Zasnova bank CCTV 2026: Identifikacija po conah EN 62676-4 + GDPR DPIA + AML + NDAA §889

Zakaj bančni video nadzor ni samo »pokritost lounge»

Trgovska poslovalnica je videti kot majhen komercialni prostor. Nadzornik pa vanjo gleda in vidi pet prepletenih zakonskih režimov : GDPR člen 9 tveganja posebne kategorije podatkov na vsaki transakciji, predpise o zadrževanju dokazov za pranje denarja na vsakem blagajnikovem oknu, preverjanje poznavanja kupca v zvezi s sankcijami pri vsakem odpiranju računa, NDAA razdelek 889 nadzor nabave na vsakem fotoaparatu, in EN 62305 zaščito pred strelom na vsakem zunanjem bankomatu. Vsak od teh režimov fiksira drugačen parameter iste kamere: lečo, obdobje zadrževanja, blagovno znamko, napravo zaščite pred prenapetostjo. Če se zmotiš pri enem, zasnova ne preživi komisijskega preverjanja. Če se zmotiš pri dveh, zasnova ne preživi nabave.

Pod vsemi štirimi zakonskimi režimi je EN 62676-4 : tehnični standard, ki definira, kaj »kamera je videla obraz« dejansko pomeni v številkah. V razpisih je pogosto premalo utežen, zato številne zasnove izpolnijo zahtevo za število kamer in spregledajo prag pikslov na meter. Octobra 2025 sprememba predstavlja ogrodje OODPCVS (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) kot bolj natančno besedišče, plast nad znanimi nivoji Detection / Observation / Recognition / Identification (DORI). Pragovi se ne spremenijo; OODPCVS le daje revizorjem bolj natančen jezik za vmesne primere. V preostalem delu članka uporabljamo številke DORI, z razporeditvijo OODPCVS v spodnji tabeli za vsebinsko navzkrižno sklicevanje.

DORI (zastarelo)	pix/m	OODPCVS (2025)	Tipična bančna raba
Identification	250	Validate / Scrutinise	Teller face, ATM user, entry, vault axis, safe-deposit entry
Recognition	125	Characterise	Cash drawer, vault perimeter overlap, drive-through approach
Observation	62	Perceive / Discern	General lobby, car park sweep
Detection	25	Outline / Overview	Minimum to justify recording at all

Ta članek pojdi po conah s matematiko jasno prikazano. Posvečamo nenavadno veliko pozornosti aritmetiki pikslov na meter, ker je v naši izkušnji pri reviziji zasnov poslovalnic srednjeevropskih bank največji razlog, da komisijsko preverjanje ne uspe, ta da je zasnova izpolnila popis kamer, vendar je zgrešila prag px/m na blagajnikinem oknu. Lounge je bil v redu. Trezor je bil v redu. Blagajniški del : kritični za AML : je bil 14 % pod Identificiranjem. To je slaba funkcionalnost, ki stane predesno in šestmesečno zakasnitev.

Referenčna kartica. Identificiranje 250 px/m · Prepoznavanje 125 px/m · Opazovanje 62 px/m · Odkrivanje 25 px/m. Blagajniški del, uporabnik bankomata, vstop, trezorna os in vstop v varnostno omaro so vsi na ravni Identificiranja. Vse ostalo je branljiv korak navzdol s dokumentiranim obrazloženjem.

Cona 1 : Vstop v poslovalnico: vsak obraz, pokritost z dvema kamerama

Vstop v poslovalnico je najpreprostejša cona za pravilno zasnovo in najlažja za podcenjevanje. Vsak nadzornik pričakuje zajemanje obraza na ravni Identificiranja od vsakega odraslega, ki prestopi vrata : brez izjeme. Primer rabe je naslednja preiskava: ko se goljufija, kraja, roparstvo ali prepoznavanje osumljenca pojavi v poznejšem opozorilu AML, vstopni posnetek vam da czasovni sidrni in prvi jasen posnetek obraza. Zamegljen vstopni okvir je eden izmed najpogostejših razlogov, da se pravni primer zaustavi.

Delavni primer : 4MP kamera, 4mm leča, 4m do vhodnih vrat

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identification ✓

Varnostni prostor 1,9x nad pragom 250 ppm na 4m pomeni, da zasnova prenaša delno oviranost, mračne zimske jutre in majhne napake pri montažni višini brez padca pod Identificiranje. Položaj 6m je hrbet vestibulja : mimo notranjskih vrat, kjer se stranko spremeni iz javnega v banko nadzorovani prostor.

Zakaj dve kameri in ne ena? Dvokamerni vstopni vzorec je zaščita pred tampiranjem in pred zakrivanjem. Ena vhodna kamera je ena točka odpovedi: razpršitev barve, pokritost klobuka, blesk sonca iz napačnega kota, ali : v najbolj cinizmem primeru : fizično tampiranje med samim ropanjem. Dve kameri montirani nasprotno na nasprotnih vogalih stropa drug drugega in vstop hkrati opazujeta. Druga kamera tudi ujame kot, ki ga prva izgubi padi in visoki klobuki. Robni stroški opreme so ena naprava in nekaj sto metrov Cat6 : malo glede na stroške enega spornega Identificiranja.

Zasebnost po obliki: vstopna kamera zakonito beleži vsakega stranko, ki pride, ker je zakonska osnova legitimni interes po GDPR členu 6(1)(f) : preprečevanje finančnega kriminala je eden od priznanih primerov v uvodnih pojasnilih : v kombinaciji z izrecnim obvestilom pri vratih. Vaša DPIA mora dokumentirati preizkus nujnosti (bi dosegel enak dokazni rezultat z manj podatkov?), preizkus sorazmernosti (je pokritost z dvema kamerama potrebna ali preurada?) in mehanizem subjektnih pravic. Standarden odgovor za vstopne kamere je da, da in objavljeni kontakt-DPO postopek.

Za celovit prikaz aritmetike pikslov na meter, ki podpira zgornjo številko, glejte DORI calculation walkthrough, ali pa pojdite direktno na free DORI calculator da potrdite vašo posebno izbiro kamere in leče.

Cona 2 : Blagajniški red: obraz na oknu + pregled nad predalom s plačilom

Blagajniško okno je najbolj spregledana cona v tipičnih načrtih poslovalnice in tista, ki največkrat ne uspe pri premerjavi komisijskega preverjanja. Skušnjava je namestiti en sam kupolasti fotoaparat, ki vidi celoten pult : učinkovit, poceni, enostaven za proženje. Problem je, da ena sama rebrasta naprava ne more hkrati zadostiti dvema različnima DORI ciljem: obrazu stranke na Identificiranju (250 ppm) in predalu s plačilom na Prepoznavanju (125 ppm). Eno živi približno na ravni oči s pogledom vodoravno; drugo živi na ravni roke s pogledom navpičnim. Geometrija je temeljno drugačna.

Opomba o tem, zakaj enaka kamera uspe pri Vstopu in ne pri Blagajniku. 4 MP / 4 mm / 1/2,8" kamera na 4 m direktne poti dostave daje ~476 ppm na obrazu : lahka Identificacija. Ista telo na isti leči, kupolasto montirana na višini 2,7 m in pogleda navzdol na stranko blagajnike 4 m stran čez pult, je obraz od stranke pod poševnim kotom. Efektivna ravnina obraza je krajšana za približno cos(35°) ≈ 0,82, in diagonalna pot dostave je bližje 4,8 m kot 4. Efektivna ppm na obrazu je bližje ~325 : še vedno nad Identificiranjem, ampak brez varnostnega prostora za antibleszni film, zimsko osvetlitev ali visoko stranko. Zato oblikovanje reda blagajnike uporablja kamero, montirano na višini obraza na stebru ali sprednjem števcu, ne na nadstrešno kupolim. Enaka specifikacija, drugačna geometrija, drugačen rezultat.

Delavni primer : 6 MP kamera, senzor 1/1,8" (7,20 mm vodoravno), 8 mm leča, montirana na stebru na višini obraza stranke

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identification (deep headroom) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identification ✓

Kombinacija 6 MP / 8 mm / 1/1,8" je delovna konjska kamera za blagajniški red. Varnostni prostor nad 250 ppm je namenski : vsebuje antibleszni film na pultu, nizko zimsko osvetlitev, različne višine strank in neizogibno majhno premik montažnega položaja v 10 let obratovanja. Številka 5 m je položaj stranke en korak stran od pulta, še vedno na Identificiranju.

Spremljajoča kamera je montirana nad blagajno, za blagajnikom, in pogleda navzdol na predal s plačilom. Tipična izbira: 4MP s 2,8mm širokokotno lečo na 1,2m direktne poti dostave na površino predala. Ta kamera beleži obdelavo nominalne vrednosti : štetje, pakiranje, sortiranje : in je dokazni sidrni za kakršen koli denarni spor. Ni treba, da vidi obraz stranke (to naredi okenska kamera). Mora videti roke in bankovce jasno, kar pomeni vsaj Prepoznavanje na približno 0,6m-široki nogi predala.

Meja zasebnosti : maskiranje PIN-pada. Nobena kamera ne pokriva tipkovnice PIN-pada na strani stranke. Navodilo PCI je izrecno, da katerakoli naprava, ki beleži vnos PIN, sproži nadzor obdelave PIN : šifriranje v mirovanju, upravljanje ključ, revizija. Ne želiš, da bi tvoj sistem video nadzora podedoval obseg PCI. Standarden odgovor je bodisi namestitev kamer pod koti, ki fizično ne morejo videti površine tipkovnice (ostri koti od strani), ali maskiranje območja tipkovnice v strojni programski opremi kamere (večina strokovno ONVIF kamer podpira maskiranje zasebnosti na stran). V vsakem primeru bi dokument zasnove moral navesti, katero metodo ste uporabili in zakaj.

Vzorec na okno se spreminja linearno: blagajna s 6 pozicijami dobi 6 kamer za obraz + 6 kamer za predal z gotovino = 12 naprav na strani blagajne. To se sliši kot veliko, dokler ne primerjate z alternativo ene sporni transakcije z gotovino, ki ji primanjkuje dokazov in se konča pri nadrejenem. Dodatni stroški dveh kamer na pozicijo so daleč nižji od stroškov ene nejasne spore.

Cona 3 : Bankomat: identifikacija obličja + vedenje na zaslonu + obod / registrska tablica

Bankomati si zaslugo tri kamere vsak. Kamera za obraz prepozna uporabnika. Kamera zaslona beleži vedenje : pokrivanje tipkovnice, prisluškovanje čez ramo, socialni inženiring. Kamera oboda pokriva pristop in izstop, na strojnih enotah s pogonom pa zajame registrsko tablico vozila. Vsaka kamera odgovori na drugo kategorijo goljufije ali napada: kraja kartice (obraz + vedenje), zarobljenost kartice (vedenje), kража s preusmeritvijo (obod), roparija na gonilni enoti (obod + tablica), in rekonstrukcija prevzema računa (obraz).

Obdelan primer : gručo treh kamer bankomata

Kamera za obraz : 4MP, 1/2,8", objektiv 6 mm na 1,5 m do obličja uporabnika:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identification (deep headroom for motion blur and low light)

Kamera zaslona / vedenja : 4MP, 1/2,8", širokokotni objektiv 2,8 mm na 1 m do območja tipkovnice:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identification (lens choice records arm and hand motion)

Kamera registrske tablice za prehod : 8MP, 1/1,8", objektiv 12 mm na 5:8 m do tablice:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → plate-readable with fast-shutter margin for night

Kot prehoda in zmanjšanje zapora. Kamere registrske tablice so edino mesto v vejnici, kjer aritmetika statične pozicije podceni objektiv, ki ga potrebujete. Vozilo, ki se približuje bankomatu s hitrostjo 5 km/h, se premika približno 1,4 m/s, in tablica redko stoji pravokotno na os kamere : tipičen kot pristopa je 20°:35°. Efektivni ppm na znakih tablice se zmanjša za cos(kot): pri 30° izgubite ~13%, pri 45° izgubite ~30%. Poleg tega zabrisanost gibanja zameglja znake, razen če zapora ni ≤ 1/500 s, kar prisili večjo odprtino ali višji zysk v nočnih pogojih. Pravilo palca: podvojite goriščno razdaljo, ki bi jo izbrali za zajemanje statičnega obličja na isti razdalji. Za 5-metrski prehod, 12 mm ne 6 mm. Oglejte si vodnik za razdaljo registrske tablice in goriščno razdaljo za polno aritmetiko berljivosti tablice.

Zunanji bankomat = cona zaščite pred strelami. EN 62305 klasificira katero koli zunanjo napravo s prosto postavljenim stebrom ali na strehi kot cono zaščite pred strelami, in BOM mora vključevati zaščitne naprave pred preskoki na siloskupini in na liniji podatkov. Standardna kamera PoE brez SPD je le neurje stran od odpisa : in preskок pogosto vzame tudi vrata NVR. Vaš projektni PDF bi moral izrecno navesti model SPD na zunanjo kamero, klasifikacijo LPZ in vezavo na sistemsko strelo stavbe, če obstaja. Tipičen proračun PoE za zunanjo kamero bankomata s grelcem in SPD: 25:30 W na padec na stikalu PoE++ (60 W). Notranje kupole porabijo 5:7 W. Dimenzionujte stikalo in zaprto UPS skladno s tem.

Cona 4 : Trezor in delovnica za denar: prekrivanje z dvema kamerama, povezano s kontrolo dostopa

Trezor in delovnica za štetje denarja je cona s največjim tveganjem v kateri koli vejnici in hkrati najlažja za preosnaženje in premajhno dimenzioniranje hkrati. Preosnaženje izgleda kot štiri širokokotne 4K kamere, ki kažejo na isto steno. Premajhno dimenzioniranje izgleda kot ena sama kamera z visoko ločljivostjo brez drugega kota. Pravilna vzorec je dve kameri s prekrivajočima se poljem vida, nameščeni v nasprotnih vogalih, vsaka na gostoti slikovnih pik na ravni identifikacije vzdolž osrednje osi prostora.

Obdelan primer : par 4MP, objektiv 4 mm, nasprotni vogali na 2,7 m višine

PPM @ 4m (central axis) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identification ✓

Vsaka kamera pokriva sobo iz enega kota. 30:40-odstotno kotno prekrivanje vzdolž osrednje osi pomeni, da poskus motenja ene naprave pusti drugo napravo kot neodvisnega priče, in doseg identifikacije (~1,9x nad pragom) absorbira razumljivo toleranco montaže in spreminjanje osvetlitve.

Oznaka videa s sprožilcem dogodka. Posnetke iz trezorja je treba označiti v dnevnik dogodkov nadzora dostopa. Vsak dogodek odpiranja vrat v trezorju bi moral samodejno priložiti ustrezni segment videa para kamer k zapisu dogodka v NVR. To je tisto, kar iščejo revizorji AML, ko prosijo za "prikaz vstopov v trezor v zadnjih 90 dneh": ne dolgo časovnico prazne sobe, ampak seznam dogodkov dostopa z vnaprej priloženim posnetkom 2 minut na dogodek. Večina strokovnih platform NVR podpira označevanje videa s sprožilcem dogodka : oblikovanje mora le navesti povezavo, pravilo zadrževanja (običajno daljše od oken zadrževanja dnevnika dostopa in AML) ter združljivost izdelovalca nadzora dostopa.

Zadrževanje posnetkov iz trezorja je najmanjše od režimov, ki ga zadevajo. V EU praksa AMLD razumljeno zagotavlja 6 mesecev za splošen dostop do trezorja in neomejeno za označene dogodke. V ZDA navodila BSA / FFIEC potisnejo minimum 1 leto za trezor in 5 let za kakršen koli posnetek, povezan s poročilom o sumljivi dejavnosti. Opomba o dolgem zadrževanju: načelo omejitve hranjenja GDPR (člen 5(1)(e)) reže drugače : neomejeno zadrževanje potrebuje revidirani sprožilec (zastavo SAR, ID preiskave), ki veže vsak ohranjen segment na njegov zakoniti namen. Generalno 5-letno zadrževanje brez utemeljitve na ravni segmenta je samo po sebi ugotovitev. Za medsebojno zasnovo se posvetujte s svetovalcem. Kalkulator shranjevanja CCTVplanner naredi matematiko na /calculator/storage z zadrževanjem na kamero kot spremenljivko na cono.

Cona 5 : Koridor sef: identifikacija vstopa, nikoli ne zajemajte vsebine

Sef je cona, kjer je meja zasebnosti najmanj in najbolje podkrepljena s sodno prakso v vsaki evropski jurisdikciji. Stranka ima izrecno pričakovanje zasebnosti glede vsebine svoje skrinje. CCTV v hodniku je sprejemljiv : včasih obvezen : toda pokritost notranjosti skrinje ali celo interakcije stranke z njihovo odprto skrinjjo je nihče ne more opravičiti na podlagi člena 8 ECHR v več jurisdikcijah. Standardni vzorec oblikovanja je: pokrijte vstop v koridor, pokrijte vrata sefne sobe od znotraj, nikoli ne usmerite kamere na samo regalo s skrinjami.

Obdelan primer : 4MP / 4 mm na vstop v koridor, 3:5 m globine pogleda

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identification ✓

Stranka je prepoznavna pri vstopu v koridor. Druga kamera v notranji sobi s skrinjami pokriva vrata, vendar je usmerjena tako, da je regalo s skrinjami zunaj kadra. Stranka je na traku pri vstopu in izstopanju; njihova interakcija s svojo lastno skrinjim ni.

To je najizrecitejši vzorec zasebnosti po oblikovanju v celi vejnici in tisti, ki ga nadrejeni največkrat nagradijo v pregledu DPIA. Z dokumentacijo omejitve kota, diagrama polja vida kamere s regalom s skrinjami zunaj vsakega kadra in usposabljanjem operaterjev o politiki brez povečave v skrinjim pretvorite sicer tvegano cono v čisto demonstracijo skladnosti. Projektni PDF CCTVplanner vključuje anotacijo "obsega zajete vsebine" na kamero specifično za tovrstno dokumentacijo, usmerjeno v regulatorja.

Mrežna arhitektura: VLAN, ravnina upravljanja, NDAA-programske opreme

NDAA §889 se ne ustavlja pri telesu kamere. Navodila o izvajanju 2023:2024 od zveznih agencij jasno pravi, da sta programska oprema za upravljanje videa, firmware NVR in oblačne storitve upravljanja na hrbtni strani od pokritih subjektov enako omejena. "Skladna" kamera Hanwha ali Axis, povezana z NVR Hikvision, je še vedno kršitev §889. Vaš projekt mora potrditi celoten sklad: telo kamere, zapisovalnik, VMS in katero koli oblačno ali mobilno storitev upravljanja.

Razdelitev omrežja ni izbira. Mrežа CCTV v banki je visoko vrednostna cilj : tako zato, ker so kamere same priviligirani razgled na ravnanje z gotovino, kot tudi zato, ker so stikala PoE s privzetimi poverilnicami dokončan pot stranske premike v podjetniško omrežje. Minimalna oblikovanje:

Namenjeni VLAN kamere, brez smičnih poti do podjetnega LAN, brez izhodov na internet, razen na belih seznamih koncnih točk prodajalca.
Ravnina upravljanja na ločenem VLAN s primerno avtentifikacijo na konzoli VMS.
Postopek posodobitve vdelane programske opreme je dokumentiran : ročna posodobitev s prekinano povezavo ali samodejna posodobitev samo s podpisano vdelano programsko opremo, nikoli prosto HTTP potegovanje.
Privzete poverilnice odstranjene pri uvedbi, dokumentirane v predaji.

To je plast, ki sistem CCTV spremeni iz odgovornosti skladnosti v premoženje skladnosti. Revizorji vedno pogosteje prosijo za diagram omrežja skupaj s seznamom kamer.

Standardizacija v več kot 10 podjetjih

Banka s 50 podružnicami ima v vsaki podružnici enake pet conj : vendar se podružnice razlikujejo po velikosti, tlorisni in ulični geometriji. Ročna obdelava vsakega načrta od začetka je kako se začne neskladje pri skladnosti: podružnica 23 dobi 6 mm objektiv pri vhodu, kjer vsi drugi uporabljajo 4 mm, ker je projektant tega dne pozabil. Tri mesece pozneje commissioning ugotovi, da podružnica 23 doseže Recognition in ne Identification pri vhodu, in celotna podružnica mora biti ponovno načrtovana.

Standardizirani model uporablja tri predloge arhetipov : običajno majhne (2 blagajni, en bankomat, brez drive-through), srednje (4 blagajne, dva bankomata, brez drive-through) in velike (6+ blagajn, drive-through, več trezorjev). Vsak arhetip je v celoti rešen EN 62676-4 načrt s številom kamer, izbiro objektiva, višino montaže in izračuni DORI vključeni. Vsaka dejansko podružnica se začne kot vejitev najbližjega arhetipa, s specifičnimi nastavitvami spletnega mesta za obsegne kamere in tlorisno geometrijo. Skladnost je ohranjena; samo geometrija se spreminja.

Model projekta CCTVplanner je narejen za ta vzorec. Dejanje "duplicate project" klonira arhetip z vsemi conami, vsemi izračuni DORI in vsemi metapodatki skladnosti nespremenjen. Duplizirani projekt nato sprejme nov tloris, novo satelitsko karto in nastavitve kamer za vsako podružnico brez izgube EN 62676-4 izhodišča. Vsaka podružnica ustvari svoj PDF revizora, vendar so temeljna pravila oblikovanja enaka in ponovno preverljiva.

Zgrada BOM, shranjevanje zadrževanja in PDF revizorja

Bančni načrt, ki ne ustvari enotne datoteke za revizorja, ni končan načrt. PDF vsebuje:

Tloris z vsako označeno kamero
Matrika cone z ravnijo DORI na kamera na cono
Urnik kamere z modelom + objektivom + montažo + napajanjem
Kabelske poti in proračun PoE na omaro (običajno: 25:30 W na zunanjo bankomat kamero, 5:7 W na notranjo kupolo)
Spreminjanje velikosti NVR + shranjevanja za okna zadrževanja po coni
Seznam SPD za zunanje LPZ naprave
Zastava NDAA §889 na kamera, snemalnik in komponento VMS
Diagram omrežne arhitekture (VLAN, upravljalna ravnina, politika vdelane programske opreme)
Skelet delovnega lista GDPR 35. člena DPIA

Vsak od teh oddelkov odgovori na vprašanje regulatorja. Matrika cone odgovori "je vsak obraz, ki je bil bistven, dosegel Identification?". Urnik kamere odgovori "so v federalno sosednji podružnici prisotne kakšne prepovedane blagovne znamke?". Tabela zadrževanja odgovori "ali ohranite bankomat snimek dovolj dolgo, da podprto pravilo BSA 90 dni, in dovolj kratko, da spoštujete omejitev shranjevanja GDPR?". Delovni list DPIA odgovori "ste uporabili 35. člen pri tej dejavnosti obdelave?". En sam PDF, ki jasno preslika ta vprašanja, zmanjša intervju regulatorja s pol dneva na pol ure.

BOM izvozi ločeno kot CSV za tok nabave. DXF izvoz gre k elektrotehničnemu izvajalcu s potmi kablov, položaji montaže in proračunom PoE na padec. Obe datoteki se nanašata na isti kanonski PDF, zato imajo nabava, inštalater in revizor vedno enak vir resnice. To je vzorec večkratnega rezultata, ki ločuje bančni gradni zasnovi orodja od generičnega planirnika kamer.

Pogosti napaki, ki jih je treba izogniti

Ena sama nadglavna kupola, ki pokriva obraz in predal gotovine pri blagajnem
Različne cilje DORI, drugačna geometrija, en sam uređaj ne more zadovoljiti obojega. Revije AML označijo blagajno posebej : največina napak commissioning pristane tukaj.
Mešanje Hikvision ali Dahua v federalno sosednji bom podružnice : vključno z NVR in VMS
NDAA §889 pokriva celoten sklad. Skladna kamera na neskladen snemalnik je še vedno kršitev. Umik zveznega financiranja in ponovno nabavo sledita.
Preskok GDPR 35. člena DPIA pri "manjši redizajnu"
Vsaka sprememba števila kamer, montaže ali zadrževanja v podružnici je sprememba dejavnosti obdelave. Tudi projekt "pravkar smo dodali dve kameri" potrebuje osvežen DPIA. Nadzorne oblasti čedalje bolj spremljajo to.
Ni naprave za zaščito pred prenapetostjo na zunanjih bankomat kamerah
EN 62305 zahteva klasifikacijo LPZ + SPD na vsaki izpostavljeni zunanji kameri. Tajfun, okvara transformatorja ali neposredni udar strele na nadstrešek izpiše kamero in pogosto vrata NVR. SPD je malo denarja vnaprej.
Bankomat z eno samo kamero brez rezerve
Poskus sabotaže ali ovire na edini bankomat kameri ne pusti dokazov. Vzorec bankomat s tremi kamerami (obraz + zaslon + obseg) je zaščita pred sabotažo toliko kot zaščita pred goljufijo.
Zadrževanje, nastavljeno na najkrajše veljavno okno
Podružnica, ki deluje v EU + ZDA, mora zadovoljiti AMLD in BSA. Spreminjanje velikosti shranjevanja na okno EU, ko BSA zahteva dlje, je vrsta preprečljive oblikovalske napake, ki se pojavi v intervjuju regulatorja šest mesecev pozneje. Ogledalo napake : splošno neomejeno zadrževanje brez utemeljitve na segment : ne ustreza omejitvi shranjevanja GDPR.
Kamera VLAN ravna s korporativnim LAN
Stikala PoE in IP kamere s privzetimi poverilniki so dokumentirane poti stranskega premika. Segmentacija ni "lepo imeti".

Pogosto zastavljana vprašanja

→Does a single 4MP dome at 4m height pass EN 62676-4 Identify on a teller window?

Almost never. A 4MP camera with 1/2.8" sensor on a 4mm lens delivers around 476 ppm on a face at 4m straight-line — but at the teller window the camera is dome-mounted at ~2.7m height looking obliquely down at a customer 4m away across the counter. Foreshortening (cos ≈ 0.82 at a 35° face angle) and the longer diagonal line-of-sight (~4.8m) drop the effective face-plane ppm to roughly 325 — above Identification but with no headroom for glare film, winter lighting or a tall customer. To hit 250 ppm reliably you either mount the camera at face height on a column or counter front, or step up to a longer lens (8mm or a 2.8–12mm varifocal locked at 8mm) on a 6MP / 1/1.8" body. The teller window is the one zone in a branch where the lazy 'one dome covers it' rule reliably breaks the AML evidentiary requirement.

→What is the AML video retention window for ATM footage in the EU vs the US?

EU AMLD does not prescribe a fixed retention window for CCTV footage, but national supervisors translate it into practice as roughly 30 to 90 days for general branch coverage and up to 180 days for ATM and teller transaction zones — with the explicit requirement that any footage tied to a flagged transaction be preserved indefinitely until the investigation closes. The US Bank Secrecy Act and FFIEC guidance push 90 days minimum and 1 year for ATM and vault, with the same flagged-event preservation rule. Your design needs storage sized for the longer of the two if you operate in both jurisdictions — but the indefinite retention has to be tied to a per-segment SAR flag or investigation ID, otherwise GDPR storage limitation cuts the other way.

→Is Hikvision banned in every bank branch, or only federal-affiliated ones?

Section 889 of the US NDAA prohibits federal agencies and federal-grant recipients from procuring or operating Hikvision, Dahua, Huawei, Hytera and ZTE equipment — and the 2023–2024 enforcement guidance extends that to recorders, VMS software and cloud-management back-ends, not just cameras. In banking that captures government depository banks, branches inside federal buildings, and any bank that takes federal-grant funding (rural development, community reinvestment, certain SBA programmes). Most large retail banks are not directly subject to §889 — but their commercial customers increasingly require Section 889 attestation up the supply chain, and federal regulators have begun citing presence of banned equipment as a procurement-controls weakness in CFPB and OCC exams. Practically, if you operate any federally adjacent branches you should design the whole estate as if §889 applies, because retrofitting later costs more than designing right the first time.

→How many cameras do I need at an ATM — one, two, or three?

Three is the durable answer for a customer-facing ATM. One for face capture at Identification (200–300 ppm on the user's face at the typical 1.2–1.7m standing distance). One for screen-and-keypad behaviour at wide angle (records gestures and obstruction attempts but masks PIN entry per PCI guidance). One for the surrounding area and drive-up plate if applicable. Skipping any of the three creates a defensible gap an investigator can point to: missing face after a fraud, missing behaviour during a skimmer install, or missing context for a wallet theft at the machine. The marginal hardware cost is small compared to the cost of one disputed transaction with no evidence.

→What's the cost difference between an 8MP NDAA-compliant camera and a 4MP Hikvision?

At list price the gap is typically 30 to 60 percent — an 8MP Hanwha or Axis NDAA-compliant bullet runs around $250–$450 at distributor pricing versus $150–$280 for a comparable 4MP Hikvision. The gap closes once you factor in matched specs at higher resolution, longer warranty terms, and the absence of compliance-pull risk. For a 30-camera branch the total uplift is roughly $3,000–$6,000 — typically less than 5 percent of the project's all-in cost including labour, switches, NVR, cable and installation. The compliance insurance is cheap.

→Do I need separate cameras for the teller's face and the teller's cash drawer?

Yes — they are different evidentiary objects with different DORI requirements. The customer face needs Identification at the teller window (250 ppm, typical mounting on a column or counter front). The cash drawer needs Recognition over the denomination handling (125 ppm minimum, typical mounting overhead behind the teller looking down). A single camera cannot meet both simultaneously without an unrealistic lens — the geometry is fundamentally different (one is roughly horizontal at face height, the other is roughly vertical at hand height). Combined-evidence cameras exist but get challenged in fraud disputes when the auditor asks why a single device covered two different DORI targets.

→How does GDPR Article 35 DPIA apply to a bank branch CCTV redesign?

Article 35 requires a Data Protection Impact Assessment when processing is likely to result in high risk to the rights and freedoms of natural persons. Bank branch CCTV almost always qualifies — large-scale systematic monitoring of a public area, special-category data risk where teller windows capture financial transaction context, and behavioural analytics if you add AI overlays. The DPIA needs to document the lawful basis (typically Article 6(1)(f) legitimate interest with the AML/financial-crime balance test), the proportionality of each zone, the retention windows tied to per-segment triggers, the access controls, and the subject-rights mechanism. The CCTVplanner project PDF includes a DPIA-ready section per zone — designed to drop into the assessment with minimal editing.

→Can I reuse one branch's CCTV design across 50 sites?

Yes — that is exactly the multi-branch project model. A baseline branch design (typical small, medium and large layouts) becomes a project template. You fork the template per actual site, swap the satellite map and floor plan, adjust the perimeter cameras to match the real geometry, and the zone-level DORI compliance and BOM logic carries through. What you cannot reuse blindly is the camera count, the cable run, and the lightning-protection zones — those are site-specific. Bank-network designers typically keep three to five 'archetype' templates and treat each branch as an instance of the closest archetype with site-specific overrides.

→Does NDAA §889 cover the NVR and VMS or just the cameras?

The full stack. 2023–2024 enforcement guidance from federal agencies makes clear that recorder firmware, video management software, and cloud-management back-ends from covered entities are restricted on the same terms as the cameras. A compliant camera body connected to a Hikvision recorder, or recorded into a Dahua-branded VMS, or back-ended by a covered cloud service, is still a violation. Your camera schedule needs an NDAA flag column that includes the recorder and VMS rows, not just the camera rows.

Zasnova bank CCTV 2026: Bankomat, Trezor, Blagajna in Vstop v podružnico : Prehod po conah EN 62676-4

Povzetek : 5 stvari, ki jih je treba narediti prav

Kazalo vsebine