Vil ha mye strengere regulering av datasentre. Ny lov kan være klar i sommer

Regjeringen vil styrke den nasjonale kontrollen med datasentre i Norge. I den nye ekomloven vil de innføre registreringsplikt, opplysningskrav og sikkerhetskrav til alle datasenterleverandører.

Reguleringen vil også gi Nasjonal kommunikasjonsmyndighet mulighet til å føre tilsyn.

– Datasenter er en del av vår digitale infrastruktur og det er derfor viktig at vi har god oversikt og kontroll over virksomhetene, sier kommunal- og distriktsminister Sigbjørn Gjelsvik (Sp).

Daglig leder i bransjeforeningen Norsk Datasenterindustri skriver i en epost til Inside Telecom:

– I utgangspunktet ønsker bransjen reguleringen velkommen. I realiteten er dette en anerkjennelse av bransjen. Myndighetene får bedre oversikt over bransjen og ikke minst muligheten til å filtrere bort kryptominere gjennom registreringsplikten. Så lenge pålagte sikkerhets- og sertifiseringskrav fra myndighetene følger anerkjente bransjestandarder, ønsker bransjen reguleringen velkommen, sier Rønning.

Jobber med forskrift

Den nye loven kan bli innført allerede til sommeren.

Regjeringen er i gang med å utforme ekomforskriften, som vil operasjonalisere de lovfestede kravene i datasenterreguleringen.

Forskriften vil åpne for nye regler som sikrer at det eksisterer informasjon om datasenteroperatører og deres kunder, og legge til rette for at EOS-tjenestene og politiet kan få tilgang til informasjon når det foreligger rettslig grunnlag.

Samtidig må loven og forskriften balanseres opp mot behovet for hensiktsmessige rammevilkår for næringen, heter det.

– Datasenternæringen har frem til nå ikke vært regulert. Samtidig har den vokst kraftig i Norge siste årene. Nå tar regjeringen grep for å sikre mer nasjonal kontroll, sier justis og beredskapsminister Emilie Enger Mehl (Sp).

Kripos mener det haster

Torsdag gikk Kripos ut og sa at de var bekymret for at norske datasentre ikke blir etablert på en ansvarlig måte. Det mener de kan skape problemer.

– De planene som man har for datasenternæringen i Norge nå, mangler vesentlige risikovurderinger, sa politiadvokat Knut Jostein Sætnan i Kripos til TV 2.

I februar 2018 presenterte Høyre/Fremskrittspartiet/Venstre-regjeringen en langsiktig plan for å gjøre Norge til et av verdens mest attraktive land for datasentre og databasert næringsliv.

I den 47 sider lange strategiplanen er ikke ord som «risikovurdering» og «trusler» nevnt en eneste gang, skriver NTB.

– Vi vet at datasentre benyttes som middel for å begå kriminalitet i mange forskjellige former. Det kan være løsepengevirus, overgrepsmateriale – alt som foregår på data, vil i mange tilfeller være innom et datasenter, sa Sætnan.

Kripos understreker at datasentre er viktig infrastruktur som Norge trenger, men at etableringen må være forsvarlig og kontrollert.

– Det mener vi ikke er tilfellet akkurat nå. Nå er det næringen selv som regulerer hva slags informasjon de vil gi til politiet, sa politiadvokaten og fortsatte:

– Vi får henvendelser fra andre land som ber om hjelp til å innhente data fra norske datasentre, men den norske reguleringen i dag gjør det vanskelig, og i noen tilfeller umulig, sier han.