Tiêu chuẩn UL 291 dành cho hệ thống ATM, do Underwriters Laboratories (UL) phát triển, mô tả các yêu cầu về cấu tạo và an toàn của thiết bị được thiết kế để tự động rút tiền mặt khi được vận hành đúng cách bởi khách hàng được ủy quyền, và cung cấp sự bảo vệ hạn chế chống lại việc rút tiền mặt trái phép. Nếu sản phẩm cũng chấp nhận tiền gửi, thì mức độ bảo vệ tương tự cũng phải được cung cấp cho các giao dịch gửi tiền.
Phải lưu giữ hồ sơ để khách hàng được ủy quyền có thể được ghi nhận số tiền đã chi. Cần có biện pháp bảo vệ hạn chế chống lại việc thao túng hoặc phá hủy hồ sơ trái phép, điều này sẽ ngăn cản việc ghi nhận chính xác số tiền đã chi. Nhân viên giao dịch/thu ngân chi tiền không bắt buộc phải lưu giữ hồ sơ.
Các yêu cầu này áp dụng cho các sản phẩm được thiết kế để kết nối vĩnh viễn với các mạch nhánh có điện áp 600 Volt trở xuống, và các sản phẩm được thiết kế để kết nối cáp với các mạch nhánh có điện áp 300 Volt trở xuống. Các mạch nhánh và các phương pháp được sử dụng để cấp điện cho các thiết bị từ chúng phải tuân thủ Quy chuẩn Điện quốc gia (NEC) và tiêu chuẩn ANSI/NFPA 70.
UL 291 là một tiêu chuẩn an toàn được công nhận rộng rãi hiện nay. Tiêu chuẩn này đặc biệt đề cập đến sự an toàn về cấu trúc, điện và vật lý của các hệ thống rút tiền tự động, chủ yếu là máy ATM và các thiết bị phân phối tiền mặt tương tự.
Tiêu chuẩn này bao gồm các yêu cầu đối với thiết bị tự động rút tiền mặt khi được vận hành bởi người dùng được ủy quyền (ví dụ: thông qua thẻ và mã PIN hợp lệ). Nó cung cấp sự bảo vệ hạn chế chống lại việc rút tiền mặt trái phép thông qua việc đột nhập hoặc can thiệp trái phép.
Các điểm chính được đề cập trong tiêu chuẩn này như sau:
Tiêu chuẩn UL 291 quy định các cấp độ bảo vệ khác nhau cho máy ATM tùy thuộc vào môi trường hoạt động và mức độ rủi ro mà nó phải đối mặt:
Các bài kiểm tra mô phỏng các cuộc tấn công thực tế bằng cách sử dụng các công cụ như xà beng, máy khoan hoặc các dụng cụ khác. Một tiêu chuẩn phổ biến trong ngành là nhiều máy ATM cần phải chống lại việc đột nhập trái phép trong khoảng 15 phút bằng các công cụ cơ bản (thường được diễn đạt một cách không chính thức là 15 phút và một cái xà beng). Các yêu cầu cụ thể có thể khác nhau tùy theo cấp độ.
Chứng nhận UL 291 cho thấy thiết bị đã trải qua quá trình kiểm tra nghiêm ngặt ở các lĩnh vực sau:
Do đó, nhiều tổ chức tài chính và nhà sản xuất máy ATM yêu cầu hoặc tham khảo tiêu chuẩn UL 291, đặc biệt là ở những khu vực có rủi ro cao.
Các ứng dụng thực tiễn của tiêu chuẩn này bao gồm:
Trong lĩnh vực ki-ốt, các nhà sản xuất đôi khi chế tạo các thiết bị xử lý tiền mặt không phải ATM tuân thủ tiêu chuẩn UL 291 để đáp ứng các yêu cầu bảo mật tương tự.
Tiêu chuẩn UL 291 ra đời là vì máy ATM xử lý lượng tiền mặt lớn tại các địa điểm công cộng (hoặc bán công cộng), khiến chúng trở thành mục tiêu hấp dẫn cho các vụ tấn công vật lý của tội phạm nhằm chiếm đoạt lợi nhuận nhanh chóng và giá trị cao. Nếu không có các yêu cầu an ninh vật lý được tiêu chuẩn hóa và kiểm nghiệm, những máy này sẽ dễ bị trộm cắp hơn nhiều, dẫn đến thiệt hại tài chính đáng kể, hư hỏng tài sản, rủi ro an ninh và gián đoạn dịch vụ ngân hàng.
Nhìn chung, máy ATM từ lâu đã là mục tiêu của các phương pháp tấn công vét cạn (brute-force). Các phương pháp này bao gồm:
Ngay cả những vụ tấn công không thành công cũng có thể gây thiệt hại đáng kể cho các tòa nhà, cửa hàng hoặc trạm xăng, đôi khi vượt xa giá trị số tiền bị đánh cắp. Tóm lại, máy ATM là mục tiêu hấp dẫn đối với tội phạm. Nhiều vụ tấn công được thiết kế để kéo dài chưa đến một phút, thể hiện tiềm năng lợi nhuận.
Tóm lại, tiêu chuẩn UL 291 vẫn là một tiêu chuẩn cơ bản để đảm bảo rằng máy ATM và các thiết bị tương tự được sản xuất với các biện pháp an toàn hợp lý chống trộm cắp và các nguy hiểm về điện, giúp bảo vệ cả các tổ chức tài chính và công chúng trong thời đại phổ biến của dịch vụ ngân hàng tự phục vụ.
Trong nhiều năm qua, tổ chức của chúng tôi, với đội ngũ nhân viên giàu kinh nghiệm và chuyên môn, đã thấu hiểu nhu cầu của khách hàng, cung cấp các dịch vụ kiểm thử tiên tiến mà họ yêu cầu và hỗ trợ họ trong việc thiết lập, triển khai và cải tiến các hệ thống quản lý. Trong khuôn khổ này, chúng tôi cũng cung cấp các dịch vụ kiểm thử tuân thủ tiêu chuẩn UL 291.
Bạn có thể yêu cầu chúng tôi điền vào mẫu của chúng tôi để có được một cuộc hẹn, để có thêm thông tin hoặc yêu cầu đánh giá.
