NDAA staat voor National Defense Authorization Act. Elk jaar komt er een nieuwe, en die van 2019 had een artikel, sectie 889, over telefoon- en camera-apparatuur. Daarin staan bij naam Huawei en ZTE voor telecom, en Hikvision, Dahua en Hytera voor camera's en portofoons. Dochterbedrijven en gelieerde bedrijven tellen mee.
Wat veel mensen niet weten: het gaat ook om onderdelen. Een camera van een ander merk, met een chip van een dochterbedrijf van Huawei erin, is ook niet compliant. Daarom zeggen fabrikanten er vaak bij dat hun chips "NDAA-compliant" zijn.
De regel staat uitgewerkt in de Amerikaanse inkoopregels, in FAR 52.204-25. In 2022 ging de Amerikaanse toezichthouder FCC nog een stap verder. Die keurt sindsdien geen nieuwe apparatuur van deze merken meer goed voor de Amerikaanse markt. Dat geldt voor apparatuur die bedoeld is voor openbare veiligheid, overheidsgebouwen of vitale infrastructuur. Een juridische samenvatting van dat besluit legt uit wat er precies onder valt.