧客に対する余裕がありません。そのため、窓口の設計では、頭上のdomeではなく、柱またはカウンター前面の顔の高さにカメラを取り付けます。同じ仕様でも、ジオメトリが異なると、結果も異なります。

実例 — 6メガピクセルカメラ、1/1.8インチセンサー（水平7.20mm）、8mmレンズ、顧客の顔の高さに柱に取り付け

3 mでのPPM = (8 × 3072) / (7.20 × 3) = 約1138 ppm → 識別(十分な余裕) ✓

5 mでのPPM = (8 × 3072) / (7.20 × 5) = 約683 ppm → 識別 ✓

6メガピクセル/8mm/1/1.8インチの組み合わせは、窓口業務用カメラの主力製品です。250ppmを超える余裕は意図的なもので、カウンターの反射防止フィルム、冬場の低い周囲光、顧客の身長のばらつき、そして10年間の運用期間中に避けられない設置位置のわずかなずれを吸収します。5mという数値は、顧客がカウンターから一歩下がって、身分証明書の提示を待っている状態の位置を示しています。

補助カメラは、窓口係の後ろ、頭上に設置され、現金引き出しを見下ろすように設置されます。一般的な選択肢としては、引き出し表面まで視線距離1.2m、広角レンズ2.8mmの4MPカメラが挙げられます。このカメラは、紙幣の取り扱い（計数、梱包、仕分け）を記録し、現金に関する紛争の証拠となります。顧客の顔を映す必要はありません（それは窓側のカメラが行います）。ただし、手と紙幣を鮮明に捉える必要があり、そのためには、幅約0.6mの引き出し内で少なくとも認識機能が必要です。

プライバシー境界 ― PINパッドのマスキング。 どちらのカメラも、顧客側のPINパッドのキーパッドをカバーしていません。PCIガイドラインでは、PIN入力を記録するデバイスはすべて、PIN処理制御（保存時の暗号化、鍵の管理、監査）をトリガーすると明記されています。CCTVシステムがPCIの適用範囲を継承することは望ましくありません。標準的な解決策は、キーパッド面が物理的に見えない角度（側面からの鋭角）にカメラを設置するか、カメラのファームウェアでキーパッド領域をマスクすることです（ほとんどの業務用ONVIFカメラは、ゾーンごとのプライバシーマスキングをサポートしています）。いずれの場合も、設計書には、どの方法を使用したか、そしてその理由を明記する必要があります。

窓口ごとの設置台数は直線的に増加します。6人掛けの窓口であれば、顔認証カメラ6台と現金引き出しカメラ6台、合計12台のカメラが窓口側に設置されます。一見すると多いように思えますが、証拠不十分で係争中の現金取引が1件発生し、最終的に上司の判断に委ねられるという事態と比較すると、その差は歴然です。1人あたり2台のカメラの設置費用は、1件の係争で決着がつかない事態が発生する費用をはるかに下回ります。

ゾーン3 — ATM：顔認証＋画面上の動作＋周辺／プレート

ATMにはそれぞれ3台のカメラが必要です。顔認証カメラは利用者を識別します。画面カメラは、キーパッドの隠蔽、ショルダーサーフィン、ソーシャルエンジニアリングといった行動を記録します。周辺カメラはATMへの進入と退出を監視し、ドライブスルー型ATMでは車両のナンバープレートを撮影します。各カメラは、カードスキミング（顔認証＋行動認証）、カードトラップ（行動認証）、注意をそらす窃盗（周辺カメラ）、ドライブスルー強盗（周辺カメラ＋ナンバープレート認証）、口座乗っ取りの再現（顔認証）など、異なる種類の不正行為や攻撃に対応します。

実例 — 3台のカメラを備えたATMクラスター

顔認識カメラ — 4MP、1/2.8インチ、6mmレンズ、ユーザーの顔までの距離1.5m：

1.5 mでのPPM = (6 × 2560) / (5.376 × 1.5) = 約1905 ppm → 識別(動きのブレと低照度に対する十分な余裕)

画面/動作監視カメラ — 4MP、1/2.8インチ、2.8mm広角レンズ、1mの距離からキーパッドエリアまで：

1 mでのPPM = (2.8 × 2560) / (5.376 × 1) = 約1333 ppm → 識別(レンズの選択で腕と手の動きを記録)

ドライブスルー式ナンバープレートカメラ — 8MP、1/1.8インチ、12mmレンズ、ナンバープレートまでの距離5～8m：

5 mでのPPM = (12 × 3840) / (7.20 × 5) = 約1280 ppm → プレート判読可能、夜間用の高速シャッターの余裕あり

ドライブスルーの角度とシャッターの性能低下。 ナンバープレートカメラは、支店内で静止位置の計算では必要なレンズを過小評価してしまう唯一の場所です。時速 5 km で ATM に接近する車両は、およそ 1.4 m/s で移動しており、ナンバープレートはカメラ軸に垂直になることはほとんどありません。典型的な接近角度は 20°～35° です。ナンバープレートの文字の実効 ppm は cos(角度) で低下します。30° では約 13%、45° では約 30% 低下します。さらに、シャッタースピードが 1/500 秒以下でない限り、モーションブラーによって文字がぼやけてしまうため、夜間は絞りを広くするかゲインを高くする必要があります。経験則として、同じ距離で静止した顔の撮影に使用する焦点距離の 2 倍の焦点距離を使用してください。5 m のドライブスルーの場合は、6 mm ではなく 12 mm を使用します。ナンバープレートまでの距離と焦点距離の目安プレート読み取り精度の計算式全体については、こちらをご覧ください。

屋外ATM＝避雷区域。 EN 62305 では、屋外の露出したポールまたはキャノピーに取り付けられたデバイスはすべて雷保護ゾーンに分類され、部品BOMは電源線とデータ線の両方にサージ保護デバイスを含める必要があります。SPD のない標準的なPoEカメラは、雷雨が一度あるだけで全損となり、サージによってNVRポートも一緒に破壊されることがよくあります。設計PDFは、屋外カメラごとに SPD モデル、LPZ 分類、および建物の雷保護システムが存在する場合はそれへのボンディングを明示的に記載する必要があります。ヒーターと SPD を備えた屋外 ATM カメラの標準的なPoEバジェット: PoE+ (60 W) スイッチポートのドロップごとに 25〜30 W。屋内domeは 5〜7 W で動作します。スイッチとクローゼット UPS のサイズをそれに応じて決定します。

ゾーン4 — 金庫室と現金保管室：デュアルカメラによる重複監視、アクセス制御システムと連動

金庫室と現金計数室は、どの支店においても最もリスクの高い区域であり、同時に過剰な仕様と不十分な設計が混在しやすい場所でもある。過剰な仕様の例としては、同じ壁に向けて4台の広角4Kカメラを設置することが挙げられる。不十分な設計の例としては、2つ目のアングルがない1台の高解像度カメラを設置することが挙げられる。適切な構成は、視野が重なり合う2台のカメラを部屋の対角線上の隅に設置し、それぞれが部屋の中心軸に沿って識別レベルの画素密度で撮影することである。

実例 — 4MPの2つのカメラ、4mmレンズ、高さ2.7mの対角線上の角

4 m(中心軸)でのPPM = (4 × 2560) / (5.376 × 4) = 約476 ppm → 識別 ✓

各カメラは部屋の隅から撮影します。中心軸に沿って30～40%の角度重複があるため、一方のデバイスに不正操作が試みられても、もう一方のデバイスが独立した証拠として残ります。また、識別ヘッドルーム（閾値の約1.9倍）により、取り付け誤差や照明の変動をある程度吸収できます。

イベントをトリガーとした動画タグ付け。 金庫室の映像は、アクセス制御イベントログにタグ付けする必要があります。金庫室のドアが開くたびに、対応するカメラペアのビデオセグメントがNVRのイベントレコードに自動的に添付されるようにする必要があります。これは、A ML監査担当者が「過去90日間の金庫室への入退室記録を見たい」と要求したときに求めているものです。つまり、空の部屋の長いタイムラインではなく、各イベントに2分間のクリップが事前に添付されたアクセスイベントのリストです。ほとんどの業務用NVRプラットフォームは、イベントトリガーによるビデオタグ付けをサポートしています。設計では、リンク、保持ルール（通常はアクセスログとA ML保持期間のうち長い方）、およびアクセス制御ベンダーとの互換性を指定するだけで済みます。

保管庫映像の保存期間は、関連する規制の中で最も長いものです。EUでは、 ML Dの翻訳された慣行では、一般的な保管庫アクセスは6か月、フラグ付きイベントは無期限となっています。米国では、BSA/FFIECのガイダンスにより、保管庫は最低1年、不審活動報告に関連する映像は5年間保存することが推奨されています。長期保存に関する注意点： GDPRの保存制限原則（第5条(1)(e)）は逆の方向を示しています。無期限保存には、保存された各セグメントをその合法的な目的に結びつける監査可能なトリガー（SARフラグ、調査ID）が必要です。セグメントレベルの正当化なしに一律に5年間保存することは、それ自体が問題となります。国境を越えた設計については、弁護士にご相談ください。CCTVplannerのストレージ計算ツールで計算できます。 /calculator/storage カメラごとの保持率をゾーンごとの変数として設定する。

ゾーン5 — 貸金庫通路：入口を確認し、決して中身を盗まないこと

貸金庫は、プライバシーの境界線が最も明確で、ヨーロッパのあらゆる法域において判例法によって最も裏付けられている領域です。顧客は、貸金庫の中身に関して明確なプライバシーの期待を持っています。廊下への監視カメラ設置は許容され、場合によっては義務付けられていますが、貸金庫内部の撮影、あるいは顧客が開いた貸金庫を操作する様子を撮影することは、いくつかの法域において欧州人権条約第8条違反の疑いがあります。標準的な設計パターンは、廊下の入り口を覆い、貸金庫室のドアを内側から覆い、貸金庫棚自体には決してカメラを向けないことです。

実例 — 廊下入口で4MP/4mm、視野深度3～5m

5 mでのPPM = (4 × 2560) / (5.376 × 5) = 約381 ppm → 識別 ✓

顧客は廊下の入り口で特定できる。荷物室の中にある2台目のカメラはドアを捉えているが、角度が調整されているため、荷物棚は画面外に映らない。顧客が出入りする様子は録画されているが、自分の荷物とやり取りする様子は録画されていない。

これは業界全体で最も明確なプライバシー・バイ・デザインのパターンであり、DPIAレビューにおいて監督者が最も高く評価するパターンです。角度制約、各フレームの外側にボックスラックを配置したカメラ視野図、ボックス内ズーム禁止ポリシーに関するオペレーター研修を文書化することで、本来リスクの高い領域を、コンプライアンス遵守の明確な事例へと変えることができます。CCTVplannerプロジェクトのPDFには、このような規制当局向け文書作成のために、カメラごとの「キャプチャコンテンツ範囲」注釈が設けられています。

ネットワークアーキテクチャ：VLAN、管理プレーン、ソフトウェアNDAA

NDAA §889 はカメラ本体だけに留まりません。連邦政府機関による 2023～2024 年の執行ガイダンスでは、対象となる事業体のビデオ管理ソフトウェア、 NVRファームウェア、クラウド管理バックエンドも同様に制限されることが明確にされています。Hikvision NVRに接続された「準拠」のHanwhaまたはAxisカメラであっても、§889 違反となります。設計においてはHikvisionカメラ本体、レコーダー、VMS、およびクラウドまたはモバイル管理サービスを含むフルスタック全体を検証する必要があります。

ネットワークのセグメンテーションも必須です。銀行のCCTVネットワークは、カメラ自体が現金取り扱いを監視できる特権的な位置にあることと、デフォルトの認証情報が設定されたPoEスイッチが企業ネットワークへの横方向の移動経路として確立されていることの両方から、非常に価値の高い標的となります。最低限必要な設計は以下のとおりです。

カメラ専用のVLANを使用し、社内LANへのルーティングは行わず、ホワイトリストに登録されたベンダーのクラウドエンドポイント以外へのインターネットへの出力は行いません。
管理プレーンは別のVLAN上にあり、VMSコンソール上で多要素認証が適用される。
ファームウェアの更新プロセスは文書化されています。エアギャップを介した手動更新、または署名付きファームウェアのみの自動更新のみで、通常のHTTPプルは行いません。
初期設定時の認証情報は、引き渡し時に削除され、引き継ぎ資料に記載されます。

これは、CCTVシステムをコンプライアンス上の負債からコンプライアンス上の資産へと変える層です。監査担当者は、カメラスケジュールと併せてネットワーク図の提出を求めることが増えています。

10ヶ所以上の拠点における複数支店の標準化

50の支店を持つ小売銀行では、すべての支店に同じ5つのゾーンが設定されていますが、支店ごとに規模、レイアウト、道路の形状が異なります。各支店のデザインをゼロから手作業で作成すると、コンプライアンスのずれが生じます。例えば、支店23の入り口には、他の支店では4mmレンズを使用しているのに、その日の設計者が記憶違いをしたために6mmレンズが使われてしまいます。3か月後、試運転で支店23の入り口が識別ではなく認識に該当することが判明し、支店全体を再設計する必要が生じます。

標準化されたモデルでは、3つのアーキタイプテンプレートを使用します。これらは通常、小規模（窓口2台、ATM1台、ドライブスルーなし）、中規模（窓口4台、ATM2台、ドライブスルーなし）、大規模（窓口6台以上、ドライブスルーあり、複数金庫）です。各アーキタイプは、カメラ数、レンズ選択、設置高さ、 DORI計算が組み込まれた、完全に解決済みのEN 62676-4設計です。実際の各支店は、最も近いアーキタイプの分岐として始まり、周辺カメラとフロアプランの形状についてはサイト固有のオーバーライドが適用されます。準拠は維持され、形状のみが異なります。

CCTVplannerのプロジェクトモデルはこのパターンに合わせて構築されています。「プロジェクトの複製」アクションは、すべてのゾーン、すべてのDORI計算、およびすべてのコンプライアンスメタデータをそのまま保持したアーキタイプを複製します。複製されたプロジェクトは、 EN 62676-4基準を失うことなく、新しいフロアプラン、新しい衛星地図、およびブランチごとのカメラ調整を受け入れます。各ブランチは独自の監査用PDFを生成しますが、基となる設計ルールは同一であり、再検証可能です。

BOM、保管場所、監査用PDF

監査人向けに単一ファイル形式の成果物を作成できない銀行設計は、完成した設計とは言えません。PDF PDFは以下の内容が含まれます。

カメラの位置がすべてマークされた間取り図
ゾーンマトリックス（カメラごと、ゾーンごと、 DORIレベル）
カメラのスケジュール（モデル＋レンズ＋マウント＋電源）
クローゼットごとのケーブル配線量とPoE電力予算（標準：屋外ATMカメラ1台あたり25～30W、屋内dome 1台あたり5～7W）
NVRとストレージの容量設定（ゾーンごとの保持期間設定）
屋外LPZデバイス用SPDリスト
NDAA §889フラグ（カメラ、レコーダー、VMSコンポーネントごと）
ネットワークアーキテクチャ図（VLAN、管理プレーン、ファームウェアポリシー）
GDPR第35条DPIAワークシートの骨子

これらの各セクションは、規制当局の質問に答えるものです。ゾーンマトリックスは「重要なすべての顔が本人確認されましたか？」という質問に答えます。カメラスケジュールは「連邦規制に隣接する支店に禁止されているブランドはありますか？」という質問に答えます。保持表は「ATMの映像をBSAの90日ルールを満たすのに十分な期間保持し、 GDPR保存制限を遵守するのに十分な期間保持していますか？」という質問に答えます。DPIAワークシートは「この処理に第35条を適用しましたか？」という質問に答えます。これらの質問に明確に対応する単一のPDFにより、規制当局との面談時間を半日から30分に短縮できます。

BOM調達ワークフロー用にCSV形式で個別にエクスポートされます。DXF形式のエクスポートファイルは、ケーブル経路、設置位置、各ドロップごとのPoE予算情報とともに電気工事業者に送られます。どちらのファイルも同じ標準PDF参照しているため、調達担当者、設置業者、監査担当者は常に同じ信頼できる情報源を参照できます。これが、銀行レベルの設計ツールと一般的なカメラプランナーを区別するマルチ出力パターンです。

避けるべきよくある間違い

窓口の顔と現金引き出しの両方を覆う単一のオーバーヘッドdome
DORIターゲットが異なれば、ジオメトリも異なるため、単一のデバイスでは両方を満たすことはできません。 ML監査では、特に窓口担当者が問題視されます。ほとんどの導入失敗は、この窓口担当者に起因します。
HikvisionまたはDahua連邦政府関連支店のBOM （NVRおよびVMSを含む）に組み込む
NDAA第889条は、システム全体を網羅しています。規格に準拠したカメラであっても、規格に準拠していないレコーダーに取り付けられている場合は、違反となります。その結果、連邦政府の資金援助が打ち切られ、再調達が必要となります。
「軽微なデザイン変更」におけるGDPR第35条DPIAの省略
支店におけるカメラの台数、設置場所、または保管期間の変更は、処理活動の変更とみなされます。「カメラを2台追加しただけ」というプロジェクトであっても、データ保護影響評価（DPIA）の更新が必要です。監督当局は、この点をますます注視しています。
屋外ATMカメラにはサージ保護装置がありません
EN 62305規格では、屋外に露出するすべてのカメラにLPZ分類とSPD（安全保護装置）の設置が義務付けられています。台風、変圧器の故障、またはキャノピーへの直撃雷はカメラを故障させ、多くの場合NVRポートも損傷します。SPDの導入費用は初期費用としてはわずかです。
バックアップ機能のないシングルカメラATM
ATMに設置された唯一のカメラに対する改ざんや妨害行為は、証拠を一切残しません。3台のカメラ（顔面＋画面＋周囲）によるATMの監視システムは、不正防止だけでなく、改ざん防止にも効果的です。
保持期間は適用可能な最短期間に合わせて設定
EUと米国にまたがって事業を展開する支店は、 ML DとBSAの両方の要件を満たす必要があります。BSAがより長い期間を必要とするにもかかわらず、EUの期間に合わせてストレージ容量を設定することは、6か月後の規制当局との面談で明らかになる、回避可能な設計ミスの一例です。同様に、セグメントごとの正当化なしに一律に無期限のデータ保持を行うというミスも、 GDPRストレージ制限に違反します。
カメラVLANフラットと企業LAN
デフォルト認証情報を使用するPoEスイッチとIPカメラは、横方向の移動経路として文書化されています。セグメンテーションは「あれば良い」ものではありません。

よくある質問

→高さ4 mに設置した4MPドーム1台で、窓口のEN 62676-4識別基準を満たせますか?

ほとんどの場合、満たせません。1/2.8"センサーと4mmレンズの4MPカメラは、4 mの直線距離で顔に約476 ppmを提供します。しかし窓口では、カメラは約2.7 mの高さにドームとして取り付けられ、カウンターの向こう4 mにいる顧客を斜め下に見下ろします。遠近短縮(顔の角度35°でcos ≈ 0.82)と、より長い斜めの視線(約4.8 m)により、顔面の有効ppmは約325まで下がります。識別基準は上回るものの、反射防止フィルム、冬の光、背の高い顧客に対する余裕はありません。250 ppmを確実に達成するには、カメラを柱またはカウンター前面の顔の高さに取り付けるか、6MP・1/1.8"センサーの本体でより長いレンズ(8mm、または8mmに固定した2.8-12mmバリフォーカル)に切り替えます。窓口は、支店の中で「ドーム1台で全部カバーできる」という安易な考えが、マネーロンダリング対策の証拠要件を確実に満たさなくなる唯一のゾーンです。

→EUと米国のATM映像のAML(マネーロンダリング対策)映像保存期間は?

EUのAML指令はCCTV映像の固定的な保存期間を定めていませんが、各国の監督当局は実務上、支店全般のカバーでおよそ30-90日、ATMと窓口取引ゾーンで最長180日と解釈しており、不審取引にひもづく映像は調査が終了するまで無期限に保存するという明確な要件があります。米国のBank Secrecy ActとFFIECのガイダンスは、最低90日、ATMと金庫は1年を求めており、フラグが立ったイベントの保存規則は同じです。両方の法域で事業を行う場合、設計では長いほうの保存期間に合わせてストレージを確保する必要がありますが、無期限の保存はセグメントごとのSARフラグまたは調査IDにひもづけなければなりません。そうでなければ、GDPRの保存制限が逆方向に働きます。

→Hikvisionは、すべての銀行支店で禁止されていますか、それとも連邦政府に関連するものだけですか?

米国NDAAの第889条は、連邦機関と連邦助成金の受領者が、Hikvision、Dahua、Huawei、Hytera、ZTEの機器を調達または運用することを禁じており、2023-2024年の執行ガイダンスは、これをカメラだけでなくレコーダー、VMSソフトウェア、クラウド管理のバックエンドにも拡大しています。銀行業では、政府の預金銀行、連邦政府の建物内の支店、連邦の助成金(農村開発、地域再投資、特定のSBAプログラム)を受ける銀行が対象になります。大手リテール銀行の多くは§889の直接の対象ではありませんが、その法人顧客はサプライチェーン全体にわたってSection 889の証明をますます求めており、連邦規制当局はCFPBやOCCの検査で、禁止機器の存在を調達統制の弱点として挙げ始めています。実務上、連邦に隣接する支店を運営しているなら、全体を§889が適用されるものとして設計すべきです。後から改修するほうが、最初から正しく行うより費用がかかるからです。

→ATMにはカメラが何台必要ですか。1台、2台、それとも3台?

顧客向けのATMでは、3台が持続的な答えです。1台は識別レベルでの顔のキャプチャ用(一般的な立ち位置1.2-1.7 mで、利用者の顔に200-300 ppm)。1台は広角での画面とキーパッドでの行動用(ジェスチャーや遮蔽の試みを記録しますが、PCIガイダンスに従ってPIN入力はマスクします)。1台は周辺エリアと、該当する場合はドライブアップのナンバープレート用です。3台のうち1台でも省くと、調査官に指摘される弁護しやすい抜け穴ができます。詐欺後の顔の欠落、スキマー設置時の行動の欠落、機械での財布盗難の状況の欠落です。ハードウェアの追加費用は、証拠のない争われた取引1件のコストに比べて小さなものです。

→NDAA準拠の8MPカメラと4MPのHikvisionのコスト差はどのくらいですか?

定価ベースでは、差は通常30-60%です。NDAA準拠のHanwhaまたはAxisの8MPバレットは、販売店価格で約250-450ドル、同等の4MP Hikvisionは150-280ドルです。より高い解像度での同等仕様、より長い保証期間、コンプライアンス上のリスクがないことを考慮すると、その差は縮まります。30台規模の支店では、総額の上乗せは約3,000-6,000ドルで、人件費、スイッチ、NVR、ケーブル、設置費を含むプロジェクト総額の通常5%未満です。コンプライアンスの保険は安く済みます。

→窓口係の顔用と、その現金引き出し用で別々のカメラが必要ですか?

はい。それらは異なるDORI要件を持つ、別々の証拠対象だからです。顧客の顔は窓口で識別が必要です(250 ppm、一般に柱またはカウンター前面への取り付け)。現金引き出しは、紙幣の取り扱いに対する認識が必要です(最低125 ppm、一般に窓口係の後ろの頭上から見下ろす取り付け)。1台のカメラでは、非現実的なレンズなしに両方を同時に満たせません。幾何学的な条件が根本的に異なるからです(一方は顔の高さでほぼ水平、他方は手の高さでほぼ垂直)。併用型の証拠カメラは存在しますが、監査人が1台の装置がなぜ2つの異なるDORI対象をカバーしていたのかと問うと、不正をめぐる争いで異議を唱えられます。

→GDPR第35条のDPIAは、銀行支店のCCTV再設計にどう適用されますか?

第35条は、処理が自然人の権利と自由に高いリスクをもたらす可能性が高い場合に、データ保護影響評価を求めています。銀行支店のCCTVはほぼ常にこれに該当します。公共の場所の大規模な組織的監視、窓口が金融取引の状況を撮影する場合の特別カテゴリのデータのリスク、AIオーバーレイを追加する場合の行動分析です。DPIAには、法的根拠(通常は第6条(1)(f)、AML/金融犯罪対策のバランステストを伴う正当な利益)、各ゾーンの比例性、セグメントごとのトリガーにひもづく保存期間、アクセス管理、データ主体の権利のメカニズムを記載する必要があります。CCTVplannerのプロジェクトPDFには、ゾーンごとに評価に最小限の編集で組み込めるDPIA対応のセクションが含まれています。

→1つの支店のCCTV設計を50拠点で再利用できますか?

はい。それがまさにマルチ支店のプロジェクトモデルです。基準となる支店設計(典型的な小・中・大のレイアウト)がプロジェクトテンプレートになります。実際の拠点ごとにテンプレートを複製し、衛星地図と平面図を差し替え、外周のカメラを実際の形状に合わせて調整すれば、ゾーン単位のDORI準拠と部材表のロジックは引き継がれます。そのまま再利用できないのは、カメラ台数、ケーブルのルート、雷保護ゾーンです。これらは拠点固有です。銀行ネットワークの設計者は通常、3-5個の「アーキタイプ」テンプレートを持ち、各支店を、拠点固有の上書きを加えた最も近いアーキタイプの一つのインスタンスとして扱います。

→NDAA §889はカメラだけでなく、NVRとVMSもカバーしますか?

スタック全体です。連邦機関の2023-2024年の執行ガイダンスは、対象事業者のレコーダーのファームウェア、ビデオ管理ソフトウェア、クラウド管理のバックエンドが、カメラと同じ条件で制限されることを明確にしています。準拠したカメラ本体であっても、Hikvisionのレコーダーに接続されていたり、Dahua製のVMSに録画されていたり、対象のクラウドサービスをバックエンドにしていたりすれば、違反です。カメラの一覧表には、カメラの行だけでなく、レコーダーとVMSの行も含むNDAAフラグの列が必要です。

銀行CCTV設計2026：ATM、金庫、窓口、支店入口 — ゾーン別EN 62676-4ウォークスルー

要約すると、正しく理解すべき5つのポイント

目次