
استاندارد UL 291 سیستمهای خودپرداز، که توسط آزمایشگاههای بیمهگر (UL) تدوین شده است، الزامات مربوط به ساختار و ایمنی تجهیزات طراحی شده برای توزیع خودکار پول نقد در صورت عملکرد طبق نظر مشتری مجاز را شرح میدهد و محافظت محدودی در برابر برداشتهای غیرمجاز پول نقد ارائه میدهد. اگر محصول سپرده نیز بپذیرد، باید همان سطح از محافظت برای تراکنشهای سپرده نیز فراهم شود.

سوابق باید نگهداری شوند تا بتوان وجه پرداختی را به مشتری مجاز منظور کرد. باید محافظت محدودی در برابر دستکاری غیرمجاز یا تخریب سوابق، که مانع از واریز صحیح وجه میشود، فراهم شود. صندوقدار/صندوقدار توزیعکننده پول ملزم به نگهداری سوابق نیست.
این الزامات، محصولاتی را که برای اتصال دائمی به مدارهای شاخهای با پتانسیل ۶۰۰ ولت یا کمتر طراحی شدهاند، و محصولاتی را که برای اتصال کابلی به مدارهای شاخهای با پتانسیل ۳۰۰ ولت یا کمتر طراحی شدهاند، پوشش میدهد. مدارهای شاخهای و روشهای مورد استفاده برای تغذیه واحدها از آنها باید با استاندارد ملی برق (NEC) و استاندارد ANSI/NFPA 70 مطابقت داشته باشند.
استاندارد UL 291 امروزه یک استاندارد ایمنی شناخته شده است که به طور خاص به ایمنی ساختاری، الکتریکی و فیزیکی سیستمهای خودپرداز، به ویژه دستگاههای خودپرداز و تجهیزات مشابه توزیع پول نقد میپردازد.
این استاندارد شامل الزاماتی برای تجهیزاتی است که هنگام کار توسط یک کاربر مجاز (مثلاً از طریق کارت و پین معتبر) به طور خودکار پول نقد پرداخت میکنند. این استاندارد محافظت محدودی در برابر برداشتهای غیرمجاز پول نقد از طریق ورود اجباری یا دستکاری ارائه میدهد.
نکات کلیدی که در این استاندارد پوشش داده شده است به شرح زیر است:
استاندارد UL 291 سطوح مختلف حفاظت برای دستگاه خودپرداز را بسته به محیط عملیاتی و میزان ریسکپذیری آن تعریف میکند:
آزمایشها، حملات دنیای واقعی را با استفاده از ابزارهایی مانند دیلم، مته یا سایر ابزارها شبیهسازی میکنند. یک مرجع رایج در صنعت این است که بسیاری از دستگاههای خودپرداز باید تقریباً به مدت ۱۵ دقیقه با ابزارهای اولیه (که اغلب به صورت غیررسمی به صورت ۱۵ دقیقه و یک دیلم بیان میشود) در برابر ورود اجباری مقاوم باشند. الزامات دقیق بسته به سطح متفاوت است.
گواهینامه UL 291 نشان میدهد که این تجهیزات در زمینههای زیر تحت آزمایشهای دقیقی قرار گرفتهاند:
بنابراین، بسیاری از موسسات مالی و تولیدکنندگان دستگاههای خودپرداز، به ویژه در مناطق پرخطر، انطباق با استاندارد UL 291 را الزامی یا به آن ارجاع میدهند.
کاربردهای عملی این استاندارد عبارتند از:
در بخش کیوسک، تولیدکنندگان گاهی اوقات دستگاههای پردازش پول نقد غیر از دستگاههای خودپرداز را با استاندارد UL 291 برای انتظارات امنیتی مشابه مطابقت میدهند.
دلیل وجود استاندارد UL 291 این است که دستگاههای خودپرداز مقادیر زیادی پول نقد را در مکانهای عمومی (یا نیمهعمومی) جابجا میکنند و این امر آنها را به اهداف جذابی برای مجرمانی تبدیل میکند که به دنبال سود سریع و با ارزش بالا از طریق حملات فیزیکی هستند. بدون الزامات امنیتی فیزیکی استاندارد و آزمایششده، این دستگاهها در برابر سرقت بسیار آسیبپذیرتر میشوند و منجر به خسارات مالی قابل توجه، خسارت به اموال، خطرات امنیتی و اختلال در خدمات بانکی میشوند.
به طور کلی، دستگاههای خودپرداز مدتهاست که با استفاده از روشهای جستجوی فراگیر مورد هدف قرار میگیرند. این روشها عبارتند از:
حتی حملات ناموفق نیز میتوانند خسارات سنگینی به ساختمانها، مغازهها یا پمپ بنزینها وارد کنند، که گاهی اوقات بسیار بیشتر از ارزش پول نقد دزدیده شده است. به طور خلاصه، دستگاههای خودپرداز هدف جذابی برای مجرمان هستند. بسیاری از حملات طوری طراحی شدهاند که کمتر از یک دقیقه طول بکشند و نشاندهنده سود بالقوه باشند.
در نتیجه، استاندارد UL 291 همچنان یک استاندارد اساسی برای اطمینان از تولید دستگاههای خودپرداز و دستگاههای مشابه با اقدامات ایمنی معقول در برابر سرقت و خطرات الکتریکی است و به محافظت از مؤسسات مالی و عموم مردم در عصر گسترده بانکداری سلف سرویس کمک میکند.
سالهاست که سازمان ما با تیم متخصص و باتجربه خود، نیازهای مشتریان خود را درک کرده، خدمات تست پیشرفته مورد نیاز آنها را ارائه میدهد و در ایجاد، پیادهسازی و بهبود سیستمهای مدیریتی به آنها کمک میکند. در این چارچوب، ما همچنین خدمات تست مطابق با استاندارد UL 291 ارائه میدهیم.
