甚麼是NDAA合規安防設備？
規格表上的 NDAA Compliant，源自美國 2019 財政年度國防授權法（National Defense Authorization Act for Fiscal Year 2019）第 889 條所訂的政府採購限制。它是一項採購資格條件，並非畫質、可靠性或安全功能的技術評級。
NDAA第889條的採購限制內容
美國 2019 財政年度國防授權法第 889 條分為兩部分：第一部分禁止聯邦機構採購指定來源的通訊及視訊監控設備或服務；第二部分進一步限制聯邦機構與使用該等設備或服務的實體訂立合約。相關要求已納入聯邦採購規例，條文為 FAR 52.204-25，並要求承包商作出申報。
條文所限制的對象是特定名列的生產者及其關聯實體所生產的通訊與視訊監控設備，範圍亦涵蓋作為關鍵組件或關鍵技術使用的情況。因此市場上所講的「NDAA 合規」，實際意思是該產品在生產者、代工來源及關鍵組件層面均不落入條文所列的限制範圍，符合美國聯邦採購的資格門檻。
需要留意的是，法例本身並無設立第三方認證或發證機構，市面上並不存在統一的「NDAA 證書」。廠商所提供的多為自我聲明文件、合規函件或法律意見。項目採購時應核對聲明由哪一法律實體發出、覆蓋哪些型號與生產批次，以及是否包括模組、感測器等關鍵組件來源，而非只看宣傳字句。
屬採購資格條件
NDAA 合規描述的是採購限制下的資格，與解析度、低照度表現或網絡安全功能屬不同層面，不可互相取代。
無統一發證機構
法例沒有指定認證機關，通常由廠商以合規聲明或法律意見支持，需核對發出實體、涵蓋型號與有效期。
涵蓋關鍵組件
限制不僅看品牌標籤，亦涉及作為關鍵組件或關鍵技術使用的情況，因此代工與模組來源同樣需要交代。
NDAA合規與常見認證的層面分別
以下比較不同文件所回答的問題，屬類別層面的說明，不涉及任何品牌之間的優劣評價。
| 文件或標示 | 回答的問題 | 發出方式 | 在標書中的作用 |
|---|
| NDAA 第889條合規聲明 | 產品是否落入美國聯邦採購限制範圍 | 廠商聲明或法律意見，無統一認證機構 | 回應美國政府或其承包商相關的採購資格條款 |
| 防護等級標示 | 外殼防塵防水能力 | 依國際標準測試並在規格書列出 | 決定室外或潮濕環境的適用性 |
| 電磁兼容及安全標示 | 設備是否符合當地上市所需的電氣與電磁要求 | 由指定機構測試或按當地制度申報 | 關乎設備能否在該司法區合法銷售及使用 |
| 資訊保安相關評估 | 系統與資料處理是否符合指定保安控制要求 | 依所採用的保安框架逐項評估 | 回應機構內部保安政策及風險評估要求 |
由此可見，一份 NDAA 合規聲明不能代替防護等級、電氣安全或資訊保安評估；同理，設備通過各項技術測試亦不等於符合該條採購限制。標書應把兩類要求分開列明，避免混為一談。
香港項目常見情況
香港本身並無等同第889條的採購限制法例，因此一般商業或住宅項目不會自動受此條文約束。實務上提出這項要求的，多數是在港設有辦事處的美資企業、與美國政府有合約關係的跨國機構，以及需要向海外總部提交採購申報的集團。此類客戶通常在標書技術規格內直接寫明合規要求，並要求投標時附上文件。
香港工程項目常見的困難在於供貨彈性。市場慣例是以系列報價，實際到貨型號可能因存貨而調整；若合約已寫明合規要求，任何替代型號都必須重新提交聲明，否則驗收階段容易出現爭議。較穩妥的做法是在標書內同時列出主選及備選型號，並事先取齊各自的文件。
另一項需要分開處理的是資料處理與私隱要求。無論設備來源如何，在香港安裝閉路電視系統仍須遵守《個人資料（私隱）條例》（第486章）的要求，包括收集範圍相稱、保存期限合理及保安措施足夠。採購文件應把設備來源限制與私隱合規分列為兩組條款，並各自訂明驗收證明方式。