UL 291 自動櫃員機系統

由美國保險商實驗室 (UL) 制定的 UL 291 自動櫃員機系統標準，描述了用於在授權客戶按預期操作時自動取款的設備的結構和安全要求，並提供有限的防止未經授權取款的保護。如果該產品也接受存款，則必須為存款交易提供同等程度的保護。

必須保留記錄，以便將已提取的款項記入授權客戶的帳戶。應採取有限的保護措施，以防止記錄被未經授權地竄改或銷毀，以免妨礙正確的記帳。負責提領現金的櫃員/出納員無需保留紀錄。

這些要求涵蓋設計用於永久連接至電壓為 600 伏特或以下的支路電路的產品，以及設計用於透過電纜連接至電壓為 300 伏特或以下的支路電路的產品。支路電路及其供電方式必須符合美國國家電氣規範 (NEC) 和 ANSI/NFPA 70 標準。

UL 291是當今廣受認可的安全標準。它專門針對自動櫃員機系統（主要是ATM和類似的現金發放設備）的結構、電氣和實體安全。

本標準包含經授權使用者（例如，透過有效卡片和密碼）操作時自動吐鈔的設備的要求。它對透過強行進入或篡改等方式進行的未經授權的取款提供有限的保護。

本標準涵蓋的關鍵要點如下：

• 它既包括自助式 ATM 機，也包括櫃員提款機（儘管後者對記錄保存的要求較少）。
• 本規定適用於連接到最高 600 伏特（永久連接）或最高 300 伏特（有線連接）分支電路的產品，並符合國家電氣規範。
• 該結構側重於（材料、設計）、電氣安全以及防止物理入侵的安全。

UL 291 標準根據 ATM 的運作環境和風險暴露情況，定義了不同的防護等級：

• 服務時間：最低等級（通常為 5 分鐘攻擊測試）適用於夜間未裝載的機器。
• 24 小時服務等級 1：中等防護等級。
• 24小時服務 2級：最高阻力。

測試模擬使用撬棍、鑽頭或其他工具進行的真實攻擊。業界普遍認為，許多ATM機應能抵禦使用基本工具強行打開約15分鐘（通常非正式地稱為「15分鐘加一根撬棍」）。具體要求因級別而異。

UL 291認證表示該設備已在以下方面經過嚴格測試：

• 防盜性能（對保險箱/現金容器的實體攻擊）。
• 耐火性能。
• 環境韌性。
• 電氣安全。

因此，許多金融機構和 ATM 製造商都要求或參考 UL 291 標準合規性，尤其是在高風險地區。

該標準的實際應用包括：

• 自動櫃員機：主要應用。
• 現金循環機、現金處理亭或其他自動櫃員系統。
• 它通常與保險要求或防盜警報標準一起使用（例如，「UL 681 防盜警報系統的安裝和分類」標準適用於警報系統）。

在自助服務終端領域，製造商有時會生產符合 UL 291 標準的非 ATM 現金處理設備，以滿足類似的安全要求。

UL 291標準的存在是因為ATM機在公共（或半公共）場所處理大量現金，這使得它們成為犯罪分子尋求快速獲取高價值利益的物理攻擊目標。如果沒有標準化且經過測試的實體安全要求，這些機器將更容易被盜，導致重大經濟損失、財產損失、安全風險以及銀行服務中斷。

總的來說，ATM機長期以來一直是暴力破解攻擊的目標。這些攻擊手段包括：

• 撞擊和搶奪攻擊：使用偷來的車輛、堆高機或重型設備撞擊建築物，將自動櫃員機從地基上撞下來，然後將其運走銷毀。
• 破門而入式搶劫：砸碎商店櫥窗或用工具直接攻擊機器。
• 使用爆炸物或氣體進行攻擊。
• 他們使用撬棍、鑽頭、槓桿和其他手動工具強行打開收銀機。

即使攻擊未成功，也會對建築物、商店或加油站造成巨大的經濟損失，有時損失甚至遠遠超過被盜現金的價值。簡而言之，自動櫃員機是犯罪者眼中的理想目標。許多攻擊都旨在持續不到一分鐘，以期獲得潛在利潤。

總而言之，UL 291 標準仍然是確保 ATM 和類似設備在製造時採取合理的安全措施以防止盜竊和電氣危險的基本標準，有助於在自助銀行服務普及的時代保護金融機構和公眾。

多年來，憑藉我們經驗豐富的專業團隊，我們始終專注於客戶需求，提供先進的測試服務，並協助客戶建立、實施和改進管理系統。在此框架下，我們也提供符合UL 291標準的測試服務。