Programska oprema ruskega izvora v projektih CCTV v EU (2026): pregled skladnosti, sankcij in javnih naročil

Zakaj je to vprašanje pomembno pri javnih naročilih v EU leta 2026

Od leta 2022 je EU sprejela več zaporednih paketov sankcij, usmerjenih proti Rusiji, vzporedno s spremembami nacionalnih pravil o javnih naročilih v državah članicah. Skupni učinek na nabavo programske opreme je bil znaten: naročniki, ki prej niso spraševali po izvoru programske opreme, zdaj v fazi ugotavljanja sposobnosti rutinsko vključujejo zahteve po razkritju izvora, ponudbe, ki ne morejo dokazati izvora brez sankcij, pa se pogosto izločijo že pred poslovnim pregledom.

Programska oprema za načrtovanje CCTV spada v posebno kategorijo tveganja, ker so dokumenti, ki jih ustvari — tlorisi, postavitev kamer, omrežna topologija, specifikacija materiala — občutljivi tako z varnostnega kot operativnega vidika. Tudi kadar sankcijski instrument na prvi pogled ne zajema določenega orodja za načrtovanje CCTV, naročniki ponavadi ravnajo previdno, zlasti pri obrambnih projektih, javni upravi, kritični infrastrukturi ter večjih zdravstvenih ali prometnih projektih.

Ta članek je pojasnilo, ki bi si ga želeli imeti, ko so nas naročniki integratorji prvič začeli spraševati o izvoru programske opreme v odzivih na razpise. Je opisen, ne predpisujoč — njegov namen je jasno predstaviti okvir, tako da lahko projektant CCTV svojemu pravnemu svetovalcu za javna naročila zastavi prava vprašanja, ne pa nadomestiti tega pogovora.

Trenutni okvir sankcij EU — povzetek na visoki ravni

Omejevalni ukrepi EU proti Rusiji se izvajajo prek uredb Sveta, objavljenih v Uradnem listu Evropske unije in posodobljenih prek zaporednih paketov sprememb. Okvir temelji na treh širokih stebrih, pomembnih za nabavo programske opreme.

Poleg okvira na ravni EU so države članice, kot so Nemčija, Francija, Poljska, nordijske in baltske države, uvedle lastno besedilo za javna naročila s strožjimi merili. Posledica je, da je isti ponudnik lahko sprejemljiv v eni jurisdikciji EU, v drugi pa izločen, tudi kadar ga noben instrument izrecno ne navaja. Nabavne ekipe zato kot svoje notranje merilo ponavadi uporabljajo najstrožje besedilo posamezne države članice.

Stran ZDA: NDAA §889 in izvršni ukazi ICTS

Na strani ZDA se dva instrumenta redno navajata celo pri nabavnih uradnikih v EU kot neuradno merilo. NDAA §889 (zakon John S. McCain National Defense Authorization Act za proračunsko leto 2019) zveznim agencijam in zveznim izvajalcem prepoveduje nakup ali uporabo zajete telekomunikacijske in video-nadzorne opreme določenih poimenovanih kitajskih proizvajalcev. Izvršni ukazi na področju informacijske in komunikacijske tehnologije ter storitev (ICTS), predvsem izvršni ukaz 13873 in poznejši, ameriškemu ministrstvu za trgovino dajejo široko pooblastilo za pregled transakcij, ki vključujejo tuje nasprotnike.

Nobeden od instrumentov po zakonu ne velja za tipično naročilo v EU. Vseeno se pogosto uporabljata kot predloga za besedilo javnih naročil. Naročnik v EU, ki leta 2026 pripravlja razpis za CCTV, bo pogosto zahteval, da ponudnik izjavi, da njegova programska oprema, gostovanje in osebje ne bi bili izključeni po pravilih, enakovrednih §889, tudi kadar §889 sam po sebi za pogodbo ni relevanten. Ponudniki, ki take izjave ne morejo podati, so v konkurenčni slabosti ne glede na dejansko zakonitost svoje ponudbe.

Neposreden vpliv na nabavo programske opreme za načrtovanje CCTV

Spodnje kategorije so štiri, kjer se vprašanja o izvoru programske opreme v projektih CCTV v EU leta 2026 pojavljajo najpogosteje.

Kako kupci preverjajo izvor programske opreme

Nabavni uradnik, ki izvaja preverjanje izvora, ima razmeroma standarden nabor orodij. Nobeno od teh preverjanj samo po sebi ne dokaže izvora — skupaj sestavijo triangulirano sliko na podlagi javno dostopnih podatkov.

Pri nabavi z višjim tveganjem (obramba, kritična infrastruktura) se lahko ocena razširi na izvor izvorne kode, varnostno testiranje tretjih strani in neodvisno pravno mnenje. Mejni strošek take višje ravni ocene ni zanemarljiv, naročniki pa jo običajno naročijo le, kadar to upravičujeta vrednost ali občutljivost pogodbe.

Vidik prenosa podatkov v tretje države po GDPR

Členi 44 do 49 GDPR urejajo prenose osebnih podatkov v države zunaj Evropskega gospodarskega prostora. Privzeto pravilo je, da je tak prenos prepovedan, razen če velja eden od določenih zaščitnih ukrepov: sklep Evropske komisije o ustreznosti, odobren mehanizem za prenos, kot so standardne pogodbene klavzule z ustreznimi dodatnimi ukrepi, ali odstopanje za posebne primere.

Sodišče Evropske unije je v zadevi Schrems II (zadeva C-311/18, 2020) jasno navedlo, da je treba standardne pogodbene klavzule dopolniti z oceno učinka prenosa, ki upošteva zakonodajo namembne države in ali ta zagotavlja v bistvu enakovredno zaščito. Rusija ni na seznamu ustreznosti Evropske komisije, prevladujoča razlaga pa je, da je doseganje "v bistvu enakovredne" zaščite za prenose v Rusijo glede na tamkajšnjo pravno ureditev težavno. Praktična posledica je, da vsako orodje za načrtovanje CCTV, ki osebne podatke prenaša na strežnike v Rusiji ali subjektom pod rusko jurisdikcijo, nosi znatno breme ocene učinka prenosa, ki ga orodja, gostovana v EU, preprosto nimajo.

Za projekte CCTV je to pomembno, ker se orodja za načrtovanje z osebnimi podatki dotikajo pogosteje, kot se zdi — metapodatki projekta, informacije o lokaciji končne stranke, e-poštni naslovi računov, vsebina prijav v podporo. Kupec, ki GDPR jemlje resno, bo želel zagotovilo, da noben od teh podatkov ne zapusti EU/EGP na način, ki bi sprožil pregled po V. poglavju.

Zakaj CCTVplanner obstaja — gostovan in razvit v EU

CCTVplanner upravlja DEFENSAR, registriran na Poljskem, z uporabniškim delom, gostovanim na Poljskem, in zaledjem na oblačni infrastrukturi v regiji EU. To je pomen naslova "100 % izdelano in gostovano v EU" — pravna oseba, inženiring in gostovanje so vsi znotraj Evropske unije. Osnovni podatki o računih in projektih so shranjeni na strežnikih v EU; majhen nabor podizvajalcev (plačila, analitika, e-pošta — npr. Stripe, Google, Resend) pokrivajo zaščitni ukrepi GDPR za prenos podatkov: standardne pogodbene klavzule in okvir za zasebnost podatkov EU–ZDA, kot je navedeno v politiki zasebnosti.

Za nabavne ekipe se to prevede v kratek, jasen odgovor na zgoraj opisana vprašanja o razkritju izvora. Nikjer v dobavni verigi ni subjekta, programske opreme ali podizvajalca iz ruske jurisdikcije. Kadar podizvajalec deluje zunaj EU (plačila, analitika, e-pošta), prenos pokrivajo zaščitni ukrepi V. poglavja GDPR, navedeni v politiki zasebnosti — standardne pogodbene klavzule in okvir za zasebnost podatkov EU–ZDA. V dobavni verigi ni diskvalifikatorja, enakovrednega §889. Izvajalci po vsem svetu zaupajo CCTVplannerju, arhitektura, privzeto usmerjena v EU, pa je posamezna funkcija, ki se v nabavnih pogovorih leta 2026 pojavlja najpogosteje.

Zamenjava vašega orodja za načrtovanje CCTV

Praktično vprašanje, ki ga leta 2026 slišimo od integratorjev, je: "Zadovoljni smo s trenutnim orodjem za načrtovanje CCTV, a je nabavna ekipa razkritje izvora programske opreme označila kot tveganje. Kako izgleda prehod?" Odgovor je večinoma mehanski — izvozite tloris v DXF, uvozite ga v CCTVplanner, ponovno postavite kamere iz kataloga z več kot 65.000 modeli, uskladite pragove DORI, znova napeljite kabliranje, izvozite večstranski PDF dokument. Vodnik po korakih smo napisali v spodaj povezanem vodniku po selitvi. Noben od korakov ni posebej težaven. Najtežji del je na splošno odločitev za preklop, ne preklop sam.

Za preklope, ki jih vodi nabava, konkretno svetujemo, da prehod dokumentirate pisno — sprožilni dogodek, ocenjene alternative, izbrano nadomestilo in datum, ko je obstoječe orodje umaknjeno iz delovnega procesa. Tako pravni svetovalci za javna naročila kot revizorji ESG cenijo dokumentirane odločitve, pisni dnevnik prehoda pa je pogost dokument v gradivih za skrbni pregled.

Zaključna omejitev odgovornosti

Ta članek je stvaren pregled, ki temelji na javno dostopnih standardih, predpisih in sodni praksi na dan maj 2026. Ni pravni nasvet in ni nadomestilo za nasvet kvalificiranega pravnega svetovalca za javna naročila v vaši jurisdikciji. Sankcije, izvozni nadzor in nabavna pravila se pogosto spreminjajo in se med državami članicami EU različno razlagajo. Vsako konkretno nabavno odločitev je treba potrditi s svetovalcem, ki pozna specifičnega naročnika, sektor in zadevno jurisdikcijo.

Nobena izjava v tem članku ni mišljena kot omalovaževanje katere koli države, podjetja ali kategorije ponudnikov. Namen je opisati nabavni okvir, kot ga kupci doživljajo leta 2026, tako da lahko integratorji pripravijo odzive na razpise in delovne procese zasnove, ki prestanejo fazo ugotavljanja sposobnosti.

Pogosto zastavljana vprašanja