Návrh CCTV banky 2026: Identifikácia po zónach EN 62676-4 + GDPR DPIA + AML + NDAA §889

Prečo banková CCTV nie je len "pokrytie vestibulu"

Maloobchodná pobočka vyzerá ako malý obchodný priestor. Regulátor sa na ňu pozerá a vidí päť prelínajúcich sa právnych režimov. GDPR článok 9 riziko špeciálnych kategórií údajov pri každej transakcii, požiadavky na uchovávanie dôkazov proti praniu špinavých peňazí pri každom okne pokladne, rekonštrukcia screeningu sankcií Know-Your-Customer pri každom otvorení účtu, NDAA sekcia 889 kontroly nákupu pri každom objekte kamery a EN 62305 ochrana pred bleskom pri každom vonkajšom bankomate. Každý z týchto režimov určuje iný parameter tej istej kamery. objektív, okno uchovávania, model značky, zariadenie na ochranu pred prepätím. Ak sa mýlite v jednom, konštrukcia skončí neúspešne pri uvedení do prevádzky. Ak sa mýlite v dvoch, konštrukcia skončí neúspešne pri nákupe.

Pod všetkými štyrmi právnymi režimami leží EN 62676-4. technický štandard, ktorý definuje, čo "kamera videla tvár" v číslach. V zákázkach sa často podceňuje, preto toľko návrhov spĺňa požiadavku na počet kamier a zmeškajú prah pixelov na meter. Augustový update 2025 predstavuje rámec OODPCVS (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) ako jemnejšiu slovnú zásobu vrstvenu na známe úrovne Detection / Observation / Recognition / Identification (DORI). Prahy sa nemenia; OODPCVS auditorom poskytuje iba presnejší jazyk pre medziprípadne. Pre zvyšok tohto článku používame DORI čísla s mapovaním OODPCVS v tabuľke nižšie ako referencia.

DORI (zastarané)	px/m	OODPCVS (2025)	Typické bankovné použitie
Identification	250	Validate / Scrutinise	Teller face, ATM user, entry, vault axis, safe-deposit entry
Recognition	125	Characterise	Cash drawer, vault perimeter overlap, drive-through approach
Observation	62	Perceive / Discern	General lobby, car park sweep
Detection	25	Outline / Overview	Minimum to justify recording at all

Tento článok prechádza zónu po zóne s matematickými výpočtami. Venujeme neobvyklé množstvo pozornosti aritmetike pixelov na meter, pretože podľa našich skúseností pri audite návrhov pobočiek od európskych stredných bánk je najviac dôvodov zlyhania pri uvedení do prevádzky ten, že návrh spĺňal zákázku na počet kamier, ale zmeškali prah px/m pri okne pokladne. Vestibul bol v poriadku. Trezor bol v poriadku. Pokladňa. AML kritická zóna. bola o 14 % pod Identifikáciou. To je poruchový režim, ktorý vyžaduje prekonštrukciu a šesťmesačné meškanie.

Referenčná karta. Identifikácia 250 px/m, Rozpoznanie 125 px/m, Pozorovanie 62 px/m, Detekcia 25 px/m. Banková pokladňa, používateľ bankomatu, vstup, os trezoru a vstup do sejfov sú všetci na úrovni Identifikácie. Všetko ostatné je obhájiteľný krok nižšie s zdokumentovaným odôvodnením.

Zóna 1 : Vstup pobočky. každá tvár, prekrytie dvomi kamerami

Vstup pobočky je najjednoduššia zóna na správne navrhnutie a najľahšia na podšpecifikáciu. Každý regulátor očakáva zachytenie tváre na úrovni Identifikácie pre každého dospelého, ktorý vojde do dverí. bez výnimky. Prípadom použitia je následné vyšetrovanie. keď sa v neskoršom upozornení na AML objaví podvod, krádež, lúpež alebo identifikácia suspecta, záber vstupu vám dá časovú značku kotvy a prvý čistý záber tváre. Rozmazané záber vstupu je jeden z najčastejších dôvodov, prečo sa usúťaženie podvodu zasekáva.

Spracovaný príklad. 4MP kamera, 4mm objektív, 4m do vstupných dverí

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identification ✓

Rezerva 1,9x nad prahom 250 ppm na 4m znamená, že konštrukcia toleruje čiastočné zakrytie, slabé svetlo zimných rán a malé chyby pri montáži bez poklesu pod Identifikáciu. Pozícia 6m je zadná časť vestibulu. za vnútornými dverami, kde zákazník prechádza z verejného na priestor kontrolovaný bankou.

Prečo dve kamery a nie jedna? Vzor vstupu s dvoma kamerami je ochrana pred sabotážou aj pred zakrytím. Jednotná vstupná kamera je jediný bod zlyhania. striekanie farbou, zatienenie klobúkom, odlesk slnka z nesprávneho uhla alebo. v najcinickejšom prípade. fyzické poškodenie počas samotnej lúpeže. Dve kamery namontované zrkadlovo v opačných rohoch stropu sa navzájom pozorujú a vstup súčasne. Druhá kamera tiež zachytáva uhol, ktorý prvá stráca pred dáždnikmi a vysokými klobúkami. Okrajové hardvérové náklady sú jedno zariadenie a pár stoviek metrov Cat6. malé v porovnaní s nákladmi na jeden spochybňovaný prípad Identifikácie.

Ochrana súkromia od návrhu. vstupná kamera právne zaznamenáva každého zákazníka, ktorý vstúpi, pretože právnym základom je legitímny záujem podľa článku GDPR 6(1)(f). prevenciu finančného kriminalizmu je jeden z uznaných prípadov v recitácii 49. v kombinácii s explicitnou signalizáciou pri dverách. Váš DPIA musí dokumentovať test potrebnosti (mohli by ste dosiahnuť ten istý dôkazný výsledok s menej údajmi?), test proporcionality (je potrebné alebo nadmerné prekrytie dvoch kamier?) a mechanizmus práv subjektu. Štandardná odpoveď na vstupné kamery je áno, áno a oznamovaný postup kontaktu na DPO.

Úplný návod na aritmetiku pixelov na meter, ktorá podporuje vyššie uvedené čísla, si pozrite DORI calculation walkthrough, alebo prejdite priamo na free DORI calculator na overenie vašej konkrétnej voľby kamery a objektívu.

Zóna 2 : Rad pokladní. tvár na okne + prehľad na zásuvku s peniazmi

Okno pokladne je najprehliadanejšia zóna v typickom návrhu pobočky a zóna, ktorá s najväčšou pravdepodobnosťou zlyhá premeraní pri uvedení do prevádzky. Pokušením je nainštalovať jednu strešnú kupolu, ktorá vidí celý pult. efektívna, lacná, ľahko sa drôtuje. Problém je v tom, že jedno zariadenie upevnené na strecha nemôže spĺňať dva odlišné DORI ciele naraz. tvár zákazníka pri Identifikácii (250 ppm) a zásuvka s peniazmi pri Rozpoznaní (125 ppm). Jeden sídli na úrovni očí s pohľadom vodorovne; druhý sídli na úrovni ruky s pohľadom zvislo. Geometria je zásadne iná.

Poznámka, prečo rovnaká špecifikácia kamery prejde vstupom a zlyhá na pokladni. 4MP / 4mm / 1/2.8" kamera na 4m priamej viditeľnosti dodáva ~476 ppm na tvári. ľahko Identifikácia. Rovnaký model na rovnakom objektíve, namontovaný v kupole na výške 2,7m s pohľadom na 4m vzdialeného zákazníka pokladne cez pult, sa pozerá na zákazníka pod uhlom. Efektívna rovina tváre je skrátená zhruba cos(35°) ≈ 0,82 a diagonálna priama viditeľnosť je bližšia k 4,8m ako 4. Efektívny ppm na tvári je bližší k ~325. stále nad Identifikáciou, ale bez rezervy pre antireflexný film, zimné osvetlenie alebo vysokého zákazníka. Preto návrh linky pokladne používa kameru namontovanú na výške tváre na stĺpci alebo prednej strane pultíka, nie strešnú kupolu. Rovnaká špecifikácia, iná geometria, iný výsledok.

Spracovaný príklad. 6MP kamera, senzor 1/1.8" (7,20mm horizontálne), 8mm objektív, namontovaný v stĺpci na výške tváre zákazníka

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identification (deep headroom) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identification ✓

Kombinácia 6MP / 8mm / 1/1.8" je pracovný kôň linky pokladní. Rezerva nad 250 ppm je úmyselná. absorbuje antireflexný film na pultíku, slabé zimné okolitého osvetlenia, rôzne výšky zákazníkov a nevyhnutný malý posun polohy montáže počas 10-ročnej prevádzky. Číslo 5m je pozícia zákazníka o krok vzadu od pultíka, stále na úrovni Identifikácie.

Sprievodná kamera sa montuje na streche, za pokladňou, s pohľadom na zásuvku s peniazmi. Typická voľba. 4MP so širokouhlým 2,8mm objektívom na 1,2m priamej viditeľnosti na povrch zásuvky. Táto kamera zaznamenáva manipuláciu s nominálnymi hodnotami. počítanie, balenie, triedenie. a je dôkaznou kotvou pre akýkoľvek spor o peniazoch. Nemusí vidieť tvár zákazníka (to robí kamera v okne). Musí jasne vidieť ruky a bankovky, čo znamená aspoň Rozpoznanie na približne 0,6m širokej stopе zásuvky.

Hranica súkromia. maskovanie PIN-padu. Žiadna kamera nezahŕňa klávesnicu PIN-padu na strane zákazníka. Pokyny PCI sú jasné, že akékoľvek zariadenie zaznamenávajúce vstup PIN spúšťa kontroly PIN. šifrovanie v pokoji, správa kľúčov, audit. Nechcete, aby váš CCTV systém zdedil rozsah PCI. Štandardná odpoveď je buď namontovať kamery pod uhlami, ktoré fyzicky nemôžu vidieť tvár klávesnice (ostré uhly zo strany), alebo maskovať oblasť klávesnice v firmvéri kamery (väčšina profesionálnych ONVIF kamier podporuje maskkovanie súkromia pre jednotlivé zóny). Tak či onak, dokument návrhu by mal uviesť, ktorú metódu ste použili a prečo.

Vzor na okno sa škáluje lineárne: riadok 6 pokladní dostane 6 tvárových kamier + 6 pokladničných kamier = 12 zariadení na strane pokladní. To znie ako veľa, až kým to porovnáte s alternatívou jednej spochybňovanej transakcie v hotovosti, ktorá nemá dôkaz a skončí u vedúceho. Hraničné náklady dvoch kamier na pozíciu sú ďaleko nižšie ako náklady jedného nepreukazného sporu.

Zóna 3 : Bankomat: tvár identifikujte + správanie obrazovky + perimeter / poznávacia značka

Bankomaty si zaslúžia tri kamery každý. Tvárová kamera identifikuje používateľa. Kamera obrazovky zaznamenáva správanie : krytie klávesnice, sledovanie cez plece, sociálne inžinierstvo. Kamera perimetra pokrýva prístup a exit, a na jednotkách s prejazdom zachytáva poznávaciu značku vozidla. Každá kamera odpovadá inej kategórii podvodu alebo útoku: skimovanie kariet (tvár + správanie), pasť na karty (správanie), krádež s rozptýlením (perimeter), prejazdová lúpež (perimeter + poznávacia značka) a rekonštrukcia prevzatia účtu (tvár).

Vypracovaný príklad : cluster troch kamer na bankomate

Kamera na tvár : 4MP, 1/2,8", 6 mm objektív na 1,5 m k tvári používateľa.

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identification (deep headroom for motion blur and low light)

Kamera obrazovky / správania : 4MP, 1/2,8", 2,8 mm širokouhlý objektív na 1 m k oblasti klávesnice.

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identification (lens choice records arm and hand motion)

Kamera na poznávaciu značku prejazdov : 8MP, 1/1,8", 12 mm objektív na 5:8 m k poznávacej značke.

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → plate-readable with fast-shutter margin for night

Uhol a zrážka uzávierky prejazdov. Kamery na čítanie SPZ sú miesto, kde statická kalkulácia podceňuje potrebný objektív. Vozidlo približujúce sa k bankomatu rýchlosťou 5 km/h sa pohybuje približne 1,4 m/s a SPZ sa zriedka nachádza kolmo na optickú os kamery : typický uhol približovania je 20°:35°. Efektívny rozlíšenie na znakoch SPZ sa zmenšuje o cos(uhol): pri 30° stratíte ~13%, pri 45° stratíte ~30%. Navyše pohybová rozmazanosť rozmazáva znaky, pokiaľ nie je clona ≤ 1/500 s, čo vyžaduje väčšiu clonu alebo vyšší zisk v nočných podmienkach. Empirické pravidlo: zdvojnásobte ohniskovú vzdialenosť, ktorú by ste si vybrali na statické zachytenie tváre v rovnakej vzdialenosti. Na 5 m prejazde použite 12 mm namiesto 6 mm. Pozri sprievodcu vzdialenosťou SPZ a výberom ohniskovej vzdialenosti pre úplnú kalkuláciu čitateľnosti SPZ.

Vonkajší bankomat = zóna ochrany pred bleskom. EN 62305 klasifikuje akékoľvek vonkajšie zariadenie namontované na stĺpe alebo strešnej konštrukcii ako Zónu ochrany pred bleskom a BOM musí obsahovať zariadenia na potlačenie prepätia na vedení elektrického prúdu aj na dátovom vedení. Štandardná PoE kamera bez SPD je len jednou búrkou vzdialená od totálnej straty : a prepätie často vezme so sebou aj port NVR. Vašej návrhový PDF by mal výslovne uviesť model SPD pre každú vonkajšiu kameru, klasifikáciu LPZ a pripojenie k systému ochrany pred bleskom budovy, ak nejaký existuje. Typická spotreba PoE pre vonkajšiu kameru na bankomate s ohrievačom a SPD: 25:30 W na vedenie z PoE++ (60 W) portu prepínača. Vnútorné dome kamery: 5:7 W. Upravte veľkosť prepínača a UPS v serverovni podľa toho.

Zóna 4 : Trezor a miestnosť na počítanie peňazí: vzájomné pokrytie dvoch kamier, prepojené s kontrolou prístupu

Trezor a miestnosť na počítanie peňazí sú zónou s najvyšším rizikom v každej pobočke a zároveň najľahšie sa ju dá nadčasovať a podčasovať. Nadčasovanie vyzerá ako štyri wide-angle 4K kamery usmernené na jednu stenu. Podčasovanie vyzerá ako jedna vysokorozlíšeniová kamera bez druhého uhla pohľadu. Správny vzor sú dve kamery s prekrývajúcimi sa poľami pohľadu, namontované v opačných rohoch, každá s hustotou pixelov na úrovni Identifikácie po celej strednej osi miestnosti.

Príklad : pár 4MP, objektív 4mm, opačné rohy v 2,7m výške

PPM @ 4m (central axis) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

Každá kamera pokrýva miestnosť z jedného rohu. Presah 30:40% uhlov pohľadu pozdĺž strednej osi znamená, že pokus o sabotáž jedného zariadenia zanecháva druhé zariadenie ako nezávislého svedka a rezerva Identifikácie (~1,9x nad prahom) absorbuje primeranú toleranciu montáže a zmeny osvetlenia.

Automatické označovanie videa podľa udalostí. Záznam z trezoru musí byť označený v protokole udalostí riadenia prístupu. Každá udalosť otvorenia dverí v trezore by mala automaticky priradiť príslušný videosegment z dvojice kamier k záznamu udalosti v NVR. To je to, čo hľadajú audítori AML, keď požiadajú "zobraziť vstupy do trezoru za posledných 90 dní": nie dlhý časový záznam prázdnej miestnosti, ale zoznam udalostí prístupu s pripojeným 2-minútovým videom na udalosť. Väčšina profesionálnych platforiem NVR podporuje automatické označovanie videa podľa udalostí : návrh musí len špecifikovať prepojenie, pravidlo uchovávania (zvyčajne dlhšie z časového rámca protokolu prístupu a AML uchovávacích predpisov) a kompatibilitu s dodávateľom riadenia prístupu.

Uchovávanie videí z trezoru je dlhšie ako ktorýkoľvek z režimov, ktoré sa na neho vzťahujú. V EÚ je translátovaná prax AMLD 6 mesiacov pre všeobecný prístup k trezoru a neurčitá doba pre označené udalosti. V USA smernice BSA / FFIEC tlačia minimálne 1 rok pre trezor a 5 rokov pre akékoľvek video spojené so Správou o podozrivej aktivite. Poznámka k dlhému uchovávaniu: Zásada obmedzenia úložiska GDPR (Čl. 5(1)(e)) pôsobí opačným smerom : neurčité uchovávanie vyžaduje auditable trigger (príznak SAR, ID vyšetrovania) viaž na každý zachovaný segment k jeho právnemu účelu. Blanketné 5-ročné uchovávanie bez odôvodnenia na úrovni segmentu je samo osebe nálezu. Konzultujte právneho poradcu pre návrhy nad hranicami. Kalkulačka na výpočet úložiska CCTVplanner robí matematiku na /calculator/storage s uchovávanjem podľa kamery ako premennej na úrovni zóny.

Zóna 5 : Chodba sejfov: identifikácia vstupu, nikdy nezachytávajte obsah

Sejfy sú zónou, kde je hranica súkromia najostrejšia a najlepšie podložená judikatúrou v každej európskej jurisdikcii. Zákazník má jasný zákonný výraz súkromia okolo obsahu svojej schránky. CCTV na chodbe je prijateľné : niekedy povinné : ale pokrytie vnútra schránky alebo dokonca interakcie zákazníka s otvorenou schránkou je napadnuteľné na základe čl. 8 EÚĽP v niekoľkých jurisdikciách. Štandardný vzor návrhu je: pokryte vchod na chodbu, pokryte dvere miestnosti sejfov zevnútra, nikdy namierite kameru na samotné sejfy.

Príklad : 4MP / 4mm na vstupe do chodby, hĺbka pohľadu 3:5m

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identification ✓

Zákazník je identifikovaný na vstupe do chodby. Druhá kamera vnútri miestnosti sejfov pokrýva dvere, ale je namierená tak, aby boli sejfy mimo záberu. Zákazník je na videu vstupujúci a vystupujúci; jeho interakcia so svojou vlastnou schránkou nie.

To je najexplicitnejší vzor privacy-by-design v celej pobočke a ten, ktorý supervízori najštedrieho odmenenia v DPIA review. Dokumentovaním obmedzenia uhla, diagramu polí pohľadu kamery so sejfami mimo každého záberu a školenia operátorov o pravidlách bez priblíženia na sejfy zmene bitu rizikozónu na čisté podanie compliance. Projektový PDF CCTVplanner obsahuje anotáciu "rozsah zachyteného obsahu" na kameru špecificky na tento typ dokumentácie smerovanej na regulátorov.

Sieťová architektúra: VLAN, riadiaca rovina, NDAA-softvéru

NDAA §889 sa nezastavuje na tele kamery. Pokyny na presadzovanie z rokov 2023:2024 od federálnych agentúr jasne naznačujú, že softvér na správu videa, firmware NVR a cloudové back-endy na správu od krycích entít sú rovnako omedzené. "Kompatibilná" kamera Hanwha alebo Axis pripojená k Hikvision NVR je stále porušením §889. Váš návrh musí potvrdiť celý stack: telo kamery, rekordér, VMS a akýkoľvek cloudový alebo mobilný servis na správu.

Segmentácia siete nie je voliteľná. Banková sieť CCTV je vysokohodnotný cieľ : jednak preto, že kamery sú privilegovaným pohľadom na manipuláciu s hotovosťou, a jednak preto, že PoE prepínače s predvolenými údajmi sú dokumentovaná cesta na bočný pohyb do podnikovej siete. Minimálny návrh:

Dedikovaná VLAN kamery, bez smeerovania na podnikový LAN, bez internetu okrem whitelistu koncových bodov cloudov dodávateľa.
Riadiaca rovina na samostatnej VLAN s viacfaktorovou autentifikáciou na konzole VMS.
Dokumentovaný proces aktualizácie firmwaru : manuálna aktualizácia bez siete alebo iba automatická aktualizácia s podpísaným firmwarom, nikdy čistý HTTP pull.
Predvolené poverenia odstránené pri spustení, dokumentované v predávaní.

Toto je vrstva, ktorá zmení CCTV systém z záväzku compliance na majetok compliance. Audítori čoraz viac žiadajú sieťový diagram spolu s harmonogramom kamier.

Štandardizácia viacerých pobočiek v 10+ lokalitách

Maloobchodná banka s 50 pobočkami má rovnaké päť zón v každej pobočke : ale pobočky sa líšia veľkosťou, rozložením a geometriou ulice. Ruční vývoj každého návrhu od nuly je spôsob, ako začína drift compliance: pobočka 23 dostane objektív 6mm na vstupe, kde všetci ostatní používajú 4mm, pretože návrhár toho dňa si špatne spamätal. O tri mesiace neskôr spustenie zistí, že pobočka 23 dosahuje Rozpoznanie, nie Identifikáciu na vstupe, a celá pobočka musí byť preprojektovaná.

Štandardizovaný model používa tri šablóny archetypov : zvyčajne malé (2-pokladne, jeden bankomat, bez prejazdu), stredné (4-pokladne, dva bankomaty, bez prejazdu) a veľké (6+ pokladne, prejazd, multi-trezor). Každý archetyp je plne vyriešený EN 62676-4 návrh s počtom kamier, výberom objektívu, výškami montáže a kalkuláciami DORI zabudovanými. Každá skutočná pobočka začína ako fork najbližšieho archetypového s lokalitne špecifickými prepísaniami pre perimetrálne kamery a geometriu pôdorysov. Dodržiavanie compliance sa prenáša; iba geometria sa mení.

Model projektu CCTVplanner je postavený na tento vzor. Akcia "duplikovať projekt" klonuje archetyp so všetkými zónami, všetkými kalkuláciami DORI a všetkými metadátami compliance nezmenené. Duplikovaný projekt potom akceptuje nový pôdorys, novú satelitnú mapu a úpravy kamier podľa pobočky bez straty EN 62676-4 baseline. Každá pobočka produkuje svoj vlastný PDF audítora, ale základné pravidlá návrhu sú identické a znova overiteľné.

BOM, uchovávanie úložiska a audítorský PDF

Banková design, ktorý neprodukuje jednosúborový deliverable pre audítora, nie je hotový návrh. PDF niesol:

Pôdorys so každou kamerou označenou
Matica zón s úrovňou DORI na kameru na zónu
Harmonogram kamier s modelom + objektívom + montážou + napájaním
Trasy káblov a rozpočet PoE na uzávierku (typicky: 25:30 W na vonkajšiu kameru bankomatu, 5:7 W na vnútornú kupolu)
Dimenzovanie NVR + úložiska podľa okien uchovania na zónu
Zoznam SPD pre vonkajšie zariadenia LPZ
Príznak NDAA §889 pre každú kameru, záznamamač a komponent VMS
Schéma sieťovej architektúry (VLAN, riadiaca rovina, politika firmvéru)
Kostolec pracovného zošita GDPR článok 35 DPIA

Každá z týchto sekcií odpovedá na regulačnú otázku. Matica zón odpovedá na otázku "dostala Identifikáciu každá tvár, ktorá mala byť zaznamenaná?". Harmonogram kamier odpovedá na otázku "sú v pobočke v zákone federálne priľahlej nejaké zakázané značky?". Tabuľka uchovania odpovedá na otázku "uchovávate záznamy z bankomatu dostatočne dlho, aby ste dodržali pravidlo 90 dní BSA, a zároveň dostatočne krátko, aby ste rešpektovali obmedzenie uchovania podľa GDPR?". Pracovný zošit DPIA odpovedá na otázku "aplikovali ste článok 35 na túto spracovateľskú činnosť?". Jeden PDF, ktorý sa čisto mapuje na tieto otázky, skráti regulačný rozhovor z pol dňa na pol hodiny.

BOM sa exportuje zvlášť ako CSV pre workflow nákupu. DXF export ide elektrikárovi s trasami káblov, pozíciami montáže a rozpočtom PoE na každý vývod. Oba súbory sa odkazujú na rovnaký kánon PDF, takže nákup, inštalátor a audítor majú vždy pred očami rovnaký zdroj pravdy. Toto je vzor s viacerými výstupmi, ktorý rozlišuje profesionálny nástroj na návrh od generického plánovača kamier.

Bežné chyby, ktorým treba vyhnúť

Jednoduchá kupola na stropu pokrývajúca tvár aj pokladňu pri okne pokladne
Rôzne ciele DORI, rôzna geometria, jedno zariadenie nemôže spľniť oboje. Audity AML si špecificky všímajú pokladňu : väčšina chýb pri spustení sa nachádza tu.
Miešanie Hikvision alebo Dahua v BOM federálne priľahlej pobočky : vrátane NVR a VMS
NDAA §889 pokrýva celý stack. Kompatibilná kamera na nekompatibilnom zapisovači je stále porušením. Sú to straty federálneho financovania a následný nový nákup.
Preskočenie GDPR články 35 DPIA na "menšej prestavbe"
Akákoľvek zmena počtu kamier, montáže alebo uchovania v pobočke je zmena spracovateľskej činnosti. Aj projekt "sme len pridali dve kamery" vyžaduje osvieženie DPIA. Regulačné orgány túto situáciu čoraz viac sledujú.
Žiadne zariadenie na ochranu pred prepätím na vonkajších kamerách bankomatu
EN 62305 vyžaduje klasifikáciu LPZ + SPD na každej exponovanej vonkajšej kamere. Tajfún, porucha transformátora alebo priamy úder blesku na strechu zničí kameru a často aj port NVR. SPD sú malý náklad dopredu.
Bankomat s jedinou kamerou bez zálohy
Pokus o manipuláciu alebo zatienenie jedinej bankomatu kamery nezanecháva dôkaz. Vzor s tromi kamerami (tvár + obrazovka + perimeter) je ochrana pred manipuláciou rovnako ako pred podvodom.
Uchovanie dimenzované na najkratšie príslušné okno
Pobočka pracujúca cez EÚ + USA musí spĺňať AMLD aj BSA. Dimenzovanie úložiska na EU okno, keď BSA vyžaduje dlhšie uchovanie, je druh preventívnej chyby návrhu, ktorá sa objaví na regulačnom rozhovore o šesť mesiacov neskôr. Opačná chyba : plošné neurčité uchovanie bez zdôvodnenia per segment : zlyhá pri obmedzení uchovania podľa GDPR.
VLAN kamier bez segmentácie s firemnou LAN
PoE prepínače a IP kamery s predvolenými povereniami sú zdokumentované cesty laterálneho pohybu. Segmentácia nie je "pekná vec".

Časté otázky

→Does a single 4MP dome at 4m height pass EN 62676-4 Identify on a teller window?

Almost never. A 4MP camera with 1/2.8" sensor on a 4mm lens delivers around 476 ppm on a face at 4m straight-line — but at the teller window the camera is dome-mounted at ~2.7m height looking obliquely down at a customer 4m away across the counter. Foreshortening (cos ≈ 0.82 at a 35° face angle) and the longer diagonal line-of-sight (~4.8m) drop the effective face-plane ppm to roughly 325 — above Identification but with no headroom for glare film, winter lighting or a tall customer. To hit 250 ppm reliably you either mount the camera at face height on a column or counter front, or step up to a longer lens (8mm or a 2.8–12mm varifocal locked at 8mm) on a 6MP / 1/1.8" body. The teller window is the one zone in a branch where the lazy 'one dome covers it' rule reliably breaks the AML evidentiary requirement.

→What is the AML video retention window for ATM footage in the EU vs the US?

EU AMLD does not prescribe a fixed retention window for CCTV footage, but national supervisors translate it into practice as roughly 30 to 90 days for general branch coverage and up to 180 days for ATM and teller transaction zones — with the explicit requirement that any footage tied to a flagged transaction be preserved indefinitely until the investigation closes. The US Bank Secrecy Act and FFIEC guidance push 90 days minimum and 1 year for ATM and vault, with the same flagged-event preservation rule. Your design needs storage sized for the longer of the two if you operate in both jurisdictions — but the indefinite retention has to be tied to a per-segment SAR flag or investigation ID, otherwise GDPR storage limitation cuts the other way.

→Is Hikvision banned in every bank branch, or only federal-affiliated ones?

Section 889 of the US NDAA prohibits federal agencies and federal-grant recipients from procuring or operating Hikvision, Dahua, Huawei, Hytera and ZTE equipment — and the 2023–2024 enforcement guidance extends that to recorders, VMS software and cloud-management back-ends, not just cameras. In banking that captures government depository banks, branches inside federal buildings, and any bank that takes federal-grant funding (rural development, community reinvestment, certain SBA programmes). Most large retail banks are not directly subject to §889 — but their commercial customers increasingly require Section 889 attestation up the supply chain, and federal regulators have begun citing presence of banned equipment as a procurement-controls weakness in CFPB and OCC exams. Practically, if you operate any federally adjacent branches you should design the whole estate as if §889 applies, because retrofitting later costs more than designing right the first time.

→How many cameras do I need at an ATM — one, two, or three?

Three is the durable answer for a customer-facing ATM. One for face capture at Identification (200–300 ppm on the user's face at the typical 1.2–1.7m standing distance). One for screen-and-keypad behaviour at wide angle (records gestures and obstruction attempts but masks PIN entry per PCI guidance). One for the surrounding area and drive-up plate if applicable. Skipping any of the three creates a defensible gap an investigator can point to: missing face after a fraud, missing behaviour during a skimmer install, or missing context for a wallet theft at the machine. The marginal hardware cost is small compared to the cost of one disputed transaction with no evidence.

→What's the cost difference between an 8MP NDAA-compliant camera and a 4MP Hikvision?

At list price the gap is typically 30 to 60 percent — an 8MP Hanwha or Axis NDAA-compliant bullet runs around $250–$450 at distributor pricing versus $150–$280 for a comparable 4MP Hikvision. The gap closes once you factor in matched specs at higher resolution, longer warranty terms, and the absence of compliance-pull risk. For a 30-camera branch the total uplift is roughly $3,000–$6,000 — typically less than 5 percent of the project's all-in cost including labour, switches, NVR, cable and installation. The compliance insurance is cheap.

→Do I need separate cameras for the teller's face and the teller's cash drawer?

Yes — they are different evidentiary objects with different DORI requirements. The customer face needs Identification at the teller window (250 ppm, typical mounting on a column or counter front). The cash drawer needs Recognition over the denomination handling (125 ppm minimum, typical mounting overhead behind the teller looking down). A single camera cannot meet both simultaneously without an unrealistic lens — the geometry is fundamentally different (one is roughly horizontal at face height, the other is roughly vertical at hand height). Combined-evidence cameras exist but get challenged in fraud disputes when the auditor asks why a single device covered two different DORI targets.

→How does GDPR Article 35 DPIA apply to a bank branch CCTV redesign?

Article 35 requires a Data Protection Impact Assessment when processing is likely to result in high risk to the rights and freedoms of natural persons. Bank branch CCTV almost always qualifies — large-scale systematic monitoring of a public area, special-category data risk where teller windows capture financial transaction context, and behavioural analytics if you add AI overlays. The DPIA needs to document the lawful basis (typically Article 6(1)(f) legitimate interest with the AML/financial-crime balance test), the proportionality of each zone, the retention windows tied to per-segment triggers, the access controls, and the subject-rights mechanism. The CCTVplanner project PDF includes a DPIA-ready section per zone — designed to drop into the assessment with minimal editing.

→Can I reuse one branch's CCTV design across 50 sites?

Yes — that is exactly the multi-branch project model. A baseline branch design (typical small, medium and large layouts) becomes a project template. You fork the template per actual site, swap the satellite map and floor plan, adjust the perimeter cameras to match the real geometry, and the zone-level DORI compliance and BOM logic carries through. What you cannot reuse blindly is the camera count, the cable run, and the lightning-protection zones — those are site-specific. Bank-network designers typically keep three to five 'archetype' templates and treat each branch as an instance of the closest archetype with site-specific overrides.

→Does NDAA §889 cover the NVR and VMS or just the cameras?

The full stack. 2023–2024 enforcement guidance from federal agencies makes clear that recorder firmware, video management software, and cloud-management back-ends from covered entities are restricted on the same terms as the cameras. A compliant camera body connected to a Hikvision recorder, or recorded into a Dahua-branded VMS, or back-ended by a covered cloud service, is still a violation. Your camera schedule needs an NDAA flag column that includes the recorder and VMS rows, not just the camera rows.

Návrh CCTV banky 2026: Bankomat, Trezor, Pokladňa a Vstup pobočky : Prehľad po zónach EN 62676-4

TL;DR : 5 vecí, ktoré treba dostať správne

Obsah