銀行CCTV設計2026：ATM、金庫、窓口、支店入口 — ゾーン別EN 62676-4ウォークスルー

銀行の監視カメラが「ロビーをカバーしていない」理由

小売店の支店は、小さな商業スペースのように見える。 GDPR 、規制当局がそれを見ると、5つの重複する法的規制が存在することがわかる。GDPR第9条に基づくあらゆる取引における特別カテゴリーデータのリスク、あらゆる窓口におけるマネーロンダリング対策のための証拠保持、あらゆる口座開設における制裁対象者スクリーニングのための顧客確認（KYC）再構築、あらゆるカメラ本体における国防権限法NDAA第889条に基づく調達管理、そしてあらゆる屋外ATMにおけるEN 62305に基づく雷保護である。これらの規制はそれぞれ、同じカメラの異なるパラメータ（レンズ、保持期間、モデルブランド、サージ保護装置）を規定している。1つでも間違えれば設計は試運転に不合格となり、2つ間違えれば調達に不合格となる。

4 つの法規制のすべてに共通するのは、 EN 62676-4という技術規格です。これは、「カメラが顔を認識した」とは具体的に何を意味するのかを数値で定義するものです。入札要項ではこの規格が軽視されることが多く、そのため多くの設計がカメラ数の要件を満たしながらも、1 メートルあたりのピクセル数の閾値を満たせないという事態が生じています。2025 年 10 月の改正では、おなじみの検出 / 観察 / 認識 / 識別 ( OODPCVS ) レベルの上に、より詳細な用語として OODPCVS フレームワーク (概要、アウトライン、識別、認識、特徴付け、検証、 DORI ) が導入されました。閾値は変更されません。OODPCVS OODPCVS 、中間的なケースについて監査担当者により正確な用語を提供するものです。この記事の残りの部分ではDORI番号を使用し、相互参照のために以下の表にOODPCVSマッピングを示します。

この記事では、計算式を明示しながら、ゾーンごとに詳しく解説します。私たちがピクセル/メートルの計算に特に注意を払っているのは、ヨーロッパの中堅銀行の支店設計を監査してきた経験から、導入が失敗する最大の理由は、設計がカメラの台数要件を満たしているにもかかわらず、窓口のピクセル/メートルのしきい値に達していないことだからです。ロビーは問題ありませんでした。金庫室も問題ありませんでした。しかし、 MLで最も重要なゾーンである窓口では、本人確認に必要なカメラが14%不足していました。これが、設計変更と6ヶ月の遅延につながる失敗モードなのです。

ゾーン1 — 分岐入口：すべての顔、2台のカメラの重なり

支店入口は、正しく設計するのが最も簡単なゾーンであると同時に、仕様が不十分になりやすいゾーンでもあります。すべての規制当局は、例外なく、ドアを通過するすべての成人に対して、身元確認レベルの顔認識を要求します。ユースケースは、後続の調査です。詐欺、窃盗、強盗、または容疑者特定支援が後日MLアラートで明らかになった場合、入口の映像はタイムスタンプのアンカーと最初の鮮明な顔写真を提供します。入口のフレームがぼやけていることは、詐欺の処理が滞る最も一般的な理由の1つです。

なぜカメラは1台ではなく2台なのか？ 2台のカメラによる入退室監視システムは、改ざん防止と遮蔽防止の両方に効果があります。1台の入退室監視カメラは、スプレー塗料、帽子による遮蔽、角度の悪い太陽光の反射、あるいは最悪の場合、強盗中の物理的な改ざんなど、あらゆる障害に対処できる単一の弱点となります。2台のカメラは、天井の反対側の角に左右対称に設置され、互いを監視しながら入室の様子を同時に確認します。また、2台目のカメラは、1台目のカメラが傘や背の高い帽子などで捉えられない角度もカバーします。ハードウェアの追加コストは、デバイス1台と数百メートルのCat6ケーブルのみで、身元確認のトラブル1件にかかる費用に比べれば微々たるものです。

プライバシー・バイ・デザイン：入口カメラは、 GDPR第6条(1)(f)に基づく正当な利益（金融犯罪の防止は、前文49で認められている事例の1つ）を法的根拠として、入店するすべての顧客を合法的に記録します。さらに、入口には明確な標識が設置されています。DPIAでは、必要性テスト（より少ないデータで同じ証拠結果を達成できるか）、比例性テスト（2台のカメラの重複は必要か過剰か）、およびデータ主体の権利メカニズムを文書化する必要があります。入口カメラに関する標準的な回答は、はい、はい、そしてDPOへの連絡手順を掲示することです。

上記の数値の根拠となるピクセル/メートル計算の詳細な解説については、以下を参照してください。 DORI calculation walkthroughまたは、直接ジャンプ free DORI calculator ご自身のカメラとレンズの選択を検証するため。

ゾーン2 — 窓口担当者：窓口ごとのカウンターと肩掛け式現金引き出し

窓口は、一般的な支店設計において最も見落とされがちなゾーンであり、試運転後の再測定で不合格となる可能性が最も高い場所です。カウンター全体を見渡せる単一のオーバーヘッドdomeを設置したくなる誘惑に駆られます。効率的で安価、配線も簡単だからです。しかし問題は、単一のオーバーヘッドデバイスでは、識別時の顧客の顔（250 ppm）と認識時の現金引き出し（125 ppm）という、2つの異なるDORIターゲットを同時に満たすことができないことです。一方は水平方向の視線でほぼ目の高さに位置し、もう一方は垂直方向の視線で手の高さに位置します。その形状は根本的に異なります。

補助カメラは、窓口係の後ろ、頭上に設置され、現金引き出しを見下ろすように設置されます。一般的な選択肢としては、引き出し表面まで視線距離1.2m、広角レンズ2.8mmの4MPカメラが挙げられます。このカメラは、紙幣の取り扱い（計数、梱包、仕分け）を記録し、現金に関する紛争の証拠となります。顧客の顔を映す必要はありません（それは窓側のカメラが行います）。ただし、手と紙幣を鮮明に捉える必要があり、そのためには、幅約0.6mの引き出し内で少なくとも認識機能が必要です。

プライバシー境界 ― PINパッドのマスキング。 どちらのカメラも、顧客側のPINパッドのキーパッドをカバーしていません。PCIガイドラインでは、PIN入力を記録するデバイスはすべて、PIN処理制御（保存時の暗号化、鍵の管理、監査）をトリガーすると明記されています。CCTVシステムがPCIの適用範囲を継承することは望ましくありません。標準的な解決策は、キーパッド面が物理的に見えない角度（側面からの鋭角）にカメラを設置するか、カメラのファームウェアでキーパッド領域をマスクすることです（ほとんどの業務用ONVIFカメラは、ゾーンごとのプライバシーマスキングをサポートしています）。いずれの場合も、設計書には、どの方法を使用したか、そしてその理由を明記する必要があります。

窓口ごとの設置台数は直線的に増加します。6人掛けの窓口であれば、顔認証カメラ6台と現金引き出しカメラ6台、合計12台のカメラが窓口側に設置されます。一見すると多いように思えますが、証拠不十分で係争中の現金取引が1件発生し、最終的に上司の判断に委ねられるという事態と比較すると、その差は歴然です。1人あたり2台のカメラの設置費用は、1件の係争で決着がつかない事態が発生する費用をはるかに下回ります。

ゾーン3 — ATM：顔認証＋画面上の動作＋周辺／プレート

ATMにはそれぞれ3台のカメラが必要です。顔認証カメラは利用者を識別します。画面カメラは、キーパッドの隠蔽、ショルダーサーフィン、ソーシャルエンジニアリングといった行動を記録します。周辺カメラはATMへの進入と退出を監視し、ドライブスルー型ATMでは車両のナンバープレートを撮影します。各カメラは、カードスキミング（顔認証＋行動認証）、カードトラップ（行動認証）、注意をそらす窃盗（周辺カメラ）、ドライブスルー強盗（周辺カメラ＋ナンバープレート認証）、口座乗っ取りの再現（顔認証）など、異なる種類の不正行為や攻撃に対応します。

ドライブスルーの角度とシャッターの性能低下。 ナンバープレートカメラは、支店内で静止位置の計算では必要なレンズを過小評価してしまう唯一の場所です。時速 5 km で ATM に接近する車両は、およそ 1.4 m/s で移動しており、ナンバープレートはカメラ軸に垂直になることはほとんどありません。典型的な接近角度は 20°～35° です。ナンバープレートの文字の実効 ppm は cos(角度) で低下します。30° では約 13%、45° では約 30% 低下します。さらに、シャッタースピードが 1/500 秒以下でない限り、モーションブラーによって文字がぼやけてしまうため、夜間は絞りを広くするかゲインを高くする必要があります。経験則として、同じ距離で静止した顔の撮影に使用する焦点距離の 2 倍の焦点距離を使用してください。5 m のドライブスルーの場合は、6 mm ではなく 12 mm を使用します。 ナンバープレートまでの距離と焦点距離の目安 プレート読み取り精度の計算式全体については、こちらをご覧ください。

屋外ATM＝避雷区域。 EN 62305 では、屋外の露出したポールまたはキャノピーに取り付けられたデバイスはすべて雷保護ゾーンに分類され、部品BOMは電源線とデータ線の両方にサージ保護デバイスを含める必要があります。SPD のない標準的なPoEカメラは、雷雨が一度あるだけで全損となり、サージによってNVRポートも一緒に破壊されることがよくあります。設計PDFは、屋外カメラごとに SPD モデル、LPZ 分類、および建物の雷保護システムが存在する場合はそれへのボンディングを明示的に記載する必要があります。ヒーターと SPD を備えた屋外 ATM カメラの標準的なPoEバジェット: PoE+ (60 W) スイッチ ポートのドロップごとに 25〜30 W。屋内domeは 5〜7 W で動作します。スイッチとクローゼット UPS のサイズをそれに応じて決定します。

ゾーン4 — 金庫室と現金保管室：デュアルカメラによる重複監視、アクセス制御システムと連動

金庫室と現金計数室は、どの支店においても最もリスクの高い区域であり、同時に過剰な仕様と不十分な設計が混在しやすい場所でもある。過剰な仕様の例としては、同じ壁に向けて4台の広角4Kカメラを設置することが挙げられる。不十分な設計の例としては、2つ目のアングルがない1台の高解像度カメラを設置することが挙げられる。適切な構成は、視野が重なり合う2台のカメラを部屋の対角線上の隅に設置し、それぞれが部屋の中心軸に沿って識別レベルの画素密度で撮影することである。

イベントをトリガーとした動画タグ付け。 金庫室の映像は、アクセス制御イベントログにタグ付けする必要があります。金庫室のドアが開くたびに、対応するカメラペアのビデオセグメントがNVRのイベントレコードに自動的に添付されるようにする必要があります。これは、A ML監査担当者が「過去90日間の金庫室への入退室記録を見たい」と要求したときに求めているものです。つまり、空の部屋の長いタイムラインではなく、各イベントに2分間のクリップが事前に添付されたアクセスイベントのリストです。ほとんどの業務用NVRプラットフォームは、イベントトリガーによるビデオタグ付けをサポートしています。設計では、リンク、保持ルール（通常はアクセスログとA ML保持期間のうち長い方）、およびアクセス制御ベンダーとの互換性を指定するだけで済みます。

保管庫映像の保存期間は、関連する規制の中で最も長いものです。EUでは、 ML Dの翻訳された慣行では、一般的な保管庫アクセスは6か月、フラグ付きイベントは無期限となっています。米国では、BSA/FFIECのガイダンスにより、保管庫は最低1年、不審活動報告に関連する映像は5年間保存することが推奨されています。長期保存に関する注意点： GDPRの保存制限原則（第5条(1)(e)）は逆の方向を示しています。無期限保存には、保存された各セグメントをその合法的な目的に結びつける監査可能なトリガー（SARフラグ、調査ID）が必要です。セグメントレベルの正当化なしに一律に5年間保存することは、それ自体が問題となります。国境を越えた設計については、弁護士にご相談ください。CCTVplannerのストレージ計算ツールで計算できます。 /電卓/ストレージ カメラごとの保持率をゾーンごとの変数として設定する。

ゾーン5 — 貸金庫通路：入口を確認し、決して中身を盗まないこと

貸金庫は、プライバシーの境界線が最も明確で、ヨーロッパのあらゆる法域において判例法によって最も裏付けられている領域です。顧客は、貸金庫の中身に関して明確なプライバシーの期待を持っています。廊下への監視カメラ設置は許容され、場合によっては義務付けられていますが、貸金庫内部の撮影、あるいは顧客が開いた貸金庫を操作する様子を撮影することは、いくつかの法域において欧州人権条約第8条違反の疑いがあります。標準的な設計パターンは、廊下の入り口を覆い、貸金庫室のドアを内側から覆い、貸金庫棚自体には決してカメラを向けないことです。

これは業界全体で最も明確なプライバシー・バイ・デザインのパターンであり、DPIAレビューにおいて監督者が最も高く評価するパターンです。角度制約、各フレームの外側にボックスラックを配置したカメラ視野図、ボックス内ズーム禁止ポリシーに関するオペレーター研修を文書化することで、本来リスクの高い領域を、コンプライアンス遵守の明確な事例へと変えることができます。CCTVplannerプロジェクトのPDFには、このような規制当局向け文書作成のために、カメラごとの「キャプチャコンテンツ範囲」注釈が設けられています。

ネットワークアーキテクチャ：VLAN、管理プレーン、ソフトウェアNDAA

NDAA §889 はカメラ本体だけに留まりません。連邦政府機関による 2023～2024 年の執行ガイダンスでは、対象となる事業体のビデオ管理ソフトウェア、 NVRファームウェア、クラウド管理バックエンドも同様に制限されることが明確にされています。Hikvision NVRに接続された「準拠」のHanwhaまたはAxisカメラであっても、§889 違反となります。設計においてはHikvisionカメラ本体、レコーダー、VMS、およびクラウドまたはモバイル管理サービスを含むフルスタック全体を検証する必要があります。

ネットワークのセグメンテーションも必須です。銀行のCCTVネットワークは、カメラ自体が現金取り扱いを監視できる特権的な位置にあることと、デフォルトの認証情報が設定されたPoEスイッチが企業ネットワークへの横方向の移動経路として確立されていることの両方から、非常に価値の高い標的となります。最低限必要な設計は以下のとおりです。

• カメラ専用のVLANを使用し、社内LANへのルーティングは行わず、ホワイトリストに登録されたベンダーのクラウドエンドポイント以外へのインターネットへの出力は行いません。
• 管理プレーンは別のVLAN上にあり、VMSコンソール上で多要素認証が適用される。
• ファームウェアの更新プロセスは文書化されています。エアギャップを介した手動更新、または署名付きファームウェアのみの自動更新のみで、通常のHTTPプルは行いません。
• 初期設定時の認証情報は、引き渡し時に削除され、引き継ぎ資料に記載されます。

これは、CCTVシステムをコンプライアンス上の負債からコンプライアンス上の資産へと変える層です。監査担当者は、カメラスケジュールと併せてネットワーク図の提出を求めることが増えています。

10ヶ所以上の拠点における複数支店の標準化

50の支店を持つ小売銀行では、すべての支店に同じ5つのゾーンが設定されていますが、支店ごとに規模、レイアウト、道路の形状が異なります。各支店のデザインをゼロから手作業で作成すると、コンプライアンスのずれが生じます。例えば、支店23の入り口には、他の支店では4mmレンズを使用しているのに、その日の設計者が記憶違いをしたために6mmレンズが使われてしまいます。3か月後、試運転で支店23の入り口が識別ではなく認識に該当することが判明し、支店全体を再設計する必要が生じます。

標準化されたモデルでは、3つのアーキタイプテンプレートを使用します。これらは通常、小規模（窓口2台、ATM1台、ドライブスルーなし）、中規模（窓口4台、ATM2台、ドライブスルーなし）、大規模（窓口6台以上、ドライブスルーあり、複数金庫）です。各アーキタイプは、カメラ数、レンズ選択、設置高さ、 DORI計算が組み込まれた、完全に解決済みのEN 62676-4設計です。実際の各支店は、最も近いアーキタイプの分岐として始まり、周辺カメラとフロアプランの形状についてはサイト固有のオーバーライドが適用されます。準拠は維持され、形状のみが異なります。

CCTVplannerのプロジェクトモデルはこのパターンに合わせて構築されています。「プロジェクトの複製」アクションは、すべてのゾーン、すべてのDORI計算、およびすべてのコンプライアンスメタデータをそのまま保持したアーキタイプを複製します。複製されたプロジェクトは、 EN 62676-4基準を失うことなく、新しいフロアプラン、新しい衛星地図、およびブランチごとのカメラ調整を受け入れます。各ブランチは独自の監査用PDFを生成しますが、基となる設計ルールは同一であり、再検証可能です。

BOM 、保管場所、監査用PDF

監査人向けに単一ファイル形式の成果物を作成できない銀行設計は、完成した設計とは言えません。PDF PDFは以下の内容が含まれます。

• カメラの位置がすべてマークされた間取り図
• ゾーンマトリックス（カメラごと、ゾーンごと、 DORIレベル）
• カメラのスケジュール（モデル＋レンズ＋マウント＋電源）
• クローゼットごとのケーブル配線量とPoE電力予算（標準：屋外ATMカメラ1台あたり25～30W、屋内dome 1台あたり5～7W）
• NVRとストレージの容量設定（ゾーンごとの保持期間設定）
• 屋外LPZデバイス用SPDリスト
• NDAA §889フラグ（カメラ、レコーダー、VMSコンポーネントごと）
• ネットワークアーキテクチャ図（VLAN、管理プレーン、ファームウェアポリシー）
• GDPR第35条DPIAワークシートの骨子

これらの各セクションは、規制当局の質問に答えるものです。ゾーンマトリックスは「重要なすべての顔が本人確認されましたか？」という質問に答えます。カメラスケジュールは「連邦規制に隣接する支店に禁止されているブランドはありますか？」という質問に答えます。保持表は「ATMの映像をBSAの90日ルールを満たすのに十分な期間保持し、 GDPR保存制限を遵守するのに十分な期間保持していますか？」という質問に答えます。DPIAワークシートは「この処理に第35条を適用しましたか？」という質問に答えます。これらの質問に明確に対応する単一のPDFにより、規制当局との面談時間を半日から30分に短縮できます。

BOM調達ワークフロー用にCSV形式で個別にエクスポートされます。DXF形式のエクスポートファイルは、ケーブル経路、設置位置、各ドロップごとのPoE予算情報とともに電気工事業者に送られます。どちらのファイルも同じ標準PDF参照しているため、調達担当者、設置業者、監査担当者は常に同じ信頼できる情報源を参照できます。これが、銀行レベルの設計ツールと一般的なカメラプランナーを区別するマルチ出力パターンです。

避けるべきよくある間違い

• 窓口の顔と現金引き出しの両方を覆う単一のオーバーヘッドdome

  DORIターゲットが異なれば、ジオメトリも異なるため、単一のデバイスでは両方を満たすことはできません。 ML監査では、特に窓口担当者が問題視されます。ほとんどの導入失敗は、この窓口担当者に起因します。

• HikvisionまたはDahua連邦政府関連支店のBOM （ NVRおよびVMSを含む）に組み込む

  NDAA第889条は、システム全体を網羅しています。規格に準拠したカメラであっても、規格に準拠していないレコーダーに取り付けられている場合は、違反となります。その結果、連邦政府の資金援助が打ち切られ、再調達が必要となります。

• 「軽微なデザイン変更」におけるGDPR第35条DPIAの省略

  支店におけるカメラの台数、設置場所、または保管期間の変更は、処理活動の変更とみなされます。「カメラを2台追加しただけ」というプロジェクトであっても、データ保護影響評価（DPIA）の更新が必要です。監督当局は、この点をますます注視しています。

• 屋外ATMカメラにはサージ保護装置がありません

  EN 62305規格では、屋外に露出するすべてのカメラにLPZ分類とSPD（安全保護装置）の設置が義務付けられています。台風、変圧器の故障、またはキャノピーへの直撃雷はカメラを故障させ、多くの場合NVRポートも損傷します。SPDの導入費用は初期費用としてはわずかです。

• バックアップ機能のないシングルカメラATM

  ATMに設置された唯一のカメラに対する改ざんや妨害行為は、証拠を一切残しません。3台のカメラ（顔面＋画面＋周囲）によるATMの監視システムは、不正防止だけでなく、改ざん防止にも効果的です。

• 保持期間は適用可能な最短期間に合わせて設定

  EUと米国にまたがって事業を展開する支店は、 ML DとBSAの両方の要件を満たす必要があります。BSAがより長い期間を必要とするにもかかわらず、EUの期間に合わせてストレージ容量を設定することは、6か月後の規制当局との面談で明らかになる、回避可能な設計ミスの一例です。同様に、セグメントごとの正当化なしに一律に無期限のデータ保持を行うというミスも、 GDPRストレージ制限に違反します。

• カメラVLANフラットと企業LAN

  デフォルト認証情報を使用するPoEスイッチとIPカメラは、横方向の移動経路として文書化されています。セグメンテーションは「あれば良い」ものではありません。

よくある質問