UL 291 Автоматизированные кассовые системы

Стандарт UL 291 для автоматизированных кассовых систем, разработанный компанией Underwriters Laboratories (UL), описывает требования к конструкции и безопасности оборудования, предназначенного для автоматической выдачи наличных средств при использовании по назначению авторизованным клиентом, а также для обеспечения ограниченной защиты от несанкционированного снятия наличных. Если устройство также принимает депозиты, то аналогичный уровень защиты должен быть обеспечен и для депозитных операций.

Необходимо вести учет, чтобы авторизованному клиенту могли быть зачислены выданные деньги. Следует обеспечить ограниченную защиту от несанкционированного изменения или уничтожения записей, что может помешать правильному зачислению средств. Кассир, выдающий деньги, не обязан вести учет.

Эти требования распространяются на изделия, предназначенные для постоянного подключения к ответвленным цепям с напряжением 600 Вольт или менее, а также на изделия, предназначенные для кабельного подключения к ответвленным цепям с напряжением 300 Вольт или менее. Ответвленные цепи и методы, используемые для питания устройств от них, должны соответствовать Национальному электротехническому кодексу (NEC) и стандарту ANSI/NFPA 70.

UL 291 — это широко признанный сегодня стандарт безопасности. Он конкретно касается структурной, электрической и физической безопасности автоматизированных систем обслуживания клиентов, в первую очередь банкоматов и аналогичного оборудования для выдачи наличных.

Этот стандарт включает требования к оборудованию, которое автоматически выдает наличные при использовании авторизованным пользователем (например, с помощью действительной карты и ПИН-кода). Он обеспечивает ограниченную защиту от несанкционированного снятия наличных путем взлома или несанкционированного вмешательства.

Основные положения данного стандарта следующие:

• Сюда входят как банкоматы самообслуживания, так и устройства для выдачи наличных кассирами (хотя к последним предъявляются менее строгие требования к ведению учета).
• Это относится к изделиям, подключаемым к ответвленным цепям напряжением до 600 Вольт (стационарное подключение) или до 300 Вольт (проводное подключение) в соответствии с национальным электротехническим кодексом.
• В основе конструкции лежат вопросы (материалы, дизайн), электробезопасности и защиты от физического проникновения.

Стандарт UL 291 определяет различные уровни защиты банкомата в зависимости от условий его эксплуатации и уровня риска:

• Время работы: Самый низкий уровень (обычно 5-минутный тест на воздействие) подходит для машин, разгруженных в течение ночи.
• Круглосуточное обслуживание, уровень 1: Средний уровень защиты.
• Круглосуточное обслуживание. Уровень 2: наивысшая устойчивость.

В ходе испытаний имитируются реальные атаки с использованием таких инструментов, как ломы, дрели или другие приспособления. В отрасли принято считать, что многие банкоматы должны быть устойчивы к взлому с помощью простых инструментов в течение примерно 15 минут (часто это неофициально выражается как «15 минут и лом»). Точные требования различаются в зависимости от уровня сложности.

Сертификация UL 291 подтверждает, что оборудование прошло строгие испытания в следующих областях:

• Защита от кражи (физического нападения на сейф/контейнер с деньгами).
• Огнестойкость.
• Экологическая устойчивость.
• Электробезопасность.

Поэтому многие финансовые учреждения и производители банкоматов требуют или ссылаются на соответствие стандарту UL 291, особенно в зонах повышенного риска.

Практическое применение этого стандарта включает в себя:

• Банкоматы: основное применение.
• Автоматы для рециркуляции наличных, киоски для обработки наличных или другие автоматизированные системы выдачи.
• Он часто используется в сочетании с требованиями страхования или стандартами охранной сигнализации (например, к системам сигнализации применяется стандарт «UL 681 Установка и классификация систем охранной сигнализации»).

В секторе киосков производители иногда выпускают устройства для обработки наличных, не являющиеся банкоматами, которые соответствуют стандарту UL 291, предъявляющему аналогичные требования к безопасности.

Стандарт UL 291 существует потому, что банкоматы работают с большими суммами наличных денег в общественных (или полуобщественных) местах, что делает их привлекательными целями для физических атак со стороны преступников, стремящихся к быстрой и крупной прибыли. Без стандартизированных и проверенных требований к физической безопасности эти машины становятся гораздо более уязвимыми для кражи, что приводит к значительным финансовым потерям, повреждению имущества, рискам для безопасности и сбоям в работе банковских служб.

В целом, банкоматы уже давно становятся мишенью для атак с использованием методов грубой силы. К ним относятся:

• Атаки с применением силы и захвата: использование угнанных транспортных средств, погрузчиков или тяжелой техники для того, чтобы врезаться в здания, выбить банкоматы из фундаментов, а затем перевезти их для уничтожения.
• Взлом и ограбление: разбивание витрин магазинов или прямое нападение на оборудование с использованием инструментов.
• Использование взрывных или газовых атак.
• Используя ломы, дрели, рычаги и другие ручные инструменты, они силой проникают в кассовый аппарат.

Даже неудачные атаки могут нанести дорогостоящий ущерб зданиям, магазинам или автозаправочным станциям, иногда значительно превышающий стоимость украденных денег. Короче говоря, банкоматы — привлекательная цель для преступников. Многие атаки рассчитаны на то, чтобы длиться менее минуты, что позволяет получить потенциальную прибыль.

В заключение следует отметить, что стандарт UL 291 остается основополагающим стандартом, гарантирующим, что банкоматы и аналогичные устройства производятся с соблюдением разумных мер безопасности от кражи и поражения электрическим током, помогая защитить как финансовые учреждения, так и население в эпоху широкого распространения самообслуживания в банковской сфере.

На протяжении многих лет наша организация, располагающая компетентной и опытной командой, понимает потребности своих клиентов, предоставляет им необходимые передовые услуги по тестированию и помогает в создании, внедрении и совершенствовании систем управления. В рамках этой деятельности мы также предоставляем услуги по тестированию, соответствующие стандарту UL 291.