多数品类的成败由价格、规格与交期决定。安防监控不是,它由一件更靠前的事决定:这批硬件是否被允许卖到你要去的市场。
这不是可以留到后面再处理的合规细节,而是第一道问题。因为它的答案会改变你能从哪些工厂采购、能在产品上打什么牌子,在某些市场还会直接决定产品能不能上架。一台无法合法安装的摄像头,它的报价再低也不是便宜报价:它根本不是一个报价。
本篇是就这道问题的品类指南。任何电子产品进口都要用的通用认证文件,即标志、签发方与验真方式,我们的合规指南已经写过。下面只讲安防硬件特有的部分,这里的限制是针对特定公司写的,而不是针对产品类型。
准入排在价格前面
这个品类的规则不是封禁某一类产品,而是限制与特定公司相关的设备。后者更难绕。
- · 一台摄像头被限制,不是因为它是一台摄像头,而是因为谁生产了它,或者谁与生产者有关联
- · 这意味着两家工厂生产的两台物理参数相近的设备,市场准入可能完全不同
- · 限制可能跟着品牌走而不是跟着工厂走,因为同一条产线会供多个品牌
- · 一旦某个市场限制了某家公司,已安装的设备可能成为问题,而不只是新采购
- · 对买家的实际含义:供应商问卷要放在比价之前,而不是之后
- · 商业上的含义:溯源干净、略贵一点的摄像头,比无法上架或无法安装的略便宜摄像头更便宜
美国联邦层面的规则:第 889 条
美国通过《2019 财年约翰·S·麦凯恩国防授权法》第 889 条限制这个品类,公法编号 115-232。可执行的条文落在《联邦采购条例》里,值得直接读的是 FAR 52.204-25。
- · 第 889(a)(1)(A) 条禁止行政机关负责人自 2019 年 8 月 13 日起,采购或获取、或续签与延长合同以采购或获取任何把「受管制电信设备或服务」作为任何系统的实质或必要组成部分、或作为任何系统的关键技术来使用的设备、系统或服务
- · 第 889(a)(1)(B) 条自 2020 年 8 月 13 日起,把禁令延伸到与「在自身运营中使用此类设备的实体」签约,无论该使用是否发生在联邦合同项下的工作中
- · 拨款与贷款接受方通过 2 CFR 200.216 的条款被纳入,自 2020 年 8 月 13 日生效
- · 被点名的公司:电信设备为华为与中兴;视频监控与电信设备为海能达、杭州海康威视数字技术与大华技术,含其子公司与关联方
- · 定义并不止于这五家。它还覆盖由国防部长经与情报总监或联邦调查局长协商后合理认定由「受管制外国」政府拥有、控制或与之有关联的任何实体所生产或提供的设备与服务;该条款把受管制外国定义为中华人民共和国
- · 第四条正是买家最会低估的一条。它意味着受管制范围是开放式的,避开五个已知名字并不构成一种合规方法
- · 注意「实质或必要组成部分」这个措辞,其定义是为设备、系统或服务的正常功能或性能所必需的任何部件。它覆盖嵌入更大系统内部的设备,不只是以自有名义销售的设备
- · 陈述与报告义务写在 FAR 52.204-24 里,与 FAR 52.204-25 的禁令并列。若承包商在履约过程中发现受管制设备,该条款要求在一个工作日内报告,并在十个工作日内补充细节,且该条款实质内容必须向下传递到分包合同
第 889 条实际禁止了什么
- · 采购或获取受管制设备,以及续签或延长会采购或获取它的合同
- · 在承包商自身运营中使用受管制设备,这一条会覆盖那些本身不是联邦机构的买家
- · 使用联邦贷款或拨款资金采购受管制设备
- · 它并不禁止制造这类设备,也不禁止把它销往美国以外的市场
那份并不存在的证书
这是买家最容易赔钱的地方,所以说白一点。
- · 第 889 条与相关的 FAR 条款都没有设立面向产品的官方认证制度
- · 因此并不存在「摄像头已符合第 889 条」的官方证书
- · 实际存在的是报价方作出的陈述,以及对拨款接受方在接受授标时的合规证明要求
- · 这些义务同时附着于交易与组织,而不只附着于设备
- · 所以一份写着「NDAA 证书」的供应商文件,是一份名字很响的供应商自我声明,不是政府签发的文件
- · 这不是说它一文不值,而是它的价值性质不同。该问的是这台设备由哪家公司生产,而不是它附带哪张证书
- · 一个有用的纪律:以书面形式索取制造链条,从成品一路回溯到模组与芯片供应商,并把这份答复当成可依赖的文件
铭牌背后的那家公司
摄像头外壳上有个品牌,而那个品牌往往不是生产硬件的公司。
- · 被第 889 条点名的公司生产过硬件的设备,曾以许多其他品牌销售,这一点被这个品类的合规顾问反复指出
- · 由于限制跟着生产者及其子公司与关联方走,而不是跟着标签走,所以品牌看着干净并不能证明来源干净
- · 代工与贴牌安排使这成为结构性问题而非偶发问题。供多个品牌的工厂,可能用同一条产线供不同项目
- · 风险向下游传导:收到货的进口商承担链条上游造成的限制后果
- · 实际可行的控制手段是文件层面的:制造链条披露、含供应商清单的工厂审核,或者两者都要
为什么工厂的订单簿与你有关
- · 如果一家工厂的主要客户里包含被点名的公司,那么它有一部分产能是专供那些项目的
- · 这不自动污染其他项目,但它意味着这家工厂具备生产受管制设备的能力与关系
- · 这也意味着它的元器件采购可能在不同项目间共用,而这正是「实质或必要组成部分」问题会出现的地方
- · 一个能把客户区隔讲清楚的供应商,比讲不清的更容易被依靠
- · 值得直接问:这家工厂有没有产线在为第 889 条点名的公司生产设备;如果有,产线在物理上是否区隔
FCC 设备授权这道关
美国第二道关性质不同。它不限制谁能买,而是限制设备能否被授权销售。
- · 进入美国市场的射频设备通常需要取得联邦通信委员会的设备授权,通过认证路径或供应商声明路径获得
- · 出于国家安全理由,FCC 已采取措施撤销特定中国厂商视频监控设备的设备授权
- · 其后果是该设备在美国无论如何都不能合法上市,与目标客户是谁无关
- · 这属于市场准入限制而非采购限制,因此它覆盖消费与商业销售,而不只是联邦项目
- · 对买家而言,核验点是设备授权记录而不是供应商声明。走认证路径的设备带有 FCC 标识,可在委员会公开数据库中查证
- · 如果供应商拿不出具体型号的授权记录,那就是答案本身,规格表上写什么都没用
印度的 STQC 要求
第三道关最新,它也说明这个品类能多快发生变化。
- · 自 2026 年 4 月 1 日起,在印度只有持有 STQC 认证的型号可以合法销售或安装
- · 据报道,该要求覆盖元器件认证与安全测试,而非自我声明
- · 海康威视、大华与 TP-Link 的联网 CCTV 摄像头在受影响之列
- · 这项措施被报道为印度该品类的一次市场重置,而不是一次小的行政调整
- · 对买家的实际解读:一个原本接受无限制进口的市场,可以在一个认证周期内关闭
- · 战略上的解读:这个品类的市场准入是移动靶,所以无法提供制造链条文件的供应商关系,会在新市场不断制造同样的问题
这对「你能服务哪些市场」意味着什么
三道关并非均匀适用,于是得到一张市场地图,而不是单一答案。
- · 美国联邦及联邦资金支持的项目:第 889 条同时管采购与使用,所以新采购和存量安装都被覆盖,组织与设备也都被覆盖
- · 美国商业与消费渠道:第 889 条不适用,但 FCC 设备授权要求适用,那是另一道独立且有约束力的关
- · 印度:STQC 认证要求约束销售与安装,因此它同样约束商业渠道,而不只是公共项目
- · 欧盟与英国:目前没有第 889 条那种点名公司式的禁令。普通要求适用,包括符合性标志,而个别买家与公共机构设定的采购条款可能附加条件
- · 中东、非洲、拉美以及东南亚大部:在点名公司问题上总体开放,不过公共部门招标越来越多带有自己的安全条件
- · 值得注意的规律:这类限制通常先通过公共采购到来,再通过认证,最后才落到该市场的商业渠道,顺序大致如此
- · 对供应商关系的实际含义:溯源文件在被要求之前就该拿到,因为限制出现之后再往回补要难得多
逐市场的结论
- · 卖进美国联邦或联邦资金支持的项目,需要制造链条可查、且与点名公司无关联的设备,并且这些文件要经得起审查
- · 卖进美国商业渠道,需要具体型号有有效的设备授权,而该标识可以独立查证
- · 卖进印度,需要该型号持有 STQC 认证,所以供应商必须能持证,而不只是能通过一次检测
- · 卖进没有点名公司规则的市场是一门正当生意,且同一批硬件往往合格,这正是这个品类可行而非封闭的原因
- · 要避免的错误是:为一两个市场采购一次,然后假设同一张订单之后能掉头指向另一个市场
决定订单的技术问题
准入确定之后,技术问题才决定安装能不能用、买家之后能不能扩展。
- · 传感器、镜头与分辨率:按「能识别」而不是「能看见」来写要求,两者对应的规格差得很远
- · 低照表现:最低照度与低光下的快门行为,决定夜间的画面能不能用
- · 供电:PoE 与独立供电会改变布线方案,端口数量会成为安装的限制因素
- · 存储:板载卡、网络录像机还是云,以及买家实际需要的留存周期
- · 防护等级:IP 等级必须匹配安装位置,把室内机装到室外会很快失效
- · 固件与更新策略:谁发布更新、持续多久、有没有漏洞响应流程
- · 备件与型号延续性:同型号一年后是否还在供,因为混装的系统会产生维护问题
协议开放性与锁定问题
这是最常决定买家能不能把系统做大的一项规格。
- · IP 摄像头的开放标准允许多家厂商的设备接入同一台录像机与管理平台
- · 如果录像机只接受同一厂商的设备,买家买到的是一套系统而不是一台摄像头,之后每一次扩容都只有一个来源
- · 对集成商而言这既是技术问题也是商业问题,因为它决定后续还能提什么规格
- · 值得以书面确认:录像机支持的设备清单,以及这些设备能否与第三方管理软件协同工作
云、存储与数据管辖
画面存在哪里,重要性不亚于摄像头在哪里生产,而这一点在采购决策中常被忽略。
- · 联网摄像头会把画面或元数据发往某个服务,而该服务所在地决定了适用哪国法律
- · 客户是公共机构或受监管行业的买家,常会被问到数据落地在哪里
- · 本地存储可以完全避开这个问题,这也是敏感场景中本地录像仍然常见的原因之一
- · 如果确实需要云,供应商应当能说明服务的区域,以及是否存在本地存储选项
- · 对集成商而言,能在投标中回答这个问题,往往就是入围与出局的差别
常见问题
中国产安防摄像头能卖到美国吗
用于联邦及联邦资金支持的项目,不行,前提是设备由第 889 条点名的公司或其子公司、关联方生产。用于商业与消费销售,可以,但该具体型号须持有有效的 FCC 设备授权。两道关相互独立,过了一道不等于另一道也过了。
摄像头有官方的 NDAA 证书吗
没有。第 889 条与相关的《联邦采购条例》条款设立的是陈述与报告义务,并未建立产品认证制度。所以一份被称作 NDAA 证书的文件,无论措辞多正式,性质上是供应商声明。
怎么判断一台摄像头是否由受限制的公司生产
以书面形式索取制造链条,从成品一路回溯到模组与芯片供应商,并把这份答复当成可依赖的文件。品牌名不是可靠证据,因为受限制的公司曾以许多其他标签供过货。
印度在 2026 年 4 月改了什么
自 2026 年 4 月 1 日起,在印度只有通过 STQC 认证的型号可以合法销售或安装,据报道该要求覆盖元器件认证与安全测试。海康威视、大华与 TP-Link 的联网摄像头在受影响之列。
我不是联邦机构,第 889 条还管我吗
可能管。第 889(a)(1)(B) 条的禁令覆盖在自身运营中使用受管制设备的联邦承包商,无论该项目是否由联邦资金支持;拨款与贷款接受方同样被覆盖。
干脆避开这个品类是不是更省事
不必。这个品类是可行的,而且同一批硬件往往符合没有点名公司规则的市场。决定你处境的是文件与市场选择,而不是产品本身。
下单之前该做的事
- · 先定目的市场,因为它们决定适用的是点名公司限制、设备授权要求,还是当地的认证制度
- · 以书面形式索取制造链条并留存,不要依赖品牌名或一份包装成证书的供应商声明
- · 面向美国时,核验具体型号的设备授权记录,而不是整个产品系列
- · 面向印度时,确认供应商已持有该型号的 STQC 认证,而不是打算以后再办
- · 定稿前确认协议开放性与录像机支持的设备清单,以便安装之后还能扩容
- · 明确画面将存在哪里、受哪国法律管辖,因为这个问题会在投标与审计中出现,而不是在报价阶段
我们的安防监控品类覆盖了适用本文的产品系列,采购流程见采购与代购服务页面。至于值得写进摄像头订单的那些检查项,质检指南有详细说明。
如果你想在下单前让我们把某个具体型号或工厂对一遍你的目的市场,把型号与市场告诉我们的团队,我们会逐道过关。

