NDAA kort fortalt
NDAA står for National Defense Authorization Act – den årlige amerikanske lov, der fastlægger budget og rammer for USA's forsvar. Når man taler om NDAA i forbindelse med overvågningskameraer, er det næsten altid sektion 889 i loven for finansåret 2019, man mener.
Sektion 889 forbyder amerikanske føderale myndigheder at købe tele- og videoovervågningsudstyr fra en række navngivne kinesiske producenter. Fra august 2020 blev reglerne udvidet, så myndighederne heller ikke må indgå kontrakter med virksomheder, der selv bruger udstyret. Det er baggrunden for, at betegnelsen har bredt sig langt ud over det amerikanske forsvar: Leverandører over hele verden vil kunne dokumentere, at deres produkter kan bruges i projekter, hvor reglerne gælder.
De fem producenter, loven udelukker
Sektion 889 nævner fem virksomheder ved navn – samt deres datterselskaber og tilknyttede selskaber:
- Hikvision (Hangzhou Hikvision Digital Technology) – videoovervågning
- Dahua (Dahua Technology) – videoovervågning
- Hytera (Hytera Communications) – radiokommunikation
- Huawei (Huawei Technologies) – telekommunikation
- ZTE (ZTE Corporation) – telekommunikation
For overvågningskameraer er det især Hikvision og Dahua, der er relevante, fordi de er blandt verdens største producenter. Huawei er også relevant af en mindre oplagt grund: Huaweis datterselskab HiSilicon har i mange år leveret den chip, der sidder inde i en stor del af verdens billigere IP-kameraer. Et kamera med en HiSilicon-chip betragtes derfor i praksis ikke som NDAA-kompatibelt, uanset hvilket mærke der står på kassen.
Hvad betyder "NDAA godkendt" i praksis?
Der findes ingen officiel myndighed, der tester og stempler kameraer som "NDAA godkendt". Betegnelsen er en erklæring fra producenten om, at kameraet ikke er produceret af de udelukkede selskaber og ikke indeholder væsentlige komponenter fra dem – typisk med fokus på kameraets hovedchip (SoC).
Seriøse producenter offentliggør en compliance-erklæring eller en liste over NDAA-kompatible modeller. Det er værd at bemærke, at listen ofte gælder bestemte modeller – ikke hele sortimentet. Samme kameratype kan findes i flere versioner, hvor kun nogle står på listen. Tjek derfor altid det præcise modelnummer.
Pas på kameraer under andet navn
Mange kameraer sælges under et andet mærke end producentens eget. Det kaldes OEM eller white label: En fabrik producerer kameraet, og et andet firma sætter sit logo på. En betydelig del af de billigere kameramærker på markedet er i virkeligheden produceret af Hikvision eller Dahua. Sektion 889 dækker også den slags produkter, fordi det er producenten – ikke logoet – der tæller.
Står der ikke udtrykkeligt NDAA-kompatibel i databladet eller på producentens liste, skal du derfor ikke gå ud fra, at kameraet er det.
Hvorfor er det relevant i Danmark?
Der er ingen dansk lov, der kræver NDAA-kompatible kameraer, og det er fuldt lovligt at købe og bruge kameraer fra alle producenter i Danmark. Alligevel er emnet rykket tættere på:
- I USA forbød telemyndigheden FCC i november 2022 nye godkendelser af udstyr fra Hikvision og Dahua, og i 2025 blev reglerne udvidet, så også tidligere godkendte modeller kan rammes af import- og salgsforbud.
- Den britiske regering pålagde i november 2022 sine ministerier at stoppe med at installere kinesisk producerede overvågningskameraer på følsomme lokaliteter.
- Flere offentlige og private indkøbere i Europa bruger NDAA som et kvalitets- og sikkerhedskrav i udbud – også hvor der ikke er et lovkrav bag.
Er du leverandør til det offentlige, til kritisk infrastruktur eller til kunder med tilknytning til USA eller forsvarsområdet, kan du derfor møde kravet. Og selv som privat eller mindre virksomhed kan det være en god grund til at vælge et NDAA-kompatibelt kamera, at du ved, hvor kernen i dit udstyr kommer fra.
NDAA er ikke det samme som IT-sikkerhed
Det er den vigtigste pointe i hele artiklen: NDAA handler om, hvor kameraets komponenter kommer fra – ikke om, hvor sikkert kameraet er. Et NDAA-kompatibelt kamera kan have sikkerhedshuller i sin software præcis som alle andre netværksenheder. Også kameraer på producenternes NDAA-lister får jævnligt sikkerhedsopdateringer, fordi der er fundet fejl i firmwaren.
Uanset hvilket kamera du vælger, bør du derfor:
- Skifte standardadgangskoden med det samme og bruge en stærk, unik kode
- Holde kameraets og optagerens firmware opdateret
- Placere kameraerne på et separat netværk eller VLAN, adskilt fra dine computere
- Slå funktioner fra, du ikke bruger, fx UPnP og fjernadgang via P2P
- Undgå at gøre kameraet direkte tilgængeligt fra internettet – brug hellere VPN
Sådan vælger du et NDAA-kompatibelt kamera
- Find det præcise modelnummer – ikke kun serien.
- Tjek producentens NDAA-liste eller -erklæring for netop den model.
- Bed om dokumentation, hvis kravet indgår i et udbud eller en kontrakt. Leverandøren bør kunne fremvise producentens erklæring.
- Tænk hele systemet med: Skal hele anlægget være NDAA-kompatibelt, gælder det også optageren (NVR) og eventuelle switche – ikke kun kameraerne.
- Vælg ud fra behovet: NDAA-kompatible kameraer findes i alle prisklasser, fra enkle PoE-kameraer til professionelle nummerpladekameraer.
Hos os har vi samlet de kameraer, hvor producenten har erklæret NDAA-kompatibilitet, i kategorien NDAA godkendt kamera.
FAQ – ofte stillede spørgsmål
Er det ulovligt at bruge Hikvision- eller Dahua-kameraer i Danmark?
Nej. NDAA er amerikansk lovgivning, der gælder for amerikanske føderale myndigheder og deres leverandører. I Danmark er det lovligt at købe og bruge kameraer fra alle producenter. Reglerne for, hvordan du må overvåge, er de samme uanset mærke.
Er "NDAA godkendt" og "NDAA-kompatibel" det samme?
Ja, i praksis bruges begreberne om det samme. Der findes ingen officiel godkendelsesordning – begge betegnelser dækker over producentens erklæring om, at kameraet overholder sektion 889.
Hvordan ser jeg, om et kamera er NDAA-kompatibelt?
Tjek producentens datablad og deres liste over NDAA-kompatible modeller. Sammenlign det præcise modelnummer, da der kan være forskel på versioner af samme kamera.
Er et NDAA-kompatibelt kamera sikrere mod hacking?
Ikke nødvendigvis. NDAA handler om komponenternes oprindelse. Sikkerhed mod hacking afhænger af firmwareopdateringer, adgangskoder og hvordan kameraet er sat op på netværket.
Gælder NDAA også for optageren (NVR)?
Ja, sektion 889 omfatter alt video- og teleudstyr. Hvis hele anlægget skal overholde kravet, skal både kameraer, optager og netværksudstyr være kompatible.
Er NDAA-kompatible kameraer dyrere?
Ikke nødvendigvis. Der findes NDAA-kompatible PoE-kameraer til få hundrede kroner, og der findes dyre professionelle kameraer, der ikke er det. Prisen afhænger mest af kameraets funktioner.
Kræver kommuner og offentlige myndigheder NDAA-kompatible kameraer?
Der er intet generelt dansk lovkrav, men den enkelte myndighed kan stille det som krav i et udbud. Tjek altid udbudsmaterialet.
Husk de danske regler for overvågning
Uanset hvilket kamera du vælger, skal overvågningen følge tv-overvågningsloven og GDPR: Du må som udgangspunkt kun overvåge din egen grund, der skal skiltes, hvor der er almindelig adgang, og optagelser skal som hovedregel slettes efter 30 dage. Læs mere i vores guide til lovlig brug af overvågningsudstyr og i artiklen om GDPR og regler for videoovervågning.
Kilder
- U.S. Election Assistance Commission – What is Section 889 of the FY 2019 NDAA? (eac.gov)
- Congressional Research Service – New FCC Rules Ban Authorizations for Equipment Posing National Security Threats (congress.gov)
- Federal Register – Protecting Against National Security Threats to the Communications Supply Chain Through the Equipment Authorization Program (2025) (federalregister.gov)
Indholdet er generel information og ikke juridisk rådgivning. Stiller en kunde eller et udbud krav om NDAA, så tjek altid de præcise krav og producentens dokumentation.
