Sistem Anjungan Tunai Otomatis UL 291

Standar UL 291 untuk Sistem Teller Otomatis, yang dikembangkan oleh Underwriters Laboratories (UL), menjelaskan persyaratan yang mencakup konstruksi dan keamanan peralatan yang dirancang untuk secara otomatis mengeluarkan uang tunai ketika dioperasikan sesuai tujuan oleh pelanggan yang berwenang, dan memberikan perlindungan terbatas terhadap penarikan uang tunai tanpa izin. Jika produk tersebut juga menerima setoran, tingkat perlindungan yang sama harus diberikan untuk transaksi setoran juga.

Catatan harus disimpan agar pelanggan yang berwenang dapat dikreditkan atas uang yang diberikan. Perlindungan terbatas harus diberikan terhadap manipulasi atau penghancuran catatan yang tidak sah, yang akan mencegah pengkreditan yang benar. Teller/kasir yang memberikan uang tidak diwajibkan untuk menyimpan catatan.

Persyaratan ini mencakup produk yang dirancang untuk koneksi permanen ke sirkuit cabang dengan potensial 600 Volt atau kurang, dan produk yang dirancang untuk koneksi kabel ke sirkuit cabang dengan potensial 300 Volt atau kurang. Sirkuit cabang dan metode yang digunakan untuk memasok unit dari sirkuit tersebut harus sesuai dengan Kode Kelistrikan Nasional (NEC) dan standar ANSI/NFPA 70.

UL 291 adalah standar keselamatan yang diakui secara luas saat ini. Standar ini secara khusus membahas keselamatan struktural, listrik, dan fisik dari sistem teller otomatis, terutama ATM dan peralatan pengeluaran uang tunai serupa.

Standar ini mencakup persyaratan untuk peralatan yang secara otomatis mengeluarkan uang tunai ketika dioperasikan oleh pengguna yang berwenang (misalnya, melalui kartu dan PIN yang valid). Standar ini memberikan perlindungan terbatas terhadap penarikan uang tunai tanpa izin melalui pembobolan paksa atau perusakan.

Poin-poin penting yang tercakup dalam standar ini adalah sebagai berikut:

• Ini mencakup ATM swalayan dan mesin ATM teller (meskipun yang terakhir memiliki persyaratan pencatatan yang lebih sedikit).
• Ketentuan ini berlaku untuk produk yang terhubung ke sirkuit cabang hingga 600 Volt (sambungan permanen) atau hingga 300 Volt (sambungan kabel), sesuai dengan kode kelistrikan nasional.
• Struktur tersebut berfokus pada (bahan, desain), keselamatan listrik, dan keamanan terhadap penyusupan fisik.

Standar UL 291 mendefinisikan berbagai tingkat perlindungan untuk ATM tergantung pada lingkungan operasinya dan paparan risikonya:

• Jam layanan: Tingkat terendah (biasanya uji serangan 5 menit) cocok untuk mesin yang tidak digunakan semalaman.
• Layanan 24 jam level 1: Perlindungan tingkat menengah.
• Layanan 24 jam Level 2: Ketahanan tertinggi.

Pengujian mensimulasikan serangan dunia nyata menggunakan alat-alat seperti linggis, bor, atau alat lainnya. Acuan umum di industri ini adalah bahwa banyak ATM harus tahan terhadap upaya pembobolan paksa selama kurang lebih 15 menit dengan alat-alat dasar (seringkali secara informal diungkapkan sebagai 15 menit dan linggis). Persyaratan pastinya bervariasi tergantung levelnya.

Sertifikasi UL 291 menunjukkan bahwa peralatan tersebut telah menjalani pengujian ketat di bidang-bidang berikut:

• Perlawanan terhadap pencurian (serangan fisik terhadap brankas/wadah uang).
• Ketahanan terhadap api.
• Ketahanan lingkungan.
• Keselamatan listrik.

Oleh karena itu, banyak lembaga keuangan dan produsen ATM mensyaratkan atau merujuk pada kepatuhan standar UL 291, terutama di daerah berisiko tinggi.

Penerapan praktis dari standar ini meliputi:

• ATM: Aplikasi utama.
• Mesin daur ulang uang tunai, kios pemrosesan uang tunai, atau sistem pengeluaran otomatis lainnya.
• Hal ini sering digunakan bersamaan dengan persyaratan asuransi atau standar alarm anti maling (misalnya, standar “UL 681 Instalasi dan klasifikasi sistem alarm anti maling” berlaku untuk sistem alarm).

Di sektor kios, produsen terkadang membuat perangkat pemrosesan uang tunai non-ATM yang sesuai dengan standar UL 291 untuk memenuhi ekspektasi keamanan yang serupa.

Alasan adanya standar UL 291 adalah karena ATM menangani sejumlah besar uang tunai di lokasi publik (atau semi-publik), sehingga menjadikannya target yang menarik bagi serangan fisik oleh penjahat yang mencari keuntungan cepat dan bernilai tinggi. Tanpa persyaratan keamanan fisik yang terstandarisasi dan teruji, mesin-mesin ini menjadi jauh lebih rentan terhadap pencurian, yang menyebabkan kerugian finansial yang signifikan, kerusakan properti, risiko keamanan, dan gangguan pada layanan perbankan.

Secara umum, ATM telah lama menjadi sasaran serangan menggunakan metode brute-force. Metode-metode tersebut meliputi:

• Serangan tabrak-menabrak dan perampasan: Menggunakan kendaraan curian, forklift, atau alat berat untuk menabrak bangunan, mencabut mesin ATM dari fondasinya, lalu mengangkutnya untuk dihancurkan.
• Serangan perampokan: Memecahkan jendela toko atau menyerang mesin secara langsung dengan peralatan.
• Menggunakan serangan bahan peledak atau gas.
• Menggunakan linggis, bor, tuas, dan perkakas tangan lainnya untuk memaksa masuk ke dalam mesin kasir.

Bahkan serangan yang tidak berhasil pun dapat menyebabkan kerusakan yang mahal pada bangunan, toko, atau SPBU, terkadang jauh melebihi nilai uang tunai yang dicuri. Singkatnya, ATM merupakan target yang menarik bagi para penjahat. Banyak serangan dirancang untuk berlangsung kurang dari satu menit, yang mewakili potensi keuntungan.

Kesimpulannya, standar UL 291 tetap menjadi standar fundamental untuk memastikan bahwa ATM dan perangkat serupa diproduksi dengan langkah-langkah keamanan yang wajar terhadap pencurian dan bahaya listrik, membantu melindungi baik lembaga keuangan maupun masyarakat di era perbankan swalayan yang semakin meluas.

Selama bertahun-tahun, organisasi kami, dengan tim yang kompeten dan berpengalaman, telah memahami kebutuhan klien, menyediakan layanan pengujian canggih yang mereka butuhkan, dan membantu mereka dalam pembentukan, implementasi, dan peningkatan sistem manajemen. Dalam kerangka kerja ini, kami juga menyediakan layanan pengujian yang sesuai dengan standar UL 291.