Nx Witness en de NDAA: wat Network Optix verklaart
Organisaties met een Amerikaanse moeder, Amerikaanse overheidsklanten of een strikt inkoopbeleid vragen ons steeds vaker: voldoet Nx Witness aan de NDAA? Het korte antwoord is ja, volgens Network Optix zelf. Het langere antwoord gaat over wat dat wel en niet zegt over je hele systeem.
Kort antwoord
Is Nx Witness NDAA-conform?
Network Optix verklaart dat zijn software en platform geen apparatuur of diensten bevatten van de bedrijven die in sectie 889 van de Amerikaanse NDAA (2019) worden genoemd, en dat het bedrijf niet geheel of gedeeltelijk in handen is van die bedrijven of van de Volksrepubliek China.
Die verklaring heeft Network Optix gepubliceerd op zijn eigen supportforum. Er bestaat geen instantie die NDAA-conformiteit certificeert of een keurmerk uitgeeft. Het is altijd een verklaring van de maker, die jij of je inkoopafdeling kunt opvragen en vastleggen.
Bron: Network Optix, ‘NDAA Compliant’, verklaring van het Network Optix-team op support.networkoptix.com.
Wat het betekent
Wat is de NDAA, en waarom gaat het om sectie 889?
De National Defense Authorization Act is een Amerikaanse wet die elk jaar opnieuw wordt vastgesteld. Sectie 889 uit de versie van 2019 verbiedt de Amerikaanse overheid apparatuur en diensten van een aantal met naam genoemde bedrijven te kopen, en ook zaken te doen met partijen die die apparatuur gebruiken. Daaronder vallen ook makers van camera’s en videobewaking.
In Nederland geldt de NDAA niet als wet. Hij raakt je wel als je levert aan de Amerikaanse overheid, onderdeel bent van een Amerikaans concern, of als je eigen inkoopbeleid de lijst overneemt.
Het hele systeem
Is je camerasysteem dan NDAA-conform?
Niet automatisch. De verklaring van Network Optix gaat over de software. Een camerasysteem bestaat ook uit camera’s, recorders en netwerkapparatuur, en die beoordeel je apart.
Daarom vragen we bij elk project eerst of NDAA een eis is. Is het dat, dan kiezen we de apparatuur daarop en leggen we per onderdeel vast op welke verklaring van de fabrikant het rust. Is het geen eis, dan heb je meer keuze. Nx Witness werkt met camera’s van vrijwel elk merk, dus de software zit die keuze niet in de weg.
Hoe dit samenhangt met NIS2 en de beveiliging van je toeleveringsketen, lees je bij wat is NIS2.
Vragen over Nx Witness en de NDAA
Bestaat er een NDAA-certificaat voor camerasoftware?
Nee. Er is geen instantie die NDAA-conformiteit certificeert. Fabrikanten geven zelf een verklaring af. Leg die vast in je inkoopdossier.
Moet een Nederlands bedrijf aan de NDAA voldoen?
Als wet niet. Wel als je levert aan de Amerikaanse overheid, als je Amerikaanse moeder het eist, of als je eigen inkoopbeleid het voorschrijft.
Kunnen jullie een systeem leveren dat helemaal aan de NDAA-eis voldoet?
Ja. Geef het vooraf aan, dan kiezen we alle apparatuur daarop en documenteren we per onderdeel de verklaring van de fabrikant.
Is NDAA bij jullie een eis?
Vertel het ons vooraf. Dan stellen we het systeem daarop samen en krijg je de onderbouwing per onderdeel voor je dossier.
Even overleggen
Vragen over jouw situatie? Bel Eline.
Ziet beveiliging en netwerk als een vakgebied. Levert op zoals ze het zelf zou willen aantreffen. Leg je situatie voor en je hoort meteen wat wij zouden doen — zonder dat je ergens aan vastzit.
Eline Klaver · Beveiligingsadviseur en gecertificeerd technica