AB Güvenlik Kamerası (CCTV) Projelerinde Rus Menşeli Yazılımlar (2026): Uyumluluk, Yaptırımlar ve Tedarik İncelemesi

Bu sorunun 2026 AB tedarikinde neden önemli olduğu

2022'den bu yana AB, Rusya'yı hedef alan çok sayıda ardışık yaptırım paketini uygulamaya koyarken, üye devletlerin kamu ihale kurallarında da paralel gelişmeler yaşandı. Yazılım tedarikine olan kümülatif etkisi önemli oldu: Daha önce yazılımın menşei hakkında soru sormayan ihale makamları artık rutin olarak yeterlilik aşamasında menşe açıklama şartlarını dahil ediyor ve yaptırım uygulanmamış menşei kanıtlayamayan teklifler genellikle ticari incelemeden önce eleniyor.

CCTV tasarım yazılımları, ürettiği unsurların (kat planları, kamera yerleşimi, ağ topolojisi, BOM) hem güvenlik hem de operasyonel açıdan hassas olması nedeniyle özel bir risk kategorisinde yer almaktadır. Bir yaptırım aracı açıkça belirli bir CCTV planlama aracını kapsamasa bile, ihale makamları özellikle savunma, kamu yönetimi, kritik altyapı ve büyük sağlık veya ulaşım projelerinde ihtiyatlı bir yaklaşım benimseme eğilimindedir.

Bu makale, entegratör müşterilerimiz ihale yanıtlarında yazılımın kaynağı hakkında ilk kez soru sormaya başladığında var olmasını dilediğimiz açıklayıcı metindir. Tanımlayıcıdır, kural koyucu değildir; amacı, bir CCTV tasarımcısının satın alma danışmanına doğru soruları sorabilmesi için çerçeveyi sade bir dille ortaya koymaktır, o görüşmenin yerini almak değil.

Mevcut AB yaptırım çerçevesi — üst düzey özet

AB'nin Rusya'ya karşı kısıtlayıcı önlemleri, Avrupa Birliği Resmi Gazetesi'nde yayımlanan ve ardışık değişiklik paketleriyle güncellenen Konsey Tüzüğü aracılığıyla uygulanmaktadır. Bu çerçeve, yazılım tedarikine ilişkin üç geniş temel üzerine kuruludur.

AB düzeyindeki çerçeveye ek olarak, Almanya, Fransa, Polonya, İskandinav ülkeleri ve Baltık ülkeleri gibi üye devletler, daha katı kriterlere sahip kendi kamu ihale dillerini uygulamaya koymuştur. Sonuç olarak, aynı tedarikçi bir AB yargı bölgesinde kabul edilebilirken, başka bir yargı bölgesinde, hiçbir düzenlemede açıkça belirtilmemiş olsa bile, elenebilir. Bu nedenle, ihale ekipleri genellikle en katı üye devlet dilini kendi iç ölçütleri olarak uygulama eğilimindedir.

ABD tarafı: NDAA §889 ve ICTS başkanlık kararnameleri

ABD tarafında, AB tedarik yetkilileri tarafından bile gayri resmi ölçütler olarak sıklıkla iki düzenleme gösterilmektedir. NDAA §889 (John S. McCain 2019 Mali Yılı Ulusal Savunma Yetkilendirme Yasası), federal kurumların ve federal yüklenicilerin belirli Çinli üreticilerden kapsama giren telekomünikasyon ve video gözetim ekipmanlarını satın almasını veya kullanmasını yasaklamaktadır. Bilgi ve İletişim Teknolojileri ve Hizmetleri (ICTS) yürütme emirleri, özellikle 13873 sayılı Yürütme Emri ve halefleri, ABD Ticaret Bakanlığı'na yabancı düşmanlarla ilgili işlemleri inceleme konusunda geniş yetki vermektedir.

Bu iki düzenleme de tipik bir AB tedarikinde yasal olarak uygulanmaz. Bununla birlikte, sıklıkla tedarik şablonu dili olarak kullanılırlar. 2026 AB sözleşme makamı, bir CCTV ihalesi hazırlarken, satıcının yazılımının, barındırma hizmetinin ve personelinin §889'a eşdeğer kurallar kapsamında kapsam dışında bırakılmayacağını beyan etmesini genellikle talep eder; bu durum, §889'un kendisinin sözleşmeyle ilgisiz olduğu durumlarda bile geçerlidir. Bu beyanı yapamayan satıcılar, tekliflerinin temel yasallığına bakılmaksızın rekabet dezavantajına düşerler.

CCTV tasarım yazılımları üzerinde doğrudan tedarikin etkisi

Aşağıdaki dört kategori, 2026 AB CCTV projelerinde yazılım kaynaklı soruların en sık ortaya çıktığı alanlardır.

Alıcılar yazılımın menşeini nasıl doğruluyor?

Bir satın alma yetkilisi, menşe kontrolü yaparken oldukça standart bir araç setine sahiptir. Bu kontrollerin hiçbiri tek başına menşeiyi kanıtlamaz; kamuya açık bilgilerden üçgenleştirilmiş bir tablo oluştururlar.

Daha yüksek riskli tedariklerde (savunma, kritik altyapı) değerlendirme, kaynak kodunun kökenine, üçüncü taraf güvenlik testlerine ve bağımsız bir hukuki görüşe kadar uzanabilir. Daha üst düzey değerlendirmenin marjinal maliyeti önemsiz değildir ve ihale makamları genellikle bunu yalnızca sözleşmenin değeri veya hassasiyeti gerektirdiğinde yaptırır.

GDPR üçüncü ülke veri aktarımı boyutu

GDPR 44 ila 49. maddeleri, kişisel verilerin Avrupa Ekonomik Alanı dışındaki ülkelere aktarılmasını düzenler. Varsayılan kural, belirtilen güvencelerden biri uygulanmadığı sürece bu tür bir aktarımın yasak olmasıdır: Avrupa Komisyonu tarafından verilen bir yeterlilik kararı, uygun ek önlemler içeren standart sözleşme maddeleri gibi onaylanmış bir aktarım mekanizması veya belirli durumlar için bir istisna.

Avrupa Adalet Divanı, Schrems II davasında (C-311/18, 2020), standart sözleşme maddelerinin, hedef ülkenin yasalarını ve bunların esasen eşdeğer koruma sağlayıp sağlamadığını dikkate alan bir veri aktarım etkisi değerlendirmesiyle desteklenmesi gerektiğini açıkça belirtmiştir. Rusya, Avrupa Komisyonu'nun yeterlilik listesinde yer almamaktadır ve yaygın görüş, Rusya'daki yasal ortam göz önüne alındığında, Rusya'ya yapılan aktarımlar için "esas olarak eşdeğer" koruma sağlamanın zor olduğudur. Bunun pratik sonucu, kişisel verileri Rusya'daki sunuculara veya Rusya'nın yargı yetkisi altındaki kuruluşlara ileten herhangi bir CCTV tasarım aracının, AB'de barındırılan araçların sahip olmadığı önemli bir veri aktarım etkisi değerlendirme yüküyle karşı karşıya kalmasıdır.

Güvenlik kamerası projeleri için bu önemlidir çünkü tasarım araçları, insanların fark ettiğinden daha sık kişisel verilere erişir; proje meta verileri, son müşteri site bilgileri, hesap e-posta adresleri, destek bileti içerikleri gibi. GDPR ciddiye alan bir alıcı, bu verilerin hiçbirinin Bölüm V incelemesini tetikleyecek şekilde AB/AEA dışına çıkmayacağından emin olmak isteyecektir.

CCTVplanner'ın var olma nedeni — AB tarafından barındırılıyor, AB tarafından geliştiriliyor

CCTVplanner, Polonya'da kayıtlı DEFENSAR tarafından işletilmektedir; ön yüzü Polonya'da, arka yüzü ise AB bölgesindeki bulut altyapısında barındırılmaktadır. "Tamamen AB'de Tasarlanmış ve Barındırılmış" başlığının anlamı budur; yasal kuruluş, mühendislik ve barındırma tamamen Avrupa Birliği içindedir. Temel hesap ve proje verileri AB sunucularında saklanır; az sayıda alt işleyici (ödemeler, analitik, e-posta — ör. Stripe, Google, Resend) GDPR aktarım güvenceleri kapsamındadır: gizlilik politikasında adı geçen SCCs ve EU–U.S. Data Privacy Framework.

Tedarik ekipleri için bu, yukarıda açıklanan menşe açıklama sorularına kısa ve net bir yanıt anlamına gelir. Veri yolunda hiçbir yerde Rus, Çin veya ABD yargı yetkisine sahip bir alt işlemci bulunmamaktadır. Veriler AB dışına çıkmadığı için GDPR Bölüm V kapsamında transfer etkisi değerlendirme yükümlülüğü yoktur. Tedarik zincirinde §889'a eşdeğer bir diskalifiye edici unsur yoktur. Dünyanın dört bir yanındaki entegratörler tarafından güvenilen, varsayılan olarak AB mimarisi, 2026'da tedarik görüşmelerinde en sık gündeme gelen özelliktir.

CCTV tasarım aracinizi değiştirmek

2026 yılında entegratörlerden sıkça duyduğumuz pratik bir soru şu: "Mevcut CCTV tasarım aracımızdan memnunuz, ancak satın alma ekibi yazılım kaynaklı ifşayı risk olarak işaretledi. Geçiş nasıl olmalı?" Cevap çoğunlukla mekanik: Kat planını DXF'ye dışa aktarın, CCTVplanner'a içe aktarın, 65.000'ten fazla model içeren katalogdan kameraları yeniden yerleştirin, DORI eşiklerini eşleştirin, kablolamayı yeniden yönlendirin, çok sayfalı PDF çıktısını dışa aktarın. Aşağıda bağlantısı verilen geçiş kılavuzunda adım adım bir kılavuz yazdık. Adımların hiçbiri özellikle zor değil. En zor kısım genellikle geçişin kendisi değil, geçiş yapma kararıdır.

Özellikle tedarik odaklı geçişler için, geçişi yazılı olarak belgelemenizi öneririz: tetikleyici olay, değerlendirilen alternatifler, seçilen yedek ve mevcut aracın iş akışından çıkarıldığı tarih. Tedarik danışmanları ve ESG denetçileri belgelenmiş kararları ödüllendirir ve yazılı bir geçiş günlüğü, durum tespiti paketlerinde yaygın bir belge niteliğindedir.

Kapanış uyarısı

Bu makale, Mayıs 2026 itibarıyla kamuya açık standartlar, yönetmelikler ve içtihatlara dayalı olgusal bir incelemedir. Yasal tavsiye niteliğinde değildir ve yetki alanınızdaki nitelikli tedarik danışmanından alınacak tavsiyenin yerini tutmaz. Yaptırımlar, ihracat kontrolleri ve tedarik kuralları sık sık değişmekte ve AB üye devletlerinde farklı şekilde yorumlanmaktadır. Her somut tedarik kararı, ilgili sözleşme makamı, sektör ve yetki alanı konusunda bilgili bir avukat tarafından teyit edilmelidir.

Bu makaledeki hiçbir ifade herhangi bir ülkeyi, şirketi veya tedarikçi kategorisini küçümseme amacı taşımamaktadır. Amaç, entegratörlerin teklif yanıtları hazırlayabilmeleri ve yeterlilik aşamasını geçebilecek iş akışları tasarlayabilmeleri için, alıcıların 2026 yılında deneyimleyeceği tedarik çerçevesini tanımlamaktır.

Sıkça Sorulan Sorular