Czym jest dyrektywa NDAA i jaki ma wpływ na systemy CCTV w Polsce?

W dynamicznie rozwijającej się branży systemów zabezpieczeń coraz częściej odbija się echem hasło “zgodność z NDAA”. Ten enigmatyczny termin jest traktowany zarówno jako parametr techniczny urządzeń do monitoringu, jak i pewien marketingowy slogan, mający na celu zasugerowanie wyższego poziomu cyberbezpieczeństwa danych produktów. W tym artykule postaramy się przybliżyć Państwu istotę dyrektywy NDAA oraz jej konsekwencje dla branży CCTV w Polsce. 

Co to jest NDAA? 

NDAA (National Defense Authorization Act), czyli Ustawa o Autoryzacji Obrony Narodowej, jest tak naprawdę całym zbiorem ustaw federalnych Stanów Zjednoczonych USA, regulujących zarówno budżet jak i wytyczne dla Departamentu Obrony Stanów Zjednoczonych. Wśród całego mnóstwa zapisów, dotyczących aspektów militarnych, znajduje się w szczególna ustawa, uchwalona w dniu 13.08.2019 - sekcja 889 tejże ustawy restrykcyjnie reguluje stosowanie produktów pochodzących od wybranych firm technologicznych - głównie tych, pochodzących z Chińskiej Republiki Ludowej. W praktyce oznacza to, że agencje federalne, a także wiele instytucji sektora publicznego i prywatnego, z dniem uchwalenia ustawy otrzymały zakaz stosowania tych produktów ze względów bezpieczeństwa. Co więcej agencje rządowe mają zakaz współpracy z podmiotami, które stosują produkty firm objętych sankcjami dyrektywy NDAA. 

NDAA a monitoring CCTV 

W kontekście monitoringu CCTV, NDAA wprowadza kluczowe regulacje dotyczące zakazu używania określonych produktów i usług od firm kontrolowanych przez rząd chiński. Głównym celem tych regulacji jest zminimalizowanie potencjalnych zagrożeń bezpieczeństwa związanych z używaniem technologii produkowanej przez podmioty mogące mieć powiązania z obcymi rządami. NDAA ogranicza zatem możliwość zakupu oraz sprzedaży określonych marek sprzętu do monitoringu w ramach kontraktów państwowych. 

Do kogo stosuje się dyrektywa NDAA i jak się ma do tego Polska? 

Zakaz wynikający z NDAA dotyczy głównie Departamentu Obrony USA i powiązanych agencji federalnych. Przykłady takich agencji to FBI, Narodowe Służby Parków, straż pożarna oraz wojsko. Integratorzy bezpieczeństwa nie mogą sprzedawać sprzętu monitorującego agencjom rządowym lub ich kontrahentom, jeśli sprzęt ten pochodzi od zakazanych marek. Regulacje te obejmują zarówno nowe umowy, jak i odnawianie czy przedłużanie istniejących kontraktów. Dotyczą one nie tylko głównych kontrahentów, ale również podwykonawców. 

Regulacje te, pomimo ich powstania za oceanem, mają także swój efekt na naszym rodzimym rynku, chociaż w znacznie mniejszej skali. Sprzęt zgodny z zapisami amerykańskiej ustawy może być wymagany w przypadku instalacji zabezpieczających: 

• Oddziały prywatnych firm amerykańskich w Polsce 
• Placówki dyplomatyczne USA w Polsce 
• Obszary stacjonowania połączonych sił zbrojnych USA/PL 
• Podmioty działające w ramach struktur NATO na terytorium RP 

Należy także pamiętać, iż pomimo tego, że dyrektywa NDAA nie ma mocy sprawczej na terytorium polski i nie reguluje żadnych aspektów instalacji systemów zabezpieczeń w Polsce, to poprzez silne powiązanie naszego kraju z USA (m.in poprzez struktury NATO) może ona wyznaczyć pewien standard, którym kierować się będą także rodzime firmy i instytucje państwowe w ramach tworzenia zamówień publicznych - zwłaszcza te z obszaru infrastruktury krytycznej, takiej jak elektrownie. 

Jak upewnić się, że konkretne kamery są zgodne z NDAA? 

Najlepszym sposobem na zapewnienie zgodności systemu monitoringu z NDAA jest przeprowadzenie kompleksowego audytu z doświadczonym dostawcą systemów bezpieczeństwa. Ważne jest, aby znać oryginalnego producenta swojej kamery i sprawdzić, czy znajduje się on na liście zgodnych z NDAA.   

Chociaż wiele marek korzysta z produktów lub komponentów od innych producentów, niektórzy producenci dołożyli wszelkich starań, aby ich systemy monitoringu były zgodne z NDAA. W ofercie naszego sklepu znajdą Państwo także marki, które w 100% spełniają założenia dyrektywy. Marki te to 

- Kamery i Rejestratory Hanwha Vision (Hanwha Techwin) 

- Kamery i Rejestratory BCS Serii Ultra

- Wybrane kamery i rejestratory Milesight 

Podsumowanie 

Regulacje dyrektywy NDAA, chociaż nieposiadające mocy sprawczej na terenie RP, mogą być kluczową kwestią przy doborze odpowiedniego sprzętu z zakresu monitoringu CCTV, w przypadku instalacji dla jednostek publicznych - zwłaszcza tych z zakresu infrastruktury krytycznej. A jeśli planujesz instalację systemów monitoringu dla firm z kapitałem amerykańskim, koniecznie upewnij się, że wybrane produkty są zgodne z wytycznymi NDAA.