Die von Underwriters Laboratories (UL) entwickelte Norm UL 291 für Geldautomaten beschreibt die Anforderungen an Konstruktion und Sicherheit von Geräten, die zur automatischen Bargeldausgabe bei bestimmungsgemäßer Bedienung durch einen autorisierten Kunden dienen und einen begrenzten Schutz vor unberechtigten Bargeldabhebungen bieten. Akzeptiert das Produkt auch Einzahlungen, muss für Einzahlungstransaktionen der gleiche Schutz gewährleistet sein.
Es müssen Aufzeichnungen geführt werden, damit dem berechtigten Kunden der ausgezahlte Betrag gutgeschrieben werden kann. Es sollte ein begrenzter Schutz vor unbefugter Manipulation oder Vernichtung der Aufzeichnungen gewährleistet sein, da dies eine korrekte Gutschrift verhindern würde. Der Kassierer/die Kassiererin, der/die das Geld auszahlt, ist nicht zur Führung von Aufzeichnungen verpflichtet.
Diese Anforderungen gelten für Produkte, die für den Festanschluss an Stromkreise mit einer Spannung von bis zu 600 Volt ausgelegt sind, sowie für Produkte, die für den Kabelanschluss an Stromkreise mit einer Spannung von bis zu 300 Volt vorgesehen sind. Stromkreise und die Methoden zur Stromversorgung der Geräte müssen dem National Electrical Code (NEC) und der Norm ANSI/NFPA 70 entsprechen.
UL 291 ist heute ein weithin anerkannter Sicherheitsstandard. Er befasst sich speziell mit der strukturellen, elektrischen und physikalischen Sicherheit von automatisierten Geldautomaten, vor allem von Geldautomaten und ähnlichen Bargeldausgabegeräten.
Diese Norm enthält Anforderungen an Geräte, die bei Bedienung durch einen autorisierten Benutzer (z. B. mittels gültiger Karte und PIN) automatisch Bargeld ausgeben. Sie bietet nur begrenzten Schutz vor unbefugten Bargeldabhebungen durch gewaltsames Eindringen oder Manipulation.
Die wichtigsten Punkte dieser Norm sind folgende:
Die Norm UL 291 definiert unterschiedliche Schutzstufen für Geldautomaten in Abhängigkeit von ihrer Betriebsumgebung und dem damit verbundenen Risiko:
Die Tests simulieren Angriffe aus der realen Welt mit Werkzeugen wie Brecheisen, Bohrmaschinen oder anderen Hilfsmitteln. In der Branche gilt die Faustregel, dass viele Geldautomaten mit einfachen Werkzeugen etwa 15 Minuten lang einem gewaltsamen Eindringen standhalten sollten (oft informell als „15 Minuten und ein Brecheisen“ ausgedrückt). Die genauen Anforderungen variieren je nach Sicherheitsstufe.
Die UL 291-Zertifizierung besagt, dass das Gerät in folgenden Bereichen strengen Tests unterzogen wurde:
Daher fordern viele Finanzinstitute und Geldautomatenhersteller die Einhaltung des UL 291-Standards oder verweisen darauf, insbesondere in Hochrisikobereichen.
Zu den praktischen Anwendungsgebieten dieser Norm gehören:
Im Kioskbereich fertigen Hersteller manchmal Nicht-Geldautomaten-Geldverarbeitungsgeräte, die dem UL 291-Standard entsprechen, um ähnliche Sicherheitsanforderungen zu erfüllen.
Der Grund für die Existenz des UL-291-Standards liegt darin, dass Geldautomaten in öffentlichen (oder halböffentlichen) Bereichen große Bargeldmengen verarbeiten und dadurch attraktive Ziele für Kriminelle darstellen, die auf schnelle und hohe Gewinne aus sind. Ohne standardisierte und geprüfte Sicherheitsvorkehrungen sind diese Geräte deutlich anfälliger für Diebstahl, was zu erheblichen finanziellen Verlusten, Sachschäden, Sicherheitsrisiken und Störungen des Bankbetriebs führen kann.
Generell sind Geldautomaten seit langem Ziel von Brute-Force-Angriffen. Dazu gehören:
Selbst erfolglose Angriffe können kostspielige Schäden an Gebäuden, Geschäften oder Tankstellen verursachen, die den Wert des gestohlenen Bargelds mitunter weit übersteigen. Kurz gesagt: Geldautomaten sind ein attraktives Ziel für Kriminelle. Viele Angriffe sind so konzipiert, dass sie weniger als eine Minute dauern und somit einen potenziellen Gewinn ermöglichen.
Zusammenfassend lässt sich sagen, dass der UL 291-Standard nach wie vor ein grundlegender Standard ist, um sicherzustellen, dass Geldautomaten und ähnliche Geräte mit angemessenen Sicherheitsvorkehrungen gegen Diebstahl und elektrische Gefahren hergestellt werden. Dies trägt dazu bei, sowohl Finanzinstitute als auch die Öffentlichkeit im Zeitalter des weit verbreiteten Selbstbedienungsbankings zu schützen.
Seit vielen Jahren versteht unser Unternehmen mit seinem kompetenten und erfahrenen Team die Bedürfnisse seiner Kunden, bietet ihnen die benötigten fortschrittlichen Prüfdienstleistungen und unterstützt sie beim Aufbau, der Implementierung und der Optimierung von Managementsystemen. In diesem Rahmen bieten wir auch Prüfdienstleistungen gemäß der Norm UL 291 an.
Um einen Termin zu vereinbaren, genauere Informationen zu erhalten oder eine Bewertung anzufordern, können Sie uns bitten, unser Formular auszufüllen und Sie zu erreichen.
