Sistemas de cajeros automáticos UL 291

Sistemas de cajeros automáticos UL 291

La norma UL 291 para sistemas de cajeros automáticos, desarrollada por Underwriters Laboratories (UL), describe los requisitos de construcción y seguridad de los equipos diseñados para dispensar efectivo automáticamente cuando son operados por un cliente autorizado, y ofrece protección limitada contra retiros de efectivo no autorizados. Si el producto también acepta depósitos, se debe brindar el mismo nivel de protección para las transacciones de depósito.

Sistemas de cajeros automáticos UL 291

Deben conservarse los registros para que el cliente autorizado pueda recibir el crédito correspondiente. Se debe brindar protección limitada contra la manipulación o destrucción no autorizada de los registros, lo que impediría el abono correcto. El cajero que entrega el dinero no está obligado a conservar los registros.

Estos requisitos abarcan productos diseñados para conexión permanente a circuitos derivados con un potencial de 600 voltios o menos, y productos diseñados para conexión por cable a circuitos derivados con un potencial de 300 voltios o menos. Los circuitos derivados y los métodos utilizados para alimentar las unidades desde ellos deben cumplir con el Código Eléctrico Nacional (NEC) y la norma ANSI/NFPA 70.

La norma UL 291 es un estándar de seguridad ampliamente reconocido en la actualidad. Aborda específicamente la seguridad estructural, eléctrica y física de los sistemas de cajeros automáticos, principalmente cajeros automáticos y equipos similares de dispensación de efectivo.

Esta norma incluye requisitos para equipos que dispensan efectivo automáticamente cuando son operados por un usuario autorizado (por ejemplo, mediante una tarjeta y un PIN válidos). Ofrece protección limitada contra retiros de efectivo no autorizados por acceso forzado o manipulación.

Los puntos clave que abarca esta norma son los siguientes:

  • Incluye tanto cajeros automáticos de autoservicio como dispensadores de efectivo atendidos por cajeros (aunque estos últimos tienen menos requisitos de registro).
  • Esto se aplica a los productos conectados a circuitos derivados de hasta 600 voltios (conexión permanente) o hasta 300 voltios (conexión cableada), de acuerdo con el código eléctrico nacional.
  • La estructura se centra en (materiales, diseño), seguridad eléctrica y protección contra intrusiones físicas.

La norma UL 291 define diferentes niveles de protección para el cajero automático en función de su entorno operativo y su exposición al riesgo:

  • Horario de servicio: El nivel más bajo (normalmente una prueba de ataque de 5 minutos) es adecuado para máquinas que no se utilizan durante la noche.
  • Servicio 24 horas, nivel 1: Protección de nivel medio.
  • Servicio 24 horas Nivel 2: Máxima resistencia.

Las pruebas simulan ataques reales utilizando herramientas como palancas, taladros u otros implementos. En el sector, se suele indicar que muchos cajeros automáticos deben resistir intentos de entrada forzada durante aproximadamente 15 minutos con herramientas básicas (lo que informalmente se expresa como «15 minutos y una palanca»). Los requisitos exactos varían según el nivel de seguridad.

La certificación UL 291 indica que el equipo ha sido sometido a pruebas rigurosas en las siguientes áreas:

  • Resistencia al robo (ataque físico a la caja fuerte/contenedor de efectivo).
  • Resistencia al fuego.
  • Resiliencia ambiental.
  • Seguridad eléctrica.

Por lo tanto, muchas instituciones financieras y fabricantes de cajeros automáticos exigen o hacen referencia al cumplimiento de la norma UL 291, especialmente en áreas de alto riesgo.

Las aplicaciones prácticas de esta norma incluyen:

  • Cajeros automáticos: Aplicación principal.
  • Máquinas de reciclaje de efectivo, quioscos de procesamiento de efectivo u otros sistemas de dispensación automatizados.
  • Se suele utilizar junto con los requisitos de las aseguradoras o las normas de seguridad contra robos (por ejemplo, la norma "UL 681 Instalación y clasificación de sistemas de alarma contra robos" se aplica a los sistemas de alarma).

En el sector de los quioscos, los fabricantes a veces fabrican dispositivos de procesamiento de efectivo que no son cajeros automáticos y que cumplen con la norma UL 291 para ofrecer expectativas de seguridad similares.

La razón de ser de la norma UL 291 es que los cajeros automáticos manejan grandes cantidades de efectivo en lugares públicos (o semipúblicos), lo que los convierte en objetivos atractivos para los delincuentes que buscan obtener ganancias rápidas y cuantiosas. Sin requisitos de seguridad física estandarizados y probados, estas máquinas son mucho más vulnerables al robo, lo que conlleva pérdidas financieras significativas, daños a la propiedad, riesgos de seguridad e interrupciones en los servicios bancarios.

En general, los cajeros automáticos han sido atacados durante mucho tiempo mediante métodos de fuerza bruta. Estos incluyen:

  • Ataques mediante impacto y robo: Utilizar vehículos robados, carretillas elevadoras o maquinaria pesada para estrellarse contra edificios, arrancar los cajeros automáticos de sus cimientos y transportarlos para su destrucción.
  • Ataques con allanamiento: Romper escaparates o atacar directamente la maquinaria con herramientas.
  • Utilizando ataques con explosivos o gas.
  • Utilizaban palancas, taladros, ganzúas y otras herramientas manuales para forzar la entrada a la caja registradora.

Incluso los ataques fallidos pueden causar daños costosos a edificios, tiendas o gasolineras, a veces superando con creces el valor del dinero robado. En resumen, los cajeros automáticos son un objetivo atractivo para los delincuentes. Muchos ataques están diseñados para durar menos de un minuto, lo que representa una ganancia potencial.

En conclusión, la norma UL 291 sigue siendo una norma fundamental para garantizar que los cajeros automáticos y dispositivos similares se fabriquen con medidas de seguridad razonables contra robos y riesgos eléctricos, lo que ayuda a proteger tanto a las instituciones financieras como al público en la era generalizada de la banca de autoservicio.

Durante muchos años, nuestra organización, con su equipo competente y experimentado, ha comprendido las necesidades de sus clientes, brindándoles los servicios de pruebas avanzadas que requieren y asistiéndolos en el establecimiento, implementación y mejora de sistemas de gestión. En este marco, también ofrecemos servicios de pruebas que cumplen con la norma UL 291.

WhatsApp