Nel settore della videosorveglianza professionale la sigla NDAA viene spesso usata in modo impreciso. In molti casi viene presentata come un bollino di sicurezza assoluta, quando in realtà nasce da una norma statunitense che limita l’impiego di determinati apparati e servizi nelle forniture federali o nei rapporti contrattuali collegati.
Cos’è la NDAA nel contesto degli impianti di sicurezza
Il riferimento operativo più rilevante è la Section 889 del National Defense Authorization Act per l’anno fiscale 2019. La norma vieta al Governo federale statunitense di acquistare o ottenere sistemi che utilizzino specifiche apparecchiature o servizi di telecomunicazione e videosorveglianza come componente sostanziale, essenziale o tecnologia critica. Il divieto riguarda anche determinate condizioni contrattuali con soggetti che utilizzano tali apparati.
La disciplina cita esplicitamente, tra gli altri, apparati di videosorveglianza e telecomunicazione prodotti da Hytera, Hangzhou Hikvision Digital Technology e Dahua Technology quando impiegati per sicurezza pubblica, sicurezza di strutture governative, sorveglianza fisica di infrastrutture critiche o altri scopi di sicurezza nazionale.
NDAA non significa certificazione tecnica
Un punto va chiarito senza ambiguità: NDAA non è una certificazione tecnica di cybersecurity. Non attesta che un prodotto sia più sicuro, più robusto, più performante o meglio progettato. Indica piuttosto che, in uno specifico contesto normativo o contrattuale, una determinata fornitura non deve includere apparati o servizi rientranti nelle categorie escluse.
Questo aspetto è importante perché nei capitolati il requisito NDAA può diventare vincolante, ma non sostituisce le verifiche tecniche su rete, segmentazione, aggiornamenti firmware, gestione credenziali, log, hardening, architettura VMS, continuità operativa e manutenzione. Pensare che la sola dicitura “NDAA compliant” risolva il problema della sicurezza è una semplificazione comoda. E le semplificazioni comode, come noto, sono ottime per creare problemi seri con aria competente.
Il limite pratico: meno scelta tecnologica
Quando un capitolato impone esclusivamente apparati NDAA compliant, il campo dei produttori si restringe. Questo può essere corretto e necessario nei contesti in cui il requisito è imposto dal committente, dal quadro normativo o da vincoli di supply chain. Tuttavia è tecnicamente corretto riconoscere che questa scelta può escludere alcuni dei player più avanzati sul piano prestazionale, soprattutto nel campo della videosorveglianza intelligente, delle telecamere termiche, dell’analisi video e delle soluzioni integrate VMS.
La valutazione professionale non dovrebbe quindi trasformare la conformità NDAA in un giudizio assoluto di superiorità tecnologica. La domanda corretta non è “qual è il marchio migliore in assoluto?”, ma “quale architettura è compatibile con il capitolato, con il livello di rischio, con la gestione futura e con i vincoli documentali del sito?”.
Applicazione in Italia e nei siti istituzionali
In Italia la NDAA non è una norma nazionale automaticamente applicabile a ogni impianto di videosorveglianza. Può però diventare rilevante quando viene richiamata da capitolati, commesse internazionali, forniture collegate a soggetti statunitensi, infrastrutture con requisiti specifici o ambienti in cui il committente richiede espressamente una filiera di prodotti non rientranti nelle esclusioni statunitensi.
Per questo motivo ABC Solutions non utilizza la sigla NDAA come slogan commerciale. La tratta come un requisito tecnico-documentale da verificare sui modelli effettivamente selezionati. Una dichiarazione generica sul marchio non basta: servono marca, modello, versione, documentazione del produttore, compatibilità con il VMS, disponibilità futura, gestione aggiornamenti e coerenza dell’intera architettura.
Come impostare una scelta corretta
Per siti militari, istituzionali o infrastrutture sensibili, la selezione degli apparati dovrebbe partire da una matrice requisiti. In questa matrice vanno distinti i vincoli obbligatori, come eventuale richiesta NDAA, dai requisiti funzionali: risoluzione, ottica, portata IR o termica, analisi video, protezione perimetrale, resistenza ambientale, storage, ridondanza, cyber-hardening e integrazione con sistemi esistenti.
In presenza di requisito NDAA vincolante, la scelta deve ricadere su produttori e modelli compatibili con quel vincolo, accettando il possibile compromesso prestazionale o economico. In assenza di tale requisito, la scelta va fatta valutando le prestazioni reali, la qualità dell’integrazione, la sicurezza della rete, la manutenzione e la documentabilità dell’impianto.
La posizione operativa di ABC Solutions
ABC Solutions adotta un approccio pragmatico: se il capitolato richiede componentistica NDAA compliant, il progetto viene costruito intorno a quel vincolo e vengono selezionati apparati coerenti con la richiesta. Se invece il requisito non è imposto, la valutazione resta tecnica e comparativa, senza trasformare una norma di procurement statunitense in un’etichetta universale di qualità.
Nei siti sensibili la sicurezza non dipende da una sola sigla. Dipende dalla progettazione, dalla segmentazione di rete, dalla qualità della posa, dalla documentazione, dalla gestione degli accessi, dagli aggiornamenti, dalla supervisione e dalla capacità di mantenere l’impianto controllabile nel tempo.
Riferimenti ufficiali e tecnici
Per le valutazioni su capitolati e forniture è opportuno consultare direttamente i riferimenti ufficiali aggiornati: FAR / Acquisition.gov sulla Section 889, FCC Covered List e documentazione tecnica del produttore selezionato. Le liste e le interpretazioni possono cambiare, quindi la verifica deve essere effettuata sul progetto e sul momento della fornitura.