Kameraövervakning för banker 2026: zon för zon EN 62676-4 Identify + GDPR DPIA + AML + NDAA §889

Varför kameraövervakning på bank inte är att "täcka lobbyn"

Ett bankkontor ser ut som en liten kommersiell lokal. En tillsynsmyndighet ser på det och ser fem överlappande regelverk – risken för särskilda kategorier av data enligt GDPR artikel 9 vid varje transaktion, bevisbevarande lagring för penningtvättsbekämpning vid varje kassalucka, rekonstruktion av Know-Your-Customer för sanktionsscreening vid varje kontoöppning, upphandlingskontroller enligt NDAA Section 889 på varje kamerakropp och åskskydd enligt EN 62305 på varje bankomat utomhus. Vart och ett av dessa regelverk låser fast en annan parameter hos samma kamera: objektivet, lagringsfönstret, modellens varumärke, överspänningsskyddet. Gör en fel och designen faller på driftsättningen. Gör två fel och designen faller på upphandlingen.

Under alla fyra regelverk ligger EN 62676-4 – den tekniska standarden som definierar vad "kameran såg ansiktet" faktiskt betyder i siffror. Den underviktas ofta i upphandlingsbeskrivningar, vilket är anledningen till att så många designer uppfyller kraven på kameraantal men missar tröskeln för pixlar per meter. Ändringen från oktober 2025 inför OODPCVS-ramverket (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) som ett mer finkornigt ordförråd ovanpå de välbekanta nivåerna Detection / Observation / Recognition / Identification (DORI). Trösklarna ändras inte; OODPCVS ger bara revisorer ett mer precist språk för mellanliggande fall. I resten av denna artikel använder vi DORI-siffror, med OODPCVS-kopplingen i tabellen nedan som korsreferens.

DORI (äldre)	px/m	OODPCVS (2025)	Typisk bankanvändning
Identifiering	250	Validera / granska	Ansikte vid kassadisk, bankomatanvändare, entré, valvets axel, ingång till kassaskåp
Igenkänning	125	Karakterisera	Kassalåda, överlapp kring valvets perimeter, inkörning till drive-through
Observation	62	Uppfatta / urskilja	Allmän hall, överblick av parkering
Detektion	25	Kontur / översikt	Minimum för att över huvud taget motivera inspelning

Den här artikeln går igenom zon för zon med beräkningarna explicit. Vi ägnar ovanligt mycket uppmärksamhet åt beräkningarna för pixlar per meter eftersom det, enligt vår erfarenhet av att granska kontorsdesigner från europeiska medelstora banker, är att designen uppfyllde kameraantalskravet men missade px/m-tröskeln vid kassaluckan som är det enskilt vanligaste skälet till att driftsättningen misslyckas. Lobbyn var bra. Valvet var bra. Kassan – den AML-kritiska zonen – låg 14 % under Identifiering. Det är det felläget som kostar en omkonstruktion och en sex månaders försening.

Referenskort. Identifiering 250 px/m · Igenkänning 125 px/m · Observation 62 px/m · Detektering 25 px/m. Bankkassör, bankomatanvändare, entré, valvaxel och bankfacksentré ligger alla på Identifiering. Allt annat är ett försvarbart steg nedåt med dokumenterad motivering.

Zon 1 – Bankentré: varje ansikte, tvåkameraöverlapp

Bankentrén är den enklaste zonen att projektera korrekt och den lättaste att underspecificera. Varje tillsynsmyndighet förväntar sig en ansiktsbild på Identifieringsnivå av varje vuxen som går genom dörren – utan undantag. Användningsfallet är efterföljande utredning: när bedrägeri, stöld, rån eller assisterad misstänktidentifiering dyker upp i en senare AML-varning ger entréfilmen dig tidsstämpelankaret och den första rena ansiktsbilden. En suddig entrébild är ett av de vanligaste skälen till att en bedrägeribedömning stannar av.

Räkneexempel – 4MP-kamera, 4mm-objektiv, 4m till entrédörr

PPM @ 4m = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifiering ✓

PPM @ 6m = (4 × 2560) / (5.376 × 6) = ~317 ppm → Identifiering ✓

En marginal på 1,9× över 250 ppm-tröskeln vid 4 m gör att designen tål partiell skymning, mörka vintermorgnar och små fel i monteringshöjden utan att hamna under Identifiering. Positionen på 6 m är längst bak i vindfånget – bortom den inre dörren, där kunden övergår från offentligt till bankkontrollerat utrymme.

Varför två kameror och inte en? Tvåkameramönstret för entrén är både manipuleringssäkert och skymningssäkert. En enda entrékamera är en enskild felpunkt: sprayfärg, skymning av hatt, solreflexer från fel vinkel eller – i det mest cyniska fallet – fysisk manipulering under själva rånet. Två kameror monterade spegelvänt i motsatta takhörn observerar varandra och entrén samtidigt. Den andra kameran fångar också den vinkel som den första förlorar till paraplyer och höga hattar. Den marginella hårdvarukostnaden är en enhet och ett par hundra meter Cat6 – litet jämfört med kostnaden för en omtvistad Identifiering.

Inbyggd integritet: entrékameran spelar lagligt in varje kund som kommer in eftersom den rättsliga grunden är berättigat intresse enligt GDPR artikel 6(1)(f) – att förebygga ekonomisk brottslighet är ett av de fall som erkänns i skäl 49 – i kombination med tydlig skyltning vid dörren. Din DPIA behöver dokumentera nödvändighetstestet (kunde du nå samma bevisresultat med mindre data?), proportionalitetstestet (är tvåkameraöverlapp nödvändigt eller överdrivet?) och mekanismen för registrerades rättigheter. Standardsvaret för entrékameror är ja, ja och en anslagen kontakta-DPO-procedur.

För en fullständig genomgång av beräkningarna för pixlar per meter som ligger bakom siffrorna ovan, se DORI-beräkning steg för steg, eller hoppa direkt till gratis DORI-kalkylator för att validera ditt specifika val av kamera och objektiv.

Zon 2 – Kassalinje: ansikte per lucka + kassalåda över axeln

Kassaluckan är den mest förbisedda zonen i en typisk kontorsdesign och den som med störst sannolikhet faller på en ommätning vid driftsättning. Frestelsen är att installera en enda takdome som ser hela disken – effektivt, billigt, lätt att dra kabel till. Problemet är att en enda takmonterad enhet inte kan uppfylla två olika DORI-mål samtidigt: kundens ansikte vid Identifiering (250 ppm) och kassalådan vid Igenkänning (125 ppm). Det ena ligger ungefär i ögonhöjd och tittar horisontellt; det andra ligger i handhöjd och tittar vertikalt. Geometrin är fundamentalt olika.

En anmärkning om varför samma kameraspecifikation klarar Entré men faller på Kassa. En 4 MP / 4 mm / 1/2,8"-kamera vid 4 m fri sikt levererar ~476 ppm på ett ansikte – enkelt Identifiering. Samma kropp på samma objektiv, dommonterad på 2,7 m höjd och tittande ned mot en kassakund 4 m bort tvärs över disken, möter kunden i en sned vinkel. Det effektiva ansiktsplanet förkortas med ungefär cos(35°) ≈ 0,82, och den diagonala fria sikten är närmare 4,8 m än 4. Den effektiva ppm på ansiktet ligger närmare ~325 – fortfarande över Identifiering men utan marginal för glasfilm, vinterbelysning eller en lång kund. Det är därför kassalinjedesignen använder en kamera monterad i ansiktshöjd på en pelare eller diskfront, inte en takdome. Samma specifikation, annan geometri, annat resultat.

Räkneexempel – 6 MP-kamera, 1/1,8"-sensor (7,20 mm horisontellt), 8 mm-objektiv, pelarmonterad i kundens ansiktshöjd

PPM @ 3m = (8 × 3072) / (7.20 × 3) = ~1138 ppm → Identifiering (stor marginal) ✓

PPM @ 5m = (8 × 3072) / (7.20 × 5) = ~683 ppm → Identifiering ✓

Kombinationen 6 MP / 8 mm / 1/1,8" är arbetshästen för kassalinjen. Marginalen över 250 ppm är avsiktlig – den absorberar antireflexfilm på disken, låg omgivande vinterbelysning, varierande kundlängder och den oundvikliga lilla driften i monteringspositionen under en driftslivslängd på 10 år. Talet 5 m är positionen för en kund ett steg bakom disken, fortfarande på Identifiering.

Följekameran monteras i taket, bakom kassören, tittande ned mot kassalådan. Typiskt val: 4MP med ett 2,8mm vidvinkelobjektiv på 1,2m fri sikt till lådans yta. Den här kameran spelar in hanteringen av valörer – räkning, packning, sortering – och är bevisankaret vid eventuell kontanttvist. Den behöver inte se kundens ansikte (luckkameran gör det). Den behöver se händer och sedlar tydligt, vilket innebär minst Igenkänning på en ungefär 0,6m bred låda.

Integritetsgräns – maskering av PIN-knappsats. Ingen av kamerorna täcker knappsatsen på PIN-dynan på kundsidan. PCI-vägledningen är tydlig med att varje enhet som spelar in PIN-inmatning utlöser kontroller för PIN-hantering – kryptering i vila, nyckelförvaring, granskning. Du vill inte att ditt kameraövervakningssystem ska ärva PCI-omfattning. Standardsvaret är antingen att montera kameror i vinklar som fysiskt inte kan se knappsatsens framsida (spetsiga vinklar från sidan), eller att maskera knappsatsområdet i kamerans fasta programvara (de flesta professionella ONVIF-kameror stöder integritetsmaskering per zon). Oavsett vilket bör designdokumentet ange vilken metod du använde och varför.

Mönstret per lucka skalar linjärt: en kassalinje med 6 positioner får 6 ansiktskameror + 6 kassalådekameror = 12 enheter på kassasidan. Det låter mycket tills du jämför det med alternativet en omtvistad kontanttransaktion som saknar bevis och hamnar hos chefen. Den marginella kostnaden för två kameror per position är långt under kostnaden för en oklar tvist.

Zon 3 – Bankomat: ansikte Identifiera + skärmbeteende + perimeter / registreringsskylt

Bankomater förtjänar tre kameror var. Ansiktskameran identifierar användaren. Skärmkameran spelar in beteende – knappsatstäckning, shoulder surfing, social manipulation. Perimeterkameran täcker tillträde och utgång, och på drive-up-enheter fångar den fordonets registreringsskylt. Varje kamera besvarar en annan kategori av bedrägeri eller attack: kortskimning (ansikte + beteende), kortfångst (beteende), distraktionsstöld (perimeter), drive-up-rån (perimeter + skylt) och rekonstruktion av kontokapning (ansikte).

Räkneexempel – bankomatkluster med tre kameror

Ansiktskamera – 4MP, 1/2,8", 6mm-objektiv på 1,5m till användarens ansikte:

PPM @ 1.5m = (6 × 2560) / (5.376 × 1.5) = ~1905 ppm → Identifiering (stor marginal för rörelseoskärpa och svagt ljus)

Skärm-/beteendekamera – 4MP, 1/2,8", 2,8mm vidvinkelobjektiv på 1m till knappsatsområdet:

PPM @ 1m = (2.8 × 2560) / (5.376 × 1) = ~1333 ppm → Identifiering (objektivvalet fångar arm- och handrörelser)

Drive-through-skyltkamera – 8MP, 1/1,8", 12mm-objektiv på 5–8m till skylten:

PPM @ 5m = (12 × 3840) / (7.20 × 5) = ~1280 ppm → registreringsskylt läsbar med snabb slutarmarginal för natten

Drive-through-vinkel och slutartidsnedsättning. Skyltkameror är det enda stället på ett kontor där beräkningar för statisk position underskattar det objektiv du behöver. Ett fordon som närmar sig bankomaten i 5 km/h rör sig ungefär 1,4 m/s, och skylten är sällan vinkelrät mot kameraaxeln – typisk angreppsvinkel är 20°–35°. Den effektiva ppm på skyltens tecken sänks med cos(vinkel): vid 30° förlorar du ~13 %, vid 45° förlorar du ~30 %. Utöver det smetar rörelseoskärpa ut tecknen om inte slutartiden är ≤ 1/500 s, vilket tvingar fram större bländare eller högre förstärkning i nattförhållanden. Tumregel: dubblera den brännvidd du skulle välja för en statisk ansiktsbild på samma avstånd. För en drive-through på 5 m, 12 mm inte 6 mm. Se guiden för avstånd och brännvidd för registreringsskyltar för de fullständiga beräkningarna för skyltläsbarhet.

Bankomat utomhus = åskskyddszon. EN 62305 klassificerar varje utomhusmonterad enhet på exponerad stolpe eller under tak som en åskskyddszon, och materiallistan måste inkludera överspänningsskydd på både kraftledningen och dataledningen. En vanlig PoE-kamera utan överspänningsskydd är ett åskväder från att vara avskriven – och spänningstoppen tar ofta med sig NVR-porten på köpet. Din design-PDF bör uttryckligen lista överspänningsskyddets modell per utomhuskamera, åskskyddszonsklassificeringen och förbindningen till byggnadens åskskyddssystem om ett sådant finns. Typisk PoE-budget för en utomhus bankomatkamera med värmare och överspänningsskydd: 25–30 W per anslutning på en PoE++-switchport (60 W). Domer inomhus drar 5–7 W. Dimensionera switchen och skåp-UPS:en därefter.

Zon 4 – Valv och kontantrum: dubbelkameraöverlapp, kopplat till passerkontroll

Valvet och kontanträkningsrummet är zonen med högst insatser på vilket kontor som helst och den lättaste att samtidigt överspecificera och underdimensionera. Överspecificering ser ut som fyra vidvinkliga 4K-kameror som pekar mot samma vägg. Underdimensionering ser ut som en enda högupplöst kamera utan andra vinkel. Det rätta mönstret är två kameror med överlappande synfält, monterade i motsatta hörn, var och en med pixeltäthet på Identifieringsnivå tvärs över rummets centralaxel.

Räkneexempel – 4MP-par, 4mm-objektiv, motsatta hörn på 2,7m höjd

PPM @ 4m (mittaxel) = (4 × 2560) / (5.376 × 4) = ~476 ppm → Identifiering ✓

Varje kamera täcker rummet från ett hörn. Det vinkelmässiga överlappet på 30–40 % längs centralaxeln innebär att ett manipuleringsförsök vid en enhet lämnar den andra enheten som ett oberoende vittne, och Identifieringsmarginalen (~1,9× över tröskeln) absorberar rimlig monteringstolerans och belysningsvariation.

Videotaggning vid händelseutlösning. Valvfilmen behöver taggas till passerkontrollens händelselogg. Varje dörröppningshändelse i valvet bör automatiskt koppla motsvarande videosegment från kamerparet till händelseposten i NVR:en. Det är detta AML-revisorer letar efter när de ber att få "se valvinträden för de senaste 90 dagarna": inte en lång tidslinje av tomt rum, utan en lista över tillträdeshändelser med ett förkopplat 2-minutersklipp per händelse. De flesta professionella NVR-plattformar stöder videotaggning vid händelseutlösning – designen behöver bara ange kopplingen, lagringsregeln (vanligtvis den längre av lagringsfönstren för tillträdeslogg och AML) och kompatibiliteten med passerkontrolleverantören.

Lagringstiden för valvfilm är den längsta av de regelverk som berör den. I EU löper AMLD-översatt praxis på 6 månader för allmänt valvtillträde och på obestämd tid för flaggade händelser. I USA driver BSA/FFIEC-vägledningen minst 1 år för valv och 5 år för all film kopplad till en rapport om misstänkt aktivitet. En anmärkning om lång lagring: GDPR:s princip om lagringsminimering (artikel 5(1)(e)) drar åt andra hållet – lagring på obestämd tid kräver en granskbar utlösare (SAR-flaggan, utrednings-ID:t) som kopplar varje bevarat segment till sitt lagliga syfte. Generell 5-årslagring utan motivering på segmentnivå är i sig en anmärkning. Rådfråga jurist för gränsöverskridande projekteringar. CCTVplanners lagringskalkylator gör beräkningarna på /calculator/storage med lagringstid per kamera som en variabel per zon.

Zon 5 – Bankfackskorridor: identifiera inträde, fånga aldrig innehållet

Bankfack är zonen där integritetsgränsen är som skarpast och mest underbyggd av rättspraxis i varje europeisk jurisdiktion. Kunden har en uttrycklig integritetsförväntan kring innehållet i sitt fack. Kamerabevakning i korridoren är godtagbar – ibland obligatorisk – men täckning av fackets insida eller ens kundens interaktion med sitt öppna fack kan ifrågasättas på grundval av artikel 8 i Europakonventionen i flera jurisdiktioner. Standarddesignmönstret är: täck korridorinträdet, täck fackrummets dörr inifrån, rikta aldrig en kamera mot själva fackstället.

Räkneexempel – 4MP / 4mm vid korridorinträde, 3–5m sikdjup

PPM @ 5m = (4 × 2560) / (5.376 × 5) = ~381 ppm → Identifiering ✓

Kunden är identifierbar vid korridorinträdet. En andra kamera inne i fackrummet täcker dörren men är vinklad så att fackstället hamnar utanför bilden. Kunden är på film när hen kommer in och går ut; interaktionen med det egna facket är det inte.

Detta är det tydligaste exemplet på privacy-by-design i hela branschen och det som tillsynsansvariga belönar mest generöst vid DPIA-granskning. Genom att dokumentera vinkelbegränsningen, diagrammet över kamerornas synfält med kassaskåpsstället utanför varje bildruta, och operatörsutbildningen om att aldrig zooma in mot kassaskåpet, förvandlar du en annars riskfylld zon till en ren efterlevnadsdemonstration. CCTVplanner-projektets PDF innehåller en kommentar om "omfattning av infångat innehåll" per kamera, specifikt för denna typ av dokumentation riktad till tillsynsmyndigheter.

Nätverksarkitektur: VLAN, hanteringsplan, NDAA för mjukvara

NDAA §889 stannar inte vid kamerakroppen. Tillämpningsvägledningen 2023–2024 från federala myndigheter klargör att videohanteringsprogramvara, NVR-firmware och molnhanterings-backender från omfattade enheter är lika begränsade. En "kompatibel" Hanwha- eller Axis-kamera ansluten till en Hikvision-NVR är fortfarande en överträdelse av §889. Din projektering måste intyga hela stacken: kamerakropp, inspelare, VMS och eventuell moln- eller mobilhanteringstjänst.

Nätverkssegmentering är inte heller valfritt. En banks kameraövervakningsnätverk är ett mål med högt värde — både för att kamerorna själva är en privilegierad utsiktspunkt över kontanthantering, och för att PoE-switchar med standardinloggningsuppgifter är en dokumenterad väg för lateral förflyttning in i företagsnätverket. Minimiprojekteringen:

Dedikerat kamera-VLAN, ingen routning till företags-LAN, ingen internetutgång utom till godkända molnändpunkter hos leverantören.
Hanteringsplan på ett separat VLAN med flerfaktorsautentisering på VMS-konsolen.
Process för firmwareuppdatering dokumenterad — luftgapad manuell uppdatering eller automatisk uppdatering med endast signerad firmware, aldrig vanlig HTTP-hämtning.
Standardinloggningsuppgifter borttagna vid driftsättning, dokumenterat i överlämningen.

Detta är det lager som förvandlar ett kameraövervakningssystem från en efterlevnadsbörda till en efterlevnadstillgång. Revisorer efterfrågar i allt högre grad nätverksdiagrammet tillsammans med kameraschemat.

Standardisering över flera filialer på 10+ platser

En affärsbank med 50 filialer har samma fem zoner i varje filial — men filialerna skiljer sig i storlek, planlösning och gatugeometri. Att handgjort projektera varje filial från grunden är hur efterlevnadsavvikelser börjar: filial 23 får ett 6mm-objektiv vid entrén där alla andra använder 4mm, eftersom projektören den dagen minns fel. Tre månader senare upptäcker driftsättningen att filial 23 når Igenkänning men inte Identifiering vid entrén, och hela filialen måste projekteras om.

Den standardiserade modellen använder tre arketypmallar — typiskt liten (2 kassörsplatser, en bankomat, ingen drive-through), medel (4 kassörsplatser, två bankomater, ingen drive-through) och stor (6+ kassörsplatser, drive-through, flera valv). Varje arketyp är en fullständigt löst EN 62676-4-projektering med kameraantal, objektivval, monteringshöjder och DORI-beräkningar inbyggda. Varje faktisk filial börjar som en avgrening av närmaste arketyp, med platsspecifika justeringar för skalskyddskameror och planlösningsgeometri. Efterlevnaden följer med; bara geometrin varierar.

CCTVplanner-projektmodellen är byggd för detta mönster. Åtgärden "duplicera projekt" klonar en arketyp med alla zoner, alla DORI-beräkningar och alla efterlevnadsmetadata intakta. Det duplicerade projektet tar sedan emot en ny planritning, en ny satellitkarta och kamerajusteringar per filial utan att förlora EN 62676-4-baslinjen. Varje filial producerar sin egen revisor-PDF, men de underliggande projekteringsreglerna är identiska och återverifierbara.

BOM, lagring för bevarande och revisor-PDF:en

En bankprojektering som inte producerar en enfilsleverans för revisorn är inte en färdig projektering. PDF:en innehåller:

Planritning med varje kamera markerad
Zonmatris med DORI-nivå per kamera per zon
Kameraschema med modell + objektiv + montering + ström
Kabeldragningar och PoE-budget per skåp (typiskt: 25–30 W per utomhusbankomatkamera, 5–7 W per inomhusdom)
NVR- + lagringsdimensionering för bevarandefönstren per zon
SPD-lista för utomhus-LPZ-enheter
NDAA §889-flagga per kamera, inspelare och VMS-komponent
Nätverksarkitekturdiagram (VLAN, hanteringsplan, firmwarepolicy)
Skelett för GDPR Artikel 35 DPIA-arbetsblad

Var och en av dessa sektioner besvarar en fråga från tillsynsmyndigheten. Zonmatrisen besvarar "fick varje ansikte som spelade roll Identifiering?". Kameraschemat besvarar "finns några förbjudna varumärken i en federalt angränsande filial?". Bevarandetabellen besvarar "sparar ni bankomatmaterial tillräckligt länge för att stödja BSA:s 90-dagarsregel, och tillräckligt kort för att respektera GDPR:s lagringsminimering?". DPIA-arbetsbladet besvarar "tillämpade ni Artikel 35 på denna behandling?". En enda PDF som mappar tydligt till dessa frågor minskar tillsynsintervjun från en halvdag till en halvtimme.

BOM:en exporteras separat som CSV för inköpsflödet. DXF-exporten går till elentreprenören med kabelvägar, monteringspositioner och PoE-budget per uttag. Båda filerna refererar till samma kanoniska PDF så att inköp, installatören och revisorn alltid tittar på samma sanningskälla. Detta är multipeloutput-mönstret som skiljer ett designverktyg av bankklass från en generisk kameraplanerare.

Vanliga misstag att undvika

En enda takmonterad dom som täcker både ansikte och kassalåda vid kassörsdisken
Olika DORI-mål, olika geometri, en enda enhet kan inte uppfylla båda. AML-revisioner flaggar kassören specifikt — de flesta driftsättningsmisslyckanden landar här.
Att blanda in Hikvision eller Dahua i en BOM för en federalt angränsande filial — inklusive NVR och VMS
NDAA §889 täcker hela stacken. En kompatibel kamera på en icke-kompatibel inspelare är fortfarande en överträdelse. Indragning av federala medel och nyupphandling följer.
Att hoppa över GDPR Artikel 35 DPIA på en "mindre omprojektering"
Varje ändring av kameraantal, montering eller bevarande i en filial är en ändring av behandlingsaktiviteten. Även ett projekt där "vi bara lade till två kameror" kräver att DPIA:n uppdateras. Tillsynsmyndigheter spårar detta i allt högre grad.
Inget överspänningsskydd på utomhusbankomatkameror
EN 62305 kräver LPZ-klassificering + SPD på varje exponerad utomhuskamera. En tyfon, ett transformatorfel eller ett direkt blixtnedslag på taket sätter kameran ur funktion och ofta även NVR-porten. SPD:n är liten kostnad i förväg.
Bankomat med en enda kamera utan reserv
Ett sabotageförsök eller en blockering av den enda bankomatkameran lämnar inga bevis. Trekamersmönstret för bankomater (ansikte + skärm + skalskydd) är lika mycket sabotageskydd som bedrägeriskydd.
Bevarande dimensionerat efter det kortaste tillämpliga fönstret
En filial som verkar över EU + USA måste uppfylla både AMLD och BSA. Att dimensionera lagring efter EU-fönstret när BSA kräver längre är den typen av förebyggbart projekteringsfel som dyker upp i tillsynsintervjun sex månader senare. Det motsatta felet — generellt obegränsat bevarande utan motivering per segment — bryter mot GDPR:s lagringsminimering.
Kamera-VLAN platt med företags-LAN
PoE-switchar och IP-kameror med standardinloggningsuppgifter är dokumenterade vägar för lateral förflyttning. Segmentering är inte ett "trevligt att ha".

Vanliga frågor

→Klarar en enda 4MP-domekamera på 4m höjd nivån Identifiering enligt EN 62676-4 vid en kassadisk?

Nästan aldrig. En 4MP-kamera med 1/2.8"-sensor och 4mm-objektiv ger omkring 476 ppm på ett ansikte på 4m i rät linje, men vid kassadisken är domekameran monterad på ~2.7m höjd och tittar snett nedåt på en kund 4m bort på andra sidan disken. Förkortning (cos ≈ 0.82 vid en ansiktsvinkel på 35°) och den längre diagonala siktlinjen (~4.8m) sänker de effektiva ppm i ansiktsplanet till ungefär 325: över Identifiering, men utan marginal för antireflexfilm, vinterbelysning eller en lång kund. För att pålitligt nå 250 ppm monterar du antingen kameran i ansiktshöjd på en pelare eller framför disken, eller byter till ett längre objektiv (8mm eller ett 2.8-12mm varifokalt låst på 8mm) på ett 6MP / 1/1.8"-hus. Kassadisken är den enda zonen i ett kontor där den bekväma regeln "en dome täcker det" konsekvent misslyckas med AML:s beviskrav.

→Vad är AML-lagringstiden för videobilder från bankomater i EU jämfört med USA?

EU:s AMLD föreskriver ingen fast lagringstid för CCTV-bilder, men nationella tillsynsmyndigheter översätter den i praktiken till ungefär 30 till 90 dagar för allmän kontorstäckning och upp till 180 dagar för bankomat- och kassadiskzoner, med det uttryckliga kravet att bilder kopplade till en flaggad transaktion ska bevaras på obestämd tid tills utredningen avslutas. Den amerikanska Bank Secrecy Act och FFIEC:s vägledning pekar på minst 90 dagar och 1 år för bankomat och valv, med samma regel om bevarande av flaggade händelser. Din utformning behöver lagring dimensionerad för den längsta av de två perioderna om du verkar i båda jurisdiktionerna, men den obestämda lagringen måste kopplas till en SAR-flagga per segment eller ett utrednings-ID, annars verkar GDPR:s lagringsbegränsning åt andra hållet.

→Är Hikvision förbjudet på varje bankkontor eller bara på federalt anslutna?

Avsnitt 889 i den amerikanska NDAA förbjuder federala myndigheter och mottagare av federala bidrag att upphandla eller driva utrustning från Hikvision, Dahua, Huawei, Hytera och ZTE, och tillämpningsvägledningen 2023-2024 utvidgar det till inspelare, VMS-programvara och molnadministrations-backends, inte bara kameror. I bankvärlden omfattar det statliga depåbanker, kontor i federala byggnader och varje bank som tar emot federal finansiering (landsbygdsutveckling, community reinvestment, vissa SBA-program). De flesta stora detaljhandelsbanker omfattas inte direkt av §889, men deras företagskunder kräver allt oftare Section 889-intyg uppåt i leveranskedjan, och federala tillsynsmyndigheter har börjat peka på förekomsten av förbjuden utrustning som en svaghet i upphandlingskontrollerna vid CFPB- och OCC-granskningar. I praktiken: om du driver kontor med någon federal koppling bör du utforma hela beståndet som om §889 gäller, eftersom eftermontering kostar mer än att göra rätt från början.

→Hur många kameror behöver jag vid en bankomat: en, två eller tre?

Tre är det hållbara svaret för en kundvänd bankomat. En för ansiktsregistrering på Identifieringsnivå (200-300 ppm på användarens ansikte vid det typiska ståndavståndet 1.2-1.7m). En för skärm- och knappsatsbeteende i vidvinkel (registrerar gester och försök att skymma, men maskerar PIN-inmatning enligt PCI-vägledningen). En för omgivningen och, om tillämpligt, registreringsskylten vid drive-up. Att utesluta någon av de tre skapar en försvarbar lucka som en utredare kan peka på: saknat ansikte efter ett bedrägeri, saknat beteende under installation av en skimmer eller saknat sammanhang vid en plånbokstöld vid automaten. Den marginella hårdvarukostnaden är liten jämfört med kostnaden för en enda ifrågasatt transaktion utan bevis.

→Vad är prisskillnaden mellan en NDAA-kompatibel 8MP-kamera och en 4MP Hikvision?

Vid listpris är skillnaden vanligtvis 30 till 60 procent: en NDAA-kompatibel 8MP bullet från Hanwha eller Axis kostar ungefär $250-$450 till distributörspriser mot $150-$280 för en jämförbar 4MP Hikvision. Skillnaden krymper när du räknar in motsvarande specifikationer vid högre upplösning, längre garantier och avsaknaden av compliance-risk. För ett kontor med 30 kameror är den totala uppgången ungefär $3,000-$6,000, vanligtvis mindre än 5 procent av projektets totala kostnad inklusive arbete, switchar, NVR, kablage och installation. Compliance-försäkringen är billig.

→Behöver jag separata kameror för kassörskans ansikte och kassörskans kassalåda?

Ja, de är olika bevisobjekt med olika DORI-krav. Kundens ansikte behöver Identifiering vid kassadisken (250 ppm, typisk montering på en pelare eller framför disken). Kassalådan behöver Igenkänning vid hantering av sedlar (minst 125 ppm, typisk montering ovanför och bakom kassörskan med blicken nedåt). En enda kamera kan inte uppfylla båda samtidigt utan ett orealistiskt objektiv: geometrin är i grunden olika (den ena är ungefär horisontell i ansiktshöjd, den andra ungefär vertikal i handhöjd). Kameror för kombinerade bevis finns, men ifrågasätts i bedrägeritvister när revisorn frågar varför en enda enhet täckte två olika DORI-mål.

→Hur gäller GDPR artikel 35 om DPIA för en omdesign av CCTV på ett bankkontor?

Artikel 35 kräver en konsekvensbedömning avseende dataskydd när behandlingen sannolikt leder till hög risk för fysiska personers rättigheter och friheter. CCTV på bankkontor uppfyller nästan alltid kraven: storskalig systematisk övervakning av ett offentligt område, risk för särskilda kategorier av uppgifter där kassadiskarna registrerar sammanhanget kring finansiella transaktioner och beteendeanalys om du lägger till AI-lager. DPIA:n måste dokumentera den rättsliga grunden (typiskt artikel 6(1)(f), berättigat intresse med intresseavvägningen AML/finansiell brottslighet), proportionaliteten för varje zon, lagringstiderna kopplade till utlösare per segment, åtkomstkontrollerna och mekanismen för de registrerades rättigheter. CCTVplanners projekt-PDF innehåller ett DPIA-färdigt avsnitt per zon, utformat för att kunna klistras in i bedömningen med minimal redigering.

→Kan jag återanvända ett kontors CCTV-design på 50 platser?

Ja, det är precis modellen med projekt för flera kontor. En grundläggande kontorsdesign (typiska små, medelstora och stora planlösningar) blir en projektmall. Du kopierar mallen för varje faktisk plats, byter satellitkarta och planritning, justerar perimeterkamerorna efter den verkliga geometrin, och DORI-efterlevnaden på zonnivå och stycklistelogiken följer med. Det du inte blint kan återanvända är antalet kameror, kabelvägen och åskskyddszonerna: de är platsspecifika. Designers av banknätverk brukar hålla tre till fem "arketyp"-mallar och behandla varje kontor som en instans av den närmaste arketypen med platsspecifika åsidosättanden.

→Täcker NDAA §889 NVR och VMS eller bara kamerorna?

Hela stacken. Federala myndigheters tillämpningsvägledning 2023-2024 gör klart att inspelarfirmware, videohanteringsprogramvara och molnadministrations-backends från omfattade enheter är begränsade på samma villkor som kamerorna. Ett kompatibelt kamerahus anslutet till en Hikvision-inspelare, eller som spelar in i ett VMS av märket Dahua, eller med backend i en omfattad molntjänst, är fortfarande en överträdelse. Din kameralista behöver en NDAA-flaggkolumn som inkluderar inspelar- och VMS-raderna, inte bara kameraraderna.

Kameraövervakning för banker 2026: bankomat, valv, kassa och bankentré – genomgång zon för zon enligt EN 62676-4

Sammanfattning – de 5 sakerna att få rätt

Innehållsförteckning