Bankas CCTV projekts 2026: zona par zonu EN 62676-4 identifikācija + GDPR DPIA + AML + NDAA §889

Kāpēc banka CCTV nav tikai "fojē nosegšana"

Mazā tirdzniecības filiāle izskatās kā neliela komerciāla telpa. Regulators to skatīdams redz piecas pārklājošas juridiskas sistēmas: GDPR 9. panta dati par īpašām kategorijām risku katrā transakcijā, naudas atmazgāšanas pretdarbības pierādījumu glabāšanu katrā kases logā, sankciju pārbaudei Know-Your-Customer pārbūvi katrā konta atvēršanā, NDAA 889. sadaļas iepirkuma kontroli katrā kameras ierīcē un EN 62305 zibens aizsardzību katrā ārējā bankomātā. Katra no šīm sistēmām nosaka citu vienas un tās pašas kameras parametru: objektīvu, glabāšanas logu, modeļa marku, pārsprieguma aizsardzības ierīci. Ja viena ir nepareiza, projekts neiztur pieņemšanu. Ja divas ir nepareizas, projekts neiztur iepirkumu.

Zem visām četrām juridiskajām sistēmām atrodas EN 62676-4, tehniskais standarts, kas skaitļos definē, ko nozīmē "kamera redzēja seju". Tas bieži tiek nepietiekami novērtēts iepirkuma specifikācijās, tāpēc daudzi projekti atbilst kameru skaita prasībām, bet neizpilda pikseļu-uz-metru slieksni. 2025. gada oktobra grozījums ievieš OODPCVS sistēmu (Pārskats, Kontūrs, Atšķirt, Uztvert, Raksturīgi, Apstiprināt, Pārbaudīt) kā detalizētāku vārdu krājumu, kas uzlikts virs pazīstamajiem Konstatēšanas / Novērošanas / Atpazīšanas / Identificēšanas (DORI) līmeņiem. Sliekšņi nemainās; OODPCVS vienkārši dod auditoru precīzāku valodu starpsituācijām. Atlikušajā rakstā izmantojam DORI ciparus, ar OODPCVS kartēšanu tabulā zemāk šķērsatsaucei.

DORI (mantojums)	px/m	OODPCVS (2025)	Tipiska banka izmantošana
Identification	250	Validate / Scrutinise	Teller face, ATM user, entry, vault axis, safe-deposit entry
Recognition	125	Characterise	Cash drawer, vault perimeter overlap, drive-through approach
Observation	62	Perceive / Discern	General lobby, car park sweep
Detection	25	Outline / Overview	Minimum to justify recording at all

Šis raksts iet cauri zonam ar skaidru matemātiku. Mēs pievēršam neparasti daudz uzmanības pikseļu-uz-metru aritmētikai, jo, pēc mūsu pieredzes auditējot projekta izstrādes no Eiropas vidējā līmeņa bankām, lielākais iemesls, kāpēc pieņemšana neizdodas, ir tas, ka projekts atbilda kameru skaita specifikācijai, bet neatbilda px/m slieksnim kases logā. Fojē bija labi. Seifs bija labs. Kases : AML kritiska zona : bija 14% zem Identificēšanas. Tas ir neveiksmes režīms, kas izmaksā pārojuma un sešu mēnešu kavēšanos.

Atsauces karte. Identificēšana 250 px/m · Atpazīšana 125 px/m · Novērošana 62 px/m · Konstatēšana 25 px/m. Banka kases, bankomāta lietotājs, ieeja, seifa ass un drošo kastīšu ieeja visi atrodas Identificēšanas līmenī. Viss pārējais ir pamatots solis uz leju ar dokumentētu pamatojumu.

1. zona : Filiāles ieeja: katra seja, divu kameru pārklāšanās

Filiāles ieeja ir vienkāršākā zona pareizai projektēšanai un vieglākā nepietiekami speceificēšanai. Katrs regulators sagaida Identificēšanas līmeņa sejas tveršanu no katra pieaugušā, kas iet caur durvīm : bez izņēmumiem. Izmantošanas gadījums ir turpmāka izmeklēšana: kad krāpšana, zādzība, laupīšana vai asistēta aizdomās turamā personas noteikšana parādās vēlākā AML brīdinājumā, ieeja kadrā sniedz laikspiedoles ankoru un pirmo skaidru sejas kadru. Neasna ieeja kadrā ir viena no biežākajām iemesliem, kāpēc krāpšanas iztiesāšana visstāv.

Aprēķinātais piemērs : 4MP kamera, 4mm objektīvs, 4m līdz ieejai

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identification ✓

Rezerve 1,9x virs 250 ppm sliekšņa 4m nozīmē, ka projektējums pieļauj daļēju slēpšanu, tumšas ziemas rītus un mazas montāžas augstuma kļūdas bez krišanas zem Identificēšanas. 6m pozīcija ir vestibila aizmugure : pēc iekšējām durvīm, kur klients pāries no publiskās uz bankas kontrolētas vietas.

Kāpēc divas kameras, nevis viena? Divu kameru ieeja modelis ir ne tikai antiokļūšanas, bet arī antitampēšanas modeļi. Viena ieeja kamera ir viena neveiksmes punkts: krāsa, cepures slēpšana, saules apgaismojums no nepareiza leņķa vai : visvairāk cinisks gadījums : fiziska manipulācija laupīšanas laikā. Divas kameras, kas montētas ar spieķa simetriju pretējos griestu stūros, novēro viena otru un ieeju vienlaicīgi. Otrā kamera arī tver leņķi, ko pirmā zaudē lietussargiem un augstajiem cepurēm. Marginālās aparatūras izmaksas ir viena ierīce un pāris simti metru Cat6 : maz, salīdzinot ar viena iespaidīgas Identificēšanas izmaksām.

Privātums pēc noformējuma: ieeja kamera likumīgi ieraksta katru klientu, kas ienāk, jo likumīgais pamats ir leģitīmas intereses GDPR 6. panta (1) punkta f) apakšpunktā : finanšu noziedzības novēršana ir viens no preambulas 49. ieteiktajiem gadījumiem : kopā ar skaidru norādi pie durvīm. Jūsu DPIA ir jādokumentē nepieciešamības tests (varētu jūs sasniegt vienu un to pašu pierādījumu rezultātu ar mazāk datu?), samērotības tests (vai divu kameru pārklāšanās ir nepieciešama vai pārmērīga?) un subjekta tiesības mehānisms. Standarta atbilde ieejas kamerām ir jā, jā un afišēta kontakta-DPO procedūra.

Lai pilnībā izprastu pikseļu-uz-metru aritmētiku, kas atbalsta ciparus iepriekš, skatiet DORI calculation walkthrough, vai dodieties tieši uz free DORI calculator lai pārbaudītu savu specifisko kameras-un-objektīva izvēli.

2. zona : Kases rindiņa: katrā logā seja + virs pleca naudas atvilktne

Kases logs ir visvairāk ignorēta zona tipiskā filiāles projektā un visticamākā neizturēt pieņemšanas mērījumus. Kārdinājums ir instalēt vienu virs galvas kupolu, kas redz visu skaitītāju : efektīvi, lēti, vienkārši vadu. Problēma ir tāda, ka viena virs galvas ierīce nevar vienlaikus apmierināt divus atšķirīgus DORI mērķus: klienta seju Identificēšanā (250 ppm) un naudas atvilktni Atpazīšanā (125 ppm). Viena dzīvo aptuveni acu līmenī, patrīles horizontāli; otra dzīvo rokas līmenī, patrīles vertikāli. Ģeometrija ir fundamentāli atšķirīga.

Piezīme par to, kāpēc viena un tā pati kameras specifikācija iztur Ieeju un neiztur Kasi. 4 MP / 4 mm / 1/2.8" kamera 4 m taisnes virzienā piegāda ~476 ppm sejai : viegli Identificēšana. Viena un tā pati ķermenis uz viena un tā paša objektīva, kupola montēta 2,7 m augstumā, skatoties uz kases klientu 4 m pāri skaitītājam, saskaras ar klientu šķībā leņķī. Efektīvā sejas plakne ir saīsināta aptuveni cos(35°) ≈ 0,82, un diagonāles taisnes virziens ir tuvāk 4,8 m nekā 4. Efektīvais ppm sejai ir tuvāk ~325 : joprojām virs Identificēšanas, bet bez rezerves pretblendes plēvei, ziemas apgaismojumam vai garā klientam. Tāpēc kases rindiņas projektējums izmanto kameru, kas montēta sejas augstumā uz kolonnas vai skaitītāja priekšdaļas, nevis uz virs galvas kupola. Viena spec, atšķirīga ģeometrija, atšķirīgs rezultāts.

Aprēķinātais piemērs : 6 MP kamera, 1/1.8" sensors (7,20 mm horizontāli), 8 mm objektīvs, kolonna montēta klienta sejas augstumā

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identification (deep headroom) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identification ✓

6 MP / 8 mm / 1/1.8" kombinācija ir darbspēka kases rindas kamera. Rezerve virs 250 ppm ir nolūcīga : tā absorbē pretblendes plēvi uz skaitītāja, zemu ziemas apkārtējās gaismas, dažādu klienta augstumu un neizbēgamo mazos montāžas pozīcijas novirzes pār 10 gadu ekspluatācijas mūžu. 5 m skaitlis ir pozīcija klientam vienu soli atpakaļ no skaitītāja, joprojām Identificēšanā.

Pavadošā kamera tiek montēta virs galvas, aiz kasiera, skatoties uz naudas atvilktni. Tipiska izvēle: 4MP ar 2,8mm platu objektīvu 1,2m taisnes virziena attālumā uz atvilktnes virsmu. Šī kamera ieraksta nominālvērtības apstrādi : skaitīšanu, paku, šķirošanu : un ir pierādījumu enkors jebkuram skaidras naudas strīdam. Tai nav jāredzēs klienta seja (loga kamera to dara). Tai jāredzēs rokas un banknotes skaidri, kas nozīmē vismaz Atpazīšanu aptuveni 0,6m platas atvilktnes pēdas spilvs.

Privātuma robeža : PIN-klāviatūras maskēšana. Neviena kamera nepārklāj PIN-klāviatūru uz klienta puses. PCI vadlīnijas ir skaidras, ka jebkura ierīce, kas ieraksta PIN ievadi, izraisa PIN-apstrādes kontroles : šifrēšanu miera stāvoklī, atslēgu piesardzību, auditu. Jūs nevēlaties, lai jūsu CCTV sistēma pārņemtu PCI joma. Standarta atbilde ir vai nu kameras montēšana leņķos, kas fizikāli nevar redzēt klāviatūras virsmu (asie leņķi no sāniem), vai maskēt klāviatūras reģionu kameras programmatūrā (lielākā daļa profesionālo ONVIF kameru atbalsta reģiona privātuma maskēšanu). Jebkurā gadījumā, projektējuma dokuments ir jānorāda, kuru metodi jūs izmantojāt un kāpēc.

Uz logu modelis skalējas lineāri: 6 pozīciju kases rindiņa saņem 6 sejas kameras + 6 naudas-atvilktnes kameras = 12 ierīces kases pusē. Tas izklausās daudz, līdz salīdzinājumā ar alternatīvu vienu apstrīdētu naudas transakciju, kurai trūkst pierādījumu un beigu ar supervizoru. Marginālā izmaksa par divām kamerām uz pozīcijas ir tālu zem vienas neskaidras strīda izmaksas.

3. zona : Bankomāts: sejas identifikācija + ekrāna uzraudzība + perimetra / numura plāksne

Katram bankomatam nepieciešamas trīs kameras. Sejas kamera identificē lietotāju. Ekrāna kamera reģistrē uzvedību : tastatūras pārsegšanu, plecu skatīšanu, sociālo inženieriju. Perimetra kamera fiksē piebraukšanu un aizbraukšanu, un izbrauktuves vienībās tā uzņem transportlīdzekļa numura plāksni. Katra kamera aptver citu krāpšanas vai uzbrukuma kategoriju: karšu skimošanu (seja + uzvedība), karšu spiestošanu (uzvedība), novirzes zādzību (perimetrs), izbrauktuvju laupīšanu (perimetrs + plāksne) un konta pārvaldības rekonstrukciju (seja).

Praktisks piemērs : trīs kameru bankomātu kopums

Sejas kamera : 4MP, 1/2,8", 6mm objektīvs 1,5m attālumā no lietotāja sejas:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identification (deep headroom for motion blur and low light)

Ekrāna / uzvedības kamera : 4MP, 1/2,8", 2,8mm plaša objektīvs 1m attālumā no tastatūras zonas:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identification (lens choice records arm and hand motion)

Izbrauktuvju numura plāksnes kamera : 8MP, 1/1,8", 12mm objektīvs 5:8m attālumā no plāksnes:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → plate-readable with fast-shutter margin for night

Izbrauktuvju leņķis un slēdža slāpēšana. Numura plāksnes kameras ir vienīgā vieta filiālē, kur statiskās pozīcijas aritmētika nepietiekami novērtē nepieciešamo objektīvu. Transportlīdzeklis, kas tuvojas bankomatam ar ātrumu 5 km/h, pārvietojas aptuveni 1,4 m/s, un plāksne reti ir perpendikulāra kameras asij : tipisks piebraukšanas leņķis ir 20°:35°. Efektīvā pikseļu blīvuma vērtība plāksnes simboliem tiek samazināta ar cos(leņķis): pie 30° zaudējums ~13%, pie 45° zaudējums ~30%. Papildus tam kustības neskaidrības izplēš simbolus, ja vien slēdzis nav ≤ 1/500 s, kas piespēlē platāku apertūru vai augstāku pastiprinājumu naktī. Empīriskais noteikums: dubultojiet objektīva fokusa attālumu, ko izvēlētos statiskai sejas uzņemšanai tādā pašā attālumā. Pie 5 m izbrauktuvēm izvēlieties 12 mm, nevis 6 mm. Skatiet numura plāksnes attāluma un objektīva fokusa attāluma ceļvedi, lai iegūtu pilnu numura plāksnes lasāmības aritmētiku.

Āra bankomāts = zibens aizsardzības zona. EN 62305 klasificē jebkuru ārējo izstiepto balstu vai nojumes montētu ierīci kā Zibens Aizsardzības Zonu, un BOM ir jāiekļauj pārteces aizsardzības ierīces gan uz jaudas līnijas, gan uz datu līnijas. Standarta PoE kamera bez SPD ir tikai viena pērkona viesuļa attālumā no pilnīgas nolietošanās : un pārteces parasti nozīmē arī NVR portu. Jūsu projektēšanas PDF jāuzskaitī skaidri SPD modeli katrai āra kamerai, LPZ klasifikāciju un savienojumu ar ēkas zibens sistēmu, ja tāda pastāv. Tipisks PoE budžets āra bankomāta kamerai ar sildītāju un SPD: 25:30 W uz pogu pie PoE++ (60 W) slēdža porta. Iekštelpas domēs darbojas 5:7 W. Slēdzi un stūra UPS gabarītu noteiciet attiecīgi.

4. zona : Seifs un naudas skaitīšanas telpa: duālā kameru pārklāšanās, saistīta ar piekļuves kontroli

Seifs un naudas skaitīšanas telpa ir augstākā riska zona jebkurā filiālē un tajā pašā laikā vienkāršākais veids, kā pārspīlēt specifikāciju un nepietiekami inženieriskot. Pārspīlēšana izskatās kā četras platā leņķa 4K kameras, kas vērstas uz vienu sienu. Nepietiekama inženierija izskatās kā viena augstas izšķirtspējas kamera bez otrā leņķa. Pareizais modelis ir divas kameras ar pārklājoša redzes laukiem, montētas pretējos stūros, katra ar Identifikācijas līmeņa pikseļu blīvumu pa telpas centrālo asi.

Praktisks piemērs : 4MP pāris, 4mm objektīvs, pretējos stūros 2,7m augstumā

PPM @ 4m (central axis) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

Katra kamera aptver telpu no viena stūra. 30:40% leņķiskais pārklāšanās uz centrālās ass nozīmē, ka cenšas manipulēt vienu ierīci, bet otrā ierīce paliek neatkarīgs liecinieks, un Identifikācijas rezerve (~1,9x virs sliekšņa) absorbē saprātīgas montāžas tolerances un apgaismojuma variācijas.

Notikumu aktivizēta video marķēšana. Seifa videofrakments ir jāmarķē uz piekļuves kontroles notikumu žurnālu. Katrs seifa durvju atvēršanas notikums automātiski pievieno atbilstošo kameru pāra videoklips NVR notikuma ierakstam. Tas ir tas, ko AML revidentori meklē, kad prasa "apskatīt seifa ierakstus pēdējo 90 dienu laikā": ne ilgu hronoloģiju tukšas telpas, bet piekļuves notikumu sarakstu ar ieprieks pievienotu 2 minūšu klipim katram notikumam. Lielākā daļa profesionālu NVR platformu atbalsta notikumu aktivizētu video marķēšanu : projektēšanai vienkārši jāspecificē savienojums, saglabāšanas noteikums (parasti garākais no piekļuves žurnāla un AML saglabāšanas logiem) un piekļuves kontroles piegādātāja saderība.

Seifa videoierakstu saglabāšana ir garākā no visiem režīmiem, kas to ietekmē. ES pārvērtētā prakse darbojas 6 mēnešus vispārējam seifa piekļuvei un nenoteiktu laiku izceltos notikumos. ASV BSA / FFIEC vadlīnijas nospiež minimāli 1 gads seifam un 5 gadus jebkuram videoierakstam, kas saistīts ar Aizdomīgas aktivitātes ziņojumu. Piezīme par garu saglabāšanu: GDPR glabāšanas ierobežojuma princips (5. pants(1)(e)) darbojas pretējā virzienā : nenoteiktu laiku saglabāšanai nepieciešams auditable aktivators (SAR karoģis, izmeklēšanas ID), kas katru saglabāto segmentu saista ar tā likumīgo mērķi. Vispārēja 5 gadu saglabāšana bez segmentu līmeņa pamatojuma pati par sevi ir atradums. Konsultējieties ar juristi attiecībā uz robežu šķērsošanas projektiem. CCTVplanner krātuves kalkulators veic aprēķinus /calculator/storage, kur saglabāšana uz kameru ir mainīgs mainīgais uz zonu.

5. zona : Sefu glabātavas koridors: identifikācija pie iebraukšanas, nekad neuznemt saturu

Sefu glabātava ir zona, kur konfidencialitātes robeža ir asākā un visvisaptverošākā ar tiesu praksi katrā Eiropas jurisdikcijā. Klientam ir skaidra konfidencialitātes cerība attiecībā uz sava seifa saturu. CCTV koridorā ir pieņemama : dažkārt obligāta : bet kastes interjera vai pat klienta mijiedarbības ar savu atvērtu kasti uzvēršana ir apšaubāma uz ECHR 8. panta pamata vairākās jurisdikcijās. Standarta projektēšanas modelis ir: segtā koridor ieeja, kastes telpa durvis no iekšpuses, nekad neuzvērt kameru uz sefu plaukta.

Praktisks piemērs : 4MP / 4mm koridor ieejā, 3:5m redzes dziļums

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identification ✓

Klients ir identificējams koridor ieejā. Otrā kamera kastes telpā segtā durvis, bet leņķēta tā, lai sefu plaukts būtu ārpus kadra. Klients ir uz lentes ieejam un izejam; viņu mijiedarbība ar viņu pašu kasti nav.

Šis ir visexplicitākais konfidencialitātes-pa-projektēšanu modelis visā filiālē un tas, kurā vadītāji DPIA pārskatā dod visvairāk atzinības. Dokumentējot leņķa ierobežojumus, kameru redzes lauka diagrammu ar sefu plauktu ārpus katra kadra un operatora apmācību par nevienošanas-uz-kasti politiku, jūs pārvērtējat pretējā gadījumā riskantu zonu tīrā atbilstības demonstrācijā. CCTVplanner projekta PDF ietver per-kameru "captured-content scope" anotāciju specifiski šāda veida regulatora skatītāja dokumentācijai.

Tīkla arhitektūra: VLAN, vadības plakne, NDAA-programmatūra

NDAA §889 neapstājas pie kameras ķermeņa. 2023.:2024. gada darbības vadlīnijas no federālo aģentūru skaidri norāda, ka video vadības programmatūra, NVR mikroprogrammatūra un mākonī bāzēti vadības back-ends no segto subjektu ir vienlīdz ierobežoti. "Atbilstoša" Hanwha vai Axis kamera, kas savienota ar Hikvision NVR, joprojām ir §889 pārkāpums. Jūsu projektēšanai ir jāapstiprina pilns steks: kameras ķermenis, ierakstītājs, VMS un jebkurš mākonī vai mobilā vadības pakalpojums.

Tīkla segmentācija nav neobligāta. Bankas CCTV tīkls ir augstās vērtības mērķis : gan tāpēc, ka kameras pašas ir priviliģēts skats uz skaidras naudas apstrādi, un tāpēc, ka PoE slēdži ar noklusējuma akreditācijām ir dokumentēts sānu pārvietošanās ceļš korporatīvajā tīklā. Minimālā projektēšana:

Dedikēta kameru VLAN, bez maršrutēšanas uz korporatīvo LAN, bez interneta izejas, izņemot baltajā sarakstā ietvertos piegādātāja mākonī galapunktus.
Vadības plakne atsevišķā VLAN ar daudz faktoru autentifikāciju VMS konsolē.
Mikroprogrammatūras atjaunināšanas process dokumentēts : gaisa spraugā manuāls atjauninājums vai tikai parakstīta mikroprogrammatūra automātiskais atjauninājums, nekad vienkāršs HTTP vilkšana.
Noklusējuma akreditācijas noņemtas komisijas laikā, dokumentēts nodošanā.

Šis ir slānis, kas pārvērtē CCTV sistēmu no atbilstības saistības par atbilstības aktīvu. Revidentori arvien vairāk prasa tīkla diagrammu kopā ar kameru grafiku.

Vairāku filiāļu standartizācija 10+ vietās

Mazumājbanka ar 50 filiālēm katrai filialei ir vienādi pieci apgabali : bet filiales atšķiras pēc izmēra, izkārtojuma un ielas ģeometrijas. Katra dizainaручное veidošana no nulles ir tas, kā sākas atbilstības novirze: filiāle 23 ieejas vietā saņem 6 mm objektīvu, kur visi pārējie izmanto 4 mm, jo tas dienas dizaineris to aizmirsa. Trīs mēnešus vēlāk komisijai nākas konstatēt, ka filiāle 23 ieejas vietā sasniedz Atpazīšanu, nevis Identifikāciju, un visa filiāle jāpārveidē.

Standartizētais modelis izmanto trīs arhitipiskus šabllonus : parasti mazus (2 kasineri, viens bankomāts, bez drive-through), vidējus (4 kasineri, divi bankomāti, bez drive-through) un lielus (6+ kasineri, drive-through, daudzvērtības kreditori). Katrs arhitips ir pilnībā atrisināts EN 62676-4 dizains ar kamera skaitu, objektīva izvēli, montāžas augstumiem un DORI aprēķiniem iekļautiem. Katra faktiskā filiāle sākas kā tuvākā arhitipa tveide ar vietas specifiskiem pārlabojumiem perimetra kamerām un plāna ģeometrijai. Atbilstība tiek nodrošināta; mainās tikai ģeometrija.

CCTVplanner projekta modelis ir veidots šim shēmam. Akcija "dublēt projektu" klonē arhitipu ar visām zonām, visiem DORI aprēķiniem un visu atbilstības metadatiem. Dublētais projekts pēc tam pieņem jaunu grīdas plānu, jaunu satelītkkarti un katras filiales kameras pielāgojumus, nozaudējot EN 62676-4 sākotnējo bāzi. Katra filiāle ģenerē savu revidentu PDF, bet pamatā esošie dizaina noteikumi ir identiski un atkārtoti pārbaudāmi.

BOM, datu glabāšanas ilgums un revidentu PDF

Bankas dizains, kas neizraisa vienu failu piegādi revidentam, nav pabeigts dizains. PDF satur:

Grīdas plāns ar visām atzīmētajām kamerām
Zonu matrica ar DORI līmeni katrai kamerai katrā zonā
Kameras saraksts ar modeli + objektīvu + montāžu + barošanu
Kabeļu trases un PoE budžets katrai skapim (tipiskā: 25:30 W uz ārējas bankomāta kameru, 5:7 W uz iekšējā kupola)
NVR + krātuves izmērs par zonu glabāšanas logiem
SPD saraksts ārējiem LPZ ierīcēm
NDAA §889 karogs katrai kamerai, ierakstītājam un VMS komponentam
Tīkla arhitektūras diagramma (VLAN, pārvaldības plakne, firmprogrammaras politika)
GDPR 35. panta DPIA darba lapu skelets

Katrs no šiem sadaļām atbild uz regulatora jautājumu. Zonu matrica atbild uz "vai katrs svarīgais seja saņēma Identifikāciju?". Kameras saraksts atbild uz "vai vienas no aizliegtajām zīmoliem ir klāt federāli blakus esošā filialē?". Glabāšanas tabula atbild uz "vai jūs glabājat bankomāta videoierakstus pietiekami ilgi, lai atbalstītu BSA 90 dienu noteikumu un pietiekami īsi, lai ievērotu GDPR glabāšanas ierobežojumu?". DPIA darba lapa atbild uz "vai jūs piemērojāt 35. pantu šai apstrādei?". Viens PDF, kas tīri kartējas uz šiem jautājumiem, samazina regulatora interviju no pusodienas uz pusceļojumu.

BOM eksportē atsevišķi kā CSV iepirkuma darbplūsmai. DXF eksports nonāk elektrotehniķim ar kabeļu maršrutiem, montāžas pozīcijām un PoE budžetu uz katru nospiedumu. Abi faili atsaucas uz to pašu kanonisko PDF, tāpēc iepirkums, instalators un revidens vienmēr skatās uz to pašu patiesības avotu. Šis ir multi-output modelis, kas atšķir bankas pakāpes dizaina rīku no vispārēja kameras plānotāja.

Bieži pieļautās kļūdas, kuras jāizvairās

Viens virsējā kupols, kas sedz gan seju, gan skaidras naudas atvilktni kasiniera logā
Dažādi DORI mērķi, atšķirīga ģeometrija, viena ierīce nevar apmierināt abas. AML audits norāda kasinieri konkrēti : lielākā daļa komisijas kļūdu nonāk šeit.
Hikvision vai Dahua sajaukšana federāli blakus esošas filiales BOM : ieskaitant NVR un VMS
NDAA §889 sedz pilnu steku. Atbilstošas kameras uz neatbilstošas ierakstītāja joprojām ir pārkāpums. Federālo finansējuma tīrīšana un atkārtota iepirkšana seko.
GDPR 35. panta DPIA izlaišana "mazā pārdizainā"
Jebkura izmaiņa kameras skaitā, montāžā vai glabāšanā filialē ir izmaiņa apstrādes darbībā. Pat "vienkārši pievienojām divas kameras" projektam ir nepieciešams atjaunot DPIA. Pārraudzības iestādes to arvien vairāk seko.
Nav pārbaudītas aizsargierīces uz ārējām bankomāta kamerām
EN 62305 pieprasa LPZ klasifikāciju + SPD uz katra tīrā ārējā kameru. Taifūns, transformatora kļūme vai tiešs zibens trieciens uz nojumju raksturo kameru un bieži arī NVR portu. SPD ir mazs iemaksa priekšpusē.
Vienas kameras bankomāts bez rezerves
Tampūšanas mēģinājums vai bankomāta traucējums vienīgajā kamerā neatstāj nekādu pierādījumu. Trīs kameru bankomāta modelis (seja + ekrāns + perimetrs) ir pretošanas iespēja, ne tikai krāpšanas iespēja.
Glabāšana, kuru izmērs ir uz īsākā piemērojamā loga
Filiāle, kas darbojas ES + US, ir jāapmierina gan AMLD, gan BSA. Krātuves izmērēšana uz ES logu, kad BSA prasa garāku, ir tas novēršamas dizaina kļūdas veids, kas parādās regulatora intervijā sešus mēnešus vēlāk. Spoguļa kļūda : kopumā nenoteikts glabāšana bez katram segmentam pamatojuma : nepareizas GDPR glabāšanas ierobežojums.
Kameras VLAN plakana ar korporatīvo LAN
Noklusējuma piekļuves PoE slēdži un IP kameras ir dokumentētas sānu kustības ceļi. Segmentācija nav "jauks".

Bieži uzdotie jautājumi

→Does a single 4MP dome at 4m height pass EN 62676-4 Identify on a teller window?

Almost never. A 4MP camera with 1/2.8" sensor on a 4mm lens delivers around 476 ppm on a face at 4m straight-line — but at the teller window the camera is dome-mounted at ~2.7m height looking obliquely down at a customer 4m away across the counter. Foreshortening (cos ≈ 0.82 at a 35° face angle) and the longer diagonal line-of-sight (~4.8m) drop the effective face-plane ppm to roughly 325 — above Identification but with no headroom for glare film, winter lighting or a tall customer. To hit 250 ppm reliably you either mount the camera at face height on a column or counter front, or step up to a longer lens (8mm or a 2.8–12mm varifocal locked at 8mm) on a 6MP / 1/1.8" body. The teller window is the one zone in a branch where the lazy 'one dome covers it' rule reliably breaks the AML evidentiary requirement.

→What is the AML video retention window for ATM footage in the EU vs the US?

EU AMLD does not prescribe a fixed retention window for CCTV footage, but national supervisors translate it into practice as roughly 30 to 90 days for general branch coverage and up to 180 days for ATM and teller transaction zones — with the explicit requirement that any footage tied to a flagged transaction be preserved indefinitely until the investigation closes. The US Bank Secrecy Act and FFIEC guidance push 90 days minimum and 1 year for ATM and vault, with the same flagged-event preservation rule. Your design needs storage sized for the longer of the two if you operate in both jurisdictions — but the indefinite retention has to be tied to a per-segment SAR flag or investigation ID, otherwise GDPR storage limitation cuts the other way.

→Is Hikvision banned in every bank branch, or only federal-affiliated ones?

Section 889 of the US NDAA prohibits federal agencies and federal-grant recipients from procuring or operating Hikvision, Dahua, Huawei, Hytera and ZTE equipment — and the 2023–2024 enforcement guidance extends that to recorders, VMS software and cloud-management back-ends, not just cameras. In banking that captures government depository banks, branches inside federal buildings, and any bank that takes federal-grant funding (rural development, community reinvestment, certain SBA programmes). Most large retail banks are not directly subject to §889 — but their commercial customers increasingly require Section 889 attestation up the supply chain, and federal regulators have begun citing presence of banned equipment as a procurement-controls weakness in CFPB and OCC exams. Practically, if you operate any federally adjacent branches you should design the whole estate as if §889 applies, because retrofitting later costs more than designing right the first time.

→How many cameras do I need at an ATM — one, two, or three?

Three is the durable answer for a customer-facing ATM. One for face capture at Identification (200–300 ppm on the user's face at the typical 1.2–1.7m standing distance). One for screen-and-keypad behaviour at wide angle (records gestures and obstruction attempts but masks PIN entry per PCI guidance). One for the surrounding area and drive-up plate if applicable. Skipping any of the three creates a defensible gap an investigator can point to: missing face after a fraud, missing behaviour during a skimmer install, or missing context for a wallet theft at the machine. The marginal hardware cost is small compared to the cost of one disputed transaction with no evidence.

→What's the cost difference between an 8MP NDAA-compliant camera and a 4MP Hikvision?

At list price the gap is typically 30 to 60 percent — an 8MP Hanwha or Axis NDAA-compliant bullet runs around $250–$450 at distributor pricing versus $150–$280 for a comparable 4MP Hikvision. The gap closes once you factor in matched specs at higher resolution, longer warranty terms, and the absence of compliance-pull risk. For a 30-camera branch the total uplift is roughly $3,000–$6,000 — typically less than 5 percent of the project's all-in cost including labour, switches, NVR, cable and installation. The compliance insurance is cheap.

→Do I need separate cameras for the teller's face and the teller's cash drawer?

Yes — they are different evidentiary objects with different DORI requirements. The customer face needs Identification at the teller window (250 ppm, typical mounting on a column or counter front). The cash drawer needs Recognition over the denomination handling (125 ppm minimum, typical mounting overhead behind the teller looking down). A single camera cannot meet both simultaneously without an unrealistic lens — the geometry is fundamentally different (one is roughly horizontal at face height, the other is roughly vertical at hand height). Combined-evidence cameras exist but get challenged in fraud disputes when the auditor asks why a single device covered two different DORI targets.

→How does GDPR Article 35 DPIA apply to a bank branch CCTV redesign?

Article 35 requires a Data Protection Impact Assessment when processing is likely to result in high risk to the rights and freedoms of natural persons. Bank branch CCTV almost always qualifies — large-scale systematic monitoring of a public area, special-category data risk where teller windows capture financial transaction context, and behavioural analytics if you add AI overlays. The DPIA needs to document the lawful basis (typically Article 6(1)(f) legitimate interest with the AML/financial-crime balance test), the proportionality of each zone, the retention windows tied to per-segment triggers, the access controls, and the subject-rights mechanism. The CCTVplanner project PDF includes a DPIA-ready section per zone — designed to drop into the assessment with minimal editing.

→Can I reuse one branch's CCTV design across 50 sites?

Yes — that is exactly the multi-branch project model. A baseline branch design (typical small, medium and large layouts) becomes a project template. You fork the template per actual site, swap the satellite map and floor plan, adjust the perimeter cameras to match the real geometry, and the zone-level DORI compliance and BOM logic carries through. What you cannot reuse blindly is the camera count, the cable run, and the lightning-protection zones — those are site-specific. Bank-network designers typically keep three to five 'archetype' templates and treat each branch as an instance of the closest archetype with site-specific overrides.

→Does NDAA §889 cover the NVR and VMS or just the cameras?

The full stack. 2023–2024 enforcement guidance from federal agencies makes clear that recorder firmware, video management software, and cloud-management back-ends from covered entities are restricted on the same terms as the cameras. A compliant camera body connected to a Hikvision recorder, or recorded into a Dahua-branded VMS, or back-ended by a covered cloud service, is still a violation. Your camera schedule needs an NDAA flag column that includes the recorder and VMS rows, not just the camera rows.

Bankas CCTV projekts 2026: bankomats, seifs, kasieru logi un filiāles ieeja. Zona par zonu EN 62676-4 ieskats

Īsi: 5 lietas, kas jāuztver pareizi

Satura rādītājs