Zasnova bank CCTV 2026: Identifikacija po conah EN 62676-4 + GDPR DPIA + AML + NDAA §889

Zakaj bančni video nadzor ni samo »pokritost lounge»

Trgovska poslovalnica je videti kot majhen komercialni prostor. Nadzornik pa vanjo gleda in vidi pet prepletenih zakonskih režimov : GDPR člen 9 tveganja posebne kategorije podatkov na vsaki transakciji, predpise o zadrževanju dokazov za pranje denarja na vsakem blagajnikovem oknu, preverjanje poznavanja kupca v zvezi s sankcijami pri vsakem odpiranju računa, NDAA razdelek 889 nadzor nabave na vsakem fotoaparatu, in EN 62305 zaščito pred strelom na vsakem zunanjem bankomatu. Vsak od teh režimov fiksira drugačen parameter iste kamere: lečo, obdobje zadrževanja, blagovno znamko, napravo zaščite pred prenapetostjo. Če se zmotiš pri enem, zasnova ne preživi komisijskega preverjanja. Če se zmotiš pri dveh, zasnova ne preživi nabave.

Pod vsemi štirimi zakonskimi režimi je EN 62676-4 : tehnični standard, ki definira, kaj »kamera je videla obraz« dejansko pomeni v številkah. V razpisih je pogosto premalo utežen, zato številne zasnove izpolnijo zahtevo za število kamer in spregledajo prag pikslov na meter. Octobra 2025 sprememba predstavlja ogrodje OODPCVS (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) kot bolj natančno besedišče, plast nad znanimi nivoji Detection / Observation / Recognition / Identification (DORI). Pragovi se ne spremenijo; OODPCVS le daje revizorjem bolj natančen jezik za vmesne primere. V preostalem delu članka uporabljamo številke DORI, z razporeditvijo OODPCVS v spodnji tabeli za vsebinsko navzkrižno sklicevanje.

DORI (zastarelo)	pix/m	OODPCVS (2025)	Tipična bančna raba
Identifikacija	250	Preveriti / natančno pregledati	Obraz pri okencu, uporabnik bankomata, vhod, os trezorja, vhod v sefe
Prepoznavanje	125	Opredeliti	Predal z denarjem, prekrivanje oboda trezorja, dostop do drive-through
Opazovanje	62	Zaznati / razločiti	Splošna avla, pregled parkirišča
Zaznavanje	25	Oris / pregled	Najmanj, kar sploh upravičuje snemanje

Ta članek pojdi po conah s matematiko jasno prikazano. Posvečamo nenavadno veliko pozornosti aritmetiki pikslov na meter, ker je v naši izkušnji pri reviziji zasnov poslovalnic srednjeevropskih bank največji razlog, da komisijsko preverjanje ne uspe, ta da je zasnova izpolnila popis kamer, vendar je zgrešila prag px/m na blagajnikinem oknu. Lounge je bil v redu. Trezor je bil v redu. Blagajniški del : kritični za AML : je bil 14 % pod Identificiranjem. To je slaba funkcionalnost, ki stane predesno in šestmesečno zakasnitev.

Referenčna kartica. Identificiranje 250 px/m · Prepoznavanje 125 px/m · Opazovanje 62 px/m · Odkrivanje 25 px/m. Blagajniški del, uporabnik bankomata, vstop, trezorna os in vstop v varnostno omaro so vsi na ravni Identificiranja. Vse ostalo je branljiv korak navzdol s dokumentiranim obrazloženjem.

Cona 1 : Vstop v poslovalnico: vsak obraz, pokritost z dvema kamerama

Vstop v poslovalnico je najpreprostejša cona za pravilno zasnovo in najlažja za podcenjevanje. Vsak nadzornik pričakuje zajemanje obraza na ravni Identificiranja od vsakega odraslega, ki prestopi vrata : brez izjeme. Primer rabe je naslednja preiskava: ko se goljufija, kraja, roparstvo ali prepoznavanje osumljenca pojavi v poznejšem opozorilu AML, vstopni posnetek vam da czasovni sidrni in prvi jasen posnetek obraza. Zamegljen vstopni okvir je eden izmed najpogostejših razlogov, da se pravni primer zaustavi.

Delavni primer : 4MP kamera, 4mm leča, 4m do vhodnih vrat

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifikacija ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identifikacija ✓

Varnostni prostor 1,9x nad pragom 250 ppm na 4m pomeni, da zasnova prenaša delno oviranost, mračne zimske jutre in majhne napake pri montažni višini brez padca pod Identificiranje. Položaj 6m je hrbet vestibulja : mimo notranjskih vrat, kjer se stranko spremeni iz javnega v banko nadzorovani prostor.

Zakaj dve kameri in ne ena? Dvokamerni vstopni vzorec je zaščita pred tampiranjem in pred zakrivanjem. Ena vhodna kamera je ena točka odpovedi: razpršitev barve, pokritost klobuka, blesk sonca iz napačnega kota, ali : v najbolj cinizmem primeru : fizično tampiranje med samim ropanjem. Dve kameri montirani nasprotno na nasprotnih vogalih stropa drug drugega in vstop hkrati opazujeta. Druga kamera tudi ujame kot, ki ga prva izgubi padi in visoki klobuki. Robni stroški opreme so ena naprava in nekaj sto metrov Cat6 : malo glede na stroške enega spornega Identificiranja.

Zasebnost po obliki: vstopna kamera zakonito beleži vsakega stranko, ki pride, ker je zakonska osnova legitimni interes po GDPR členu 6(1)(f) : preprečevanje finančnega kriminala je eden od priznanih primerov v uvodnih pojasnilih : v kombinaciji z izrecnim obvestilom pri vratih. Vaša DPIA mora dokumentirati preizkus nujnosti (bi dosegel enak dokazni rezultat z manj podatkov?), preizkus sorazmernosti (je pokritost z dvema kamerama potrebna ali preurada?) in mehanizem subjektnih pravic. Standarden odgovor za vstopne kamere je da, da in objavljeni kontakt-DPO postopek.

Za celovit prikaz aritmetike pikslov na meter, ki podpira zgornjo številko, glejte Postopek izračuna DORI, ali pa pojdite direktno na brezplačni kalkulator DORI da potrdite vašo posebno izbiro kamere in leče.

Cona 2 : Blagajniški red: obraz na oknu + pregled nad predalom s plačilom

Blagajniško okno je najbolj spregledana cona v tipičnih načrtih poslovalnice in tista, ki največkrat ne uspe pri premerjavi komisijskega preverjanja. Skušnjava je namestiti en sam kupolasti fotoaparat, ki vidi celoten pult : učinkovit, poceni, enostaven za proženje. Problem je, da ena sama rebrasta naprava ne more hkrati zadostiti dvema različnima DORI ciljem: obrazu stranke na Identificiranju (250 ppm) in predalu s plačilom na Prepoznavanju (125 ppm). Eno živi približno na ravni oči s pogledom vodoravno; drugo živi na ravni roke s pogledom navpičnim. Geometrija je temeljno drugačna.

Opomba o tem, zakaj enaka kamera uspe pri Vstopu in ne pri Blagajniku. 4 MP / 4 mm / 1/2,8" kamera na 4 m direktne poti dostave daje ~476 ppm na obrazu : lahka Identificacija. Ista telo na isti leči, kupolasto montirana na višini 2,7 m in pogleda navzdol na stranko blagajnike 4 m stran čez pult, je obraz od stranke pod poševnim kotom. Efektivna ravnina obraza je krajšana za približno cos(35°) ≈ 0,82, in diagonalna pot dostave je bližje 4,8 m kot 4. Efektivna ppm na obrazu je bližje ~325 : še vedno nad Identificiranjem, ampak brez varnostnega prostora za antibleszni film, zimsko osvetlitev ali visoko stranko. Zato oblikovanje reda blagajnike uporablja kamero, montirano na višini obraza na stebru ali sprednjem števcu, ne na nadstrešno kupolim. Enaka specifikacija, drugačna geometrija, drugačen rezultat.

Delavni primer : 6 MP kamera, senzor 1/1,8" (7,20 mm vodoravno), 8 mm leča, montirana na stebru na višini obraza stranke

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identifikacija (velika rezerva) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identifikacija ✓

Kombinacija 6 MP / 8 mm / 1/1,8" je delovna konjska kamera za blagajniški red. Varnostni prostor nad 250 ppm je namenski : vsebuje antibleszni film na pultu, nizko zimsko osvetlitev, različne višine strank in neizogibno majhno premik montažnega položaja v 10 let obratovanja. Številka 5 m je položaj stranke en korak stran od pulta, še vedno na Identificiranju.

Spremljajoča kamera je montirana nad blagajno, za blagajnikom, in pogleda navzdol na predal s plačilom. Tipična izbira: 4MP s 2,8mm širokokotno lečo na 1,2m direktne poti dostave na površino predala. Ta kamera beleži obdelavo nominalne vrednosti : štetje, pakiranje, sortiranje : in je dokazni sidrni za kakršen koli denarni spor. Ni treba, da vidi obraz stranke (to naredi okenska kamera). Mora videti roke in bankovce jasno, kar pomeni vsaj Prepoznavanje na približno 0,6m-široki nogi predala.

Meja zasebnosti : maskiranje PIN-pada. Nobena kamera ne pokriva tipkovnice PIN-pada na strani stranke. Navodilo PCI je izrecno, da katerakoli naprava, ki beleži vnos PIN, sproži nadzor obdelave PIN : šifriranje v mirovanju, upravljanje ključ, revizija. Ne želiš, da bi tvoj sistem video nadzora podedoval obseg PCI. Standarden odgovor je bodisi namestitev kamer pod koti, ki fizično ne morejo videti površine tipkovnice (ostri koti od strani), ali maskiranje območja tipkovnice v strojni programski opremi kamere (večina strokovno ONVIF kamer podpira maskiranje zasebnosti na stran). V vsakem primeru bi dokument zasnove moral navesti, katero metodo ste uporabili in zakaj.

Vzorec na okno se spreminja linearno: blagajna s 6 pozicijami dobi 6 kamer za obraz + 6 kamer za predal z gotovino = 12 naprav na strani blagajne. To se sliši kot veliko, dokler ne primerjate z alternativo ene sporni transakcije z gotovino, ki ji primanjkuje dokazov in se konča pri nadrejenem. Dodatni stroški dveh kamer na pozicijo so daleč nižji od stroškov ene nejasne spore.

Cona 3 : Bankomat: identifikacija obličja + vedenje na zaslonu + obod / registrska tablica

Bankomati si zaslugo tri kamere vsak. Kamera za obraz prepozna uporabnika. Kamera zaslona beleži vedenje : pokrivanje tipkovnice, prisluškovanje čez ramo, socialni inženiring. Kamera oboda pokriva pristop in izstop, na strojnih enotah s pogonom pa zajame registrsko tablico vozila. Vsaka kamera odgovori na drugo kategorijo goljufije ali napada: kraja kartice (obraz + vedenje), zarobljenost kartice (vedenje), kraja s preusmeritvijo (obod), roparija na gonilni enoti (obod + tablica), in rekonstrukcija prevzema računa (obraz).

Obdelan primer : gručo treh kamer bankomata

Kamera za obraz : 4MP, 1/2,8", objektiv 6 mm na 1,5 m do obličja uporabnika:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identifikacija (velika rezerva za zamegljenost zaradi gibanja in šibko svetlobo)

Kamera zaslona / vedenja : 4MP, 1/2,8", širokokotni objektiv 2,8 mm na 1 m do območja tipkovnice:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identifikacija (izbira objektiva zajame gibanje rok)

Kamera registrske tablice za prehod : 8MP, 1/1,8", objektiv 12 mm na 5:8 m do tablice:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → tablica berljiva z rezervo hitre zaslonke za noč

Kot prehoda in zmanjšanje zapora. Kamere registrske tablice so edino mesto v vejnici, kjer aritmetika statične pozicije podceni objektiv, ki ga potrebujete. Vozilo, ki se približuje bankomatu s hitrostjo 5 km/h, se premika približno 1,4 m/s, in tablica redko stoji pravokotno na os kamere : tipičen kot pristopa je 20°:35°. Efektivni ppm na znakih tablice se zmanjša za cos(kot): pri 30° izgubite ~13%, pri 45° izgubite ~30%. Poleg tega zabrisanost gibanja zameglja znake, razen če zapora ni ≤ 1/500 s, kar prisili večjo odprtino ali višji zysk v nočnih pogojih. Pravilo palca: podvojite goriščno razdaljo, ki bi jo izbrali za zajemanje statičnega obličja na isti razdalji. Za 5-metrski prehod, 12 mm ne 6 mm. Oglejte si vodnik za razdaljo registrske tablice in goriščno razdaljo za polno aritmetiko berljivosti tablice.

Zunanji bankomat = cona zaščite pred strelami. EN 62305 klasificira katero koli zunanjo napravo s prosto postavljenim stebrom ali na strehi kot cono zaščite pred strelami, in BOM mora vključevati zaščitne naprave pred preskoki na siloskupini in na liniji podatkov. Standardna kamera PoE brez SPD je le neurje stran od odpisa : in prenapetost pogosto vzame tudi vrata NVR. Vaš projektni PDF bi moral izrecno navesti model SPD na zunanjo kamero, klasifikacijo LPZ in vezavo na sistemsko strelo stavbe, če obstaja. Tipičen proračun PoE za zunanjo kamero bankomata s grelcem in SPD: 25:30 W na padec na stikalu PoE++ (60 W). Notranje kupole porabijo 5:7 W. Dimenzionujte stikalo in zaprto UPS skladno s tem.

Cona 4 : Trezor in delovnica za denar: prekrivanje z dvema kamerama, povezano s kontrolo dostopa

Trezor in delovnica za štetje denarja je cona s največjim tveganjem v kateri koli vejnici in hkrati najlažja za preosnaženje in premajhno dimenzioniranje hkrati. Preosnaženje izgleda kot štiri širokokotne 4K kamere, ki kažejo na isto steno. Premajhno dimenzioniranje izgleda kot ena sama kamera z visoko ločljivostjo brez drugega kota. Pravilna vzorec je dve kameri s prekrivajočima se poljem vida, nameščeni v nasprotnih vogalih, vsaka na gostoti slikovnih pik na ravni identifikacije vzdolž osrednje osi prostora.

Obdelan primer : par 4MP, objektiv 4 mm, nasprotni vogali na 2,7 m višine

PPM @ 4m (osrednja os) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifikacija ✓

Vsaka kamera pokriva sobo iz enega kota. 30:40-odstotno kotno prekrivanje vzdolž osrednje osi pomeni, da poskus motenja ene naprave pusti drugo napravo kot neodvisnega priče, in doseg identifikacije (~1,9x nad pragom) absorbira razumljivo toleranco montaže in spreminjanje osvetlitve.

Oznaka videa s sprožilcem dogodka. Posnetke iz trezorja je treba označiti v dnevnik dogodkov nadzora dostopa. Vsak dogodek odpiranja vrat v trezorju bi moral samodejno priložiti ustrezni segment videa para kamer k zapisu dogodka v NVR. To je tisto, kar iščejo revizorji AML, ko prosijo za "prikaz vstopov v trezor v zadnjih 90 dneh": ne dolgo časovnico prazne sobe, ampak seznam dogodkov dostopa z vnaprej priloženim posnetkom 2 minut na dogodek. Večina strokovnih platform NVR podpira označevanje videa s sprožilcem dogodka : oblikovanje mora le navesti povezavo, pravilo zadrževanja (običajno daljše od oken zadrževanja dnevnika dostopa in AML) ter združljivost izdelovalca nadzora dostopa.

Zadrževanje posnetkov iz trezorja je najmanjše od režimov, ki ga zadevajo. V EU praksa AMLD razumljeno zagotavlja 6 mesecev za splošen dostop do trezorja in neomejeno za označene dogodke. V ZDA navodila BSA / FFIEC potisnejo minimum 1 leto za trezor in 5 let za kakršen koli posnetek, povezan s poročilom o sumljivi dejavnosti. Opomba o dolgem zadrževanju: načelo omejitve hranjenja GDPR (člen 5(1)(e)) reže drugače : neomejeno zadrževanje potrebuje revidirani sprožilec (zastavo SAR, ID preiskave), ki veže vsak ohranjen segment na njegov zakoniti namen. Generalno 5-letno zadrževanje brez utemeljitve na ravni segmenta je samo po sebi ugotovitev. Za medsebojno zasnovo se posvetujte s svetovalcem. Kalkulator shranjevanja CCTVplanner naredi matematiko na /calculator/storage z zadrževanjem na kamero kot spremenljivko na cono.

Cona 5 : Koridor sef: identifikacija vstopa, nikoli ne zajemajte vsebine

Sef je cona, kjer je meja zasebnosti najmanj in najbolje podkrepljena s sodno prakso v vsaki evropski jurisdikciji. Stranka ima izrecno pričakovanje zasebnosti glede vsebine svoje skrinje. CCTV v hodniku je sprejemljiv : včasih obvezen : toda pokritost notranjosti skrinje ali celo interakcije stranke z njihovo odprto skrinjjo je nihče ne more opravičiti na podlagi člena 8 ECHR v več jurisdikcijah. Standardni vzorec oblikovanja je: pokrijte vstop v koridor, pokrijte vrata sefne sobe od znotraj, nikoli ne usmerite kamere na samo regalo s skrinjami.

Obdelan primer : 4MP / 4 mm na vstop v koridor, 3:5 m globine pogleda

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identifikacija ✓

Stranka je prepoznavna pri vstopu v koridor. Druga kamera v notranji sobi s skrinjami pokriva vrata, vendar je usmerjena tako, da je regalo s skrinjami zunaj kadra. Stranka je na traku pri vstopu in izstopanju; njihova interakcija s svojo lastno skrinjim ni.

To je najizrecitejši vzorec zasebnosti po oblikovanju v celi vejnici in tisti, ki ga nadrejeni največkrat nagradijo v pregledu DPIA. Z dokumentacijo omejitve kota, diagrama polja vida kamere s regalom s skrinjami zunaj vsakega kadra in usposabljanjem operaterjev o politiki brez povečave v skrinjim pretvorite sicer tvegano cono v čisto demonstracijo skladnosti. Projektni PDF CCTVplanner vključuje anotacijo "obsega zajete vsebine" na kamero specifično za tovrstno dokumentacijo, usmerjeno v regulatorja.

Mrežna arhitektura: VLAN, ravnina upravljanja, NDAA-programske opreme

NDAA §889 se ne ustavlja pri telesu kamere. Navodila o izvajanju 2023:2024 od zveznih agencij jasno pravi, da sta programska oprema za upravljanje videa, firmware NVR in oblačne storitve upravljanja na hrbtni strani od pokritih subjektov enako omejena. "Skladna" kamera Hanwha ali Axis, povezana z NVR Hikvision, je še vedno kršitev §889. Vaš projekt mora potrditi celoten sklad: telo kamere, zapisovalnik, VMS in katero koli oblačno ali mobilno storitev upravljanja.

Razdelitev omrežja ni izbira. Mreža CCTV v banki je visoko vrednostna cilj : tako zato, ker so kamere same priviligirani razgled na ravnanje z gotovino, kot tudi zato, ker so stikala PoE s privzetimi poverilnicami dokončan pot stranske premike v podjetniško omrežje. Minimalna oblikovanje:

Namenjeni VLAN kamere, brez smičnih poti do podjetnega LAN, brez izhodov na internet, razen na belih seznamih koncnih točk prodajalca.
Ravnina upravljanja na ločenem VLAN s primerno avtentifikacijo na konzoli VMS.
Postopek posodobitve vdelane programske opreme je dokumentiran : ročna posodobitev s prekinano povezavo ali samodejna posodobitev samo s podpisano vdelano programsko opremo, nikoli prosto HTTP potegovanje.
Privzete poverilnice odstranjene pri uvedbi, dokumentirane v predaji.

To je plast, ki sistem CCTV spremeni iz odgovornosti skladnosti v premoženje skladnosti. Revizorji vedno pogosteje prosijo za diagram omrežja skupaj s seznamom kamer.

Standardizacija v več kot 10 podjetjih

Banka s 50 podružnicami ima v vsaki podružnici enake pet conj : vendar se podružnice razlikujejo po velikosti, tlorisni in ulični geometriji. Ročna obdelava vsakega načrta od začetka je kako se začne neskladje pri skladnosti: podružnica 23 dobi 6 mm objektiv pri vhodu, kjer vsi drugi uporabljajo 4 mm, ker je projektant tega dne pozabil. Tri mesece pozneje commissioning ugotovi, da podružnica 23 doseže Recognition in ne Identification pri vhodu, in celotna podružnica mora biti ponovno načrtovana.

Standardizirani model uporablja tri predloge arhetipov : običajno majhne (2 blagajni, en bankomat, brez drive-through), srednje (4 blagajne, dva bankomata, brez drive-through) in velike (6+ blagajn, drive-through, več trezorjev). Vsak arhetip je v celoti rešen EN 62676-4 načrt s številom kamer, izbiro objektiva, višino montaže in izračuni DORI vključeni. Vsaka dejansko podružnica se začne kot vejitev najbližjega arhetipa, s specifičnimi nastavitvami spletnega mesta za obsegne kamere in tlorisno geometrijo. Skladnost je ohranjena; samo geometrija se spreminja.

Model projekta CCTVplanner je narejen za ta vzorec. Dejanje "duplicate project" klonira arhetip z vsemi conami, vsemi izračuni DORI in vsemi metapodatki skladnosti nespremenjen. Duplizirani projekt nato sprejme nov tloris, novo satelitsko karto in nastavitve kamer za vsako podružnico brez izgube EN 62676-4 izhodišča. Vsaka podružnica ustvari svoj PDF revizora, vendar so temeljna pravila oblikovanja enaka in ponovno preverljiva.

Zgrada BOM, shranjevanje zadrževanja in PDF revizorja

Bančni načrt, ki ne ustvari enotne datoteke za revizorja, ni končan načrt. PDF vsebuje:

Tloris z vsako označeno kamero
Matrika cone z ravnijo DORI na kamera na cono
Urnik kamere z modelom + objektivom + montažo + napajanjem
Kabelske poti in proračun PoE na omaro (običajno: 25:30 W na zunanjo bankomat kamero, 5:7 W na notranjo kupolo)
Spreminjanje velikosti NVR + shranjevanja za okna zadrževanja po coni
Seznam SPD za zunanje LPZ naprave
Zastava NDAA §889 na kamera, snemalnik in komponento VMS
Diagram omrežne arhitekture (VLAN, upravljalna ravnina, politika vdelane programske opreme)
Skelet delovnega lista GDPR 35. člena DPIA

Vsak od teh oddelkov odgovori na vprašanje regulatorja. Matrika cone odgovori "je vsak obraz, ki je bil bistven, dosegel Identification?". Urnik kamere odgovori "so v federalno sosednji podružnici prisotne kakšne prepovedane blagovne znamke?". Tabela zadrževanja odgovori "ali ohranite bankomat snimek dovolj dolgo, da podprto pravilo BSA 90 dni, in dovolj kratko, da spoštujete omejitev shranjevanja GDPR?". Delovni list DPIA odgovori "ste uporabili 35. člen pri tej dejavnosti obdelave?". En sam PDF, ki jasno preslika ta vprašanja, zmanjša intervju regulatorja s pol dneva na pol ure.

BOM izvozi ločeno kot CSV za tok nabave. DXF izvoz gre k elektrotehničnemu izvajalcu s potmi kablov, položaji montaže in proračunom PoE na padec. Obe datoteki se nanašata na isti kanonski PDF, zato imajo nabava, inštalater in revizor vedno enak vir resnice. To je vzorec večkratnega rezultata, ki ločuje bančni gradni zasnovi orodja od generičnega planirnika kamer.

Pogosti napaki, ki jih je treba izogniti

Ena sama nadglavna kupola, ki pokriva obraz in predal gotovine pri blagajnem
Različne cilje DORI, drugačna geometrija, en sam uređaj ne more zadovoljiti obojega. Revije AML označijo blagajno posebej : največina napak commissioning pristane tukaj.
Mešanje Hikvision ali Dahua v federalno sosednji bom podružnice : vključno z NVR in VMS
NDAA §889 pokriva celoten sklad. Skladna kamera na neskladen snemalnik je še vedno kršitev. Umik zveznega financiranja in ponovno nabavo sledita.
Preskok GDPR 35. člena DPIA pri "manjši redizajnu"
Vsaka sprememba števila kamer, montaže ali zadrževanja v podružnici je sprememba dejavnosti obdelave. Tudi projekt "pravkar smo dodali dve kameri" potrebuje osvežen DPIA. Nadzorne oblasti čedalje bolj spremljajo to.
Ni naprave za zaščito pred prenapetostjo na zunanjih bankomat kamerah
EN 62305 zahteva klasifikacijo LPZ + SPD na vsaki izpostavljeni zunanji kameri. Tajfun, okvara transformatorja ali neposredni udar strele na nadstrešek izpiše kamero in pogosto vrata NVR. SPD je malo denarja vnaprej.
Bankomat z eno samo kamero brez rezerve
Poskus sabotaže ali ovire na edini bankomat kameri ne pusti dokazov. Vzorec bankomat s tremi kamerami (obraz + zaslon + obseg) je zaščita pred sabotažo toliko kot zaščita pred goljufijo.
Zadrževanje, nastavljeno na najkrajše veljavno okno
Podružnica, ki deluje v EU + ZDA, mora zadovoljiti AMLD in BSA. Spreminjanje velikosti shranjevanja na okno EU, ko BSA zahteva dlje, je vrsta preprečljive oblikovalske napake, ki se pojavi v intervjuju regulatorja šest mesecev pozneje. Ogledalo napake : splošno neomejeno zadrževanje brez utemeljitve na segment : ne ustreza omejitvi shranjevanja GDPR.
Kamera VLAN ravna s korporativnim LAN
Stikala PoE in IP kamere s privzetimi poverilniki so dokumentirane poti stranskega premika. Segmentacija ni "lepo imeti".

Pogosto zastavljana vprašanja

→Ali ena 4MP dome kamera na višini 4m doseže raven Identifikacija po EN 62676-4 pri okencu?

Skoraj nikoli. 4MP kamera s tipalom 1/2.8" in objektivom 4mm daje okoli 476 ppm na obrazu na 4m v ravni črti, vendar je pri okencu dome kamera nameščena na ~2.7m višine in gleda poševno navzdol na stranko, oddaljeno 4m čez pult. Skrajšanje (cos ≈ 0.82 pri kotu obraza 35°) in daljša diagonalna vidna črta (~4.8m) znižata dejanski ppm v ravnini obraza na približno 325: nad Identifikacijo, vendar brez rezerve za zaščitno folijo proti bleščanju, zimsko osvetlitev ali visoko stranko. Za zanesljivih 250 ppm kamero namestite na višino obraza na steber ali čelo pulta ali pa preidite na daljši objektiv (8mm ali varifokalni 2.8-12mm, zaklenjen na 8mm) na ohišju 6MP / 1/1.8". Okence je edina cona v poslovalnici, kjer udobno pravilo "ena dome vse pokrije" zanesljivo ne izpolni dokaznih zahtev AML.

→Kakšen je rok hrambe videoposnetkov AML za posnetke bankomatov v EU v primerjavi z ZDA?

AMLD EU ne predpisuje fiksnega roka hrambe posnetkov video nadzora, vendar ga nacionalni nadzorniki v praksi prevedejo v približno 30 do 90 dni za splošno pokritost poslovalnice in do 180 dni za cone bankomatov in transakcij na okencu, z izrecno zahtevo, da se posnetek, povezan z označeno transakcijo, hrani neomejeno do zaključka preiskave. Ameriški Bank Secrecy Act in smernice FFIEC narekujejo najmanj 90 dni in 1 leto za bankomat in trezor, z enakim pravilom o hrambi označenih dogodkov. Vaša zasnova potrebuje shrambo, dimenzionirano za daljši od obeh rokov, če poslujete v obeh jurisdikcijah, vendar mora biti neomejena hramba vezana na oznako SAR po segmentu ali ID preiskave, sicer omejitev shranjevanja po GDPR deluje v nasprotno smer.

→Ali je Hikvision prepovedan v vsaki bančni poslovalnici ali samo v tistih s federalnimi povezavami?

Oddelek 889 ameriškega NDAA prepoveduje federalnim agencijam in prejemnikom federalnih nepovratnih sredstev nabavo ali uporabo opreme Hikvision, Dahua, Huawei, Hytera in ZTE, smernice za izvrševanje iz let 2023-2024 pa to razširjajo na snemalnike, programsko opremo VMS in zaledja za upravljanje v oblaku, ne samo na kamere. V bančništvu to zajema vladne depozitne banke, poslovalnice v federalnih stavbah in vsako banko, ki prejema federalna sredstva (razvoj podeželja, skupnostno reinvestiranje, nekateri programi SBA). Večina velikih poslovnih bank neposredno ne spada pod §889, vendar njihove poslovne stranke vse pogosteje zahtevajo potrdilo po Section 889 vzdolž dobavne verige, federalni regulatorji pa so začeli navajati prisotnost prepovedane opreme kot šibkost kontrol nabave pri pregledih CFPB in OCC. V praksi velja: če upravljate poslovalnice s kakršno koli federalno povezavo, zasnujte celotno omrežje, kot da §889 velja, ker poznejša predelava stane več kot pravilna zasnova že prvič.

→Koliko kamer potrebujem pri bankomatu: eno, dve ali tri?

Tri so trajen odgovor za bankomat, usmerjen k strankam. Ena za zajem obraza na ravni Identifikacije (200-300 ppm na obrazu uporabnika pri običajni razdalji stoje 1.2-1.7m). Ena za vedenje pri zaslonu in tipkovnici v širokem kotu (beleži kretnje in poskuse zakrivanja, vendar maskira vnos PIN po smernicah PCI). Ena za okolico in po potrebi registrsko tablico pri drive-up. Izpustitev katere koli od treh ustvari zagovorljivo vrzel, na katero lahko preiskovalec pokaže: manjkajoč obraz po goljufiji, manjkajoče vedenje med namestitvijo skimmerja ali manjkajoč kontekst pri kraji denarnice ob avtomatu. Mejni strošek strojne opreme je majhen v primerjavi s stroškom ene sporne transakcije brez dokazov.

→Kakšna je razlika v ceni med 8MP kamero, skladno z NDAA, in 4MP Hikvision?

Pri cenikovi ceni je razlika običajno 30 do 60 odstotkov: 8MP bullet kamera Hanwha ali Axis, skladna z NDAA, stane pri distributerju približno $250-$450, v primerjavi s $150-$280 za primerljivo 4MP Hikvision. Razlika se zmanjša, ko upoštevate primerljive specifikacije pri višji ločljivosti, daljšo garancijo in odsotnost tveganja zaradi skladnosti. Pri poslovalnici s 30 kamerami je skupni pribitek približno $3,000-$6,000, običajno manj kot 5 odstotkov skupnih stroškov projekta, vključno z delom, stikali, NVR, kabli in namestitvijo. Zavarovanje skladnosti je poceni.

→Ali potrebujem ločeni kameri za obraz blagajnika in za njegov predal z denarjem?

Da, to sta različna dokazna predmeta z različnimi zahtevami DORI. Obraz stranke zahteva Identifikacijo pri okencu (250 ppm, značilna namestitev na steber ali čelo pulta). Predal z denarjem zahteva Prepoznavanje pri ravnanju z bankovci (najmanj 125 ppm, značilna namestitev nad in za blagajnikom s pogledom navzdol). Ena kamera ne more izpolniti obojega hkrati brez nerealnega objektiva: geometrija je v osnovi drugačna (ena je približno vodoravna na višini obraza, druga približno navpična na višini rok). Kamere s kombiniranim dokazom obstajajo, vendar jih pri sporih zaradi goljufije izpodbija revizor, ko vpraša, zakaj je ena naprava pokrivala dva različna cilja DORI.

→Kako se čl. 35 GDPR (DPIA) uporablja pri prenovi video nadzora bančne poslovalnice?

Člen 35 zahteva oceno učinka v zvezi z varstvom podatkov, kadar je verjetno, da bo obdelava povzročila veliko tveganje za pravice in svoboščine posameznikov. Video nadzor bančne poslovalnice skoraj vedno izpolnjuje pogoje: obsežno sistematično spremljanje javno dostopnega prostora, tveganje za posebne vrste podatkov, kjer okenca zajemajo kontekst finančnih transakcij, in vedenjska analitika, če dodate plasti umetne inteligence. DPIA mora dokumentirati pravno podlago (običajno čl. 6(1)(f), zakoniti interes s tehtanjem AML/finančni kriminal), sorazmernost vsake cone, roke hrambe, vezane na sprožilce po segmentih, kontrole dostopa in mehanizem pravic posameznikov. PDF projekta CCTVplanner vsebuje za vsako cono razdelek, pripravljen za DPIA, zasnovan tako, da ga je mogoče z minimalnim urejanjem vključiti v oceno.

→Ali lahko zasnovo video nadzora ene poslovalnice ponovno uporabim na 50 lokacijah?

Da, to je natanko model projekta z več poslovalnicami. Osnovna zasnova poslovalnice (značilne majhne, srednje in velike razporeditve) postane predloga projekta. Predlogo podvojite za vsako dejansko lokacijo, zamenjate satelitski zemljevid in tloris, prilagodite obodne kamere dejanski geometriji, skladnost DORI po conah in logika popisa materiala pa ostaneta. Česar ne smete slepo ponovno uporabiti, so število kamer, trasa kablov in cone strelovodne zaščite: te so specifične za lokacijo. Načrtovalci bančnih omrežij običajno vzdržujejo tri do pet predlog "arhetipov" in vsako poslovalnico obravnavajo kot primerek najbližjega arhetipa z lokacijskimi prilagoditvami.

→Ali NDAA §889 zajema NVR in VMS ali samo kamere?

Celotno verigo. Smernice za izvrševanje federalnih agencij iz let 2023-2024 jasno navajajo, da so vdelana programska oprema snemalnikov, programska oprema za upravljanje videa in zaledja za upravljanje v oblaku zajetih subjektov omejeni pod enakimi pogoji kot kamere. Skladno ohišje kamere, povezano s snemalnikom Hikvision, ali snemano v VMS blagovne znamke Dahua, ali z zaledjem v zajeti storitvi v oblaku, je še vedno kršitev. Vaš seznam kamer potrebuje stolpec z oznako NDAA, ki vključuje vrstice snemalnika in VMS, ne samo vrstice kamer.

Zasnova bank CCTV 2026: Bankomat, Trezor, Blagajna in Vstop v podružnico : Prehod po conah EN 62676-4

Povzetek : 5 stvari, ki jih je treba narediti prav

Kazalo vsebine