E-Security

Wybierając system monitoringu, najczęściej zwracamy uwagę na rozdzielczość kamer, jakość obrazu w dzień i w nocy, dostępne funkcje analizy obrazu czy sposób zasilania. W specyfikacjach urządzeń można jednak spotkać również określenie „NDAA Compliant”.

Co właściwie oznacza ten termin? Czy każdy system monitoringu spełnia wymagania NDAA i jakie znaczenie może mieć to podczas wyboru kamer oraz rejestratora?

Czym jest NDAA?

NDAA (National Defense Authorization Act) to uchwalana w Stanach Zjednoczonych ustawa dotycząca m.in. polityki, finansowania i funkcjonowania amerykańskiego sektora obronnego.

Z punktu widzenia branży monitoringu szczególnie istotna jest Section 889 ustawy NDAA na rok fiskalny 2019. Wprowadziła ona ograniczenia dotyczące wykorzystywania określonego sprzętu oraz usług telekomunikacyjnych i monitoringu w zamówieniach oraz kontraktach federalnych Stanów Zjednoczonych.

Przepisy obejmują m.in. systemy wykorzystujące sprzęt objęty regulacjami jako istotny lub niezbędny element systemu albo jako technologię krytyczną.

Właśnie w tym kontekście przy urządzeniach do monitoringu możemy spotkać określenie NDAA Compliant.

Co oznacza „NDAA Compliant”?

W przypadku systemów monitoringu określenie NDAA Compliant informuje o zgodności danego rozwiązania z wymaganiami wynikającymi z Section 889.

Warto jednak zaznaczyć, że nie jest to certyfikat określający jakość obrazu kamery czy skuteczność jej funkcji. Nie oznacza również automatycznie, że urządzenie jest „lepsze” technicznie od każdego produktu, który takiego oznaczenia nie posiada.

Zgodność z NDAA dotyczy przede wszystkim spełniania określonych wymagań związanych ze sprzętem, usługami i łańcuchem dostaw w kontekście amerykańskich zamówień federalnych.

Dlatego wybierając kamerę, nadal należy zwracać uwagę na jej rzeczywiste parametry: rozdzielczość, przetwornik obrazu, obiektyw, tryb nocny, funkcje analizy czy odporność na warunki atmosferyczne.

NDAA Compliant jest dodatkową cechą urządzenia, a nie zamiennikiem jego parametrów technicznych.

Czy każdy system monitoringu jest zgodny z NDAA?

Nie.

Sam fakt, że kamera lub rejestrator jest dostępny na rynku, nie oznacza automatycznie zgodności z wymaganiami NDAA Section 889.

Regulacje obejmują określony sprzęt i usługi telekomunikacyjne oraz związane z monitoringiem. Ograniczenia dotyczą również rozwiązań oferowanych przez dużych i powszechnie znanych producentów branży monitoringu. Oficjalne przepisy FAR określają producentów i kategorie sprzętu objęte regulacjami.

Dlatego w przypadku inwestycji, w której zgodność z NDAA stanowi jedno z wymagań, warto zweryfikować tę kwestię jeszcze przed wyborem urządzeń.

Pozwala to uniknąć sytuacji, w której dopiero na późniejszym etapie realizacji projektu okazuje się, że wybrany sprzęt nie spełnia określonych wymagań.

Dlaczego zgodność z NDAA może mieć znaczenie?

NDAA jest regulacją amerykańską. Oznacza to, że NDAA Section 889 nie stanowi ogólnego zakazu sprzedaży lub stosowania urządzeń niespełniających tych wymagań w Polsce.

Ma natomiast bezpośrednie znaczenie w określonych zamówieniach i kontraktach federalnych w Stanach Zjednoczonych. Od 13 sierpnia 2019 r. obowiązują ograniczenia dotyczące nabywania przez amerykańskie agencje federalne objętego regulacjami sprzętu i usług, a od 13 sierpnia 2020 r. przepisy obejmują również zawieranie, przedłużanie lub odnawianie kontraktów z podmiotami wykorzystującymi objęty sprzęt lub usługi jako istotny lub niezbędny element systemu albo technologię krytyczną, z przewidzianymi w przepisach wyjątkami i odstępstwami.

Dla klienta w Polsce zgodność z NDAA może natomiast stanowić dodatkowe kryterium wyboru systemu monitoringu.

Może mieć znaczenie szczególnie w przypadku firm, instytucji oraz projektów, w których inwestor lub kontrahent wymaga zastosowania urządzeń zgodnych z NDAA.

PROTEC a zgodność z NDAA

W ofercie E-Security znajdują się rozwiązania monitoringu PROTEC zgodne z wymaganiami NDAA Section 889.

Zgodność oferowanych urządzeń z wymaganiami NDAA została potwierdzona odpowiednią dokumentacją.

Dzięki temu przy projektowaniu instalacji można uwzględnić to kryterium już na etapie wyboru sprzętu, bez rezygnowania z parametrów i funkcji potrzebnych w konkretnym systemie monitoringu.

Ma to szczególne znaczenie w przypadku inwestycji, w których zgodność z NDAA została wskazana jako jeden z wymogów dotyczących zastosowanych urządzeń.

Czy NDAA Compliant oznacza większe cyberbezpieczeństwo?

Nie należy stawiać między tymi pojęciami znaku równości.

NDAA Compliant nie jest uniwersalnym certyfikatem cyberbezpieczeństwa.

Bezpieczeństwo systemu monitoringu zależy od wielu elementów – między innymi sposobu konfiguracji urządzeń i sieci, aktualności oprogramowania, stosowanych haseł oraz sposobu udostępniania systemu do zdalnego podglądu.

Zgodność z NDAA należy więc traktować jako dodatkową informację dotyczącą urządzenia oraz jego zgodności z określonymi wymaganiami, a nie jako zastępstwo prawidłowego zabezpieczenia całej instalacji.

NDAA Compliant – na co zwrócić uwagę przy zakupie?

Jeżeli zgodność z NDAA jest wymagana w danej inwestycji, warto sprawdzić ją jeszcze przed zakupem sprzętu.

Nie należy zakładać, że każde urządzenie dostępne na rynku automatycznie spełnia wymagania Section 889 – nawet jeżeli pochodzi od dużego i dobrze znanego producenta.

W przypadku większego systemu warto również patrzeć na instalację jako całość, a nie wyłącznie na pojedynczą kamerę. Section 889 odnosi się bowiem również do wykorzystania objętego sprzętu lub usług jako istotnego lub niezbędnego elementu systemu.

Dlatego przy projektach posiadających konkretne wymagania formalne najlepiej określić je już na etapie doboru sprzętu.

Podsumowanie

Określenie NDAA Compliant spotykane przy kamerach i innych urządzeniach systemów monitoringu oznacza zgodność z wymaganiami wynikającymi z amerykańskiej ustawy NDAA, a w kontekście branży CCTV przede wszystkim z Section 889.

Nie wszystkie rozwiązania dostępne na rynku spełniają te wymagania. Dotyczy to również urządzeń pochodzących od części dużych i powszechnie rozpoznawalnych producentów monitoringu.

Dla większości użytkowników w Polsce zgodność z NDAA nie jest obowiązkowym warunkiem zakupu systemu monitoringu. Może jednak stanowić dodatkowe kryterium przy wyborze urządzeń, a w przypadku niektórych inwestycji lub kontraktów być jednym z wymagań projektu.

W ofercie E-Security dostępne są rozwiązania PROTEC zgodne z wymaganiami NDAA Section 889.

Jeżeli szukasz systemu monitoringu i potrzebujesz pomocy w odpowiednim doborze urządzeń, skontaktuj się z nami – pomożemy dobrać rozwiązanie dopasowane do wymagań Twojej instalacji.

Twój adres E-mail nie będzie opublikowany