Orosz eredetű szoftverek az EU CCTV-projektjeiben (2026): Megfelelőségi, szankciós és beszerzési felülvizsgálat

Miért fontos ez a kérdés a 2026-os uniós közbeszerzésekben?

2022 óta az EU több egymást követő szankciócsomagot fogadott el Oroszország ellen, a tagállamok közbeszerzési szabályainak párhuzamos fejlődésével párhuzamosan. A szoftverbeszerzésre gyakorolt kumulatív hatás jelentős volt: azok az ajánlatkérő szervek, amelyek korábban nem kérdeztek rá a szoftverek eredetére, most rutinszerűen szerepeltetik az eredetfeltárási követelményeket a minősítési szakaszban, és azokat az ajánlatokat, amelyek nem tudják igazolni a nem szankcionált származást, általában kiszűrik a kereskedelmi felülvizsgálat előtt.

A CCTV-tervező szoftverek egy különleges kockázati kategóriába tartoznak, mivel az általuk előállított eszközök – alaprajzok, kamerák elhelyezése, hálózati topológia, BOM – mind biztonsági, mind működési szempontból érzékenyek. Még ha egy szankciós eszköz látszólag nem is fed le egy adott CCTV-tervező eszközt, a szerződő hatóságok hajlamosak elővigyázatossági álláspontot alkalmazni, különösen a védelem, a közigazgatás, a kritikus infrastruktúra és a nagyszabású egészségügyi vagy közlekedési projektek esetében.

Ez a cikk pontosan az a magyarázó cikk, amire vágytunk, amikor integrátor ügyfeleink először kezdtek érdeklődni a szoftverek eredetéről a pályázati válaszokban. Leíró jellegű, nem előíró jellegű – célja, hogy közérthető nyelven ismertesse a keretrendszert, hogy a CCTV-tervező a megfelelő kérdéseket tehesse fel beszerzési tanácsadójának, ahelyett, hogy helyettesítené ezt a beszélgetést.

A jelenlegi uniós szankciós keretrendszer – átfogó összefoglaló

Az EU Oroszországgal szembeni korlátozó intézkedéseit az Európai Unió Hivatalos Lapjában közzétett tanácsi rendeletek hajtják végre, amelyeket egymást követő módosító csomagok frissítenek. A keretrendszer három, a szoftverbeszerzéshez kapcsolódó fő pillérre épül.

Az uniós szintű keretrendszer mellett olyan tagállamok, mint Németország, Franciaország, Lengyelország, az északi államok és a balti államok, bevezették saját közbeszerzési nyelvezetüket szigorúbb kritériumokkal. Ennek eredményeként ugyanaz a szállító elfogadható lehet az egyik uniós joghatóságban, míg egy másikban kiszűrhető, még akkor is, ha egyetlen eszköz sem nevezi meg kifejezetten. A beszerzési csapatok ezért hajlamosak a legszigorúbb tagállami nyelvet alkalmazni belső viszonyítási alapként.

Amerikai oldal: NDAA §889 és ICTS végrehajtási rendeletek

Az amerikai oldalon két eszközt emlegetnek rendszeresen még az EU beszerzési tisztviselői is informális viszonyítási alapként. NDAA 889. §-a (a John S. McCain Nemzetvédelmi Felhatalmazásról szóló törvény a 2019-es pénzügyi évre) tiltja a szövetségi ügynökségeknek és szövetségi vállalkozóknak, hogy bizonyos megnevezett kínai gyártóktól fedezett telekommunikációs és videomegfigyelő berendezéseket vásároljanak vagy használjanak. Az Információs és Kommunikációs Technológiai és Szolgáltatási (ICTS) végrehajtási rendeletei, elsősorban a 13873. számú végrehajtási rendelet és az azt követő rendeletek, széleskörű felhatalmazást adnak az Egyesült Államok Kereskedelmi Minisztériumának a külföldi ellenfeleket érintő tranzakciók felülvizsgálatára.

Jogi szempontból egyik eszköz sem alkalmazható tipikus uniós beszerzésekre. Gyakran használják azonban beszerzési sablonként. Egy 2026-os uniós ajánlatkérő szerv, amely CCTV-pályázatot fogalmaz meg, általában előírja az eladónak, hogy nyilatkozzon arról, hogy szoftvere, tárhelye és személyzete nem lennének kizárva a 889. §-sal egyenértékű szabályok alapján, még akkor sem, ha maga a 889. § nem releváns a szerződés szempontjából. Azok az eladók, akik nem tudják ezt a nyilatkozatot megtenni, versenyhátrányba kerülnek, függetlenül ajánlatuk mögöttes jogszerűségétől.

Közvetlen beszerzési hatás a CCTV tervezőszoftverekre

Az alábbi négy kategóriában látjuk, hogy a 2026-os uniós CCTV-projektekben a leggyakrabban felmerülnek a szoftver eredetével kapcsolatos kérdések.

Hogyan igazolják a vásárlók a szoftver eredetét?

Egy származási ellenőrzést végző beszerzési tisztviselő meglehetősen standard eszköztárral rendelkezik. Ezek az ellenőrzések önállóan nem bizonyítják a származást – nyilvános információkból állítanak össze egy háromszögletű képet.

Magasabb kockázatú beszerzések (védelem, kritikus infrastruktúra) esetén az értékelés kiterjedhet a forráskód eredetének vizsgálatára, harmadik fél általi biztonsági tesztelésre és egy független jogi véleményre. A magasabb szintű értékelés határköltsége nem elhanyagolható, és a szerződő hatóságok jellemzően csak akkor rendelik meg, ha a szerződés értéke vagy érzékenysége indokolja.

GDPR harmadik országba történő adattovábbítási szög

GDPR 44–49. cikkei szabályozzák a személyes adatok Európai Gazdasági Térségen kívüli országokba történő továbbítását. Az alapértelmezett szabály az, hogy az ilyen továbbítás tilos, kivéve, ha a meghatározott garanciák valamelyike alkalmazandó: az Európai Bizottság megfelelőségi határozata, jóváhagyott továbbítási mechanizmus, például szabványos szerződési záradékok megfelelő kiegészítő intézkedésekkel, vagy meghatározott helyzetekre vonatkozó eltérés.

Az Európai Bíróság a Schrems II ügyben (C-311/18. sz. ügy, 2020) egyértelművé tette, hogy a standard szerződési záradékokat adatátviteli hatásvizsgálatnak kell kiegészítenie, amely figyelembe veszi a célország törvényeit és azt, hogy azok lényegében egyenértékű védelmet biztosítanak-e. Oroszország nem szerepel az Európai Bizottság megfelelőségi listáján, és az uralkodó értelmezés az, hogy az Oroszországba irányuló adatátvitel esetében a „lényegében egyenértékű” védelem elérése nehéz az ottani jogi környezet miatt. A gyakorlati következmény az, hogy minden olyan CCTV-tervező eszköz, amely személyes adatokat továbbít oroszországi szerverekre vagy orosz joghatóság alá tartozó szervezeteknek, jelentős adatátviteli hatásvizsgálati teherrel néz szembe, amellyel az EU-ban üzemeltetett eszközök egyszerűen nem.

A CCTV-projektek esetében ez azért fontos, mert a tervezőeszközök gyakrabban érintenek személyes adatokat, mint azt az emberek gondolnák – projekt metaadatok, végfelhasználói webhelyadatok, fiókok e-mail címei, ügyfélszolgálati jegyek tartalma. Egy olyan vevő, aki komolyan veszi GDPR biztosítékot akar arra, hogy ezek az adatok egyike sem hagyja el az EU/EGT területét olyan módon, ami az V. fejezet szerinti vizsgálatot vonna maga után.

Miért létezik a CCTVplanner? – EU-ban üzemeltetett, EU-s fejlesztésű

A CCTVplannert a Lengyelországban bejegyzett DEFENSAR üzemelteti, a frontend Lengyelországban, a backend pedig EU-s felhőinfrastruktúrán fut. Ez a "100%-ban az EU-ban fejlesztették és üzemeltetik" címsor jelentése – a jogi személy, a mérnöki munka és a tárhelyszolgáltatás mind az Európai Unión belül található, és az alapértelmezett architektúrában nincsenek harmadik országbeli al-feldolgozók.

A beszerzési csapatok számára ez egy rövid, deklaratív választ jelent a fent leírt származási nyilatkozattal kapcsolatos kérdésekre. Az adatfolyamban sehol sincs orosz, kínai vagy amerikai joghatóságú alfeldolgozó. GDPR V. fejezete értelmében nincs adatátviteli hatásvizsgálati teher, mivel az adatok nem hagyják el az EU-t. Az ellátási láncban nincs a 889. §-sal egyenértékű kizáró ok. A világ minden tájáról érkező integrátorok által megbízható EU-alapú architektúra az egyetlen jellemző, amely a 2026-os beszerzési beszélgetésekben a leggyakrabban felmerül.

A „ JVSG ről való átállás” valósága

Egy gyakorlati kérdés, amit 2026-ban az integrátoroktól hallunk: „Elégedettek vagyunk a jelenlegi CCTV tervezőeszközünkkel, de a beszerzési csapat kockázatként jelölte meg a szoftver eredetének felfedését. Hogyan nézne ki egy átállás?” A válasz többnyire mechanikus – exportáljuk az alaprajzot DXF formátumba, importáljuk a CCTVplannerbe, cseréljük ki a kamerákat egy több mint 65 000 modellt tartalmazó katalógusból, egyeztessük DORI küszöbértékeket, irányítsuk át a kábeleket, exportáljuk a többoldalas PDF dokumentumot. Az alább linkelt migrációs útmutatóban lépésről lépésre leírtakat írtunk. Egyik lépés sem különösebben nehéz. A legnehezebb rész általában a váltásról szóló döntés, nem maga a váltás.

Kifejezetten a beszerzés által vezérelt átállások esetében azt tanácsoljuk, hogy írásban dokumentálják az átállást – a kiváltó eseményt, az értékelt alternatívákat, a kiválasztott csereeszközt és a meglévő eszköz munkafolyamatból való kivonásának dátumát. A beszerzési tanácsadók és az ESG-auditorok egyaránt jutalmazzák a dokumentált döntéseket, és az írásos átállási napló gyakori eleme az átvilágítási csomagoknak.

Záró nyilatkozat

Ez a cikk egy tényszerű áttekintés, amely a 2026. májusi állapot szerinti nyilvánosan elérhető szabványokon, szabályozásokon és joggyakorlaton alapul. Nem minősül jogi tanácsadásnak, és nem helyettesíti az Ön joghatóságában illetékes képzett közbeszerzési tanácsadó tanácsát. A szankciók, az exportellenőrzések és a közbeszerzési szabályok gyorsan változnak, és az EU tagállamaiban eltérően értelmezik őket. Minden konkrét közbeszerzési döntést olyan tanácsadóval kell megerősíteni, aki ismeri az adott ajánlatkérő hatóságot, ágazatot és joghatóságot.

A cikkben szereplő egyetlen állítás sem kíván becsmérelni semmilyen országot, vállalatot vagy szállítói kategóriát. A cél a beszerzési keretrendszer bemutatása, ahogyan azt a vásárlók 2026-ban megtapasztalják, hogy az integrátorok elkészíthessék az ajánlattételi válaszokat és olyan munkafolyamatokat tervezhessenek, amelyek túlélik a minősítési szakaszt.

Gyakran ismételt kérdések