Návrh CCTV banky 2026: Identifikácia po zónach EN 62676-4 + GDPR DPIA + AML + NDAA §889

Prečo banková CCTV nie je len "pokrytie vestibulu"

Maloobchodná pobočka vyzerá ako malý obchodný priestor. Regulátor sa na ňu pozerá a vidí päť prelínajúcich sa právnych režimov. GDPR článok 9 riziko špeciálnych kategórií údajov pri každej transakcii, požiadavky na uchovávanie dôkazov proti praniu špinavých peňazí pri každom okne pokladne, rekonštrukcia screeningu sankcií Know-Your-Customer pri každom otvorení účtu, NDAA sekcia 889 kontroly nákupu pri každom objekte kamery a EN 62305 ochrana pred bleskom pri každom vonkajšom bankomate. Každý z týchto režimov určuje iný parameter tej istej kamery. objektív, okno uchovávania, model značky, zariadenie na ochranu pred prepätím. Ak sa mýlite v jednom, konštrukcia skončí neúspešne pri uvedení do prevádzky. Ak sa mýlite v dvoch, konštrukcia skončí neúspešne pri nákupe.

Pod všetkými štyrmi právnymi režimami leží EN 62676-4. technický štandard, ktorý definuje, čo "kamera videla tvár" v číslach. V zákázkach sa často podceňuje, preto toľko návrhov spĺňa požiadavku na počet kamier a zmeškajú prah pixelov na meter. Augustový update 2025 predstavuje rámec OODPCVS (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) ako jemnejšiu slovnú zásobu vrstvenu na známe úrovne Detection / Observation / Recognition / Identification (DORI). Prahy sa nemenia; OODPCVS auditorom poskytuje iba presnejší jazyk pre medziprípadne. Pre zvyšok tohto článku používame DORI čísla s mapovaním OODPCVS v tabuľke nižšie ako referencia.

DORI (zastarané)	px/m	OODPCVS (2025)	Typické bankovné použitie
Identifikácia	250	Overiť / preveriť	Tvár pri prepážke, používateľ bankomatu, vstup, os trezoru, vstup do schránok
Rozpoznanie	125	Charakterizovať	Pokladničná zásuvka, prekrytie obvodu trezoru, príjazd k drive-through
Pozorovanie	62	Vnímať / rozlíšiť	Všeobecná hala, prehľad parkoviska
Detekcia	25	Obrys / prehľad	Minimum, ktoré vôbec ospravedlní záznam

Tento článok prechádza zónu po zóne s matematickými výpočtami. Venujeme neobvyklé množstvo pozornosti aritmetike pixelov na meter, pretože podľa našich skúseností pri audite návrhov pobočiek od európskych stredných bánk je najviac dôvodov zlyhania pri uvedení do prevádzky ten, že návrh spĺňal zákázku na počet kamier, ale zmeškali prah px/m pri okne pokladne. Vestibul bol v poriadku. Trezor bol v poriadku. Pokladňa. AML kritická zóna. bola o 14 % pod Identifikáciou. To je poruchový režim, ktorý vyžaduje prekonštrukciu a šesťmesačné meškanie.

Referenčná karta. Identifikácia 250 px/m, Rozpoznanie 125 px/m, Pozorovanie 62 px/m, Detekcia 25 px/m. Banková pokladňa, používateľ bankomatu, vstup, os trezoru a vstup do sejfov sú všetci na úrovni Identifikácie. Všetko ostatné je obhájiteľný krok nižšie s zdokumentovaným odôvodnením.

Zóna 1 : Vstup pobočky. každá tvár, prekrytie dvomi kamerami

Vstup pobočky je najjednoduššia zóna na správne navrhnutie a najľahšia na podšpecifikáciu. Každý regulátor očakáva zachytenie tváre na úrovni Identifikácie pre každého dospelého, ktorý vojde do dverí. bez výnimky. Prípadom použitia je následné vyšetrovanie. keď sa v neskoršom upozornení na AML objaví podvod, krádež, lúpež alebo identifikácia suspecta, záber vstupu vám dá časovú značku kotvy a prvý čistý záber tváre. Rozmazané záber vstupu je jeden z najčastejších dôvodov, prečo sa usúťaženie podvodu zasekáva.

Spracovaný príklad. 4MP kamera, 4mm objektív, 4m do vstupných dverí

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifikácia ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identifikácia ✓

Rezerva 1,9x nad prahom 250 ppm na 4m znamená, že konštrukcia toleruje čiastočné zakrytie, slabé svetlo zimných rán a malé chyby pri montáži bez poklesu pod Identifikáciu. Pozícia 6m je zadná časť vestibulu. za vnútornými dverami, kde zákazník prechádza z verejného na priestor kontrolovaný bankou.

Prečo dve kamery a nie jedna? Vzor vstupu s dvoma kamerami je ochrana pred sabotážou aj pred zakrytím. Jednotná vstupná kamera je jediný bod zlyhania. striekanie farbou, zatienenie klobúkom, odlesk slnka z nesprávneho uhla alebo. v najcinickejšom prípade. fyzické poškodenie počas samotnej lúpeže. Dve kamery namontované zrkadlovo v opačných rohoch stropu sa navzájom pozorujú a vstup súčasne. Druhá kamera tiež zachytáva uhol, ktorý prvá stráca pred dáždnikmi a vysokými klobúkami. Okrajové hardvérové náklady sú jedno zariadenie a pár stoviek metrov Cat6. malé v porovnaní s nákladmi na jeden spochybňovaný prípad Identifikácie.

Ochrana súkromia od návrhu. vstupná kamera právne zaznamenáva každého zákazníka, ktorý vstúpi, pretože právnym základom je legitímny záujem podľa článku GDPR 6(1)(f). prevenciu finančného kriminalizmu je jeden z uznaných prípadov v recitácii 49. v kombinácii s explicitnou signalizáciou pri dverách. Váš DPIA musí dokumentovať test potrebnosti (mohli by ste dosiahnuť ten istý dôkazný výsledok s menej údajmi?), test proporcionality (je potrebné alebo nadmerné prekrytie dvoch kamier?) a mechanizmus práv subjektu. Štandardná odpoveď na vstupné kamery je áno, áno a oznamovaný postup kontaktu na DPO.

Úplný návod na aritmetiku pixelov na meter, ktorá podporuje vyššie uvedené čísla, si pozrite Postup výpočtu DORI, alebo prejdite priamo na bezplatná kalkulačka DORI na overenie vašej konkrétnej voľby kamery a objektívu.

Zóna 2 : Rad pokladní. tvár na okne + prehľad na zásuvku s peniazmi

Okno pokladne je najprehliadanejšia zóna v typickom návrhu pobočky a zóna, ktorá s najväčšou pravdepodobnosťou zlyhá premeraní pri uvedení do prevádzky. Pokušením je nainštalovať jednu strešnú kupolu, ktorá vidí celý pult. efektívna, lacná, ľahko sa drôtuje. Problém je v tom, že jedno zariadenie upevnené na strecha nemôže spĺňať dva odlišné DORI ciele naraz. tvár zákazníka pri Identifikácii (250 ppm) a zásuvka s peniazmi pri Rozpoznaní (125 ppm). Jeden sídli na úrovni očí s pohľadom vodorovne; druhý sídli na úrovni ruky s pohľadom zvislo. Geometria je zásadne iná.

Poznámka, prečo rovnaká špecifikácia kamery prejde vstupom a zlyhá na pokladni. 4MP / 4mm / 1/2.8" kamera na 4m priamej viditeľnosti dodáva ~476 ppm na tvári. ľahko Identifikácia. Rovnaký model na rovnakom objektíve, namontovaný v kupole na výške 2,7m s pohľadom na 4m vzdialeného zákazníka pokladne cez pult, sa pozerá na zákazníka pod uhlom. Efektívna rovina tváre je skrátená zhruba cos(35°) ≈ 0,82 a diagonálna priama viditeľnosť je bližšia k 4,8m ako 4. Efektívny ppm na tvári je bližší k ~325. stále nad Identifikáciou, ale bez rezervy pre antireflexný film, zimné osvetlenie alebo vysokého zákazníka. Preto návrh linky pokladne používa kameru namontovanú na výške tváre na stĺpci alebo prednej strane pultíka, nie strešnú kupolu. Rovnaká špecifikácia, iná geometria, iný výsledok.

Spracovaný príklad. 6MP kamera, senzor 1/1.8" (7,20mm horizontálne), 8mm objektív, namontovaný v stĺpci na výške tváre zákazníka

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identifikácia (veľká rezerva) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identifikácia ✓

Kombinácia 6MP / 8mm / 1/1.8" je pracovný kôň linky pokladní. Rezerva nad 250 ppm je úmyselná. absorbuje antireflexný film na pultíku, slabé zimné okolitého osvetlenia, rôzne výšky zákazníkov a nevyhnutný malý posun polohy montáže počas 10-ročnej prevádzky. Číslo 5m je pozícia zákazníka o krok vzadu od pultíka, stále na úrovni Identifikácie.

Sprievodná kamera sa montuje na streche, za pokladňou, s pohľadom na zásuvku s peniazmi. Typická voľba. 4MP so širokouhlým 2,8mm objektívom na 1,2m priamej viditeľnosti na povrch zásuvky. Táto kamera zaznamenáva manipuláciu s nominálnymi hodnotami. počítanie, balenie, triedenie. a je dôkaznou kotvou pre akýkoľvek spor o peniazoch. Nemusí vidieť tvár zákazníka (to robí kamera v okne). Musí jasne vidieť ruky a bankovky, čo znamená aspoň Rozpoznanie na približne 0,6m širokej stope zásuvky.

Hranica súkromia. maskovanie PIN-padu. Žiadna kamera nezahŕňa klávesnicu PIN-padu na strane zákazníka. Pokyny PCI sú jasné, že akékoľvek zariadenie zaznamenávajúce vstup PIN spúšťa kontroly PIN. šifrovanie v pokoji, správa kľúčov, audit. Nechcete, aby váš CCTV systém zdedil rozsah PCI. Štandardná odpoveď je buď namontovať kamery pod uhlami, ktoré fyzicky nemôžu vidieť tvár klávesnice (ostré uhly zo strany), alebo maskovať oblasť klávesnice v firmvéri kamery (väčšina profesionálnych ONVIF kamier podporuje maskkovanie súkromia pre jednotlivé zóny). Tak či onak, dokument návrhu by mal uviesť, ktorú metódu ste použili a prečo.

Vzor na okno sa škáluje lineárne: riadok 6 pokladní dostane 6 tvárových kamier + 6 pokladničných kamier = 12 zariadení na strane pokladní. To znie ako veľa, až kým to porovnáte s alternatívou jednej spochybňovanej transakcie v hotovosti, ktorá nemá dôkaz a skončí u vedúceho. Hraničné náklady dvoch kamier na pozíciu sú ďaleko nižšie ako náklady jedného nepreukazného sporu.

Zóna 3 : Bankomat: tvár identifikujte + správanie obrazovky + perimeter / poznávacia značka

Bankomaty si zaslúžia tri kamery každý. Tvárová kamera identifikuje používateľa. Kamera obrazovky zaznamenáva správanie : krytie klávesnice, sledovanie cez plece, sociálne inžinierstvo. Kamera perimetra pokrýva prístup a exit, a na jednotkách s prejazdom zachytáva poznávaciu značku vozidla. Každá kamera odpovadá inej kategórii podvodu alebo útoku: skimovanie kariet (tvár + správanie), pasť na karty (správanie), krádež s rozptýlením (perimeter), prejazdová lúpež (perimeter + poznávacia značka) a rekonštrukcia prevzatia účtu (tvár).

Vypracovaný príklad : cluster troch kamer na bankomate

Kamera na tvár : 4MP, 1/2,8", 6 mm objektív na 1,5 m k tvári používateľa.

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identifikácia (veľká rezerva pre pohybové rozmazanie a slabé svetlo)

Kamera obrazovky / správania : 4MP, 1/2,8", 2,8 mm širokouhlý objektív na 1 m k oblasti klávesnice.

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identifikácia (voľba objektívu zachytáva pohyb rúk a predlaktí)

Kamera na poznávaciu značku prejazdov : 8MP, 1/1,8", 12 mm objektív na 5:8 m k poznávacej značke.

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → EČV čitateľná s rezervou rýchlej uzávierky pre noc

Uhol a zrážka uzávierky prejazdov. Kamery na čítanie SPZ sú miesto, kde statická kalkulácia podceňuje potrebný objektív. Vozidlo približujúce sa k bankomatu rýchlosťou 5 km/h sa pohybuje približne 1,4 m/s a SPZ sa zriedka nachádza kolmo na optickú os kamery : typický uhol približovania je 20°:35°. Efektívny rozlíšenie na znakoch SPZ sa zmenšuje o cos(uhol): pri 30° stratíte ~13%, pri 45° stratíte ~30%. Navyše pohybová rozmazanosť rozmazáva znaky, pokiaľ nie je clona ≤ 1/500 s, čo vyžaduje väčšiu clonu alebo vyšší zisk v nočných podmienkach. Empirické pravidlo: zdvojnásobte ohniskovú vzdialenosť, ktorú by ste si vybrali na statické zachytenie tváre v rovnakej vzdialenosti. Na 5 m prejazde použite 12 mm namiesto 6 mm. Pozri sprievodcu vzdialenosťou SPZ a výberom ohniskovej vzdialenosti pre úplnú kalkuláciu čitateľnosti SPZ.

Vonkajší bankomat = zóna ochrany pred bleskom. EN 62305 klasifikuje akékoľvek vonkajšie zariadenie namontované na stĺpe alebo strešnej konštrukcii ako Zónu ochrany pred bleskom a BOM musí obsahovať zariadenia na potlačenie prepätia na vedení elektrického prúdu aj na dátovom vedení. Štandardná PoE kamera bez SPD je len jednou búrkou vzdialená od totálnej straty : a prepätie často vezme so sebou aj port NVR. Vašej návrhový PDF by mal výslovne uviesť model SPD pre každú vonkajšiu kameru, klasifikáciu LPZ a pripojenie k systému ochrany pred bleskom budovy, ak nejaký existuje. Typická spotreba PoE pre vonkajšiu kameru na bankomate s ohrievačom a SPD: 25:30 W na vedenie z PoE++ (60 W) portu prepínača. Vnútorné dome kamery: 5:7 W. Upravte veľkosť prepínača a UPS v serverovni podľa toho.

Zóna 4 : Trezor a miestnosť na počítanie peňazí: vzájomné pokrytie dvoch kamier, prepojené s kontrolou prístupu

Trezor a miestnosť na počítanie peňazí sú zónou s najvyšším rizikom v každej pobočke a zároveň najľahšie sa ju dá nadčasovať a podčasovať. Nadčasovanie vyzerá ako štyri wide-angle 4K kamery usmernené na jednu stenu. Podčasovanie vyzerá ako jedna vysokorozlíšeniová kamera bez druhého uhla pohľadu. Správny vzor sú dve kamery s prekrývajúcimi sa poľami pohľadu, namontované v opačných rohoch, každá s hustotou pixelov na úrovni Identifikácie po celej strednej osi miestnosti.

Príklad : pár 4MP, objektív 4mm, opačné rohy v 2,7m výške

PPM @ 4m (stredná os) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifikácia ✓

Každá kamera pokrýva miestnosť z jedného rohu. Presah 30:40% uhlov pohľadu pozdĺž strednej osi znamená, že pokus o sabotáž jedného zariadenia zanecháva druhé zariadenie ako nezávislého svedka a rezerva Identifikácie (~1,9x nad prahom) absorbuje primeranú toleranciu montáže a zmeny osvetlenia.

Automatické označovanie videa podľa udalostí. Záznam z trezoru musí byť označený v protokole udalostí riadenia prístupu. Každá udalosť otvorenia dverí v trezore by mala automaticky priradiť príslušný videosegment z dvojice kamier k záznamu udalosti v NVR. To je to, čo hľadajú audítori AML, keď požiadajú "zobraziť vstupy do trezoru za posledných 90 dní": nie dlhý časový záznam prázdnej miestnosti, ale zoznam udalostí prístupu s pripojeným 2-minútovým videom na udalosť. Väčšina profesionálnych platforiem NVR podporuje automatické označovanie videa podľa udalostí : návrh musí len špecifikovať prepojenie, pravidlo uchovávania (zvyčajne dlhšie z časového rámca protokolu prístupu a AML uchovávacích predpisov) a kompatibilitu s dodávateľom riadenia prístupu.

Uchovávanie videí z trezoru je dlhšie ako ktorýkoľvek z režimov, ktoré sa na neho vzťahujú. V EÚ je translátovaná prax AMLD 6 mesiacov pre všeobecný prístup k trezoru a neurčitá doba pre označené udalosti. V USA smernice BSA / FFIEC tlačia minimálne 1 rok pre trezor a 5 rokov pre akékoľvek video spojené so Správou o podozrivej aktivite. Poznámka k dlhému uchovávaniu: Zásada obmedzenia úložiska GDPR (Čl. 5(1)(e)) pôsobí opačným smerom : neurčité uchovávanie vyžaduje auditable trigger (príznak SAR, ID vyšetrovania) viaž na každý zachovaný segment k jeho právnemu účelu. Blanketné 5-ročné uchovávanie bez odôvodnenia na úrovni segmentu je samo osebe nálezu. Konzultujte právneho poradcu pre návrhy nad hranicami. Kalkulačka na výpočet úložiska CCTVplanner robí matematiku na /calculator/storage s uchovávanjem podľa kamery ako premennej na úrovni zóny.

Zóna 5 : Chodba sejfov: identifikácia vstupu, nikdy nezachytávajte obsah

Sejfy sú zónou, kde je hranica súkromia najostrejšia a najlepšie podložená judikatúrou v každej európskej jurisdikcii. Zákazník má jasný zákonný výraz súkromia okolo obsahu svojej schránky. CCTV na chodbe je prijateľné : niekedy povinné : ale pokrytie vnútra schránky alebo dokonca interakcie zákazníka s otvorenou schránkou je napadnuteľné na základe čl. 8 EÚĽP v niekoľkých jurisdikciách. Štandardný vzor návrhu je: pokryte vchod na chodbu, pokryte dvere miestnosti sejfov zevnútra, nikdy namierite kameru na samotné sejfy.

Príklad : 4MP / 4mm na vstupe do chodby, hĺbka pohľadu 3:5m

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identifikácia ✓

Zákazník je identifikovaný na vstupe do chodby. Druhá kamera vnútri miestnosti sejfov pokrýva dvere, ale je namierená tak, aby boli sejfy mimo záberu. Zákazník je na videu vstupujúci a vystupujúci; jeho interakcia so svojou vlastnou schránkou nie.

To je najexplicitnejší vzor privacy-by-design v celej pobočke a ten, ktorý supervízori najštedrieho odmenenia v DPIA review. Dokumentovaním obmedzenia uhla, diagramu polí pohľadu kamery so sejfami mimo každého záberu a školenia operátorov o pravidlách bez priblíženia na sejfy zmene bitu rizikozónu na čisté podanie compliance. Projektový PDF CCTVplanner obsahuje anotáciu "rozsah zachyteného obsahu" na kameru špecificky na tento typ dokumentácie smerovanej na regulátorov.

Sieťová architektúra: VLAN, riadiaca rovina, NDAA-softvéru

NDAA §889 sa nezastavuje na tele kamery. Pokyny na presadzovanie z rokov 2023:2024 od federálnych agentúr jasne naznačujú, že softvér na správu videa, firmware NVR a cloudové back-endy na správu od krycích entít sú rovnako omedzené. "Kompatibilná" kamera Hanwha alebo Axis pripojená k Hikvision NVR je stále porušením §889. Váš návrh musí potvrdiť celý stack: telo kamery, rekordér, VMS a akýkoľvek cloudový alebo mobilný servis na správu.

Segmentácia siete nie je voliteľná. Banková sieť CCTV je vysokohodnotný cieľ : jednak preto, že kamery sú privilegovaným pohľadom na manipuláciu s hotovosťou, a jednak preto, že PoE prepínače s predvolenými údajmi sú dokumentovaná cesta na bočný pohyb do podnikovej siete. Minimálny návrh:

Dedikovaná VLAN kamery, bez smeerovania na podnikový LAN, bez internetu okrem whitelistu koncových bodov cloudov dodávateľa.
Riadiaca rovina na samostatnej VLAN s viacfaktorovou autentifikáciou na konzole VMS.
Dokumentovaný proces aktualizácie firmwaru : manuálna aktualizácia bez siete alebo iba automatická aktualizácia s podpísaným firmwarom, nikdy čistý HTTP pull.
Predvolené poverenia odstránené pri spustení, dokumentované v predávaní.

Toto je vrstva, ktorá zmení CCTV systém z záväzku compliance na majetok compliance. Audítori čoraz viac žiadajú sieťový diagram spolu s harmonogramom kamier.

Štandardizácia viacerých pobočiek v 10+ lokalitách

Maloobchodná banka s 50 pobočkami má rovnaké päť zón v každej pobočke : ale pobočky sa líšia veľkosťou, rozložením a geometriou ulice. Ruční vývoj každého návrhu od nuly je spôsob, ako začína drift compliance: pobočka 23 dostane objektív 6mm na vstupe, kde všetci ostatní používajú 4mm, pretože návrhár toho dňa si špatne spamätal. O tri mesiace neskôr spustenie zistí, že pobočka 23 dosahuje Rozpoznanie, nie Identifikáciu na vstupe, a celá pobočka musí byť preprojektovaná.

Štandardizovaný model používa tri šablóny archetypov : zvyčajne malé (2-pokladne, jeden bankomat, bez prejazdu), stredné (4-pokladne, dva bankomaty, bez prejazdu) a veľké (6+ pokladne, prejazd, multi-trezor). Každý archetyp je plne vyriešený EN 62676-4 návrh s počtom kamier, výberom objektívu, výškami montáže a kalkuláciami DORI zabudovanými. Každá skutočná pobočka začína ako fork najbližšieho archetypového s lokalitne špecifickými prepísaniami pre perimetrálne kamery a geometriu pôdorysov. Dodržiavanie compliance sa prenáša; iba geometria sa mení.

Model projektu CCTVplanner je postavený na tento vzor. Akcia "duplikovať projekt" klonuje archetyp so všetkými zónami, všetkými kalkuláciami DORI a všetkými metadátami compliance nezmenené. Duplikovaný projekt potom akceptuje nový pôdorys, novú satelitnú mapu a úpravy kamier podľa pobočky bez straty EN 62676-4 baseline. Každá pobočka produkuje svoj vlastný PDF audítora, ale základné pravidlá návrhu sú identické a znova overiteľné.

BOM, uchovávanie úložiska a audítorský PDF

Banková design, ktorý neprodukuje jednosúborový deliverable pre audítora, nie je hotový návrh. PDF niesol:

Pôdorys so každou kamerou označenou
Matica zón s úrovňou DORI na kameru na zónu
Harmonogram kamier s modelom + objektívom + montážou + napájaním
Trasy káblov a rozpočet PoE na uzávierku (typicky: 25:30 W na vonkajšiu kameru bankomatu, 5:7 W na vnútornú kupolu)
Dimenzovanie NVR + úložiska podľa okien uchovania na zónu
Zoznam SPD pre vonkajšie zariadenia LPZ
Príznak NDAA §889 pre každú kameru, záznamamač a komponent VMS
Schéma sieťovej architektúry (VLAN, riadiaca rovina, politika firmvéru)
Kostolec pracovného zošita GDPR článok 35 DPIA

Každá z týchto sekcií odpovedá na regulačnú otázku. Matica zón odpovedá na otázku "dostala Identifikáciu každá tvár, ktorá mala byť zaznamenaná?". Harmonogram kamier odpovedá na otázku "sú v pobočke v zákone federálne priľahlej nejaké zakázané značky?". Tabuľka uchovania odpovedá na otázku "uchovávate záznamy z bankomatu dostatočne dlho, aby ste dodržali pravidlo 90 dní BSA, a zároveň dostatočne krátko, aby ste rešpektovali obmedzenie uchovania podľa GDPR?". Pracovný zošit DPIA odpovedá na otázku "aplikovali ste článok 35 na túto spracovateľskú činnosť?". Jeden PDF, ktorý sa čisto mapuje na tieto otázky, skráti regulačný rozhovor z pol dňa na pol hodiny.

BOM sa exportuje zvlášť ako CSV pre workflow nákupu. DXF export ide elektrikárovi s trasami káblov, pozíciami montáže a rozpočtom PoE na každý vývod. Oba súbory sa odkazujú na rovnaký kánon PDF, takže nákup, inštalátor a audítor majú vždy pred očami rovnaký zdroj pravdy. Toto je vzor s viacerými výstupmi, ktorý rozlišuje profesionálny nástroj na návrh od generického plánovača kamier.

Bežné chyby, ktorým treba vyhnúť

Jednoduchá kupola na stropu pokrývajúca tvár aj pokladňu pri okne pokladne
Rôzne ciele DORI, rôzna geometria, jedno zariadenie nemôže spľniť oboje. Audity AML si špecificky všímajú pokladňu : väčšina chýb pri spustení sa nachádza tu.
Miešanie Hikvision alebo Dahua v BOM federálne priľahlej pobočky : vrátane NVR a VMS
NDAA §889 pokrýva celý stack. Kompatibilná kamera na nekompatibilnom zapisovači je stále porušením. Sú to straty federálneho financovania a následný nový nákup.
Preskočenie GDPR články 35 DPIA na "menšej prestavbe"
Akákoľvek zmena počtu kamier, montáže alebo uchovania v pobočke je zmena spracovateľskej činnosti. Aj projekt "sme len pridali dve kamery" vyžaduje osvieženie DPIA. Regulačné orgány túto situáciu čoraz viac sledujú.
Žiadne zariadenie na ochranu pred prepätím na vonkajších kamerách bankomatu
EN 62305 vyžaduje klasifikáciu LPZ + SPD na každej exponovanej vonkajšej kamere. Tajfún, porucha transformátora alebo priamy úder blesku na strechu zničí kameru a často aj port NVR. SPD sú malý náklad dopredu.
Bankomat s jedinou kamerou bez zálohy
Pokus o manipuláciu alebo zatienenie jedinej bankomatu kamery nezanecháva dôkaz. Vzor s tromi kamerami (tvár + obrazovka + perimeter) je ochrana pred manipuláciou rovnako ako pred podvodom.
Uchovanie dimenzované na najkratšie príslušné okno
Pobočka pracujúca cez EÚ + USA musí spĺňať AMLD aj BSA. Dimenzovanie úložiska na EU okno, keď BSA vyžaduje dlhšie uchovanie, je druh preventívnej chyby návrhu, ktorá sa objaví na regulačnom rozhovore o šesť mesiacov neskôr. Opačná chyba : plošné neurčité uchovanie bez zdôvodnenia per segment : zlyhá pri obmedzení uchovania podľa GDPR.
VLAN kamier bez segmentácie s firemnou LAN
PoE prepínače a IP kamery s predvolenými povereniami sú zdokumentované cesty laterálneho pohybu. Segmentácia nie je "pekná vec".

Časté otázky

→Splní jedna 4MP dome kamera vo výške 4m úroveň Identifikácia podľa EN 62676-4 pri prepážke?

Takmer nikdy. 4MP kamera so snímačom 1/2.8" a objektívom 4mm dáva okolo 476 ppm na tvári vo vzdialenosti 4m v priamej línii, ale pri prepážke je dome kamera namontovaná vo výške ~2.7m a pozerá sa šikmo dole na klienta vzdialeného 4m cez pult. Skrátenie (cos ≈ 0.82 pri uhle tváre 35°) a dlhšia uhlopriečna zorná čiara (~4.8m) znižujú efektívne ppm v rovine tváre približne na 325: nad úrovňou Identifikácie, ale bez rezervy pre fóliu proti oslneniu, zimné osvetlenie alebo vysokého klienta. Pre spoľahlivých 250 ppm buď namontujte kameru do výšky tváre na stĺp alebo čelo pultu, alebo prejdite na dlhší objektív (8mm alebo varifokálny 2.8-12mm zafixovaný na 8mm) na tele 6MP / 1/1.8". Prepážka je jediná zóna na pobočke, kde pohodlné pravidlo "jedna dome to pokryje" spoľahlivo zlyháva pri dôkaznej požiadavke AML.

→Aká je doba uchovávania záznamu AML pre zábery z bankomatov v EÚ oproti USA?

AMLD EÚ nepredpisuje pevnú dobu uchovávania kamerových záznamov, ale národné dohľadové orgány ju v praxi prekladajú na približne 30 až 90 dní pre všeobecné pokrytie pobočky a až 180 dní pre zóny bankomatov a transakcií pri prepážke, s výslovnou požiadavkou, aby záznam spojený s označenou transakciou bol uchovaný neobmedzene do uzavretia vyšetrovania. Americký Bank Secrecy Act a pokyny FFIEC smerujú k minimu 90 dní a 1 roku pre bankomat a trezor, s rovnakým pravidlom uchovávania označených udalostí. Váš návrh potrebuje úložisko dimenzované na dlhšiu z oboch dôb, ak pôsobíte v oboch jurisdikciách, ale neobmedzené uchovávanie musí byť viazané na príznak SAR pri segmente alebo ID vyšetrovania, inak obmedzenie uloženia podľa GDPR pôsobí opačným smerom.

→Je Hikvision zakázaný v každej bankovej pobočke, alebo len v tých napojených na federálnu úroveň?

Sekcia 889 amerického NDAA zakazuje federálnym agentúram a príjemcom federálnych grantov nakupovať alebo prevádzkovať zariadenia Hikvision, Dahua, Huawei, Hytera a ZTE a vykonávacie pokyny z rokov 2023-2024 to rozširujú na rekordéry, softvér VMS a back-endy cloudovej správy, nielen na kamery. V bankovníctve to zahŕňa štátne depozitné banky, pobočky vo federálnych budovách a každú banku, ktorá prijíma federálne granty (rozvoj vidieka, komunitné reinvestície, niektoré programy SBA). Väčšina veľkých retailových bánk sa priamo na §889 nevzťahuje, ale ich komerční klienti čoraz častejšie požadujú potvrdenie podľa Section 889 v dodávateľskom reťazci a federálni regulátori začali prítomnosť zakázaného zariadenia uvádzať ako slabinu kontrol obstarávania pri kontrolách CFPB a OCC. V praxi platí: ak prevádzkujete akékoľvek pobočky s federálnym napojením, navrhnite celý súbor tak, ako keby sa §889 vzťahoval, pretože dodatočné prestavby stoja viac ako správny návrh hneď na prvýkrát.

→Koľko kamier potrebujem pri bankomate: jednu, dve, alebo tri?

Tri sú trvalá odpoveď pre bankomat pre zákazníkov. Jedna na záznam tváre na úrovni Identifikácie (200-300 ppm na tvári používateľa pri obvyklej stojacej vzdialenosti 1.2-1.7m). Jedna na správanie pri obrazovke a klávesnici v širokom uhle (zaznamená gestá a pokusy o zakrytie, ale maskuje zadávanie PIN podľa pokynov PCI). Jedna na okolie a prípadne EČV pri drive-up. Vynechanie ktorejkoľvek z troch vytvára obhájiteľnú medzeru, na ktorú môže vyšetrovateľ ukázať: chýbajúca tvár po podvode, chýbajúce správanie pri inštalácii skimmera alebo chýbajúci kontext pri krádeži peňaženky pri automate. Medzný náklad na hardvér je malý v porovnaní s nákladmi na jednu spochybnenú transakciu bez dôkazov.

→Aký je cenový rozdiel medzi 8MP kamerou vyhovujúcou NDAA a 4MP Hikvision?

Pri cenníkovej cene je rozdiel zvyčajne 30 až 60 percent: 8MP bullet od Hanwha alebo Axis vyhovujúci NDAA stojí u distribútora približne $250-$450, oproti $150-$280 za porovnateľnú 4MP Hikvision. Rozdiel sa zmenší, keď zohľadníte porovnateľné parametre pri vyššom rozlíšení, dlhšiu záruku a absenciu rizika vynútenej zhody. Pri pobočke s 30 kamerami je celkový príplatok približne $3,000-$6,000, typicky menej ako 5 percent celkových nákladov projektu vrátane práce, switchov, NVR, kabeláže a inštalácie. Poistenie zhody je lacné.

→Potrebujem samostatné kamery pre tvár pokladníka a pre jeho pokladničnú zásuvku?

Áno, sú to rôzne dôkazné objekty s rôznymi požiadavkami DORI. Tvár zákazníka vyžaduje Identifikáciu pri prepážke (250 ppm, typická montáž na stĺp alebo čelo pultu). Pokladničná zásuvka vyžaduje Rozpoznanie pri manipulácii s bankovkami (minimálne 125 ppm, typická montáž nad a za pokladníkom, s pohľadom dole). Jedna kamera nemôže splniť oboje súčasne bez nerealistického objektívu: geometria je zásadne odlišná (jedna je približne vodorovná vo výške tváre, druhá približne zvislá vo výške rúk). Kamery s kombinovaným dôkazom existujú, ale pri sporoch o podvod ich spochybňuje audítor, keď sa pýta, prečo jedno zariadenie pokrývalo dva rôzne ciele DORI.

→Ako sa čl. 35 GDPR (DPIA) uplatní pri prepracovaní kamerového systému bankovej pobočky?

Článok 35 vyžaduje posúdenie vplyvu na ochranu osobných údajov, ak spracúvanie pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb. Kamerový systém bankovej pobočky takmer vždy spĺňa podmienky: rozsiahle systematické sledovanie verejne prístupného priestoru, riziko osobitných kategórií údajov, kde prepážky zachytávajú kontext finančných transakcií, a behaviorálna analytika, ak pridáte vrstvy AI. DPIA musí zdokumentovať právny základ (typicky čl. 6 ods. 1 písm. f), oprávnený záujem s testom vyváženosti AML/finančná kriminalita), primeranosť každej zóny, doby uchovávania viazané na spúšťače pri segmentoch, riadenie prístupu a mechanizmus práv dotknutých osôb. PDF projektu z CCTVplanner obsahuje pre každú zónu sekciu pripravenú pre DPIA, navrhnutú tak, aby sa dala do posúdenia vložiť s minimálnymi úpravami.

→Môžem návrh kamerového systému jednej pobočky znovu použiť na 50 miestach?

Áno, presne to je model projektu s viacerými pobočkami. Základný návrh pobočky (typické malé, stredné a veľké dispozície) sa stane šablónou projektu. Šablónu zduplikujete pre každé skutočné miesto, vymeníte satelitnú mapu a pôdorys, upravíte obvodové kamery podľa skutočnej geometrie a zhoda DORI na úrovni zón aj logika zoznamu materiálu zostanú zachované. Čo nemožno slepo znovu použiť, je počet kamier, trasa káblov a zóny bleskovej ochrany: tie sú špecifické pre dané miesto. Návrhári bankových sietí zvyčajne udržiavajú tri až päť šablón "archetypov" a každú pobočku považujú za inštanciu najbližšieho archetypu s úpravami špecifickými pre miesto.

→Vzťahuje sa NDAA §889 na NVR a VMS, alebo len na kamery?

Na celý reťazec. Vykonávacie pokyny federálnych agentúr z rokov 2023-2024 jasne uvádzajú, že firmvér rekordérov, softvér na správu videa a back-endy cloudovej správy od dotknutých subjektov sú obmedzené za rovnakých podmienok ako kamery. Vyhovujúce telo kamery pripojené k rekordéru Hikvision, alebo zaznamenávané do VMS značky Dahua, alebo s back-endom v dotknutej cloudovej službe, je stále porušením. Váš zoznam kamier potrebuje stĺpec s príznakom NDAA, ktorý zahŕňa riadky rekordéra a VMS, nielen riadky kamier.

Návrh CCTV banky 2026: Bankomat, Trezor, Pokladňa a Vstup pobočky : Prehľad po zónach EN 62676-4

TL;DR : 5 vecí, ktoré treba dostať správne

Obsah