Ny lov på vei: Slik vil regjeringen regulere datasentre

Mange kritiske tjenester leveres i dag fra datasentre, og avhengigheten til datasentrene kan utgjøre en stor samfunnsmessig sårbarhet. Eksempler på tjenester som datasentre bærer, er mobiltjenester, betalingstjenester, helse- og velferdstjenester, kritiske kommunikasjonstjenester, TV- og radiodistribusjon (DAB), Forsvarets kommunikasjonstjenester og fremtidens nød- og beredskapskommunikasjon.

Det stilles imidlertid få krav til datasentre i dagens regelverk, og datasentre reguleres ikke spesifikt i den gjeldende loven om elektronisk kommunikasjon (ekomloven) fra 2003.

Snart vil dette endres. Regjeringen foreslår nå blant annet å innføre en registreringsplikt for datasenteraktører, den skal gi myndighetene en bedre oversikt over næringen i Norge. I tillegg foreslår de å sette krav om forsvarlig sikkerhet i datasentre.

– I Hurdalsplattformen står det at det er et mål å styrke den digitale beredskapen. Datasentrene i Norge er viktige for å sikre en robust nasjonal infrastruktur med raske, trygge og fleksible digitale tjenester over hele landet. Datasentrene lagrer og bærer digitale tjenester og data og inngår som en viktig del av den digitale grunnmuren, i likhet med infrastruktur for elektronisk kommunikasjon (ekom), sier kommunal- og distriktsminister Sigbjørn Gjelsvik (Sp) i en nyhetsmelding.

Registreringsplikt og sikkerhet

Det er i forslaget lagt særlig vekt på behovet for å sikre at det stilles sikkerhetskrav til datasentervirksomhet på like linje med annen viktig ekomvirksomhet (se faktaboks). Dette fordi datasentre har fått en økt betydning for produksjon og leveranse av viktige digitale tjenester for privatpersoner, bedrifter og offentlig virksomhet, og ikke minst for samfunnskritiske funksjoner, opplyser departementet til Inside Telecom.

For at myndighetene skal kunne føre tilsyn med at de nye sikkerhetskravene tilfredsstilles, er det en forutsetning å innføre en registreringsordning som gir myndighetene oversikt over aktørene i bransjen, opplyser de.

Departementet understreker at en registreringsplikt ikke er noen godkjenningsordning. Ordningen vil ikke ha noen implikasjoner for for eksempel muligheten til å etablere datasentervirksomhet, ut over at myndighetene får en oversikt over aktørene.

Ny ekomlov på vei

Forslag til ny ekomlov var på høring i fjor høst. Departementet opplyste da at det nye lovforslaget vil legge til rette for videre utbygging av mobil- og bredbåndsnett og konkurranse i markedene, samt stille høyere og mer spesifikke krav til sikkerhet og forbrukervern.

Forslagene til regulering av datasentre kommer som en tilleggshøring til loven, med frist til å komme med innspill til departementet innen 9. september.

Dette fordi departementet i etterkant av høringen har kommet til at de vil gå lengre i å regulere datasentervirksomhet enn det som følger av det opprinnelige lovforslaget, opplyser de.

– Ut fra en vurdering av hvor viktig datasentervirksomhet er og vil være i fremtiden for store deler av samfunnet, har departementet sett behov for å tydeliggjøre regulering av datasentre, forteller seniorrådgiver Hilde Greve Mo i kommunikasjonsenheten i departementet i en e-post til Inside Telecom.

– Følgelig har det vært nødvendig å høre forslag til nye bestemmelser rettet mot datasentre, for å sikre at dette kan tas med i Stortingets behandling av endelig forslag til ny ekomlov, skriver hun.

Etter planen skal den nye ekomloven tre i kraft neste år. En lovproposisjon skal overleveres til Stortinget før jul, og tidspunktet for Stortingets endelige behandling vil avgjøre når loven kan tre i kraft, opplyser departementet.