การออกแบบระบบกล้องวงจรปิดสำหรับธนาคาร ปี 2026: ตู้เอทีเอ็ม ห้องนิรภัย เคาน์เตอร์บริการ และทางเข้าสาขา — การออกแบบทีละโซนตามมาตรฐาน EN 62676-4

ทำไมกล้องวงจรปิดของธนาคารจึงไม่ "ครอบคลุมบริเวณล็อบบี้"

สาขาค้าปลีกดูเหมือนพื้นที่เชิงพาณิชย์ขนาดเล็ก หน่วยงานกำกับดูแลมองเห็นว่ามีกฎหมายที่ซ้อนทับกันอยู่ 5 ข้อ ได้แก่ ความเสี่ยงด้านข้อมูลประเภทพิเศษตามมาตรา 9 GDPR ในทุกธุรกรรม การเก็บรักษาหลักฐานเพื่อป้องกันการฟอกเงินในทุกเคาน์เตอร์บริการ การตรวจสอบข้อมูลลูกค้า (Know Your Customer) สำหรับการคัดกรองการคว่ำบาตรในทุกการเปิดบัญชี การควบคุมการจัดซื้อจัดจ้างตามมาตรา 889 NDAA สำหรับตัวกล้องทุกตัว และการป้องกันฟ้าผ่าตามมาตรฐาน EN 62305 สำหรับตู้เอทีเอ็มภายนอกอาคารทุกเครื่อง แต่ละกฎหมายกำหนดพารามิเตอร์ที่แตกต่างกันของกล้องตัวเดียวกัน ได้แก่ เลนส์ ช่องเก็บภาพ ยี่ห้อของรุ่น และอุปกรณ์ป้องกันไฟกระชาก หากผิดพลาดเพียงข้อเดียว การออกแบบก็จะไม่ผ่านการตรวจสอบ หากผิดพลาดสองข้อ การออกแบบก็จะไม่ผ่านการจัดซื้อจัดจ้าง

มาตรฐานทางเทคนิค EN 62676-4 ซึ่งอยู่ภายใต้กฎหมายทั้งสี่ฉบับนั้น กำหนดความหมายที่แท้จริงของ "กล้องมองเห็นใบหน้า" ในเชิงตัวเลข มาตรฐานนี้มักถูกมองข้ามในเอกสารประกวดราคา ทำให้การออกแบบจำนวนมากตรงตามข้อกำหนดจำนวนกล้อง แต่ไม่ผ่านเกณฑ์จำนวนพิกเซลต่อเมตร การแก้ไขเพิ่มเติมในเดือนตุลาคม 2025 ได้นำกรอบ OODPCVS (Overview, Outline, Discern, Perceive, Characterise, Validate, Scrutinise) มาใช้ ซึ่งเป็นคำศัพท์ที่ละเอียดกว่า โดยวางซ้อนอยู่บนระดับการตรวจจับ/การสังเกต/การจดจำ/การระบุตัวตน (DORI) ที่คุ้นเคย เกณฑ์ต่างๆ ไม่เปลี่ยนแปลง OODPCVS เพียงแต่ให้ภาษาที่แม่นยำยิ่งขึ้นแก่ผู้ตรวจสอบสำหรับกรณีระดับกลาง สำหรับส่วนที่เหลือของบทความนี้ เราจะใช้ตัวเลข DORI โดยมีการแมป OODPCVS ในตารางด้านล่างเพื่อใช้อ้างอิง

บทความนี้จะอธิบายทีละโซนโดยแสดงหลักการทางคณิตศาสตร์อย่างชัดเจน เราให้ความสนใจเป็นพิเศษกับการคำนวณพิกเซลต่อเมตร เพราะจากประสบการณ์ของเราในการตรวจสอบการออกแบบสาขาของธนาคารขนาดกลางในยุโรป สาเหตุหลักที่ทำให้การว่าจ้างล้มเหลวคือ การออกแบบตรงตามข้อกำหนดจำนวนกล้อง แต่ไม่ตรงตามเกณฑ์พิกเซลต่อเมตรที่เคาน์เตอร์พนักงานรับฝากเงิน บริเวณล็อบบี้ไม่มีปัญหา ห้องนิรภัยไม่มีปัญหา แต่เคาน์เตอร์พนักงานรับฝากเงิน ซึ่งเป็นโซนสำคัญสำหรับระบบตรวจสอบความถูกต้องอัตโนมัติ ML) นั้น ขาดไป 14% นั่นคือความล้มเหลวที่ทำให้ต้องออกแบบใหม่และล่าช้าไปหกเดือน

โซน 1 — ทางเข้าสาขา: ทุกด้าน, ภาพซ้อนทับกันจากกล้องสองตัว

ทางเข้าสาขาเป็นโซนที่ออกแบบได้ง่ายที่สุดและเป็นโซนที่มักถูกกำหนดมาตรฐานต่ำกว่าความเป็นจริงมากที่สุด หน่วยงานกำกับดูแลทุกแห่งคาดหวังว่าจะมีภาพใบหน้าที่สามารถระบุตัวตนได้สำหรับผู้ใหญ่ทุกคนที่เดินผ่านประตูเข้ามา โดยไม่มีข้อยกเว้น จุดประสงค์หลักคือการสืบสวนในขั้นตอนต่อไป: เมื่อเกิดการฉ้อโกง การลักทรัพย์ การปล้น หรือการระบุตัวผู้ต้องสงสัยโดยได้รับความช่วยเหลือขึ้นในระบบแจ้งเตือน ML ในภายหลัง ภาพจากกล้องวงจรปิดบริเวณทางเข้าจะให้ข้อมูลเวลาและภาพใบหน้าที่ชัดเจนภาพแรก ภาพที่เบลอขณะเข้าประตูเป็นหนึ่งในสาเหตุที่พบบ่อยที่สุดที่ทำให้การสืบสวนคดีฉ้อโกงล่าช้า

ทำไมต้องใช้กล้องสองตัว แทนที่จะเป็นตัวเดียว? การติดตั้งกล้องสองตัวที่ทางเข้าช่วยป้องกันการงัดแงะและการบดบัง กล้องตัวเดียวที่ทางเข้าเป็นจุดอ่อนเพียงจุดเดียว: สีสเปรย์, หมวกบัง, แสงแดดสะท้อนจากมุมที่ไม่เหมาะสม หรือในกรณีที่เลวร้ายที่สุดคือการงัดแงะในระหว่างการปล้น กล้องสองตัวที่ติดตั้งแบบกลับด้านที่มุมเพดานตรงข้ามกันจะจับภาพซึ่งกันและกันและทางเข้าพร้อมกัน กล้องตัวที่สองยังจับภาพในมุมที่กล้องตัวแรกมองไม่เห็นเนื่องจากร่มและหมวกทรงสูง ต้นทุนฮาร์ดแวร์เพิ่มเติมคืออุปกรณ์หนึ่งตัวและสาย Cat6 สองสามร้อยเมตร ซึ่งน้อยมากเมื่อเทียบกับต้นทุนของการระบุตัวตนที่อาจเกิดข้อพิพาท

ความเป็นส่วนตัวโดยการออกแบบ: กล้องทางเข้าบันทึกภาพลูกค้าทุกคนที่เข้ามาอย่างถูกต้องตามกฎหมาย เนื่องจากพื้นฐานทางกฎหมายคือผลประโยชน์ที่ชอบด้วยกฎหมายภายใต้มาตรา 6(1)(f) GDPR — การป้องกันอาชญากรรมทางการเงินเป็นหนึ่งในกรณีที่ได้รับการยอมรับตามคำชี้แจง 49 — ควบคู่ไปกับป้ายที่ประตูอย่างชัดเจน การประเมินผลกระทบด้านความเป็นส่วนตัว (DPIA) ของคุณต้องบันทึกการทดสอบความจำเป็น (คุณสามารถได้ผลลัพธ์หลักฐานเดียวกันด้วยข้อมูลที่น้อยกว่าหรือไม่) การทดสอบความได้สัดส่วน (การใช้กล้องสองตัวซ้ำซ้อนนั้นจำเป็นหรือมากเกินไปหรือไม่) และกลไกสิทธิของเจ้าของข้อมูล คำตอบมาตรฐานสำหรับกล้องทางเข้าคือ ใช่ ใช่ และมีขั้นตอนการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่ประกาศไว้

สำหรับคำอธิบายโดยละเอียดเกี่ยวกับการคำนวณพิกเซลต่อเมตรซึ่งเป็นที่มาของตัวเลขข้างต้น โปรดดูที่... ขั้นตอนการคำนวณ DORIหรือข้ามไปที่หน้าถัดไปได้เลย เครื่องคำนวณ DORI ฟรี เพื่อตรวจสอบความถูกต้องของกล้องและเลนส์ที่คุณเลือก

โซน 2 — ช่องบริการพนักงานรับฝากเงิน: ช่องบริการด้านหน้าแต่ละช่อง + ลิ้นชักเก็บเงินแบบสะพายไหล่

เคาน์เตอร์บริการลูกค้าเป็นพื้นที่ที่ถูกมองข้ามมากที่สุดในการออกแบบสาขาธนาคารทั่วไป และเป็นพื้นที่ที่มีโอกาสมากที่สุดที่จะสอบไม่ผ่านการตรวจสอบซ้ำ หลายคนมักเลือกติดตั้ง dome ขนาดใหญ่ที่มองเห็นได้ทั้งเคาน์เตอร์ ซึ่งดูมีประสิทธิภาพ ราคาถูก และเดินสายง่าย แต่ปัญหาคือ อุปกรณ์ตรวจจับการบุกรุก (DORI) เพียงตัวเดียวไม่สามารถตอบสนองเป้าหมาย DORI สองเป้าหมายที่แตกต่างกันได้พร้อมกัน คือ การตรวจจับใบหน้าลูกค้า (250 ครั้งต่อนาที) และการจดจำลิ้นชักเก็บเงิน (125 ครั้งต่อนาที) เป้าหมายหนึ่งอยู่ระดับสายตาเมื่อมองในแนวนอน ส่วนอีกเป้าหมายหนึ่งอยู่ระดับมือเมื่อมองในแนวตั้ง รูปทรงเรขาคณิตจึงแตกต่างกันอย่างสิ้นเชิง

กล้องเสริมจะติดตั้งอยู่เหนือศีรษะ ด้านหลังพนักงานเก็บเงิน โดยหันกล้องลงไปที่ลิ้นชักเก็บเงิน โดยทั่วไปจะเลือกใช้กล้องความละเอียด 4 ล้านพิกเซล เลนส์มุมกว้าง 2.8 มิลลิเมตร และมีระยะการมองเห็นถึงพื้นผิวลิ้นชัก 1.2 เมตร กล้องนี้จะบันทึกการจัดการธนบัตร เช่น การนับ การบรรจุ และการคัดแยก และเป็นหลักฐานสำคัญในการโต้แย้งเรื่องเงินสด กล้องไม่จำเป็นต้องเห็นใบหน้าของลูกค้า (เพราะกล้องที่หน้าต่างทำหน้าที่นั้นอยู่แล้ว) แต่ต้องเห็นมือและธนบัตรได้อย่างชัดเจน ซึ่งหมายความว่าอย่างน้อยต้องสามารถจดจำภาพได้บนลิ้นชักที่มีความกว้างประมาณ 0.6 เมตร

ขอบเขตความเป็นส่วนตัว — การซ่อนรหัสผ่านแป้นพิมพ์ PIN กล้องทั้งสองตัวไม่ได้ครอบคลุมแป้นพิมพ์ PIN ฝั่งลูกค้า แนวทางของ PCI ระบุไว้อย่างชัดเจนว่า อุปกรณ์ใดๆ ที่บันทึกการป้อน PIN จะต้องกระตุ้นการควบคุมการจัดการ PIN — การเข้ารหัสขณะจัดเก็บ การเก็บรักษาคีย์ และการตรวจสอบ คุณไม่ต้องการให้ระบบ CCTV ของคุณอยู่ภายใต้ขอบเขตของ PCI คำตอบมาตรฐานคือ การติดตั้งกล้องในมุมที่ไม่สามารถมองเห็นแป้นพิมพ์ได้ (มุมแหลมจากด้านข้าง) หรือการปิดบังบริเวณแป้นพิมพ์ในเฟิร์มแวร์ของกล้อง (กล้อง ONVIF ระดับมืออาชีพส่วนใหญ่รองรับการปิดบังความเป็นส่วนตัวต่อโซน) ไม่ว่าจะใช้วิธีใด เอกสารการออกแบบควรระบุว่าคุณใช้วิธีใดและเพราะเหตุใด

รูปแบบการติดตั้งกล้องต่อช่องบริการจะเพิ่มขึ้นตามสัดส่วนเชิงเส้น: ช่องบริการที่มีพนักงาน 6 ตำแหน่ง จะมีกล้องจับภาพใบหน้า 6 ตัว + กล้องจับภาพลิ้นชักเก็บเงิน 6 ตัว = 12 ตัว ในฝั่งพนักงานรับฝากเงิน ฟังดูเหมือนเยอะ จนกว่าคุณจะเปรียบเทียบกับทางเลือกอื่น คือ การทำธุรกรรมเงินสดที่มีข้อโต้แย้งเพียงข้อเดียวซึ่งขาดหลักฐานและจบลงที่หัวหน้างาน ต้นทุนส่วนเพิ่มของกล้องสองตัวต่อตำแหน่งนั้นต่ำกว่าต้นทุนของข้อพิพาทที่ไม่สามารถสรุปผลได้เพียงข้อเดียวมาก

โซน 3 — ตู้เอทีเอ็ม: การตรวจสอบใบหน้า + พฤติกรรมบนหน้าจอ + การตรวจสอบรอบด้าน / แผ่นป้ายทะเบียน

ตู้เอทีเอ็มแต่ละตู้ควรมีกล้องอย่างน้อยสามตัว กล้องหน้าใช้ระบุตัวตนผู้ใช้ กล้องหน้าจอบันทึกพฤติกรรม เช่น การบังแป้นพิมพ์ การแอบดูด้านหลังแป้นพิมพ์ การหลอกลวงทางสังคม กล้องรอบตู้จะบันทึกภาพทางเข้าและทางออก และในตู้เอทีเอ็มแบบขับรถเข้าไปใช้บริการ กล้องจะบันทึกหมายเลขทะเบียนรถ กล้องแต่ละตัวมีหน้าที่ตรวจจับการฉ้อโกงหรือการโจมตีที่แตกต่างกัน ได้แก่ การขโมยข้อมูลบัตร (กล้องหน้า + กล้องพฤติกรรม) การดักจับบัตร (กล้องพฤติกรรม) การขโมยโดยการเบี่ยงเบนความสนใจ (กล้องรอบตู้) การปล้นแบบขับรถเข้าไปใช้บริการ (กล้องรอบตู้ + กล้องหมายเลขทะเบียนรถ) และการจำลองการเข้ายึดบัญชี (กล้องหน้า)

มุมการขับผ่านและอัตราการลดกำลังชัตเตอร์ กล้องถ่ายภาพป้ายทะเบียนเป็นจุดเดียวในสาขาที่การคำนวณตำแหน่งคงที่ทำให้ค่าเลนส์ที่ต้องการต่ำเกินไป รถยนต์ที่วิ่งเข้าหาตู้ ATM ด้วยความเร็ว 5 กม./ชม. จะเคลื่อนที่ด้วยความเร็วประมาณ 1.4 ม./วินาที และป้ายทะเบียนมักจะไม่ตั้งฉากกับแกนกล้อง มุมการเข้าหาโดยทั่วไปอยู่ที่ 20°–35° ความละเอียดของตัวอักษรบนป้ายทะเบียนจะลดลงตามค่า cos(มุม): ที่มุม 30° คุณจะสูญเสียความละเอียดประมาณ 13% ที่มุม 45° คุณจะสูญเสียความละเอียดประมาณ 30% นอกจากนี้ การเบลอจากการเคลื่อนไหวจะทำให้ตัวอักษรไม่คมชัด เว้นแต่ความเร็วชัตเตอร์จะ ≤ 1/500 วินาที ซึ่งจะบังคับให้ใช้รูรับแสงกว้างขึ้นหรือเพิ่มค่าเกนในสภาพแสงกลางคืน หลักการทั่วไป: ให้ใช้ความยาวโฟกัสเป็นสองเท่าของที่คุณเลือกใช้สำหรับการถ่ายภาพใบหน้าแบบคงที่ในระยะเดียวกัน สำหรับตู้ ATM แบบขับผ่านระยะ 5 เมตร ควรใช้ 12 มม. ไม่ใช่ 6 มม. ดูเพิ่มเติมที่ คู่มือระยะห่างจากป้ายทะเบียนและระยะโฟกัส สำหรับการคำนวณความสามารถในการอ่านแผ่นป้ายอย่างเต็มรูปแบบ

ตู้เอทีเอ็มกลางแจ้ง = เขตป้องกันฟ้าผ่า มาตรฐาน EN 62305 จัดประเภทอุปกรณ์ที่ติดตั้งภายนอกอาคารบนเสาหรือหลังคาให้เป็นเขตป้องกันฟ้าผ่า (Lightning Protection Zone หรือ LPZ) และรายการวัสดุ BOM ต้องมีอุปกรณ์ป้องกันไฟกระชากทั้งในสายไฟและสายข้อมูล กล้อง PoE มาตรฐานที่ไม่มีอุปกรณ์ป้องกันไฟกระชาก (SPD) อาจเสียหายได้หากเกิดพายุฝนฟ้าคะนองเพียงครั้งเดียว และไฟกระชากมักจะทำให้พอร์ต NVR เสียหายไปด้วย PDF ออกแบบของคุณควรระบุรุ่นของ SPD สำหรับกล้องภายนอกอาคารแต่ละตัว การจัดประเภท LPZ และการต่อลงดินกับระบบป้องกันฟ้าผ่าของอาคาร (ถ้ามี) งบประมาณ PoE ทั่วไปสำหรับกล้อง ATM ภายนอกอาคารที่มีฮีตเตอร์และ SPD: 25–30 วัตต์ต่อจุดเชื่อมต่อบนพอร์ตสวิตช์ PoE+ (60 วัตต์) dome ภายในอาคารใช้ไฟ 5–7 วัตต์ เลือกขนาดสวิตช์และ UPS ในตู้ให้เหมาะสม

โซน 4 — ห้องนิรภัยและห้องเก็บเงิน: กล้องวงจรปิดคู่แบบซ้อนทับกัน เชื่อมต่อกับระบบควบคุมการเข้าออก

ห้องนิรภัยและห้องนับเงินเป็นพื้นที่ที่มีความเสี่ยงสูงที่สุดในสาขาใดๆ ก็ตาม และเป็นพื้นที่ที่ง่ายที่สุดที่จะกำหนดสเปคเกินความจำเป็นและออกแบบต่ำกว่าความจำเป็นในเวลาเดียวกัน การกำหนดสเปคเกินความจำเป็นนั้นหมายถึงกล้อง 4K มุมกว้างสี่ตัวที่หันไปทางผนังเดียวกัน ในขณะที่การออกแบบต่ำกว่าความจำเป็นนั้นหมายถึงกล้องความละเอียดสูงเพียงตัวเดียวที่ไม่มีมุมมองที่สอง รูปแบบที่ถูกต้องคือกล้องสองตัวที่มีมุมมองซ้อนทับกัน ติดตั้งในมุมตรงข้ามกัน โดยแต่ละตัวมีความหนาแน่นของพิกเซลในระดับที่สามารถระบุตัวตนได้ตลอดแนวแกนกลางของห้อง

การติดแท็กวิดีโอโดยใช้ตัวกระตุ้นเหตุการณ์ วิดีโอจากกล้องวงจรปิดในห้องนิรภัยจำเป็นต้องติดแท็กไปยังบันทึกเหตุการณ์การควบคุมการเข้าถึง ทุกครั้งที่มีการเปิดประตูในห้องนิรภัย ระบบควรแนบส่วนวิดีโอจากกล้องคู่ที่เกี่ยวข้องไปยังบันทึกเหตุการณ์ใน NVR โดยอัตโนมัติ นี่คือสิ่งที่ผู้ตรวจสอบ ML ต้องการเมื่อพวกเขาร้องขอ "ดูรายการเข้าออกห้องนิรภัยในช่วง 90 วันที่ผ่านมา" ไม่ใช่ไทม์ไลน์ยาวๆ ของห้องว่างเปล่า แต่เป็นรายการเหตุการณ์การเข้าถึงพร้อมคลิปวิดีโอความยาว 2 นาทีที่แนบมาล่วงหน้าสำหรับแต่ละเหตุการณ์ แพลตฟอร์ม NVR ระดับมืออาชีพส่วนใหญ่รองรับการติดแท็กวิดีโอตามเหตุการณ์ — การออกแบบเพียงแค่ต้องระบุการเชื่อมโยง กฎการเก็บรักษา (โดยทั่วไปคือระยะเวลาการเก็บรักษาที่ยาวกว่าระหว่างบันทึกการเข้าถึงและ ML) และความเข้ากันได้ของผู้จำหน่ายระบบควบคุมการเข้าถึง

การเก็บรักษาภาพจากกล้องวงจรปิดในคลังเก็บข้อมูลเป็นระยะเวลานานที่สุดในบรรดากฎระเบียบที่เกี่ยวข้อง ในสหภาพยุโรป แนวทางปฏิบัติที่แปลมาจาก ML D กำหนดระยะเวลา 6 เดือนสำหรับการเข้าถึงคลังเก็บข้อมูลทั่วไป และไม่จำกัดระยะเวลาสำหรับเหตุการณ์ที่ถูกตั้งข้อสังเกต ในสหรัฐอเมริกา แนวทางของ BSA/FFIEC กำหนดระยะเวลาขั้นต่ำ 1 ปีสำหรับคลังเก็บข้อมูล และ 5 ปีสำหรับภาพใดๆ ที่เกี่ยวข้องกับรายงานกิจกรรมที่น่าสงสัย ข้อควรระวังเกี่ยวกับการเก็บรักษาในระยะยาว: หลักการจำกัดระยะเวลาการจัดเก็บข้อมูลของ GDPR (มาตรา 5(1)(e)) มีข้อกำหนดที่แตกต่างออกไป — การเก็บรักษาแบบไม่จำกัดระยะเวลาจำเป็นต้องมีตัวกระตุ้นที่ตรวจสอบได้ (เช่น เครื่องหมาย SAR หรือรหัสการสอบสวน) ที่เชื่อมโยงแต่ละส่วนที่เก็บรักษาไว้กับวัตถุประสงค์ที่ถูกต้องตามกฎหมาย การเก็บรักษาแบบครอบคลุม 5 ปีโดยไม่มีเหตุผลในระดับส่วนนั้นถือเป็นข้อบกพร่อง ควรปรึกษาทนายความสำหรับการออกแบบข้ามพรมแดน เครื่องคำนวณพื้นที่จัดเก็บข้อมูลของ CCTVplanner จะคำนวณให้ /calculator/storage โดยการเก็บรักษาข้อมูลต่อกล้องแต่ละตัวเป็นตัวแปรต่อโซน

โซน 5 — ทางเดินตู้นิรภัย: ระบุทางเข้า ห้ามหยิบจับสิ่งของภายใน

ตู้นิรภัยเป็นพื้นที่ที่ขอบเขตความเป็นส่วนตัวมีความชัดเจนที่สุดและได้รับการสนับสนุนจากกฎหมายในทุกเขตอำนาจศาลของยุโรป ลูกค้ามีสิทธิที่จะได้รับความเป็นส่วนตัวอย่างชัดเจนเกี่ยวกับสิ่งของที่อยู่ในตู้นิรภัยของตน การติดตั้งกล้องวงจรปิดในทางเดินเป็นสิ่งที่ยอมรับได้ — บางครั้งเป็นข้อบังคับ — แต่การบันทึกภาพภายในตู้นิรภัยหรือแม้แต่การโต้ตอบของลูกค้ากับตู้นิรภัยที่เปิดอยู่ อาจถูกท้าทายได้ตามมาตรา 8 ของอนุสัญญาว่าด้วยสิทธิมนุษยชนแห่งยุโรปในหลายเขตอำนาจศาล รูปแบบการออกแบบมาตรฐานคือ: ครอบคลุมทางเข้าทางเดิน ครอบคลุมประตูห้องตู้นิรภัยจากด้านใน และห้ามหันกล้องไปที่ชั้นวางตู้นิรภัยโดยตรง

นี่คือรูปแบบการออกแบบเพื่อความเป็นส่วนตัวที่ชัดเจนที่สุดในสาขานี้ และเป็นรูปแบบที่ผู้กำกับดูแลให้คะแนนสูงที่สุดในการตรวจสอบ DPIA โดยการบันทึกข้อจำกัดด้านมุม แผนภาพมุมมองของกล้องโดยมีชั้นวางกล่องอยู่นอกเฟรมทุกเฟรม และการฝึกอบรมผู้ปฏิบัติงานเกี่ยวกับนโยบายห้ามซูมเข้าไปในกล่อง คุณจะเปลี่ยนพื้นที่ที่มีความเสี่ยงให้กลายเป็นการสาธิตการปฏิบัติตามกฎระเบียบที่ชัดเจน โครงการ CCTVplanner PDF มีคำอธิบายประกอบ "ขอบเขตเนื้อหาที่บันทึกได้" สำหรับแต่ละกล้องโดยเฉพาะสำหรับเอกสารที่ใช้กับหน่วยงานกำกับดูแลประเภทนี้

สถาปัตยกรรมเครือข่าย: VLAN, ระนาบการจัดการ, NDAA ของซอฟต์แวร์

NDAA §889 ไม่ได้จำกัดอยู่แค่ตัวกล้องเท่านั้น แนวทางการบังคับใช้ปี 2023–2024 จากหน่วยงานของรัฐบาลกลางระบุไว้อย่างชัดเจนว่า ซอฟต์แวร์การจัดการวิดีโอ เฟิร์มแวร์ NVR และระบบจัดการบนคลาวด์จากหน่วยงานที่อยู่ภายใต้ขอบเขตของกฎหมายก็ถูกจำกัดเช่นกัน กล้อง Hanwha หรือ Axis "เป็นไปตามข้อกำหนด" และเชื่อมต่อกับ NVR Hikvision ก็ยังถือเป็นการละเมิด §889 อยู่ดี การออกแบบของคุณต้องครอบคลุมทั้งระบบ: ตัวกล้อง เครื่องบันทึก VMS และบริการจัดการบนคลาวด์หรืออุปกรณ์เคลื่อนที่ใดๆ

การแบ่งส่วนเครือข่ายไม่ใช่เรื่องที่เลือกได้ เครือข่ายกล้องวงจรปิดของธนาคารเป็นเป้าหมายที่มีมูลค่าสูง ทั้งเพราะตัวกล้องเองเป็นจุดที่ได้เปรียบในการจัดการเงินสด และเพราะสวิตช์ PoE ที่ใช้ข้อมูลประจำตัวเริ่มต้นเป็นเส้นทางที่อนุญาตให้เข้าถึงเครือข่ายขององค์กรได้ การออกแบบขั้นต่ำ:

• ใช้ VLAN เฉพาะสำหรับกล้องวงจรปิด ไม่มีการกำหนดเส้นทางไปยัง LAN ขององค์กร และไม่มีการส่งออกทางอินเทอร์เน็ต ยกเว้นไปยังปลายทางคลาวด์ของผู้ให้บริการที่ได้รับอนุญาตเท่านั้น
• ส่วนการจัดการ (Management plane) อยู่บน VLAN แยกต่างหาก พร้อมการตรวจสอบสิทธิ์แบบหลายปัจจัย (multi-factor authentication) บนคอนโซล VMS
• ขั้นตอนการอัปเดตเฟิร์มแวร์ได้รับการบันทึกไว้แล้ว — การอัปเดตด้วยตนเองแบบแยกจากเครือข่าย หรือการอัปเดตอัตโนมัติเฉพาะเฟิร์มแวร์ที่ลงนามแล้วเท่านั้น ไม่ใช่การดึงข้อมูลผ่าน HTTP โดยตรง
• ข้อมูลประจำตัวเริ่มต้นถูกลบออกเมื่อเริ่มใช้งาน และมีการบันทึกไว้ในเอกสารส่งมอบงาน

นี่คือชั้นที่เปลี่ยนระบบกล้องวงจรปิดจากภาระด้านการปฏิบัติตามกฎระเบียบให้กลายเป็นสินทรัพย์ด้านการปฏิบัติตามกฎระเบียบ ผู้ตรวจสอบบัญชีมักขอแผนผังเครือข่ายควบคู่ไปกับตารางการติดตั้งกล้องมากขึ้นเรื่อยๆ

การกำหนดมาตรฐานหลายสาขาในกว่า 10 แห่ง

ธนาคารพาณิชย์แห่งหนึ่งที่มี 50 สาขา มีการจัดวางพื้นที่ 5 โซนเหมือนกันทุกสาขา แต่สาขาเหล่านั้นมีขนาด รูปแบบ และตำแหน่งที่ตั้งบนถนนแตกต่างกัน การออกแบบแต่ละสาขาใหม่ทั้งหมดตั้งแต่เริ่มต้นทำให้เกิดการเบี่ยงเบนจากมาตรฐาน: สาขาที่ 23 ได้เลนส์ขนาด 6 มม. ที่ทางเข้า ในขณะที่สาขาอื่นใช้ 4 มม. เพราะผู้ออกแบบในวันนั้นจำผิด สามเดือนต่อมา การตรวจสอบพบว่าสาขาที่ 23 ตรวจจับการจดจำ ไม่ใช่การระบุตัวตน ที่ทางเข้า และต้องออกแบบสาขาใหม่ทั้งหมด

แบบจำลองมาตรฐานใช้แม่แบบต้นแบบสามแบบ ได้แก่ ขนาดเล็ก (เคาน์เตอร์ 2 คน, ตู้เอทีเอ็ม 1 เครื่อง, ไม่มีช่องบริการแบบขับรถผ่าน), ขนาดกลาง (เคาน์เตอร์ 4 คน, ตู้เอทีเอ็ม 2 เครื่อง, ไม่มีช่องบริการแบบขับรถผ่าน) และขนาดใหญ่ (เคาน์เตอร์ 6 คนขึ้นไป, ช่องบริการแบบขับรถผ่าน, ตู้เซฟหลายตู้) แม่แบบแต่ละแบบได้รับการออกแบบตามมาตรฐาน EN 62676-4 อย่างสมบูรณ์ โดยคำนึงถึงจำนวนกล้อง การเลือกเลนส์ ความสูงในการติดตั้ง และการคำนวณ DORI สาขาแต่ละแห่งจะเริ่มต้นจากการดัดแปลงจากแม่แบบต้นแบบที่ใกล้เคียงที่สุด โดยมีการปรับแต่งเฉพาะพื้นที่สำหรับกล้องรอบนอกและรูปทรงของผังพื้น การปฏิบัติตามมาตรฐานยังคงอยู่ เพียงแต่รูปทรงเท่านั้นที่แตกต่างกัน

โมเดลโครงการ CCTVplanner ถูกสร้างขึ้นสำหรับรูปแบบนี้ การดำเนินการ "คัดลอกโครงการ" จะทำการคัดลอกต้นแบบโดยคงโซนทั้งหมด การคำนวณ DORI ทั้งหมด และข้อมูลเมตาการปฏิบัติตามข้อกำหนดทั้งหมดไว้ โครงการที่คัดลอกมาจะยอมรับแผนผังชั้นใหม่ แผนที่ดาวเทียมใหม่ และการปรับกล้องต่อสาขาโดยไม่สูญเสียพื้นฐาน EN 62676-4 แต่ละสาขาจะสร้าง PDF สำหรับผู้ตรวจสอบของตนเอง แต่กฎการออกแบบพื้นฐานนั้นเหมือนกันและสามารถตรวจสอบซ้ำได้

BOM, การจัดเก็บเพื่อการเก็บรักษา และ PDF ของผู้ตรวจสอบบัญชี

แบบร่างโครงสร้างธนาคารที่ไม่สามารถส่งมอบให้ผู้ตรวจสอบบัญชีได้ในรูปแบบไฟล์เดียว ถือว่ายังไม่ใช่แบบร่างที่เสร็จสมบูรณ์ PDF นั้นประกอบด้วย:

• แผนผังพื้นพร้อมระบุตำแหน่งกล้องวงจรปิดทุกตัว
• เมทริกซ์โซนพร้อมระดับ DORI ต่อกล้องต่อโซน
• ตารางกำหนดคุณสมบัติของกล้อง พร้อมระบุรุ่น เลนส์ ตัวยึด และแหล่งจ่ายไฟ
• ระยะทางเดินสายและงบประมาณ PoE ต่อตู้ (โดยทั่วไป: 25–30 วัตต์ต่อกล้อง ATM ภายนอกอาคาร, 5–7 วัตต์ต่อ dome ภายในอาคาร)
• การกำหนดขนาดพื้นที่จัดเก็บข้อมูล NVR สำหรับช่วงเวลาการเก็บรักษาข้อมูลต่อโซน
• รายการ SPD สำหรับอุปกรณ์ LPZ กลางแจ้ง
• ธง NDAA §889 ต่อกล้อง เครื่องบันทึก และส่วนประกอบ VMS แต่ละตัว
• แผนภาพโครงสร้างเครือข่าย (VLAN, ส่วนการจัดการ, นโยบายเฟิร์มแวร์)
• โครงร่างแบบฟอร์มการประเมินผลกระทบด้านความเป็นส่วนตัว (DPIA) ตามมาตรา 35 GDPR

แต่ละส่วนเหล่านั้นตอบคำถามของหน่วยงานกำกับดูแล ตารางแสดงโซนตอบคำถามว่า "บุคคลสำคัญทุกคนได้รับการระบุตัวตนหรือไม่" ตารางกำหนดการใช้งานกล้องตอบคำถามว่า "มีแบรนด์ต้องห้ามใด ๆ อยู่ในสาขาที่อยู่ติดกับเขตอำนาจของรัฐบาลกลางหรือไม่" ตารางการเก็บรักษาตอบคำถามว่า "คุณเก็บภาพจากตู้เอทีเอ็มไว้นานพอที่จะรองรับกฎ 90 วันของ BSA และสั้นพอที่จะเคารพข้อจำกัดการจัดเก็บข้อมูล GDPR หรือไม่" แบบฟอร์ม DPIA ตอบคำถามว่า "คุณได้ใช้มาตรา 35 กับการประมวลผลนี้หรือไม่" ไฟล์ PDF เดียวที่เชื่อมโยงกับคำถามเหล่านั้นได้อย่างชัดเจน ช่วยลดเวลาในการสัมภาษณ์กับหน่วยงานกำกับดูแลจากครึ่งวันเหลือเพียงครึ่งชั่วโมง

ไฟล์ BOM จะถูกส่งออกเป็นไฟล์ CSV แยกต่างหากสำหรับขั้นตอนการจัดซื้อ ส่วนไฟล์ DXF จะถูกส่งไปให้ผู้รับเหมาไฟฟ้าพร้อมเส้นทางการเดินสาย ตำแหน่งการติดตั้ง และงบประมาณ PoE ต่อจุดเชื่อมต่อ ไฟล์ทั้งสองอ้างอิงถึง PDF มาตรฐานเดียวกัน ดังนั้นฝ่ายจัดซื้อ ผู้ติดตั้ง และผู้ตรวจสอบจึงดูแหล่งข้อมูลเดียวกันเสมอ นี่คือรูปแบบการส่งออกหลายรูปแบบที่ทำให้เครื่องมือออกแบบระดับธนาคารแตกต่างจากเครื่องมือวางแผนกล้องวงจรปิดทั่วไป

ข้อผิดพลาดทั่วไปที่ควรหลีกเลี่ยง

• dome ด้านบนเพียงอันเดียว ครอบคลุมทั้งส่วนหน้าเคาน์เตอร์และลิ้นชักเก็บเงิน

  เป้าหมาย DORI ที่แตกต่างกัน รูปทรงเรขาคณิตที่แตกต่างกัน อุปกรณ์ชิ้นเดียวไม่สามารถตอบสนองความต้องการทั้งสองอย่างได้ การตรวจสอบด้วย ML จะระบุถึงพนักงานเก็บเงินโดยเฉพาะ ซึ่งความล้มเหลวในการติดตั้งส่วนใหญ่มักเกิดขึ้นที่นี่

• การนำ Hikvision หรือ Dahua มาผสมผสานใน BOM ของสาขาที่อยู่ติดกับหน่วยงานรัฐบาลกลาง — รวมถึง NVR และ VMS ด้วย

  มาตรา 889 NDAA ครอบคลุมทุกด้าน กล้องที่ได้มาตรฐานแต่ใช้กับเครื่องบันทึกที่ไม่เป็นไปตามมาตรฐานก็ยังถือเป็นการละเมิดอยู่ดี ซึ่งจะส่งผลให้ถูกตัดงบประมาณจากรัฐบาลกลางและต้องจัดซื้อใหม่

• การข้ามขั้นตอนการประเมินผลกระทบด้านความเป็นส่วนตัว (DPIA) ตามมาตรา 35 GDPR ในกรณี "การออกแบบใหม่เล็กน้อย"

  การเปลี่ยนแปลงใดๆ เกี่ยวกับจำนวนกล้อง การติดตั้ง หรือการเก็บรักษาในสาขา ถือเป็นการเปลี่ยนแปลงกิจกรรมการประมวลผล แม้แต่โครงการ "เราแค่เพิ่มกล้องสองตัว" ก็จำเป็นต้องปรับปรุง DPIA ใหม่ หน่วยงานกำกับดูแลกำลังติดตามเรื่องนี้มากขึ้นเรื่อยๆ

• กล้องวงจรปิดสำหรับตู้เอทีเอ็มกลางแจ้งไม่มีอุปกรณ์ป้องกันไฟกระชาก

  มาตรฐาน EN 62305 กำหนดให้กล้องวงจรปิดกลางแจ้งทุกตัวต้องมีการจัดประเภท LPZ และอุปกรณ์ป้องกันไฟรั่ว (SPD) พายุไต้ฝุ่น ความผิดพลาดของหม้อแปลง หรือฟ้าผ่าโดยตรงที่หลังคา อาจทำให้กล้องเสียหาย และบ่อยครั้งที่พอร์ต NVR ก็เสียหายด้วย อุปกรณ์ป้องกันไฟรั่ว (SPD) มีต้นทุนเริ่มต้นเพียงเล็กน้อย

• ตู้เอทีเอ็มกล้องวงจรปิดตัวเดียว ไม่มีระบบสำรองไฟ

  การพยายามดัดแปลงหรือกีดขวางกล้องวงจรปิดตัวเดียวของตู้ ATM จะไม่ทิ้งหลักฐานใดๆ แต่ตู้ ATM ที่มีกล้องสามตัว (ด้านหน้า + หน้าจอ + รอบด้าน) นั้นป้องกันการดัดแปลงได้ดีเยี่ยมพอๆ กับการป้องกันการฉ้อโกง

• ระยะเวลาการเก็บรักษาข้อมูลถูกกำหนดให้เหมาะสมกับช่วงเวลาที่สั้นที่สุดเท่าที่จะเป็นไปได้

  สาขาที่ดำเนินงานทั้งในสหภาพยุโรปและสหรัฐอเมริกาจำเป็นต้องปฏิบัติตามทั้ง ML D และ BSA การกำหนดขนาดพื้นที่จัดเก็บข้อมูลให้ตรงตามกรอบเวลาของสหภาพยุโรป ในขณะที่ BSA ต้องการระยะเวลาที่นานกว่านั้น เป็นข้อผิดพลาดในการออกแบบที่สามารถป้องกันได้ ซึ่งจะปรากฏขึ้นในการสัมภาษณ์กับหน่วยงานกำกับดูแลในอีกหกเดือนต่อมา ข้อผิดพลาดที่ตรงกันข้ามกัน คือ การเก็บรักษาข้อมูลแบบไม่มีกำหนดโดยไม่มีเหตุผลรองรับสำหรับแต่ละส่วนงานนั้น ไม่เป็นไปตามข้อจำกัดการจัดเก็บข้อมูล GDPR

• VLAN กล้องแบบแบนราบร่วมกับ LAN ขององค์กร

  สวิตช์ PoE และกล้อง IP ที่ใช้ข้อมูลประจำตัวเริ่มต้นนั้นได้รับการบันทึกไว้ว่าเป็นเส้นทางการเคลื่อนย้ายแบบแนวนอน การแบ่งส่วนไม่ใช่สิ่งที่ "ควรมี"

คำถามที่พบบ่อย