UL 291 Systemy bankomatowe

Norma UL 291 dotycząca systemów bankomatów, opracowana przez Underwriters Laboratories (UL), opisuje wymagania dotyczące konstrukcji i bezpieczeństwa urządzeń przeznaczonych do automatycznego wydawania gotówki, obsługiwanych zgodnie z przeznaczeniem przez upoważnionego klienta, a także zapewnia ograniczoną ochronę przed nieautoryzowanymi wypłatami gotówki. Jeśli produkt akceptuje również wpłaty, taki sam poziom ochrony musi być zapewniony również dla transakcji wpłatowych.

Należy przechowywać dokumentację, aby upoważniony klient mógł otrzymać zwrot pieniędzy. Należy zapewnić ograniczoną ochronę przed nieautoryzowaną manipulacją lub zniszczeniem dokumentacji, co uniemożliwiłoby prawidłowe zaksięgowanie. Kasjer/kasjer wydający pieniądze nie ma obowiązku prowadzenia dokumentacji.

Wymagania te obejmują produkty przeznaczone do stałego podłączenia do obwodów odgałęzionych o napięciu 600 V lub mniejszym oraz produkty przeznaczone do podłączenia kablowego do obwodów odgałęzionych o napięciu 300 V lub mniejszym. Obwody odgałęzione i metody zasilania z nich urządzeń muszą być zgodne z Krajowym Kodeksem Elektrycznym (NEC) oraz normą ANSI/NFPA 70.

UL 291 to powszechnie uznawana norma bezpieczeństwa. Dotyczy ona w szczególności bezpieczeństwa konstrukcyjnego, elektrycznego i fizycznego bankomatów, głównie bankomatów i podobnych urządzeń do wypłacania gotówki.

Niniejsza norma zawiera wymagania dotyczące urządzeń, które automatycznie wypłacają gotówkę po użyciu przez upoważnionego użytkownika (np. za pomocą ważnej karty i kodu PIN). Zapewnia ona ograniczoną ochronę przed nieautoryzowanym wypłatą gotówki w wyniku włamania lub manipulacji.

Kluczowe punkty objęte tą normą są następujące:

Obejmuje ona zarówno bankomaty samoobsługowe, jak i bankomaty z obsługą kasową (choć w przypadku tych drugich obowiązują mniejsze wymagania dotyczące prowadzenia ewidencji).
Dotyczy to produktów podłączonych do obwodów odgałęzionych o napięciu do 600 V (połączenie stałe) lub do 300 V (połączenie przewodowe), zgodnie z krajowymi przepisami elektrycznymi.
Konstrukcja skupia się na (materiałach, projekcie), bezpieczeństwie elektrycznym i ochronie przed włamaniami fizycznymi.

Norma UL 291 definiuje różne poziomy ochrony bankomatów w zależności od środowiska ich działania i stopnia narażenia na ryzyko:

Godziny pracy: najniższy poziom (zwykle 5-minutowy test ataku) jest odpowiedni dla maszyn rozładowywanych na noc.
Poziom serwisu 24-godzinnego 1: Średni poziom ochrony.
Obsługa 24h Poziom 2: Najwyższa odporność.

Testy symulują rzeczywiste ataki z użyciem narzędzi takich jak łomy, wiertarki i inne. Powszechnym odniesieniem w branży jest to, że wiele bankomatów powinno być odpornych na włamanie przez około 15 minut przy użyciu podstawowych narzędzi (często nieformalnie określanych jako 15 minut i łom). Dokładne wymagania różnią się w zależności od poziomu.

Certyfikat UL 291 oznacza, że sprzęt przeszedł rygorystyczne testy w następujących obszarach:

Odporność na kradzież (fizyczny atak na sejf/pojemnik na gotówkę).
Odporność na ogień.
Odporność środowiskowa.
Bezpieczeństwo elektryczne.

W związku z tym wiele instytucji finansowych i producentów bankomatów wymaga lub odwołuje się do zgodności z normą UL 291, zwłaszcza na obszarach wysokiego ryzyka.

Praktyczne zastosowania tej normy obejmują:

Bankomaty: Podstawowe zastosowanie.
Automaty do recyklingu gotówki, kioski do obsługi gotówki i inne zautomatyzowane systemy wydawania gotówki.
Często stosuje się ją w powiązaniu z wymogami ubezpieczeniowymi lub normami dotyczącymi alarmów antywłamaniowych (na przykład norma „UL 681 Instalacja i klasyfikacja systemów alarmów antywłamaniowych” dotyczy systemów alarmowych).

W sektorze kiosków producenci czasami produkują urządzenia do przetwarzania gotówki inne niż bankomaty, które są zgodne z normą UL 291, aby spełnić podobne wymagania bezpieczeństwa.

Norma UL 291 powstała, ponieważ bankomaty obsługują duże ilości gotówki w miejscach publicznych (lub półpublicznych), co czyni je atrakcyjnymi celami ataków fizycznych ze strony przestępców poszukujących szybkich i wartościowych zysków. Bez ujednoliconych i przetestowanych wymogów bezpieczeństwa fizycznego, bankomaty te stają się znacznie bardziej podatne na kradzież, co prowadzi do znacznych strat finansowych, szkód materialnych, zagrożeń dla bezpieczeństwa i zakłóceń w świadczeniu usług bankowych.

Ogólnie rzecz biorąc, bankomaty od dawna są celem ataków siłowych. Należą do nich:

Ataki z rozbiciem i kradzieżą: wykorzystywanie skradzionych pojazdów, wózków widłowych lub ciężkiego sprzętu do rozbijania budynków, wyrywania bankomatów z fundamentów, a następnie transportowania ich w celu zniszczenia.
Ataki typu „włam i chwyć”: rozbijanie witryn sklepowych lub bezpośrednie atakowanie maszyn przy użyciu narzędzi.
Stosowanie ataków wybuchowych lub gazowych.
Stosowanie łomów, wiertarek, dźwigni i innych narzędzi ręcznych w celu sforsowania kasy fiskalnej.

Nawet nieudane ataki mogą spowodować kosztowne zniszczenia budynków, sklepów czy stacji benzynowych, czasami znacznie przekraczające wartość skradzionych pieniędzy. Krótko mówiąc, bankomaty są atrakcyjnym celem dla przestępców. Wiele ataków jest zaplanowanych tak, aby trwały krócej niż minutę, co oznacza potencjalny zysk.

Podsumowując, norma UL 291 pozostaje podstawową normą gwarantującą, że bankomaty i podobne urządzenia są produkowane z zachowaniem odpowiednich środków bezpieczeństwa chroniących przed kradzieżą i zagrożeniami elektrycznymi, co pomaga chronić zarówno instytucje finansowe, jak i obywateli w dobie powszechnej bankowości samoobsługowej.

Nasza organizacja, z kompetentnym i doświadczonym zespołem, od wielu lat rozumie potrzeby swoich klientów, zapewniając im zaawansowane usługi testowe, których potrzebują, oraz wspierając ich we wdrażaniu, wdrażaniu i doskonaleniu systemów zarządzania. W tym zakresie świadczymy również usługi testowe zgodne z normą UL 291.