ซอฟต์แวร์ต้นกำเนิดรัสเซียในโครงการกล้องวงจรปิดของสหภาพยุโรป (2026): การปฏิบัติตามกฎระเบียบ การคว่ำบาตร และการตรวจสอบการจัดซื้อจัดจ้าง

เหตุใดคำถามนี้จึงมีความสำคัญในการจัดซื้อจัดจ้างของสหภาพยุโรปในปี 2026

นับตั้งแต่ปี 2022 สหภาพยุโรปได้ออกมาตรการคว่ำบาตรหลายชุดต่อเนื่องกันโดยมุ่งเป้าไปที่รัสเซีย ควบคู่ไปกับการเปลี่ยนแปลงกฎระเบียบการจัดซื้อจัดจ้างภาครัฐของประเทศสมาชิก ผลกระทบโดยรวมต่อการจัดซื้อซอฟต์แวร์นั้นมีมาก หน่วยงานจัดซื้อจัดจ้างที่ก่อนหน้านี้ไม่เคยสอบถามเกี่ยวกับแหล่งที่มาของซอฟต์แวร์ ปัจจุบันได้รวมข้อกำหนดการเปิดเผยแหล่งที่มาไว้ในขั้นตอนการคัดเลือกคุณสมบัติเป็นประจำ และข้อเสนอที่ไม่สามารถแสดงหลักฐานแหล่งที่มาที่ไม่ถูกคว่ำบาตรมักจะถูกคัดออกก่อนการตรวจสอบเชิงพาณิชย์

ซอฟต์แวร์ออกแบบระบบกล้องวงจรปิดจัดอยู่ในประเภทความเสี่ยงพิเศษ เนื่องจากผลลัพธ์ที่ได้จากซอฟต์แวร์นี้ เช่น แผนผังพื้นที่ การจัดวางกล้อง โครงสร้างเครือข่าย และรายการวัสดุ BOM มีความละเอียดอ่อนทั้งในด้านความปลอดภัยและการปฏิบัติงาน แม้ว่าข้อกำหนดทางกฎหมายจะไม่ระบุถึงเครื่องมือวางแผนระบบกล้องวงจรปิดโดยเฉพาะ แต่หน่วยงานจัดซื้อจัดจ้างมักจะใช้ความระมัดระวังเป็นพิเศษ โดยเฉพาะอย่างยิ่งในด้านการป้องกันประเทศ การบริหารราชการแผ่นดิน โครงสร้างพื้นฐานที่สำคัญ และโครงการขนาดใหญ่ด้านการดูแลสุขภาพหรือการขนส่ง

บทความนี้คือคำอธิบายที่เราอยากให้มีอยู่ตั้งแต่ตอนที่ลูกค้าผู้ให้บริการระบบบูรณาการเริ่มถามเราเกี่ยวกับแหล่งที่มาของซอฟต์แวร์ในเอกสารประกวดราคา บทความนี้เป็นการอธิบาย ไม่ใช่การกำหนดวิธีการ จุดประสงค์คือเพื่อวางกรอบการทำงานด้วยภาษาที่เข้าใจง่าย เพื่อให้นักออกแบบระบบ CCTV สามารถถามคำถามที่ถูกต้องกับที่ปรึกษาด้านการจัดซื้อของตนได้ แทนที่จะใช้แทนการสนทนานั้น

กรอบมาตรการคว่ำบาตรของสหภาพยุโรปในปัจจุบัน — สรุปโดยสังเขป

มาตรการจำกัดของสหภาพยุโรปต่อรัสเซียถูกนำไปใช้ผ่านระเบียบสภาที่ตีพิมพ์ในวารสารทางการของสหภาพยุโรป และปรับปรุงผ่านชุดการแก้ไขเพิ่มเติมอย่างต่อเนื่อง กรอบการทำงานนี้ดำเนินการบนสามเสาหลักกว้างๆ ที่เกี่ยวข้องกับการจัดซื้อซอฟต์แวร์

นอกเหนือจากกรอบการทำงานระดับสหภาพยุโรปแล้ว ประเทศสมาชิก เช่น เยอรมนี ฝรั่งเศส โปแลนด์ กลุ่มประเทศนอร์ดิก และกลุ่มประเทศบอลติก ได้นำภาษาการจัดซื้อจัดจ้างภาครัฐของตนเองมาใช้ โดยมีเกณฑ์ที่เข้มงวดกว่า ส่งผลให้ผู้ขายรายเดียวกันอาจได้รับการยอมรับในเขตอำนาจศาลหนึ่งของสหภาพยุโรป แต่ถูกคัดออกในอีกเขตอำนาจศาลหนึ่ง แม้ว่าจะไม่มีเอกสารใดระบุชื่อผู้ขายรายนั้นไว้อย่างชัดเจนก็ตาม ดังนั้น ทีมจัดซื้อจัดจ้างจึงมักใช้ภาษาของประเทศสมาชิกที่เข้มงวดที่สุดเป็นเกณฑ์มาตรฐานภายในของตน

ฝั่งสหรัฐฯ: มาตรา 889 ของ NDAA และคำสั่งบริหารของ ICTS

ในส่วนของสหรัฐอเมริกา มีเครื่องมือสองอย่างที่เจ้าหน้าที่จัดซื้อจัดจ้างของสหภาพยุโรปมักอ้างถึงเป็นประจำในฐานะเกณฑ์มาตรฐานอย่างไม่เป็นทางการ ได้แก่ มาตรา 889 ของกฎหมายงบประมาณด้านการป้องกันประเทศ NDAA §889) (กฎหมาย John S. McCain National Defense Authorization Act for Fiscal Year 2019) ซึ่งห้ามหน่วยงานของรัฐบาลกลางและผู้รับเหมาของรัฐบาลกลางซื้อหรือใช้อุปกรณ์โทรคมนาคมและอุปกรณ์เฝ้าระวังวิดีโอที่อยู่ภายใต้ขอบเขตของกฎหมายจากผู้ผลิตชาวจีนบางรายที่ระบุชื่อไว้ และคำสั่งบริหารด้านเทคโนโลยีสารสนเทศและการสื่อสาร (ICTS) โดยเฉพาะอย่างยิ่งคำสั่งบริหารหมายเลข 13873 และคำสั่งที่ตามมา ซึ่งให้อำนาจอย่างกว้างขวางแก่กระทรวงพาณิชย์ของสหรัฐอเมริกาในการตรวจสอบธุรกรรมที่เกี่ยวข้องกับศัตรูต่างชาติ

ทั้งสองมาตรานี้ไม่ได้มีผลบังคับใช้ทางกฎหมายกับการจัดซื้อจัดจ้างทั่วไปของสหภาพยุโรป อย่างไรก็ตาม มักมีการใช้มาตราเหล่านี้เป็นภาษาต้นแบบในการจัดซื้อจัดจ้าง หน่วยงานจัดซื้อจัดจ้างของสหภาพยุโรปที่ร่างเอกสารประกวดราคากล้องวงจรปิด มักจะกำหนดให้ผู้ขายต้องประกาศว่าซอฟต์แวร์ การโฮสติ้ง และบุคลากรของตนจะไม่ถูกยกเว้นภายใต้กฎที่เทียบเท่ากับมาตรา 889 แม้ว่ามาตรา 889 เองจะไม่เกี่ยวข้องกับสัญญา ผู้ขายที่ไม่สามารถประกาศดังกล่าวได้จะเสียเปรียบในการแข่งขัน ไม่ว่าข้อเสนอของพวกเขาจะถูกต้องตามกฎหมายหรือไม่ก็ตาม

ผลกระทบโดยตรงของการจัดซื้อจัดจ้างต่อซอฟต์แวร์ออกแบบกล้องวงจรปิด

หมวดหมู่ด้านล่างนี้คือ 4 หมวดหมู่ที่เราพบว่าคำถามเกี่ยวกับต้นกำเนิดของซอฟต์แวร์เกิดขึ้นบ่อยที่สุดในโครงการกล้องวงจรปิดของสหภาพยุโรปปี 2026

ผู้ซื้อตรวจสอบแหล่งที่มาของซอฟต์แวร์ได้อย่างไร

เจ้าหน้าที่จัดซื้อที่ตรวจสอบแหล่งที่มาของสินค้าจะมีเครื่องมือมาตรฐานอยู่ชุดหนึ่ง การตรวจสอบเหล่านี้แต่ละรายการไม่สามารถพิสูจน์แหล่งที่มาได้อย่างแน่ชัด แต่เป็นการรวบรวมข้อมูลจากแหล่งข้อมูลสาธารณะหลายๆ แหล่งเข้าด้วยกันเพื่อสร้างภาพรวมที่ถูกต้อง

สำหรับการจัดซื้อจัดจ้างที่มีความเสี่ยงสูง (เช่น ด้านการป้องกันประเทศ โครงสร้างพื้นฐานที่สำคัญ) การประเมินอาจขยายไปถึงการตรวจสอบที่มาของซอร์สโค้ด การทดสอบความปลอดภัยโดยบุคคลที่สาม และความเห็นทางกฎหมายที่เป็นอิสระ ต้นทุนส่วนเพิ่มของการประเมินระดับสูงนั้นไม่น้อย และโดยทั่วไปหน่วยงานจัดซื้อจัดจ้างจะว่าจ้างเฉพาะในกรณีที่มูลค่าหรือความละเอียดอ่อนของสัญญาเหมาะสมกับการประเมินระดับสูงเท่านั้น

มุมมองการโอนข้อมูลไปยังประเทศที่สาม GDPR

มาตรา 44 ถึง 49 GDPR ควบคุมการโอนข้อมูลส่วนบุคคลไปยังประเทศนอกเขตเศรษฐกิจยุโรป โดยทั่วไปแล้ว การโอนข้อมูลดังกล่าวเป็นสิ่งต้องห้าม เว้นแต่จะมีมาตรการคุ้มครองที่ระบุไว้ ได้แก่ การตัดสินใจที่เหมาะสมโดยคณะกรรมาธิการยุโรป กลไกการโอนข้อมูลที่ได้รับการอนุมัติ เช่น ข้อกำหนดตามสัญญามาตรฐานที่มีมาตรการเสริมที่เหมาะสม หรือข้อยกเว้นสำหรับสถานการณ์เฉพาะ

ศาลยุติธรรมแห่งยุโรปในคดี Schrems II (คดี C-311/18, 2020) ชี้แจงอย่างชัดเจนว่า ข้อกำหนดในสัญญามาตรฐานจะต้องเสริมด้วยการประเมินผลกระทบจากการถ่ายโอนข้อมูล ซึ่งต้องคำนึงถึงกฎหมายของประเทศปลายทางและพิจารณาว่ากฎหมายเหล่านั้นให้การคุ้มครองที่เทียบเท่ากันโดยพื้นฐานหรือไม่ รัสเซียไม่ได้อยู่ในรายชื่อประเทศที่คณะกรรมาธิการยุโรปพิจารณาว่ามีกฎหมายคุ้มครองที่เพียงพอ และการตีความโดยทั่วไปคือ การบรรลุการคุ้มครองที่ "เทียบเท่ากันโดยพื้นฐาน" สำหรับการถ่ายโอนข้อมูลไปยังรัสเซียนั้นทำได้ยากเนื่องจากสภาพแวดล้อมทางกฎหมายในประเทศนั้น ผลที่ตามมาในทางปฏิบัติคือ เครื่องมือออกแบบระบบกล้องวงจรปิดใดๆ ที่ส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ในรัสเซีย หรือไปยังหน่วยงานภายใต้เขตอำนาจศาลของรัสเซีย จะต้องเผชิญกับภาระการประเมินผลกระทบจากการถ่ายโอนข้อมูลอย่างมีนัยสำคัญ ซึ่งเครื่องมือที่โฮสต์อยู่ในสหภาพยุโรปไม่จำเป็นต้องมี

สำหรับโครงการกล้องวงจรปิด เรื่องนี้มีความสำคัญ เพราะเครื่องมือออกแบบมักเข้าถึงข้อมูลส่วนบุคคลมากกว่าที่หลายคนคิด เช่น ข้อมูลเมตาของโครงการ ข้อมูลเว็บไซต์ของลูกค้าปลายทาง ที่อยู่อีเมลบัญชี และเนื้อหาในตั๋วขอความช่วยเหลือ ผู้ซื้อที่ให้ความสำคัญกับ GDPR จะต้องการความมั่นใจว่าข้อมูลเหล่านั้นจะไม่ถูกส่งออกไปนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรปในลักษณะที่จะทำให้เกิดการตรวจสอบตามบทที่ 5

เหตุผลที่ CCTVplanner มีอยู่ — โฮสต์และพัฒนาโดยสหภาพยุโรป

CCTVplanner ดำเนินการโดย DEFENSAR ซึ่งจดทะเบียนในประเทศโปแลนด์ โดยมีส่วนหน้า (frontend) โฮสต์ในโปแลนด์ และส่วนหลัง (backend) อยู่บนโครงสร้างพื้นฐานคลาวด์ในภูมิภาคสหภาพยุโรป นั่นคือความหมายของหัวข้อข่าว "ออกแบบและโฮสต์ในสหภาพยุโรป 100%" — นิติบุคคล การออกแบบทางวิศวกรรม และการโฮสต์ทั้งหมดอยู่ภายในสหภาพยุโรป ข้อมูลบัญชีและโปรเจกต์หลักถูกจัดเก็บบนเซิร์ฟเวอร์ในสหภาพยุโรป ผู้ประมวลผลย่อยจำนวนหนึ่ง (การชำระเงิน การวิเคราะห์ อีเมล — เช่น Stripe, Google, Resend) อยู่ภายใต้มาตรการคุ้มครองการโอนข้อมูลตาม GDPR: SCCs และ EU–U.S. Data Privacy Framework ตามที่ระบุไว้ในนโยบายความเป็นส่วนตัว

สำหรับทีมจัดซื้อจัดจ้าง นี่หมายถึงคำตอบสั้นๆ ที่ชัดเจนสำหรับคำถามเกี่ยวกับการเปิดเผยแหล่งที่มาของข้อมูลที่อธิบายไว้ข้างต้น ไม่มีผู้ประมวลผลย่อยในเขตอำนาจศาลของรัสเซีย จีน หรือสหรัฐอเมริกา อยู่ในเส้นทางของข้อมูล ไม่มีภาระในการประเมินผลกระทบจากการถ่ายโอนข้อมูลภายใต้บทที่ 5 GDPR เนื่องจากข้อมูลไม่ได้ออกจากสหภาพยุโรป ไม่มีข้อห้ามที่เทียบเท่ากับมาตรา 889 ในห่วงโซ่อุปทาน สถาปัตยกรรมที่ใช้สหภาพยุโรปเป็นค่าเริ่มต้น ซึ่งได้รับความไว้วางใจจากผู้บูรณาการจากทั่วโลก เป็นคุณลักษณะเดียวที่ถูกกล่าวถึงบ่อยที่สุดในการสนทนาเกี่ยวกับการจัดซื้อจัดจ้างในปี 2026

การเปลี่ยนเครื่องมือออกแบบ CCTV ของคุณ

คำถามเชิงปฏิบัติที่เราได้ยินจากผู้ติดตั้งระบบในปี 2026 คือ: "เราพอใจกับเครื่องมือออกแบบ CCTV ปัจจุบันของเรา แต่ทีมจัดซื้อได้แจ้งว่าการเปิดเผยแหล่งที่มาของซอฟต์แวร์เป็นความเสี่ยง การเปลี่ยนผ่านจะเป็นอย่างไร?" คำตอบส่วนใหญ่เป็นไปในเชิงกลไก — ส่งออกแผนผังอาคารเป็นไฟล์ DXF นำเข้าสู่ CCTVplanner วางตำแหน่งกล้องใหม่จากแคตตาล็อกรุ่นต่างๆ กว่า 65,000 รุ่น จับคู่เกณฑ์ DORI จัดเส้นทางสายเคเบิลใหม่ และส่งออกไฟล์ PDF หลายหน้า เราได้เขียนคู่มือทีละขั้นตอนไว้ในคู่มือการย้ายระบบที่ลิงก์ไว้ด้านล่าง ขั้นตอนต่างๆ ไม่ได้ยากเป็นพิเศษ ส่วนที่ยากที่สุดโดยทั่วไปคือการตัดสินใจที่จะเปลี่ยน ไม่ใช่การเปลี่ยนระบบเอง

โดยเฉพาะอย่างยิ่งสำหรับการเปลี่ยนผ่านที่เกิดจากกระบวนการจัดซื้อจัดจ้าง เราขอแนะนำให้บันทึกการเปลี่ยนแปลงเป็นลายลักษณ์อักษร — เหตุการณ์ที่กระตุ้นให้เกิดการเปลี่ยนแปลง ทางเลือกที่ได้รับการประเมิน เครื่องมือทดแทนที่เลือกใช้ และวันที่เครื่องมือเดิมถูกยกเลิกจากขั้นตอนการทำงาน ทั้งที่ปรึกษาด้านการจัดซื้อจัดจ้างและผู้ตรวจสอบ ESG ต่างให้ความสำคัญกับการตัดสินใจที่บันทึกไว้เป็นลายลักษณ์อักษร และบันทึกการเปลี่ยนแปลงที่เป็นลายลักษณ์อักษรเป็นเอกสารสำคัญที่พบได้ทั่วไปในชุดเอกสารการตรวจสอบวิเคราะห์สถานะ

คำชี้แจงปิดท้าย

บทความนี้เป็นการทบทวนข้อเท็จจริงโดยอ้างอิงจากมาตรฐาน ข้อบังคับ และคำพิพากษาที่เผยแพร่ต่อสาธารณะ ณ เดือนพฤษภาคม 2569 ไม่ใช่คำแนะนำทางกฎหมายและไม่สามารถใช้แทนคำแนะนำจากที่ปรึกษาด้านการจัดซื้อจัดจ้างที่มีคุณสมบัติเหมาะสมในเขตอำนาจศาลของคุณได้ มาตรการคว่ำบาตร การควบคุมการส่งออก และกฎระเบียบการจัดซื้อจัดจ้างมีการเปลี่ยนแปลงอยู่บ่อยครั้งและมีการตีความแตกต่างกันไปในแต่ละประเทศสมาชิกสหภาพยุโรป การตัดสินใจจัดซื้อจัดจ้างทุกครั้งควรได้รับการยืนยันจากที่ปรึกษาที่คุ้นเคยกับหน่วยงานจัดซื้อจัดจ้าง ภาคส่วน และเขตอำนาจศาลที่เกี่ยวข้อง

ข้อความใดๆ ในบทความนี้ไม่ได้มีเจตนาที่จะดูหมิ่นประเทศ บริษัท หรือกลุ่มผู้ขายใดๆ จุดประสงค์คือเพื่ออธิบายกรอบการจัดซื้อจัดจ้างในมุมมองของผู้ซื้อในปี 2026 เพื่อให้ผู้บูรณาการสามารถเตรียมการเสนอราคาและออกแบบขั้นตอนการทำงานที่ผ่านพ้นขั้นตอนการคัดเลือกคุณสมบัติได้

คำถามที่พบบ่อย