UL 291 Otomatik Vezne Sistemleri

Underwriters Laboratuvarları (UL) tarafından geliştirilen “UL 291 Otomatik vezne sistemleri“ standardında, yetkili bir müşteri tarafından amaçlandığı şekilde çalıştırıldığında otomatik olarak para dağıtmak üzere tasarlanmış ekipmanın yapımını ve güvenliğini ve yetkisiz para çekilmesine karşı sınırlı bir koruma sağlamayı kapsayan gereksinimler açıklanmaktadır. Ürün ayrıca para yatırma işlemi de alıyorsa, aynı koruma düzeyi para yatırma işlemleri için de sağlanmalıdır.

Yetkili müşterinin dağıtılan para için borçlandırılabilmesi için kayıtlar tutulmalıdır. Yetkisiz manipülasyon veya kayıtların kaldırılmasına karşı, doğru borçlandırmayı engelleyecek sınırlı bir koruma sağlanmalıdır. Gişe görevlisi para dağıtıcısının kayıt tutması zorunlu değildir.

Bu gereksinimler, 600 Volt veya daha düşük potansiyelli branş devrelerine kalıcı bağlantı için tasarlanmış ürünleri ve 300 Volt veya daha düşük potansiyelli branş devrelerine kablo bağlantısı için tasarlanmış ürünleri kapsar. Branş devreleri ve ünitelerin bunlardan beslenmesi için kullanılan yöntemler, ulusal elektrik kodu (NEC) ve ANSI/NFPA 70 standardına uygun olmalıdır.

UL 291 standardı bugün yaygın olarak tanınan bir güvenlik standardıdır. Özellikle otomatik para çekme sistemlerinin, çoğunlukla ATM’ler ve benzeri para dağıtım ekipmanlarının yapısı, elektriksel güvenliği ve fiziksel güvenliğini ele almaktadır.

Bu standart, yetkili bir kullanıcı tarafından (örneğin geçerli bir kart ve PIN aracılığı ile) çalıştırıldığında otomatik olarak para dağıtan ekipmanlar için gereksinimleri içerir. Zorla giriş veya kurcalama yoluyla yetkisiz para çekilmesine karşı sınırlı bir koruma sağlar.

Bu standardın kapsamındaki önemli noktalar şunlardır:

Hem self servis ATM’leri hem de gişe nakit dağıtıcılarını kapsar (ancak ikincisinin daha az kayıt tutma gereksinimi vardır).
Ulusal elektrik koduna uygun olarak, 600 Volt’a kadar (kalıcı bağlantı) veya 300 Volt’a kadar (kablolu bağlantı) branş devrelerine bağlı ürünler için geçerlidir.
Yapı (malzemeler, tasarım), elektrik güvenliği ve fiziksel saldırılara karşı güvenliğe odaklanır.

UL 291 standardı, ATM’nin çalışma ortamına ve risk maruziyetine bağlı olarak farklı koruma seviyeleri tanımlar:

İş saatleri servisi: En düşük seviye (tipik olarak 5 dakikalık saldırı testi), gece boşaltılan makineler için uygundur.
24 saat servis seviye 1: Orta düzey koruma.
24 saat servis Seviye 2: En yüksek direnç.

Testler, levye, matkap veya diğer aletler gibi araçlar kullanılarak gerçek dünya saldırılarını simüle eder. Sektörde yaygın bir referans, birçok ATM’nin temel aletlerle yaklaşık 15 dakika boyunca zorla girişlere karşı dayanıklı olması gerektiğidir (genellikle gayri resmi olarak 15 dakika ve bir levye olarak ifade edilir). Kesin gereksinimler seviyeye göre değişir.

UL 291 sertifikası, ekipmanın şu aşağıdaki konularda titiz testlerden geçtiğini gösterir:

Hırsızlığa karşı direnç (kasa / nakit kabına fiziksel saldırı).
Yangına karşı direnç.
Çevresel dayanıklılık.
Elektrik güvenliği.

Bu nedenle birçok finans kurumu ve ATM üreticisi, özellikle yüksek riskli bölgelerde, UL 291 standardı uyumluluğunu şart koşar veya buna atıfta bulunur.

Bu standardın pratik uygulamaları şunlardır:

ATM’ler: Birincil uygulama.
Nakit geri dönüşüm makineleri, nakit işleme kioskları veya diğer otomatik dağıtım sistemleri.
Genellikle sigorta gereksinimleri veya hırsızlık alarmı standartlarıyla birlikte kullanılır (örneğin alarm sistemleri için “UL 681 Hırsızlık ve soygun alarm sistemlerinin kurulumu ve sınıflandırılması“ standardı geçerlidir).

Kiosk sektöründe, üreticiler bazen benzer güvenlik beklentileri için ATM olmayan nakit işleme cihazlarını UL 291 standardı ile uyumlu hale getirir.

UL 291 standardının var olma sebebi, ATM’lerin halka açık (veya yarı halka açık) yerlerde büyük miktarda nakit işlem yapması ve bu nedenle hızlı ve yüksek değerli kazançlar elde etmek isteyen suçlular için fiziksel saldırılar açısından cazip hedefler haline gelmesidir. Standartlaştırılmış ve test edilmiş fiziksel güvenlik gereksinimleri olmadan, bu makineler hırsızlığa karşı çok daha savunmasız hale gelir ve bu da önemli mali kayıplara, mal hasarına, güvenlik risklerine ve bankacılık hizmetlerinde aksamalara yol açar.

Genel olarak ATM’ler uzun zamandır kaba kuvvet yöntemleri kullanılarak hedef alınmaktadır. Bunlar arasında şunlar yer alıyor:

Çarpma ve kapma saldırıları: Çalıntı araçlar, forkliftler veya ağır ekipmanlar kullanarak binalara çarpmak, ATM’leri temellerinden sökmek ve daha sonra kırmak için taşımak.
Kırıp kapma saldırıları: Mağaza vitrinlerini kırmak veya doğrudan makineye aletlerle saldırmak.
Patlayıcı veya gaz saldırıları kullanmak.
Para haznesine zorla girmek için levye, matkap, levye ve diğer el aletleri kullanmak.

Başarısız saldırılar bile binalara, mağazalara veya benzin istasyonlarına pahalı hasarlar verebilir, bu hasarlar bazen çalınan nakit değerini çok aşabilir. Kısaca ATM’ler suçlular için cazip olan noktadır. Birçok saldırı bir dakikadan kısa sürecek şekilde tasarlanmıştır ve potansiyel kazançtır.

Sonuç olarak UL 291 standardı, ATM’lerin ve benzeri cihazların hırsızlığa ve elektrik tehlikelerine karşı makul güvenlik önlemleriyle üretilmesini sağlamak için temel bir standart olmaya devam etmektedir ve yaygın self servis bankacılık çağında hem finans kuruluşlarını hem de halkı korumaya yardımcı olmaktadır.

Kuruluşumuz, yıllardır yetkin ve deneyimli bir kadro ile müşterilerinin ihtiyaçlarını anlamakta, ihtiyaç duydukları ileri test hizmetlerini vermekte ve yönetim sistemlerinin kurulması, uygulanması ve iyileştirilmesi konusunda yardımcı olmaktadır. Bu çerçevede işletmelere UL 291 standardına uygun test hizmetleri de verilmektedir.