UL 291 Automatiska kassasystem

UL 291-standarden för automatiserade kassasystem, utvecklad av Underwriters Laboratories (UL), beskriver krav som täcker konstruktion och säkerhet för utrustning som är utformad för att automatiskt utbetala kontanter när den används enligt avsikt av en behörig kund, och ger begränsat skydd mot obehöriga kontantuttag. Om produkten även accepterar insättningar måste samma skyddsnivå tillhandahållas även för insättningstransaktioner.

Register måste föras så att den behöriga kunden kan krediteras för de utbetalda pengarna. Begränsat skydd bör ges mot obehörig manipulation eller förstörelse av register, vilket skulle förhindra korrekt kreditering. Kassören/kassören som utbetalar pengarna är inte skyldig att föra register.

Dessa krav omfattar produkter konstruerade för permanent anslutning till grenkretsar med en potential på 600 volt eller mindre, och produkter konstruerade för kabelanslutning till grenkretsar med en potential på 300 volt eller mindre. Grenkretsar och de metoder som används för att försörja enheter från dem måste uppfylla kraven i National Electrical Code (NEC) och ANSI/NFPA 70-standarden.

UL 291 är en allmänt erkänd säkerhetsstandard idag. Den behandlar specifikt den strukturella, elektriska och fysiska säkerheten hos automatiserade uttagssystem, främst bankomater och liknande kontantuttagsutrustning.

Denna standard innehåller krav för utrustning som automatiskt utbetalar kontanter när den används av en behörig användare (t.ex. via ett giltigt kort och PIN-kod). Den ger begränsat skydd mot obehöriga kontantuttag genom inbrott eller manipulering.

De viktigaste punkterna som omfattas av denna standard är följande:

• Det omfattar både självbetjäningsautomater och uttagsautomater (även om de senare har färre krav på bokföring).
• Detta gäller produkter anslutna till förgreningskretsar upp till 600 volt (permanent anslutning) eller upp till 300 volt (kabelanslutning), i enlighet med nationella elföreskrifter.
• Strukturen fokuserar på (material, design), elsäkerhet och säkerhet mot fysiska intrång.

UL 291-standarden definierar olika skyddsnivåer för bankomater beroende på dess driftsmiljö och riskexponering:

• Driftstider: Den lägsta nivån (vanligtvis ett 5-minuters attacktest) är lämplig för maskiner som lastas av över natten.
• 24-timmars servicenivå 1: Medelhög skyddsnivå.
• 24-timmars service Nivå 2: Högsta motstånd.

Tester simulerar verkliga attacker med hjälp av verktyg som kofot, borrar eller andra redskap. En vanlig branschreferens är att många bankomater ska vara motståndskraftiga mot inbrott i cirka 15 minuter med enkla verktyg (ofta informellt uttryckt som 15 minuter och en kofot). Exakta krav varierar beroende på nivå.

UL 291-certifiering indikerar att utrustningen har genomgått rigorösa tester inom följande områden:

• Stöldskydd (fysisk attack mot kassaskåpet/kontantbehållaren).
• Brandmotstånd.
• Miljömässig motståndskraft.
• Elsäkerhet.

Därför kräver eller hänvisar många finansinstitut och bankomattillverkare till UL 291-standardöverensstämmelse, särskilt i högriskområden.

Praktiska tillämpningar av denna standard inkluderar:

• Bankomater: Primär applikation.
• Kontantåtervinningsmaskiner, kontantbehandlingskiosker eller andra automatiserade utbetalningssystem.
• Det används ofta i samband med försäkringskrav eller standarder för inbrottslarm (till exempel gäller standarden ”UL 681 Installation och klassificering av inbrottslarmssystem” för larmsystem).

Inom kiosksektorn tillverkar tillverkare ibland kontantbehandlingsenheter som inte är bankomater som uppfyller UL 291-standarden för liknande säkerhetsförväntningar.

Anledningen till att UL 291-standarden finns är att bankomater hanterar stora mängder kontanter på offentliga (eller halvoffentliga) platser, vilket gör dem till attraktiva mål för fysiska attacker av brottslingar som söker snabba, värdefulla vinningar. Utan standardiserade och testade fysiska säkerhetskrav blir dessa maskiner mycket mer sårbara för stöld, vilket leder till betydande ekonomiska förluster, egendomsskador, säkerhetsrisker och störningar i banktjänster.

Generellt sett har bankomater länge angripits med brute force-metoder. Dessa inkluderar:

• Krasch- och gripattacker: Användning av stulna fordon, gaffeltruckar eller tung utrustning för att krascha in i byggnader, lossa bankomater från deras grundvalar och sedan transportera dem för destruktion.
• Break-and-grab-attacker: Att krossa butiksfönster eller direkt attackera maskiner med verktyg.
• Användning av explosiva eller gasattacker.
• Använda kofot, borrar, spakar och andra handverktyg för att tvinga sig in i kassan.

Även misslyckade attacker kan orsaka kostsamma skador på byggnader, butiker eller bensinstationer, ibland långt överstigande värdet av stulna kontanter. Kort sagt, bankomater är ett attraktivt mål för brottslingar. Många attacker är utformade för att vara kortare än en minut, vilket representerar potentiell vinst.

Sammanfattningsvis är UL 291-standarden fortfarande en grundläggande standard för att säkerställa att bankomater och liknande apparater tillverkas med rimliga säkerhetsåtgärder mot stöld och elektriska faror, vilket bidrar till att skydda både finansinstitut och allmänheten i den utbredda tidsåldern av självbetjäningsbanktjänster.

I många år har vår organisation, med sitt kompetenta och erfarna team, förstått sina kunders behov, tillhandahållit de avancerade testtjänster de behöver och hjälpt dem med att etablera, implementera och förbättra ledningssystem. Inom detta ramverk tillhandahåller vi även testtjänster som uppfyller UL 291-standarden.