Kamery zgodne z NDAA/TAA – co to znaczy i kiedy ma znaczenie

Kamery zgodne z NDAA to urządzenia, które nie pochodzą od producentów objętych zakazem sekcji 889 amerykańskiej ustawy National Defense Authorization Act i nie zawierają ich komponentów, w tym przetworników i chipsetów. Zgodność z TAA (Trade Agreements Act) oznacza dodatkowo, że produkt został wytworzony lub istotnie przetworzony w USA albo w kraju wyznaczonym. W Polsce żaden z tych przepisów nie obowiązuje wprost, ale zgodność NDAA/TAA bywa twardym wymogiem w przetargach powiązanych z USA i NATO, w infrastrukturze krytycznej oraz w firmach podlegających polityce amerykańskich central.

Czym jest NDAA i co mówi sekcja 889

NDAA (National Defense Authorization Act) to uchwalana co roku amerykańska ustawa budżetowa dla obszaru obronności. Z punktu widzenia rynku CCTV kluczowa jest sekcja 889 ustawy NDAA na rok 2019. Zakazuje ona agencjom federalnym USA zakupu i używania sprzętu do wideonadzoru wyprodukowanego m.in. przez Hikvision, Dahua i Hytera, a w obszarze telekomunikacji przez Huawei i ZTE. Zakaz obejmuje także produkty innych marek, jeśli zbudowano je na komponentach wymienionych firm.

W praktyce oznacza to dwa poziomy weryfikacji. Nie wystarczy, że kamera nie ma logo producenta z listy. Liczy się również to, czyj jest chipset, moduł SoC i firmware. Część kamer sprzedawanych pod markami OEM to konstrukcyjnie urządzenia z listy zakazanej, więc formalnie nie spełniają wymogu sekcji 889. To fakt prawny wynikający z treści ustawy, a nie ocena jakości samych produktów.

Czym jest TAA

TAA (Trade Agreements Act) to odrębna amerykańska regulacja dotycząca zamówień rządowych. Wymaga, aby kupowany produkt był wyprodukowany lub istotnie przetworzony (substantial transformation) w USA albo w jednym z krajów wyznaczonych, czyli m.in. w państwach UE, Japonii, Korei Południowej czy na Tajwanie. Chiny nie znajdują się na liście krajów wyznaczonych.

NDAA i TAA często występują w specyfikacjach razem, ale odpowiadają na różne pytania. NDAA pyta: czy producent i komponenty nie są objęte zakazem. TAA pyta: gdzie produkt fizycznie powstał. Kamera może być zgodna z NDAA, a nie spełniać TAA, dlatego w wymagających projektach warto weryfikować oba kryteria i zapisywać je łącznie jako NDAA/TAA.

Kogo zgodność NDAA/TAA dotyczy w Polsce

W polskim porządku prawnym NDAA nie obowiązuje. Mimo to jest coraz częściej obecna w wymaganiach zakupowych. Typowe przypadki, w których zgodność NDAA/TAA ma realne znaczenie:

• Obiekty i projekty powiązane z USA lub NATO: bazy i instalacje wojskowe, firmy realizujące kontrakty dla armii amerykańskiej lub struktur sojuszniczych, podwykonawcy w łańcuchu dostaw obronnych. Tu wymóg pojawia się wprost w dokumentacji przetargowej.
• Polskie oddziały amerykańskich korporacji: centrale w USA często narzucają globalne standardy zakupowe zgodne z sekcją 889, niezależnie od lokalnych przepisów. Dział bezpieczeństwa w Polsce musi wtedy dobrać sprzęt z listy zgodnej z NDAA.
• Infrastruktura krytyczna i podmioty objęte NIS2: dyrektywa NIS2 i implementujące ją przepisy wymagają zarządzania ryzykiem w łańcuchu dostaw ICT. Zgodność NDAA/TAA nie jest tu obowiązkiem, ale bywa wygodnym, udokumentowanym kryterium ograniczania ryzyka dostawcy.
• Instytucje publiczne o podwyższonych wymaganiach: zamawiający coraz częściej wpisują pochodzenie komponentów do SIWZ/SWZ jako kryterium bezpieczeństwa, wzorując się na praktyce amerykańskiej i zaleceniach dotyczących łańcucha dostaw.
• Firmy współpracujące z klientami, którzy audytują dostawców: jeśli odbiorca końcowy wymaga zgodności NDAA/TAA, wymóg przechodzi kaskadowo na integratora i dystrybutora.

Jeżeli projekt nie wpada w żaden z powyższych przypadków, zgodność NDAA/TAA nie jest wymagana i nie musi być kryterium wyboru. Warto ją jednak rozważyć tam, gdzie system ma pracować przez 10-15 lat, a wymagania klienta końcowego mogą się w tym czasie zaostrzyć.

Jak sprawdzić zgodność NDAA/TAA przy zakupie

Deklaracja w opisie produktu to za mało, zwłaszcza w projektach przetargowych. Praktyczna lista kontrolna:

• Oficjalne oświadczenie producenta: poproś o pisemną deklarację zgodności NDAA (compliance statement) dla konkretnych modeli, nie dla całej marki.
• Komponenty, nie tylko marka: zweryfikuj, czyj chipset i przetwornik pracują w kamerze. Producenci zgodni z NDAA publikują te informacje lub udostępniają je na żądanie.
• Kraj produkcji dla TAA: sprawdź deklarowany kraj wytworzenia lub istotnego przetworzenia. Dla TAA liczy się miejsce produkcji, nie siedziba firmy.
• Ciągłość zgodności: upewnij się, że deklaracja dotyczy bieżącej rewizji sprzętowej. Zdarza się, że producent zmienia komponenty między partiami.
• Źródło zakupu: kupuj z oficjalnego kanału dystrybucji. Sprzęt z nieautoryzowanych źródeł utrudnia udokumentowanie pochodzenia i realizację gwarancji.
• Cały tor wideo: wymóg zwykle obejmuje także rejestratory, serwery i oprogramowanie VMS, nie tylko kamery. Zaplanuj zgodność dla kompletnego systemu.

Co oferujemy: Digital Watchdog w xProsec

W naszej ofercie zgodność NDAA/TAA zapewnia Digital Watchdog, amerykański producent kamer, rejestratorów i oprogramowania VMS. Produkty Digital Watchdog są zgodne z NDAA/TAA, co czyni je naturalnym wyborem dla projektów powiązanych z USA i NATO, infrastruktury krytycznej oraz firm z amerykańskim kapitałem.

xProsec jest jedynym polskim dystrybutorem kamer Digital Watchdog. Importujemy bezpośrednio, na kamery udzielamy 5-letniej gwarancji, a do projektów przetargowych dostarczamy dokumentację potwierdzającą zgodność. Pełną ofertę urządzeń znajdziesz w katalogu CCTV, w tym w dziale kamery.

Najczęstsze pytania

Czy kamery NDAA są obowiązkowe w Polsce?

Nie. NDAA to prawo amerykańskie i nie obowiązuje w Polsce ani w UE. Zgodność NDAA/TAA staje się wymogiem tylko wtedy, gdy narzuca ją zamawiający: kontrakt powiązany z USA lub NATO, polityka korporacyjna amerykańskiej centrali albo zapis w dokumentacji przetargowej.

Czym różni się NDAA od TAA?

NDAA (sekcja 889) wyklucza sprzęt konkretnych producentów i urządzenia zbudowane na ich komponentach. TAA określa wymagany kraj produkcji lub istotnego przetworzenia: USA albo kraj wyznaczony, do których należą m.in. państwa UE. To niezależne kryteria i w wymagających projektach weryfikuje się oba.

Czy kamera bez zgodności NDAA jest gorsza technicznie?

Nie, sekcja 889 nie ocenia parametrów technicznych ani jakości obrazu. To regulacja dotycząca pochodzenia sprzętu i bezpieczeństwa łańcucha dostaw w zamówieniach federalnych USA. Wybór kamer zgodnych z NDAA/TAA to decyzja o profilu ryzyka i wymaganiach formalnych projektu, nie o jakości wykonania.

Realizujesz projekt z wymogiem zgodności NDAA/TAA lub chcesz zweryfikować dobór sprzętu pod przetarg? Skontaktuj się z nami, pomożemy dobrać kamery i rejestratory Digital Watchdog wraz z dokumentacją zgodności.