
มาตรฐาน UL 291 สำหรับระบบตู้เอทีเอ็ม ซึ่งพัฒนาโดย Underwriters Laboratories (UL) อธิบายถึงข้อกำหนดที่ครอบคลุมถึงโครงสร้างและความปลอดภัยของอุปกรณ์ที่ออกแบบมาเพื่อจ่ายเงินสดโดยอัตโนมัติเมื่อใช้งานตามวัตถุประสงค์โดยลูกค้าที่ได้รับอนุญาต และให้การป้องกันในระดับจำกัดต่อการถอนเงินสดโดยไม่ได้รับอนุญาต หากผลิตภัณฑ์นั้นรับฝากเงินได้ด้วย ก็จะต้องมีการป้องกันในระดับเดียวกันสำหรับธุรกรรมการฝากเงินด้วยเช่นกัน

ต้องมีการเก็บรักษาบันทึกเพื่อให้ลูกค้าที่ได้รับอนุญาตสามารถรับเงินที่จ่ายไปได้ ควรมีการป้องกันในระดับจำกัดเพื่อป้องกันการเปลี่ยนแปลงหรือการทำลายบันทึกโดยไม่ได้รับอนุญาต ซึ่งจะทำให้ไม่สามารถรับเงินได้อย่างถูกต้อง พนักงานเก็บเงินไม่จำเป็นต้องเก็บรักษาบันทึก
ข้อกำหนดเหล่านี้ครอบคลุมผลิตภัณฑ์ที่ออกแบบมาสำหรับการเชื่อมต่อถาวรกับวงจรย่อยที่มีศักยภาพ 600 โวลต์หรือน้อยกว่า และผลิตภัณฑ์ที่ออกแบบมาสำหรับการเชื่อมต่อสายเคเบิลกับวงจรย่อยที่มีศักยภาพ 300 โวลต์หรือน้อยกว่า วงจรย่อยและวิธีการที่ใช้ในการจ่ายไฟให้กับอุปกรณ์จากวงจรเหล่านั้นต้องเป็นไปตามมาตรฐาน National Electrical Code (NEC) และมาตรฐาน ANSI/NFPA 70
UL 291 เป็นมาตรฐานความปลอดภัยที่เป็นที่ยอมรับอย่างกว้างขวางในปัจจุบัน โดยเฉพาะอย่างยิ่งมาตรฐานนี้กล่าวถึงความปลอดภัยด้านโครงสร้าง ไฟฟ้า และทางกายภาพของระบบตู้เอทีเอ็ม โดยเฉพาะตู้เอทีเอ็มและอุปกรณ์จ่ายเงินสดที่คล้ายคลึงกัน
มาตรฐานนี้รวมถึงข้อกำหนดสำหรับอุปกรณ์ที่จ่ายเงินสดโดยอัตโนมัติเมื่อใช้งานโดยผู้ใช้ที่ได้รับอนุญาต (เช่น ผ่านบัตรและรหัส PIN ที่ถูกต้อง) โดยให้การป้องกันในระดับจำกัดต่อการถอนเงินสดโดยไม่ได้รับอนุญาตผ่านการงัดแงะหรือการดัดแปลงแก้ไข
ประเด็นสำคัญที่ครอบคลุมโดยมาตรฐานนี้มีดังต่อไปนี้:
มาตรฐาน UL 291 กำหนดระดับการป้องกันที่แตกต่างกันสำหรับตู้เอทีเอ็ม โดยขึ้นอยู่กับสภาพแวดล้อมการทำงานและความเสี่ยงที่อาจเกิดขึ้น:
การทดสอบจำลองการโจมตีในโลกแห่งความเป็นจริงโดยใช้เครื่องมือต่างๆ เช่น เหล็กงัด สว่าน หรืออุปกรณ์อื่นๆ โดยทั่วไปแล้ว มาตรฐานในอุตสาหกรรมระบุว่า ตู้เอทีเอ็มส่วนใหญ่ควรทนทานต่อการงัดแงะด้วยเครื่องมือพื้นฐานได้ประมาณ 15 นาที (มักพูดกันอย่างไม่เป็นทางการว่า 15 นาทีกับเหล็กงัด) ข้อกำหนดที่แน่นอนจะแตกต่างกันไปตามระดับการทดสอบ
การรับรองมาตรฐาน UL 291 แสดงให้เห็นว่าอุปกรณ์ดังกล่าวได้ผ่านการทดสอบอย่างเข้มงวดในด้านต่างๆ ดังต่อไปนี้:
ดังนั้น สถาบันการเงินและผู้ผลิตตู้เอทีเอ็มจำนวนมากจึงกำหนดให้ต้องปฏิบัติตามมาตรฐาน UL 291 หรืออ้างอิงถึงมาตรฐานนี้ โดยเฉพาะในพื้นที่ที่มีความเสี่ยงสูง
การประยุกต์ใช้มาตรฐานนี้ในทางปฏิบัติ ได้แก่:
ในภาคธุรกิจตู้บริการตนเอง ผู้ผลิตบางรายผลิตอุปกรณ์ประมวลผลเงินสดที่ไม่ใช่ตู้เอทีเอ็มให้เป็นไปตามมาตรฐาน UL 291 เพื่อตอบสนองความคาดหวังด้านความปลอดภัยที่คล้ายคลึงกัน
เหตุผลที่มาตรฐาน UL 291 มีอยู่ก็คือ ตู้เอทีเอ็มจัดการเงินสดจำนวนมากในสถานที่สาธารณะ (หรือกึ่งสาธารณะ) ทำให้เป็นเป้าหมายที่น่าดึงดูดใจสำหรับการโจมตีทางกายภาพโดยอาชญากรที่ต้องการผลกำไรอย่างรวดเร็วและมีมูลค่าสูง หากไม่มีข้อกำหนดด้านความปลอดภัยทางกายภาพที่เป็นมาตรฐานและผ่านการทดสอบแล้ว เครื่องเหล่านี้จะมีความเสี่ยงต่อการถูกขโมยมากขึ้น ส่งผลให้เกิดความสูญเสียทางการเงินอย่างมาก ความเสียหายต่อทรัพย์สิน ความเสี่ยงด้านความปลอดภัย และการหยุดชะงักของบริการธนาคาร
โดยทั่วไป ตู้เอทีเอ็มตกเป็นเป้าหมายของการโจมตีด้วยวิธีเดาแบบสุ่มมานานแล้ว ซึ่งรวมถึงวิธีการดังต่อไปนี้:
แม้แต่การโจมตีที่ไม่สำเร็จก็อาจก่อให้เกิดความเสียหายร้ายแรงต่ออาคาร ร้านค้า หรือสถานีบริการน้ำมัน ซึ่งบางครั้งอาจมีมูลค่าสูงกว่าเงินสดที่ถูกขโมยไปมาก กล่าวโดยสรุป ตู้เอทีเอ็มเป็นเป้าหมายที่น่าดึงดูดใจสำหรับอาชญากร การโจมตีหลายครั้งถูกออกแบบมาให้ใช้เวลาน้อยกว่าหนึ่งนาที เพื่อสร้างผลกำไรที่อาจเกิดขึ้นได้
โดยสรุป มาตรฐาน UL 291 ยังคงเป็นมาตรฐานพื้นฐานในการรับรองว่าตู้เอทีเอ็มและอุปกรณ์ที่คล้ายคลึงกันได้รับการผลิตด้วยมาตรการความปลอดภัยที่เหมาะสมเพื่อป้องกันการโจรกรรมและอันตรายจากไฟฟ้า ช่วยปกป้องทั้งสถาบันการเงินและประชาชนในยุคของการทำธุรกรรมทางการเงินด้วยตนเองอย่างแพร่หลาย
เป็นเวลานานหลายปีที่องค์กรของเรา ด้วยทีมงานที่มีความสามารถและประสบการณ์ ได้เข้าใจถึงความต้องการของลูกค้า ให้บริการทดสอบขั้นสูงที่พวกเขาต้องการ และช่วยเหลือพวกเขาในการจัดตั้ง การนำไปใช้ และการปรับปรุงระบบการจัดการ ภายใต้กรอบนี้ เรายังให้บริการทดสอบที่สอดคล้องกับมาตรฐาน UL 291 อีกด้วย
