Пояснення відповідності TAA та NDAA – що це означає для вашого розгортання Teltonika

Федеральні правила закупівель мережевого обладнання значно посилилися за останні кілька років. Два нормативні акти визначають, що можна, а що не можна розгортати у федеральній мережі: Розділ 889 NDAA та Закон про торговельні угоди.

Перший забороняє обладнання від певних китайських постачальників. Другий регулює місця виробництва продукції. Будь-яка помилка може означати дискваліфікацію контракту, витрати на заміну обладнання або повернення фінансування – жодна з цих проблем не є легко виправленою після запуску системи.

У цьому посібнику детально описано вимоги обох нормативних актів, їхню різницю та перетин. Також розглядається, як мережеві пристрої Teltonika відповідають цим вимогам, а також яку документацію повинні запитувати команди закупівель перед завершенням будь-якого розгортання, що відповідає вимогам.

ЩО ТАКЕ ВІДПОВІДНІСТЬ NDAA?

Закон Джона С. Маккейна про національні оборонні повноваження на 2019 фінансовий рік був підписаний 13 серпня 2018 року. Розділ 889 цього закону запровадив значне обмеження на те, як федеральні агентства та їхні партнери закуповують телекомунікаційне обладнання.

Зокрема, Розділ 889 забороняє федеральним агентствам, їхнім підрядникам та одержувачам федеральних грантів чи позик закуповувати або використовувати «телекомунікаційне та відеоспостережне обладнання чи послуги» у п’яти названих китайських компаній, якщо це обладнання служить «суттєвим або важливим компонентом будь-якої системи або критичною технологією як частина будь-якої системи».

Заборонені продавці:

• Компанія Huawei Technologies – телекомунікаційне обладнання

• Корпорація ZTE – телекомунікаційне обладнання

• Корпорація Hytera Communications – відеоспостереження та телекомунікації

• Компанія цифрових технологій Hangzhou Hikvision – відеоспостереження та телекомунікації

• Технологічна компанія Dahua – відеоспостереження та телекомунікації

  
  

Закон діє у двох частинах. Розділ 889(a)(1)(A) забороняє агентствам закуповувати обладнання безпосередньо у цих постачальників. Розділ 889(a)(1)(B) поширює цю заборону на підрядників та одержувачів грантів або позик, а це означає, що навіть приватні організації, які отримують федеральне фінансування, повинні дотримуватися вимог.

Це не добровільний стандарт чи преференція щодо закупівель. Це юридична вимога. Недотримання може призвести до розірвання контракту, призупинення участі у федеральних контрактах, а в деяких випадках – до повернення федеральних коштів.

ЩО ТАКЕ ВІДПОВІДНІСТЬ TAA?

Закон про торговельні угоди (TAA) – це федеральний закон США, який регулює, де можуть вироблятися товари, що продаються федеральному уряду. Продукція, закуплена відповідно до графіків Адміністрації загальних служб (GSA) та більшості інших федеральних контрактів, повинна бути або виготовлена у Сполучених Штатах, або «суттєво перетворена» в країні, визначеній TAA.

Істотна трансформація – це правовий стандарт: продукт вважається суттєво трансформованим у певній країні, якщо він зазнає там фундаментальної зміни, яка створює новий та відмінний виріб з відмінною назвою, характером та використанням. Просте складання імпортованих компонентів не підлягає цьому.

До країн, визначених за Законом про технічне регулювання (TAA), належать більшість країн Європейського Союзу, а також Канада, Австралія, Японія, Південна Корея та низка інших країн, укладених в рамках торговельних угод зі США. Примітно, що Китай, як і Росія, Індія чи Малайзія – країни, де здійснюється значне виробництво електроніки, не є країною, визначеною за Законом про технічне регулювання.

Дотримання вимог TAA стосується, перш за все, до:

• Прямі державні закупівлі США через графіки GSA

• Федеральні контракти, що вимагають дотримання FAR (Федерального регламенту закупівель)

• Контракти державного та місцевого самоврядування, що включають федеральне фінансування

  
  

На відміну від NDAA, TAA стосується походження, а не бренду. Продукт будь-якого виробника може не відповідати вимогам TAA, якщо він виготовлений у країні, що не вказана в цьому списку, незалежно від того, чи входить виробник до будь-якого забороненого списку.

NDAA проти TAA – ОСНОВНІ ВІДМІННОСТІ

Обидва положення застосовуються до федеральних закупівель мережевого та телекомунікаційного обладнання, але вони враховують різні ризики та встановлюють різні вимоги. Команди закупівель часто повинні задовольняти обидва одночасно.

На практиці ці два правила суттєво перетинаються. Пристрій, виготовлений у Китаї, не відповідатиме жодному з них – він, ймовірно, міститиме компоненти від заборонених постачальників (NDAA) і не відповідатиме правилам країни походження (TAA).

ЧОМУ МЕРЕЖЕВЕ ОБЛАДНАННЯ Є ПРІОРИТЕТОМ ВІДПОВІДНОСТІ

Маршрутизатори, стільникові шлюзи та інші пристрої Інтернету речей займають важливе місце в мережевій архітектурі. Вони розташовані на периферії інфраструктури, маршрутизуючи трафік, обробляючи автентифікацію та в багатьох розгортаннях передаючи операційні або конфіденційні дані назад до центральних систем.

Саме тому Розділ 889 зосереджується на телекомунікаційному обладнанні, а не, скажімо, на офісних меблях. Скомпрометований маршрутизатор може перехоплювати трафік, створювати бекдор-доступ або викрадати дані без будь-яких видимих ознак вторгнення. Закон про захист даних від несанкціонованого доступу 2019 року був розроблений з урахуванням цієї моделі загрози – занепокоєння стосується не лише лояльності до бренду, а й вбудованого програмного забезпечення, нерозкритих можливостей віддаленого доступу та цілісності ланцюга поставок.

Зокрема, для розгортання промислового Інтернету речей поверхня ризику ширша. Стільникові маршрутизатори, що використовуються в критичній інфраструктурі, комунальних послугах, транспорті або мережах громадської безпеки, є цінними цілями. Один невідповідний пристрій у мережі, що фінансується з федерального бюджету, може створити договірну відповідальність за все розгортання.

ПОЗИЦІЯ TELTONIKA ЩОДО ВІДПОВІДНОСТІ NDAA ТА TAA

Teltonika – литовський виробник промислових мережевих пристроїв. Його продукція розробляється в Литві, країні-члені ЄС та країні, визначеній TAA.

Компанія Teltonika офіційно заявила, що її обладнання відповідає вимогам розділу 889(a)(1)(A) та 889(a)(1)(B) Закону про національні автомобільні асоціації (NDAA) і не містить жодного телекомунікаційного обладнання чи послуг від Huawei, ZTE, Hytera, Hikvision або Dahua. Ця позиція підтверджується документацією на рівні компонентів, яка надається клієнтам за запитом.

Ключові факти про відповідність:

• Статус забороненого компонента NDAA : відсутній у заявленому списку продуктів

• Сфера застосування : Розділи 889(a)(1)(A) та 889(a)(1)(B)

• Документація : доступна через вікі-сторінку Teltonika Networks, а додатки до відповідності надаються за запитом.

  
  

Для організацій, що працюють за федеральними контрактами або з інфраструктурою, що фінансується з федерального бюджету, походження Teltonika з ЄС та прозорість компонентів роблять її пристрої життєздатним варіантом там, де потрібна відповідність як TAA, так і NDAA.

ЯКІ ПРОДУКТИ TELTONIKA ВІДПОВІДАЮТЬ НОРМАМ TAA ТА NDAA?

Перелік продуктів Teltonika, що відповідають вимогам NDAA, охоплює основний портфель промислових мереж, включаючи маршрутизатори та стільникові шлюзи, розроблені в Литві. Повний та актуальний список сумісних пристроїв з номерами моделей та повною документацією дивіться на сторінці відповідності Teltonika NDAA.

ДОТРИМАННЯ ВИМОГ ПОЧИНАЄТЬСЯ З ЧАСУ ЗАКУПІВЕЛЬ

Відповідність вимогам NDAA та TAA не може бути змінена після завершення розгортання. Перевірка відповідності обладнання вимогам відбувається до оформлення замовлень на придбання, а не після аудиту контракту. Для команд із закупівель та системних інтеграторів, які працюють над федеральними або фінансованими федеральним бюджетом проектами, це означає підтвердження країни походження, запит декларацій Розділу 889 та зіставлення моделей пристроїв з опублікованими списками відповідності.

Пристрої Teltonika створені відповідно до цих вимог. Документація існує, декларації про відповідність охоплюють обидві частини Розділу 889, і команда може підтримати запити, що стосуються конкретного проекту. Якщо ви плануєте розгортання, яке вимагає перевіреної відповідності, зверніться до ранній етап процесу закупівлі заощадить значний час пізніше.