本文作者陶武双，任职于北测集团智能通信事业部；深圳法人主体为深圳市北测检测技术有限公司，公司实验室持有 CNAS 认可（L5516）与 CMA 资质认定（202319013572）。
安防摄像头出口美国，核心是 FCC ID 认证加 NDAA 供应链合规两条线；出口欧盟则是 CE-RED 加 EN 18031 网络安全要求。 NDAA 并不禁止中国产摄像头在美国销售，它限制的是美国联邦政府机构采购和使用特定清单内企业（华为、中兴、海能达、海康威视、大华及其关联公司）的通信与视频监控设备。把 NDAA 当成"全美禁售令"是出口企业最常见的误判。
本文作者陶武双，任职于北测集团智能通信事业部；深圳法人主体为深圳市北测检测技术有限公司，公司实验室持有 CNAS 认可（L5516）与 CMA 资质认定（202319013572）。
摄像头出口美国需要哪些认证？
美国市场对摄像头是"无线射频 + 电气安全 + 数据安全"三重叠加，其中 FCC ID 是强制门槛。
带 Wi-Fi、蓝牙、蜂窝模块的 IP 摄像头属于有意辐射体，必须取得 FCC ID，测试依据为 FCC Part 15 Subpart C（15.247 / 15.407）。仅带有线网口的摄像头按无意辐射体处理，走 FCC Part 15 Subpart B 的 SDoC 符合性声明路径。SDoC 周期为 1-2 周。FCC ID 认证周期通常为 3-4 周，需在 FCC 认可的认证机构完成。
电气安全方面，接入市电的电源适配器与整机需符合 UL 62368-1，属于非强制但电商平台与采购方普遍要求的项。数据安全层面，美国目前没有联邦层面的消费级 IoT 安全强制法规，但加州 SB-327、俄勒冈州等州法要求设备具备"合理安全特征"，且预置唯一密码。面向美国运营商或政府采购项目时，还会叠加 NIST IR 8259 与网络安全成熟度问卷要求。
NDAA 限制到底管什么？
NDAA 限制的是美国联邦政府采购，不是市场准入。
相关条款源自《约翰·S·麦凯恩国防授权法》第 889 条（Section 889），分两部分：Part A 禁止联邦机构采购、获取、延长或续约"覆盖电信设备"；Part B 禁止联邦机构与使用了此类设备的承包商签约。覆盖范围包括华为、中兴、海能达、海康威视、大华及其子公司、关联实体。2021 财年 NDAA 第 8 条进一步扩展到视频监控设备的政府采购。
关键在于：这些限制针对的是联邦机构采购行为与联邦合同承包商，不构成对民用零售渠道的进口禁令。产品进入美国零售市场，不需要"NDAA 证书"，因为不存在这样一张证书。采购方通常要求供应商出具原产地与股权结构声明、供应链尽职调查问卷，作为合同附件而非行政准入文件。
欧盟摄像头要走哪些合规路径？
欧盟是 CE-RED 加 EN 18031 加 GDPR 三线并行，2025 年 8 月起网络安全要求强制生效。
CE-RED 即无线电设备指令 2014/53/EU。自 2025 年 8 月 1 日起，RED 第 3.3 条 d、e、f 项的网络保护、个人数据保护与防欺诈要求强制适用，协调标准为 EN 18031 系列（EN 18031-1/-2/-3）。带云连接与移动 App 的摄像头属于典型适用对象，需完成网络安全评估并纳入技术文档。RED 认证周期通常为 4-6 周。
GDPR 不属于产品认证，但直接影响产品设计：摄像头若将视频或元数据回传境外服务器，涉及个人数据传输，需具备合法性基础与跨境传输机制。欧盟数据保护委员会对视频监控场景有专门指引，人脸识别类功能在公共场所使用受到严格限制。
数据本地化与云存储怎么影响认证？
云存储架构决定合规义务的归属，而不只是技术选型。
当摄像头默认将录像上传至境外云平台，出口企业同时扮演设备制造商与（可能的数据）处理者角色。欧盟市场需在隐私政策、默认隐私设置（privacy by default）、数据最小化上满足 EN 18031-2 的评估项。美国政府采购项目则常要求数据存储于境内并满足 FedRAMP 类要求。
实务做法是提供本地存储（SD 卡 / NVR）优先、云存储可选的配置，并在出厂默认关闭非必要的数据上传。这一设计同时减轻 GDPR 与采购方问卷的压力。
三条合规线怎么对比？
| 维度 | 美国 FCC | 美国 NDAA | 欧盟 CE-RED + EN 18031 |
|---|---|---|---|
| 性质 | 强制市场准入 | 政府采购限制 | 强制市场准入 |
| 适用对象 | 射频与电磁兼容 | 联邦机构及承包商 | 无线电设备及网络安全 |
| 主要依据 | FCC Part 15 | NDAA Section 889 等 | 2014/53/EU、EN 18031 |
| 是否发证 | 是（FCC ID / SDoC） | 否 | 是（符合性声明 + 技术文档） |
| 典型周期 | FCC ID 3-4 周 | 无认证周期 | 4-6 周 |
常见问题
问：只做有线连接的安防摄像头，还需要 FCC ID 吗？
答：不需要。无射频发射功能的有线摄像头按 FCC Part 15 Subpart B 走 SDoC 自我声明，无需 FCC ID。若产品含 Wi-Fi、蓝牙或 4G 模块，则必须取得 FCC ID。
问：NDAA 合规有没有官方证书可以申请？
答：没有。NDAA 不是认证制度，不存在官方证书。采购方要求的是供应链声明、原产地与股权结构说明，以及是否使用清单内企业设备的承诺文件。
问：把品牌换成美国公司，能否绕开 NDAA 限制？
答：不能简单规避。Section 889 的覆盖范围包含"子公司与关联实体"，监管关注实质控制关系而非商标归属。通过代工换标但实际控制关系未变，仍可能被认定为覆盖实体，且存在合同欺诈风险。
问：EN 18031 是强制标准吗？
答：EN 18031 系列是 RED 第 3.3 条 d、e、f 项的协调标准，自 2025 年 8 月 1 日起适用。符合协调标准可推定满足相应基本要求，未采用协调标准则需通过其他方式证明符合性，技术文档负担明显加重。
问：摄像头带人脸识别功能，出口欧盟要注意什么？
答：人脸识别涉及生物识别数据，属于 GDPR 下的特殊类别个人数据，处理条件严格受限。产品层面建议默认关闭该功能、提供明确告知与单独同意机制，并在 EN 18031-2 评估中体现访问控制与数据保护设计。
法规依据
- FCC Part 15 射频与电磁兼容要求，有意辐射体需取得认证 — https://www.ecfr.gov
- 无线电设备指令 2014/53/EU 及第 3.3 条网络安全要求 — https://eur-lex.europa.eu
- EN 18031 系列网络安全协调标准 — https://www.etsi.org