UL 291 Автоматизирани касови системи

Стандартът UL 291 Automated Teller Systems, разработен от Underwriters Laboratories (UL), описва изискванията, обхващащи конструкцията и безопасността на оборудването, предназначено за автоматично отпускане на пари в брой, когато се използва по предназначение от оторизиран клиент, и осигуряващо ограничена защита срещу неоторизирано теглене на пари в брой. Ако продуктът приема и депозити, същото ниво на защита трябва да бъде осигурено и за депозитните транзакции.

Трябва да се водят записи, така че оторизираният клиент да може да бъде кредитиран за издадените пари. Трябва да се осигури ограничена защита срещу неоторизирано манипулиране или унищожаване на записи, което би попречило на правилното кредитиране. Касиерът/служителят, който отпуска парите, не е длъжен да води записи.

Тези изисквания обхващат продукти, проектирани за постоянно свързване към разклонителни вериги с потенциал 600 волта или по-малко, и продукти, проектирани за кабелно свързване към разклонителни вериги с потенциал 300 волта или по-малко. Разклонените вериги и методите, използвани за захранване на устройства от тях, трябва да отговарят на Националния електрически кодекс (NEC) и стандарта ANSI/NFPA 70.

UL 291 е широко признат стандарт за безопасност днес. Той се отнася специално до структурната, електрическата и физическата безопасност на автоматизираните касови системи, предимно банкомати и подобно оборудване за издаване на пари в брой.

Този стандарт включва изисквания за оборудване, което автоматично отпуска пари в брой, когато се използва от оторизиран потребител (напр. чрез валидна карта и ПИН). Той осигурява ограничена защита срещу неоторизирано теглене на пари в брой чрез насилствено влизане или подправяне.

Ключовите точки, обхванати от този стандарт, са следните:

Това включва както банкомати на самообслужване, така и касиери (въпреки че последните имат по-малко изисквания за водене на отчетност).
Това се отнася за продукти, свързани към разклонени електрически вериги до 600 волта (постоянна връзка) или до 300 волта (кабелна връзка), в съответствие с националния електрически кодекс.
Структурата се фокусира върху (материали, дизайн), електрическа безопасност и защита срещу физически прониквания.

Стандартът UL 291 определя различни нива на защита за банкомата в зависимост от неговата работна среда и излагане на риск:

Работни часове: Най-ниското ниво (обикновено 5-минутен тест за атака) е подходящо за машини, разтоварени за една нощ.
24-часово обслужване ниво 1: Средно ниво на защита.
24-часово обслужване Ниво 2: Най-висока устойчивост.

Тестовете симулират атаки в реалния свят, използвайки инструменти като лостове, бормашини или други инструменти. Общоприет стандарт в индустрията е, че много банкомати трябва да са устойчиви на взлом с взлом за около 15 минути с основни инструменти (често неформално изразявано като 15 минути и лост). Точните изисквания варират в зависимост от нивото.

Сертификацията по UL 291 показва, че оборудването е преминало през строги тестове в следните области:

Устойчивост на кражба (физическо нападение над сейфа/съхранението на пари в брой).
Огнеустойчивост.
Устойчивост на околната среда.
Електрическа безопасност.

Поради това много финансови институции и производители на банкомати изискват или се позовават на съответствие със стандарта UL 291, особено в зони с висок риск.

Практическите приложения на този стандарт включват:

Банкомати: Основно приложение.
Машини за рециклиране на пари в брой, павилиони за обработка на пари в брой или други автоматизирани системи за раздаване на пари.
Често се използва във връзка със застрахователни изисквания или стандарти за алармени системи против кражба (например, стандартът „UL 681 Монтаж и класификация на алармени системи против кражба“ се прилага за алармени системи).

В сектора на киосците, производителите понякога произвеждат устройства за обработка на пари в брой, които не са банкомати, и отговарят на стандарта UL 291, за да отговарят на подобни очаквания за сигурност.

Причината за съществуването на стандарта UL 291 е, че банкоматите обработват големи суми пари в брой на публични (или полупублични) места, което ги прави привлекателни цели за физически атаки от страна на престъпници, търсещи бързи и високодоходни печалби. Без стандартизирани и тествани изисквания за физическа сигурност, тези машини стават много по-уязвими за кражба, което води до значителни финансови загуби, имуществени щети, рискове за сигурността и прекъсвания на банковите услуги.

Като цяло, банкоматите отдавна са обект на атаки с помощта на методи с груба сила. Те включват:

Атаки с разбиване и грабеж: Използване на откраднати превозни средства, мотокари или тежко оборудване за разбиване на сгради, изместване на банкомати от основите им и след това транспортирането им за унищожаване.
Атаки с взлом и грабване: Чупене на витрини или директно атакуване на машини с инструменти.
Използване на взривни вещества или газ.
Използване на лостове, бормашини, лостове и други ръчни инструменти за проникване в касата.

Дори неуспешните атаки могат да причинят скъпоструващи щети на сгради, магазини или бензиностанции, понякога значително надвишаващи стойността на откраднатите пари в брой. Накратко, банкоматите са привлекателна цел за престъпниците. Много атаки са проектирани да продължат по-малко от минута, което представлява потенциална печалба.

В заключение, стандартът UL 291 остава основен стандарт за гарантиране, че банкоматите и подобни устройства се произвеждат с разумни мерки за безопасност срещу кражба и електрически опасности, като по този начин се помага за защитата както на финансовите институции, така и на обществеността в широко разпространената ера на самообслужване в банкирането.

В продължение на много години нашата организация, със своя компетентен и опитен екип, разбира нуждите на своите клиенти, предоставяйки им необходимите съвременни услуги за тестване и подпомагайки ги при създаването, внедряването и подобряването на системите за управление. В тази рамка, ние също така предоставяме услуги за тестване, съответстващи на стандарта UL 291.