Vì sao chuẩn NDAA quan trọng với dự án an ninh trọng yếu

Với một dự án an ninh trọng yếu, rủi ro không chỉ nằm ở kẻ đột nhập trước ống kính — mà còn ở chuỗi cung ứng phía sau thiết bị. Một camera hay switch có thể là cánh cửa hậu vào hạ tầng mạng. Đây là lý do chuẩn NDAA ngày càng trở thành điều kiện tiên quyết khi chọn thiết bị giám sát.

NDAA 889 là gì?

Mục 889 của Đạo luật Ủy quyền Quốc phòng Hoa Kỳ năm tài khóa 2019 (NDAA 2019) hạn chế cơ quan liên bang Hoa Kỳ — và trong một số trường hợp là tổ chức nhận tài trợ/hợp đồng liên quan — sử dụng hoặc mua sắm một số thiết bị viễn thông và giám sát hình ảnh từ những nhà sản xuất bị xem là rủi ro an ninh.

Nói ngắn gọn: đây là cách chính phủ Hoa Kỳ loại trừ thiết bị rủi ro khỏi hạ tầng nhạy cảm, dựa trên đánh giá rủi ro chuỗi cung ứng chứ không đơn thuần là chất lượng sản phẩm.

Vì sao quan trọng với dự án trọng yếu?

• Rủi ro chuỗi cung ứng là rủi ro an ninh. Firmware, kênh cập nhật, khả năng kết nối ra ngoài… đều có thể trở thành điểm yếu nếu thiết bị đến từ nguồn không tin cậy.
• Yêu cầu lan tỏa từ đối tác Mỹ–Âu. Tập đoàn FDI, ngân hàng quốc tế, nhà thầu làm cho chuỗi liên quan chính phủ Hoa Kỳ thường áp NDAA xuống toàn bộ dự án của họ tại Việt Nam.
• Trở thành tiêu chí thị trường. Ngày càng nhiều hồ sơ thầu khối nhạy cảm yêu cầu thiết bị không thuộc danh sách hạn chế — NDAA trở thành “chuẩn mặc định” thay vì lựa chọn.

Bức tranh “danh sách hạn chế” toàn cầu

NDAA 889 không đứng một mình. Trên thực tế, hồ sơ dự án thường tham chiếu đồng thời:

• NDAA 2019, Mục 889 — Hoa Kỳ.
• FCC Covered List — danh sách thiết bị rủi ro an ninh của Ủy ban Truyền thông Liên bang Hoa Kỳ.
• EU Sanctions — biện pháp hạn chế của Liên minh châu Âu.

Thiết bị đáp ứng là thiết bị không nằm trong các danh sách này — chứng minh bằng tài liệu của hãng cho đúng từng model, không chỉ bằng nhãn nơi sản xuất.

Liên hệ với dự án tại Việt Nam

Các khối thường đặt yêu cầu NDAA:

• Quốc phòng – an ninh: xuất xứ và chuỗi cung ứng là điều kiện tiên quyết.
• FDI Mỹ–Âu: tuân thủ chính sách toàn cầu của tập đoàn mẹ.
• Ngân hàng – tài chính: bảo vệ hạ tầng giám sát kho quỹ, chi nhánh.

Lưu ý: NDAA là trục xuất xứ/chuỗi cung ứng, còn QCVN 11:2026/BCA là trục an ninh mạng trong nước. Một dự án trọng yếu thường yêu cầu cả hai.

→ Đọc thêm: QCVN 11:2026/BCA và NDAA 889 — chọn camera đạt chuẩn cho dự án

Chứng minh đáp ứng thế nào?

• Yêu cầu hãng cung cấp văn bản xác nhận non‑listed (NDAA/FCC/EU) cho đúng model chào thầu.
• Đưa vào bảng so sánh đáp ứng YCKT kèm chứng cứ.
• Ưu tiên hãng có hồ sơ minh bạch về nguồn linh kiện và quy trình sản xuất.

→ Đọc thêm: Cách đọc bảng so sánh đáp ứng YCKT

Câu hỏi thường gặp

NDAA có phải luật Việt Nam không? Không. Đây là luật Hoa Kỳ, nhưng được nhiều chủ đầu tư và đối tác áp dụng như tiêu chí kỹ thuật trong hồ sơ dự án tại Việt Nam.

Đạt NDAA có nghĩa là đạt QCVN 11:2026 không? Không. Hai trục độc lập: xuất xứ/chuỗi cung ứng (NDAA) và an ninh mạng (QCVN). Cần đáp ứng riêng từng trục.

Tóm tắt

Với dự án an ninh trọng yếu, nguồn gốc thiết bị là một phần của an ninh. Chuẩn NDAA — cùng FCC Covered List và EU Sanctions — giúp loại rủi ro chuỗi cung ứng ngay từ khâu chọn thiết bị. Chuẩn bị tài liệu non‑listed theo đúng model sẽ giúp hồ sơ vững và giảm rủi ro bị loại.

VILINK X phân phối thiết bị xuất xứ Nhật – Hàn, không thuộc danh sách hạn chế theo NDAA/FCC/EU, kèm tài liệu xác nhận theo model cho từng gói thầu. Liên hệ để được tư vấn hồ sơ →

Bài viết mang tính thông tin, không phải tư vấn pháp lý. Đối chiếu văn bản gốc và tham vấn đơn vị chuyên môn khi cần.