UL 291 Automatizované pokladničné systémy

Norma UL 291 Automated Teller Systems, ktorú vyvinula spoločnosť Underwriters Laboratories (UL), opisuje požiadavky týkajúce sa konštrukcie a bezpečnosti zariadení určených na automatický výdaj hotovosti, keď ich oprávnený zákazník obsluhuje podľa pokynov, a poskytuje obmedzenú ochranu pred neoprávnenými výbermi hotovosti. Ak produkt prijíma aj vklady, rovnaká úroveň ochrany musí byť zabezpečená aj pre vkladové transakcie.

Záznamy sa musia viesť tak, aby oprávnenému zákazníkovi mohli byť pripísané vydané peniaze. Mala by byť zabezpečená obmedzená ochrana pred neoprávnenou manipuláciou alebo zničením záznamov, čo by zabránilo správnemu pripísaniu peňazí. Pokladník/pokladníčka vydávajúca peniaze nie je povinná viesť záznamy.

Tieto požiadavky sa vzťahujú na výrobky určené na trvalé pripojenie k odbočným obvodom s potenciálom 600 voltov alebo menej a na výrobky určené na káblové pripojenie k odbočným obvodom s potenciálom 300 voltov alebo menej. Odbočné obvody a metódy používané na napájanie jednotiek z nich musia byť v súlade s Národným elektrickým predpisom (NEC) a normou ANSI/NFPA 70.

Norma UL 291 je dnes všeobecne uznávanou bezpečnostnou normou. Zaoberá sa najmä štrukturálnou, elektrickou a fyzickou bezpečnosťou bankomatov, predovšetkým bankomatov a podobných zariadení na výdaj hotovosti.

Táto norma obsahuje požiadavky na zariadenia, ktoré automaticky vydávajú hotovosť, keď ich obsluhuje oprávnený používateľ (napr. prostredníctvom platnej karty a PIN kódu). Poskytuje obmedzenú ochranu pred neoprávnenými výbermi hotovosti násilným vstupom alebo manipuláciou.

Kľúčové body, ktoré táto norma pokrýva, sú nasledovné:

Zahŕňa samoobslužné bankomaty aj pokladničné automaty (hoci tie druhé majú menej požiadaviek na vedenie záznamov).
Toto sa vzťahuje na produkty pripojené k odbočným obvodom do 600 voltov (trvalé pripojenie) alebo do 300 voltov (káblové pripojenie) v súlade s národnými elektrotechnickými predpismi.
Konštrukcia sa zameriava na (materiály, dizajn), elektrickú bezpečnosť a ochranu pred fyzickými vniknutiami.

Norma UL 291 definuje rôzne úrovne ochrany bankomatu v závislosti od jeho prevádzkového prostredia a vystavenia riziku:

Prevádzkové hodiny: Najnižšia úroveň (zvyčajne 5-minútový útokový test) je vhodná pre stroje, ktoré boli cez noc vyložené.
24-hodinová služba úroveň 1: Stredná úroveň ochrany.
24-hodinová služba Úroveň 2: Najvyššia odolnosť.

Testy simulujú útoky z reálneho sveta pomocou nástrojov, ako sú páčidlá, vŕtačky alebo iné nástroje. Bežnou referenciou v odvetví je, že mnohé bankomaty by mali byť odolné voči násilnému vniknutiu približne 15 minút so základnými nástrojmi (často neformálne vyjadrené ako 15 minút a páčidlo). Presné požiadavky sa líšia podľa úrovne.

Certifikácia UL 291 znamená, že zariadenie prešlo prísnymi testami v nasledujúcich oblastiach:

Odolnosť voči krádeži (fyzickému útoku na trezor/príslušenstvo na hotovosť).
Odolnosť proti ohňu.
Odolnosť voči environmentálnym vplyvom.
Elektrická bezpečnosť.

Preto mnohé finančné inštitúcie a výrobcovia bankomatov vyžadujú alebo sa odvolávajú na súlad s normou UL 291, najmä vo vysoko rizikových oblastiach.

Praktické aplikácie tejto normy zahŕňajú:

Bankomaty: Primárne použitie.
Automaty na spracovanie hotovosti, kiosky na spracovanie hotovosti alebo iné automatizované výdajné systémy.
Často sa používa v spojení s požiadavkami na poistenie alebo normami pre poplašné zariadenia proti vlámaniu (napríklad norma „UL 681 Inštalácia a klasifikácia poplašných systémov proti vlámaniu“ sa vzťahuje na poplašné systémy).

V sektore kioskov výrobcovia niekedy vyrábajú zariadenia na spracovanie hotovosti, ktoré nie sú bankomatmi, a ktoré spĺňajú normu UL 291 z dôvodu podobných bezpečnostných očakávaní.

Dôvodom existencie normy UL 291 je, že bankomaty spracovávajú veľké množstvo hotovosti na verejných (alebo poloverejných) miestach, čo z nich robí atraktívne ciele fyzických útokov zločincov hľadajúcich rýchly a hodnotný zisk. Bez štandardizovaných a testovaných požiadaviek na fyzické zabezpečenie sa tieto bankomaty stávajú oveľa zraniteľnejšími voči krádeži, čo vedie k značným finančným stratám, poškodeniu majetku, bezpečnostným rizikám a narušeniu bankových služieb.

Bankomaty sú vo všeobecnosti už dlho terčom útokov s použitím metód hrubej sily. Patria sem:

Útoky s nabúraním a uchmatnutím: Použitie ukradnutých vozidiel, vysokozdvižných vozíkov alebo ťažkých zariadení na nabúranie do budov, vytrhávanie bankomatov zo základov a ich následnú prepravu na zničenie.
Útoky typu „vlámanie a lúpež“: Rozbíjanie výkladov obchodov alebo priamy útok na stroje pomocou nástrojov.
Použitie výbušných alebo plynových útokov.
Používanie páčidiel, vŕtačiek, pák a iného ručného náradia na násilné vniknutie do pokladne.

Aj neúspešné útoky môžu spôsobiť nákladné škody na budovách, obchodoch alebo čerpacích staniciach, niekedy ďaleko prevyšujúce hodnotu ukradnutej hotovosti. Stručne povedané, bankomaty sú pre zločincov atraktívnym cieľom. Mnohé útoky sú navrhnuté tak, aby trvali menej ako minútu, čo predstavuje potenciálny zisk.

Záverom možno povedať, že norma UL 291 zostáva základnou normou na zabezpečenie toho, aby sa bankomaty a podobné zariadenia vyrábali s primeranými bezpečnostnými opatreniami proti krádeži a elektrickým nebezpečenstvám, čo pomáha chrániť finančné inštitúcie aj verejnosť v rozšírenej dobe samoobslužného bankovníctva.

Naša organizácia so svojím kompetentným a skúseným tímom už mnoho rokov rozumie potrebám svojich klientov, poskytuje im pokročilé testovacie služby a pomáha im pri zavádzaní, implementácii a zlepšovaní systémov manažérstva. V tomto rámci poskytujeme aj testovacie služby v súlade s normou UL 291.