Datasentrene må registrere seg før sommeren

Mandag klokken 07.26: Artikkelen er oppdatert med definisjon av datasenter, samt svar fra Nkom nederst, fra mellomtittelen «God oversikt over de største»

Et mål for den nye ekomloven er å gi norske myndigheter muligheten til å få bedre oversikt over næringen og føre tilsyn med aktørene.

Datasenteroperatører i Norge blir nå omfattet av registreringsplikten under den nye ekomloven, som trådte i kraft ved årsskiftet. Den nye endringen innebærer at alle som driver datasentre må registrere seg hos Nasjonal kommunikasjonsmyndighet (Nkom), som er tilsynsmyndighet for datasenternæringen.

– Dette er ikke en tillatelses- eller godkjennelsesordning fra myndighetenes side. Det dreier seg om en ren registreringsplikt, og datasenteroperatører kan starte opp virksomheten så snart registeringen er gjennomført, sier sikkerhetsdirektør i Nkom, Svein Scheie.

Dette utspillet fra Nkom bør sees i sammenheng med at departementet nettopp sendte på høring et 53 sider langt forslag til endring av datasenterforskriften. Det omtalte Digi tidligere i dag, fredag 31. januar i artikkelen: «Høring: Foreslår endringer i datasenterforskriften»

I et svar på spørsmål fra Digi Telekom presiserer Nkom at de øvrige bestemmelser i loven må datasenteroperatørene forholde seg til fra 1.1.2025, uavhengig av overgangsperioden for registreringsbestemmelsen.

Definisjonen av hva som er et datasenter ser ganske vid ut, og finnes i ekomloven §1-5 nr. 36: «Datasenter: et anlegg, del av anlegg eller gruppe av anlegg som brukes for å innplassere, tilkoble og drifte IT- og nettverksutstyr for datalagring, dataprosessering eller dataoverføring, og relaterte aktiviteter.»

Nkom: – En ny bransje

Ifølge en undersøkelse gjennomført av Respons Analyse på vegne av Nkom, svarer 44 prosent av befolkningen at de er positive til at datasentre etableres i Norge. En av tre klarer ikke å ta stilling til om de synes det er positivt eller ei.

– Vi er alle avhengige av datasentre, hver eneste dag. Omtrent alt vi gjør på en PC eller en smarttelefon er innom et datasenter. De er avgjørende i vår digitale hverdag. Samtidig er dette en ny bransje, som til nå ikke har vært regulert. Derfor vil regjeringen innføre registreringsplikt for hvem som står bak datasenteret, kontaktperson for senteret og hvilke tjenester som tilbys, sier digitaliserings- og forvaltningsminister, Karianne Tung.

Styrker sikkerheten

Ekomloven regulerer sikkerheten i datasentre knyttet til plassering av utstyr, strømforsyning, kjøling og internnettverk. Servere som kunder har plassert i datasenteret, eller tjenestene og appene som benytter serverne er ikke omfattet av de nye reglene.

– Det er i dag usikkerhet om hvor mange datasenteroperatører som har virksomhet i Norge, og anslagene fra ulike instanser varierer. Derfor er det viktig å få oversikt over bransjen, slik at vi bedre kan sikre vår digitale infrastruktur og iverksette tiltak som beskytter mot mulige trusler, sier Scheie.

Hva betyr registreringsplikten for datasenteroperatørene?

• Alle datasenteroperatører må registrere seg hos Nasjonal kommunikasjonsmyndighet (Nkom).
• Det skal registreres opplysninger om datasenteroperatørens navn, adresse, fysiske lokasjon og detaljer knyttet til datasenteroperatørens rettslige status eller organisasjonsnummer.
• Det vil bli en overgangsperiode fram til 1. juli for registrering av datasentre som allerede er i drift.

I det omtalte forslaget til ny datasenterforskrift går det fram at Nkom kan pålegge et foretak overtredelsesgebyr dersom registreringsplikten ikke overholdes. Og selvsagt om andre deler av Ekomloven brytes, eksempelvis krav til risiko- og sårbarhetsvurderinger eller krav til beredskapsplanlegging og -øvelser ikke overholdes.

Den foreslåtte datasenterforskriften inneholder også regler om overtredelsesgebyr dersom ikke den foreslåtte plikten til å utlevere kundeinformasjon, nasjonal autonomi og krav til responstid overholdes. For å plukke ut noen få av mange punkter i forskriften.

God oversikt over de største

Digi Telekom har sendt noen spørsmål til Nkom om registreringsplikten, blant annet om de aktivt vil gå ut og lete etter uregistrerte datasentre etter 1. juli. Seniorrådgiver Jorunn Javenes Krüger svarer på epost slik:

– Vi har en relativt god oversikt over de største og de viktigste datasenteroperatørene.

På spørsmål om forholdet til datasenterforskriften, som er på høring nå, svarer Nkom:

– Den foreslåtte forskriftsendringen i høringsnotatet vil ikke endre ekomlovens definisjon av datasenter.

Når vi spør om betydningen av det som skrives i pressemeldingen, at «servere som kunder har plassert i datasenteret, eller tjenestene og appene som benytter serverne er ikke omfattet av de nye reglene».

Krüger svarer at det nye høringsforslaget til endringer i datasenterforskriften foreslår å pålegge en datasenteroperatør å ha tilgjengelig oppdatert informasjon om kundene, jf. § 1-4, og til under visse vilkår utlevere denne informasjonen til politiet og påtalemyndigheten, PST, NSM eller Nkom , jf. § 1-5.

– Som påpekt i merknaden til § 1-4, er plikten avgrenset til datasenteroperatørens egne kunder. Det vil si at det her foreligger en avgrensning opp mot informasjon om kunders kunder, skriver hun.