مشروع قانون الأمن السيبراني البريطاني يجعل مراكز البيانات أهدافًا للأمن الوطني

يتم إدراج مشروع قانون الأمن السيبراني في المملكة المتحدة الذي يجعل مراكز البيانات أهدافًا للأمن الوطني في ملفات BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت والحوكمة والاعتماديات التشغيلية أو رؤية السوق.

• سيخضع مشروع القانون مراكز البيانات التي تتجاوز عتبة قدرة محددة لالتزامات جديدة بالإبلاغ وإدارة المخاطر.
• عدم الامتثال قد يؤدي إلى غرامات باهظة ورقابة أكثر صرامة من الجهات التنظيمية.

ما حدث: بريطانيا تُخضع مراكز البيانات الكبيرة لقواعد جديدة للأمن السيبراني

أعلنتالحكومة البريطانيةعن مشروع قانون الأمن السيبراني والمرونة (Cyber Security and Resilience Bill)، الذي سيعمل على توسيع الرقابة التنظيمية لتشمل مراكز البيانات ومقدمي الخدمات المدارة وسلاسل التوريد الرئيسية. وفقًا للمقترحات التفصيلية، ستخضع مراكز البيانات التي تبلغ قدرتها 1 ميجاواط أو أكثر — أو 10 ميجاواط أو أكثر في المواقع المخصصة للشركات — للقواعد الجديدة. سيتعين على هذه المنشآت إخطار الجهات التنظيمية بعملياتها، وتنفيذ تدابير إدارة مخاطر «مناسبة ومتناسبة»، والإبلاغ عن حوادث الأمن السيبراني الهامة. وتتضمن ورقة سياسة الحكومة أيضًا إنشاء إطار تنظيمي أكثر اتساقًا، حيث تشارك وزارة العلوم والابتكار والتكنولوجيا (DSIT) وهيئة Ofcom في الإشراف. في الوقت نفسه، سيتعين على الشركات الإبلاغ عن حوادث الأمن السيبراني إلىNational Cyber Security Centre (NCSC)في غضون 24 ساعة من اكتشافها، وتقديم تقرير أكثر شمولاً في غضون 72 ساعة.

اقرأ أيضًا:بريطانيا تسرّع التخطيط والوصول إلى الطاقة لمنطقة ذكاء اصطناعي جديدة
اقرأ أيضًا:مستخدمو النطاق العريض في بريطانيا مدعوون للمطالبة بتعويضات الانقطاع

لماذا هذا مهم

يعكس تضمين مراكز البيانات في هذا التشريع مدى أهمية هذه المنشآت للبنية التحتية الوطنية للمملكة المتحدة. ترى الحكومة أن مراكز البيانات تُمكّن كل شيء من الخدمات المالية إلى الذكاء الاصطناعي، وبالتالي فهي ضرورية للاستقرار الاقتصادي والأمن الوطني. من خلال فرض معايير إلزامية للمرونة السيبرانية والإبلاغ عن الحوادث، يهدف مشروع القانون إلى تقليل مخاطر الاضطرابات السيبرانية الكبرى التي قد تشل الخدمات الأساسية. كما تشير هذه الخطوة إلى تحول: أصبح مشغلو مراكز البيانات الآن في عداد البنى التحتية الحيوية التقليدية مثل المرافق العامة، مما يرفع المخاطر في مجال الأمن.

ومع ذلك، قد تكون القواعد الجديدة مكلفة أو صعبة من الناحية التشغيلية للمشغلين، نظرًا لأعباء الإبلاغ والحاجة إلى إنشاء أنظمة أكثر صرامة لإدارة المخاطر. بالنسبة للقطاع ككل، قد يؤدي ذلك إلى تسريع الاستثمارات في الأمن، ولكنه قد يعيد تشكيل طريقة بناء وإدارة مراكز البيانات، مما قد يدفع الشركات إلى إعطاء الأولوية للمرونة والامتثال بقدر ما تعطي للسعة والكفاءة.