W branży zabezpieczeń coraz częściej pojawia się pojęcie „zgodności z NDAA”. Choć dla wielu brzmi ono enigmatycznie, ma realny wpływ na wybór i wdrażanie systemów monitoringu, zwłaszcza w sektorze publicznym i w firmach współpracujących z podmiotami amerykańskimi. Czym jest NDAA, jakie niesie konsekwencje dla rynku CCTV w Polsce i kiedy warto zwrócić uwagę na ten parametr?
Czym jest NDAA?
NDAA (National Defense Authorization Act) to zbiór ustaw federalnych Stanów Zjednoczonych, które określają m.in. budżet oraz wytyczne dla Departamentu Obrony USA. Szczególne znaczenie dla branży technologicznej ma sekcja 889 ustawy z 2019 roku, która wprowadza zakaz stosowania produktów i usług pochodzących od wybranych firm technologicznych, głównie z Chińskiej Republiki Ludowej. Zakaz ten obejmuje nie tylko agencje federalne, ale także szeroką grupę podmiotów współpracujących z rządem USA oraz ich podwykonawców.
NDAA a monitoring CCTV
W praktyce NDAA oznacza, że określone marki sprzętu do monitoringu (np. kamery, rejestratory) nie mogą być wykorzystywane w kontraktach państwowych w USA, jeśli pochodzą od firm uznanych za ryzykowne z punktu widzenia bezpieczeństwa narodowego. Celem tych regulacji jest ograniczenie możliwości szpiegostwa i cyberataków, które mogłyby wynikać z używania technologii powiązanej z obcymi rządami
Czy NDAA obowiązuje w Polsce?
Formalnie NDAA nie ma mocy prawnej na terenie Polski i nie narzuca żadnych wymogów dotyczących instalacji systemów zabezpieczeń. Jednak ze względu na silne powiązania Polski z USA (np. poprzez obecność amerykańskich firm, placówek dyplomatycznych czy współpracę w ramach NATO), wymóg zgodności z NDAA coraz częściej pojawia się w specyfikacjach przetargowych i projektach infrastruktury krytycznej. Dotyczy to m.in.:
Oddziałów firm amerykańskich działających w Polsce
Placówek dyplomatycznych USA
Obiektów wojskowych i infrastruktury NATO
Instytucji państwowych realizujących projekty z udziałem kapitału lub technologii amerykańskiej
W praktyce, nawet polskie firmy i instytucje mogą wymagać, by sprzęt CCTV był zgodny z NDAA, traktując to jako gwarancję wyższego poziomu cyberbezpieczeństwa i niezawodności
Jak sprawdzić, czy sprzęt jest zgodny z NDAA?
Najpewniejszym sposobem jest audyt systemu przez doświadczonego dostawcę i weryfikacja producenta urządzenia. Sprzęt zgodny z NDAA nie zawiera komponentów pochodzących od firm objętych zakazem (np. Hikvision, Dahua i ich podwykonawcy). Warto wybierać urządzenia od producentów, którzy deklarują pełną zgodność z NDAA – przykłady takich marek to Hanwha Vision (Hanwha Techwin), BCS Ultra czy Milesight
Podsumowanie
Choć NDAA nie jest polskim aktem prawnym, jego wpływ na rynek zabezpieczeń w Polsce stale rośnie. Zgodność z NDAA może być kluczowa przy realizacji projektów dla firm z kapitałem amerykańskim, instytucji publicznych czy obiektów infrastruktury krytycznej. Wybierając sprzęt CCTV, warto zwrócić uwagę na ten parametr, by zapewnić sobie bezpieczeństwo, zgodność z międzynarodowymi standardami i przewagę konkurencyjną na rynku
