RECURSOS · CÁMARAS DE SEGURIDAD
¿Qué es NDAA en cámaras de seguridad y por qué importa en Guatemala?
La NDAA es una ley estadounidense que restringe ciertos fabricantes de videovigilancia. No aplica legalmente en Guatemala, pero importa para empresas con vínculos a EE.UU. y para cualquiera que tome en serio la cadena de suministro.
La NDAA (National Defense Authorization Act) es una ley federal estadounidense. Su Section 889 restringe el uso de equipos de videovigilancia y telecomunicaciones de ciertos fabricantes —principalmente Hikvision, Dahua, Hytera, Huawei y ZTE— para agencias federales de EE.UU. y sus contratistas, por preocupaciones de seguridad nacional y de cadena de suministro.
¿Aplica esta ley en Guatemala? No de forma legal directa. La NDAA no obliga a empresas privadas guatemaltecas. Pero importa por dos razones prácticas: primero, si su empresa tiene matriz, clientes, contratos o cadena de suministro vinculados a EE.UU., la compliance NDAA puede ser un requisito comercial impuesto por la contraparte. Segundo, los motivos de seguridad detrás de la NDAA —riesgo de firmware bajo control extranjero, puertas traseras (backdoors), opacidad de cadena de suministro— aplican igual a cualquier empresa, en cualquier país.
Este artículo lo prepara E3 Solutions, distribuidor e instalador de cámaras Bolide (fabricante estadounidense, NDAA-compliant) en Guatemala. Le explicamos qué dice la ley, qué fabricantes están restringidos, cómo identificar una cámara NDAA-compliant y qué opciones tiene en el mercado guatemalteco.
Si ya está comparando opciones de cámaras NDAA: vea el sistema de cámaras Bolide de E3 → /camaras-de-seguridad
¿Qué es la NDAA?
La National Defense Authorization Act for Fiscal Year 2019, John S. McCain es la ley anual de defensa de los Estados Unidos firmada el 13 de agosto de 2018. Se trata de un paquete legislativo amplio que cubre presupuesto militar, contratación federal y políticas tecnológicas, entre muchos otros temas. Lo que tiene impacto directo sobre la industria de videovigilancia es únicamente su Section 889: la sección que restringe qué equipos pueden adquirir e integrar las agencias federales de EE.UU. y quienes contratan con ellas. El resto de la ley no afecta a la industria CCTV. Cuando en el sector de seguridad electrónica se habla de "cumplimiento NDAA" o "NDAA-compliant", la referencia específica es siempre a esta sección. Conviene entender eso para no exagerar el alcance de la ley ni minimizarlo.
¿Qué es la Section 889?
La Section 889 prohíbe que las agencias federales de EE.UU. y sus contratistas adquieran, utilicen o integren equipos de videovigilancia y telecomunicaciones producidos por cinco empresas y sus subsidiarias: Huawei Technologies Company, ZTE Corporation, Hytera Communications Corporation, Hangzhou Hikvision Digital Technology Company y Dahua Technology Company. La razón formal es la preocupación de seguridad nacional y de cadena de suministro: el riesgo de que el firmware o el hardware de estos equipos contenga vulnerabilidades —intencionales o no— que puedan representar un vector de acceso no autorizado. A nivel regulatorio, la FCC (Federal Communications Commission) emitió en noviembre de 2022 una orden que prohíbe la autorización de nuevos equipos de Hikvision y Dahua para venta en EE.UU.; esa orden fue confirmada en apelación en abril de 2024. Importante aclarar: la Section 889 aplica al gobierno federal de EE.UU. y a quienes contratan directamente con él. No es una prohibición universal de estas marcas para uso privado en EE.UU. ni en ningún otro país.
¿Importa esto en Guatemala?
Para una empresa o un hogar privado en Guatemala, la NDAA no es una obligación legal. Nadie le va a multar por instalar cámaras Hikvision o Dahua en su negocio. Pero la conversación cambia en cuatro escenarios:
Empresas con relación con EE.UU.
Maquilas con casa matriz en EE.UU., exportadores al mercado estadounidense, franquicias de marcas americanas, oficinas regionales de multinacionales, contratistas de proyectos financiados con fondos de EE.UU., y organizaciones no gubernamentales financiadas por agencias como USAID o similares. En todos estos casos, la compliance NDAA puede ser un requisito comercial impuesto por la matriz, el cliente o el financiador. No es la ley guatemalteca la que obliga: es la contraparte estadounidense quien lo exige como condición del contrato o de la relación comercial. Cumplir con NDAA de antemano elimina esa fricción.
Empresas con auditorías de cumplimiento internacional
Marcos como ISO 27001, SOC 2 o la alineación con estándares de ciberseguridad NIST no exigen el cumplimiento NDAA de forma literal. Sin embargo, todos ellos incluyen como principio la gestión del riesgo de cadena de suministro (supply chain risk). Una empresa que está avanzando hacia esas certificaciones encontrará que elegir equipo NDAA-compliant es la respuesta concreta y verificable a la pregunta: "¿qué hace usted para gestionar el riesgo de cadena de suministro en su infraestructura de seguridad?"
Operadores de infraestructura crítica
Bancos, telecomunicaciones, energía, agua, salud y logística son sectores donde una cámara comprometida puede convertirse en un vector de ataque que va mucho más allá de la imagen de video. Aun en Guatemala, donde no existe obligación legal al respecto, instalar equipo de fabricantes con cadena de suministro auditable y firmware verificable es prudencia básica para cualquier operador de infraestructura sensible.
Todos los demás
Para el negocio promedio, el condominio o la residencia, las razones técnicas detrás de la NDAA aplican igual: firmware sin puertas traseras, cadena de suministro transparente, soporte y actualizaciones de seguridad confiables. No hay obligación legal, pero sí hay un beneficio real. Dicho con claridad: no estamos afirmando que Hikvision o Dahua espíen activamente a su negocio. Estamos señalando que la opacidad de su firmware y la concentración de su cadena de suministro son riesgos que reguladores serios han cuantificado y decidido restringir. Incorporar ese riesgo a su sitio es una decisión consciente que cada empresa tiene derecho a tomar; ignorarlo tampoco es neutral.
¿Cómo identifico una cámara NDAA-compliant?
No toda cámara de fabricante no chino es automáticamente NDAA-compliant. Antes de comprar, verifique lo siguiente:
- El fabricante publica una declaración formal de cumplimiento NDAA, con referencia específica a la Section 889. Una declaración genérica de "cumplimos con regulaciones aplicables" no es suficiente.
- El producto específico (SKU) está listado como NDAA-compliant. Algunas marcas tienen líneas mixtas —hay modelos compliant y modelos que no lo son dentro de la misma marca. El cumplimiento se aplica por SKU, no por marca.
- El fabricante no es subsidiaria ni OEM de Hikvision, Dahua, Huawei, ZTE o Hytera. En el mercado existen marcas que son rebranding de equipo chino de los fabricantes restringidos; la Section 889 alcanza también a subsidiarias y productos derivados.
- Auditorías de terceros o certificaciones adicionales como TAA-compliant o alineación con FedRAMP son indicadores adicionales de madurez en la gestión de riesgo de cadena de suministro.
Bolide publica sus líneas NDAA-compliant de forma explícita — ver catálogo → /camaras-de-seguridad/catalogo
Marcas NDAA-compliant disponibles en el mercado
El cumplimiento NDAA no es exclusivo de una sola marca. Entre las marcas con declaración de cumplimiento que se mencionan habitualmente en la industria de seguridad electrónica se incluyen: Bolide, Hanwha (anteriormente Samsung Techwin), Avigilon (parte de Motorola Solutions), Axis Communications, VIVOTEK, FLIR, Verkada, i-PRO (anteriormente Panasonic), Honeywell, Pelco y March Networks, entre otras. No todas estas marcas tienen distribución local activa en Guatemala; la disponibilidad y el soporte varían según el distribuidor presente en el país. E3 Solutions distribuye e instala Bolide porque combina el cumplimiento NDAA con la plataforma de analítica iPac AI —reconocimiento facial, reconocimiento de placas vehiculares (LPR), intrusión perimetral, conteo de personas, mapa de calor y otras funciones— a un costo comercial adecuado para el mercado guatemalteco.
Si recién está decidiendo qué tecnología base usar para su sistema, lea también Cámaras IP vs analógicas: cuál elegir → /recursos/camaras-ip-vs-analogicas-cual-elegir
Bolide y la NDAA
Bolide Technology Group es un fabricante de sistemas CCTV con sede en San Dimas, California, EE.UU. Sus líneas iPac AI 5MP NDAA y iPac AI 4K NDAA son explícitamente NDAA-compliant; los SKUs con sufijo `/NDAA` están listados como específicamente compliant para entornos de procurement que lo exigen. Bolide ofrece también líneas TAA-compliant para contratistas del gobierno federal de EE.UU. que deben cumplir con la Trade Agreements Act además de la Section 889. En Guatemala, E3 Solutions es el distribuidor e instalador de Bolide: instalación por técnicos certificados, garantía de 3 años sobre el equipo y soporte 24/7 para situaciones de emergencia.
Ver el sistema de cámaras Bolide en E3 Solutions → /camaras-de-seguridad
Conclusión
La NDAA no es ley en Guatemala, y este artículo no pretende afirmar lo contrario. Pero los motivos que llevaron al gobierno de EE.UU. a restringir esos fabricantes —cadena de suministro auditable, firmware verificable, alineación con buenas prácticas de seguridad— son razones válidas para cualquier empresa, sin importar su jurisdicción. Para negocios con relación directa con EE.UU. o con auditorías de cumplimiento internacional, el cumplimiento NDAA es en la práctica un requisito. Para todos los demás, es prudencia bien fundamentada.
Si recién está decidiendo entre cámaras IP y analógicas, lea la comparación → /recursos/camaras-ip-vs-analogicas-cual-elegir
Preguntas frecuentes
¿Quiere una propuesta NDAA-compliant para su sitio?
Cotizamos cámaras Bolide NDAA-compliant, con instalación por técnicos certificados, garantía de 3 años y soporte 24/7 en Guatemala.