Høring: Foreslår endringer i datasenterforskriften

Digitaliserings- og forvaltningsdepartementet har satt relativt kort frist på høringsinnspill til endringen i datasenterforskriften, til 28. mars 2025.

Endringene som er foreslått er motivert av et behov for å sikre myndighetenes mulighet til å kunne forebygge, avverge, stanse og etterforske kriminalitet. I tillegg ønsker departementet å legge til rette for å kunne håndtere bortfall av datasentertjenester som er av betydning for samfunnet. Noe av endringen er at justis- og ekommyndighetene skal få tilgang til nødvendig informasjon og bedre mulighet til å iverksette nødvendige tiltak.

Høringsdokumentene finner du her.

Det understrekes at næringens behov for hensiktsmessige og forutsigbare rammevilkår skal ivaretas.

– Datasentre er viktige for å sikre en robust nasjonal infrastruktur, og det er i samfunnets interesse at det stimuleres til utvikling og investeringer fra både norske og utenlandske aktører, skriver departementet.

Hvor er kundenes servere

Konkret foreslås det å pålegge datasenteroperatører å ha oppdatert informasjon om egne kunders navn og kontaktopplysninger tilgjengelig og, der det er relevant, informasjon om hvor i senteret de ulike kundenes fysiske utstyr er plassert. For det andre foreslås det regler om utlevering av denne informasjonen til henholdsvis Nasjonal kommunikasjonsmyndighet (Nkom), NSM, Politiets sikkerhetstjeneste (PST) og politi og påtalemyndighet for øvrig.

Adgangen til å pålegge utlevering av kundeopplysninger skal blant annet styrke arbeidet med forebygging, avverging og stansing av lovbrudd med tilknytning til et datasenter, samt ivareta forebyggende sikkerhet, robusthet og hendelseshåndtering.

PST vil ha data til forebygging

– Datasenteroperatører driver virksomhet som er helt nødvendig for alle sektorer i samfunnet. Samtidig kan infrastrukturen i datasentre misbrukes til kriminalitet og virksomhet som truer nasjonal sikkerhet. Derfor er det i likhet med banknæringen behov for en særskilt regulering av datasentre, skriver departementet i høringsnotatet, som også viser til økte trusler i cyberdomenet som bakgrunn for endringen.

Det som sannsynligvis vil møte motstand eller debatt rundt forslaget, er at ulike myndigheter vil få tilgang til materiale fra datasentrene til bruk i etterforskning. PST skal også kunne få kundeopplysninger i forebyggende øyemed.