Hanket inn gigant-avtale med TikTok: – Vi er stolte

Det svenske konsernet skal levere sikkerfaglig rådgivning og overvåkning for det kinesiske selskapets brukerdata i Norge og EU.

– Vi er stolte over at TikTok har anerkjent NCCs sporhistorikk og ekspertise innen cybersikkerhet og valgt oss som den uavhengige tredjepartssikkerhetsleverandøren for dette prosjektet, sier personverndirektør Stephen Baily i NCC konsernet.

Hamar-data

Avtalen omfatter overvåking og kontroll av alle TikToks datasentre. Også dataene som skal lagres på datasenter på Hamar inngår i avtalen.

Det betyr at NCC får hovedansvaret for å gjennomføre datakontroller og beskytte dataene, samt overvåke dataflyter og rapportere eventuelle hendelser rundt TikToks europeiske datasentre.

TikTok har inngått en såkalt «project clover»-forpliktelse til europeiske brukere. Det betyr i praksis at alle våre data skal lagres i Europa. De først dataene er allerede på plass i Irland, og selskapet fortsetter i disse dager med å ferdigstille datamigreringen.

Sikkerhetsleverandøren får også hovedansvaret for å overvåke datatrafikk som kommer inn og ut av det europeiske datasenteret.

Strengt tilsyn av data

Det gjør de for å verfisere at kun godkjente og begrensede datatyper nås av ansatte med tilstrekkelig klarering.

Dataene er underlagt strengt uavhengig tilsyn og verifisering.

I tillegg vil NCC implementere og drifte sikkerhetsløsninger sammen med TikTok. Det inkluderer sanntidsovervåking for å avdekke hackerangrep.

– Vår objektive granskning, overvåking og forsikring betyr at plattformbrukere i Europa og Storbritannia kan ha tillit til de forbedrede datasikkerhetsstandardene som TikTok setter, og som går langt over europeiske regulatoriske krav, sier Baily

I juli ble det klart at datasenterleverandøren Green Mountain fikk lov til å gjøre den største industri-investeringen i Innlandet noensinne. Dermed fikk de også lov til å ta på seg datalagring for TikTok i et datasenter på Hamar.

Ble gitt sikkerhetsklarering

Regjeringen varslet i mars at de ville vurdere avtalen. Blant annet med hensyn til nasjonal sikkerhet.

Etter en helhetsvurdering mente regjeringen at datasenteret vil legge til rette for arbeidsplasser, innovasjon- og tjeneste- og industriutvikling. En vesentlig del av vurderingen var om det var mulig å få Green Mountain inn under sikkerhetsloven.

I vurderingen viste blant de til at datasentre spiller en sentral rolle som en del av regjeringens strategi for en robust nasjonal infrastruktur.

– Når de blir underlagt sikkerhetsloven vil Green Mountain få sikkerhetsfaglige råd og rettleiing fra myndighetene, tilgang til sikkerhetsgraderte trussel- og sårbarhetsrapporter og får dermed opparbeidet ytterligere sikkerhetskompetanse. De vil også bli underlagt tilsyn etter sikkerhetsloven.

– Det bidrar til å beskytte andre samfunnskritiske kunder i Green Mountains datasenteranlegg som er lokalisert andre steder i landet og dermed også verdier av betydning for nasjonale sikkerhetsinteresser, sa kommunal- og distriktsminister Sigbjørn Gjelsvik (Sp) da.