• Der Gesetzentwurf unterwirft Rechenzentren, die einen Kapazitätsschwellenwert überschreiten, neuen Melde- und Risikomanagementpflichten.
  • Bei Nichteinhaltung drohen hohe Geldstrafen und eine strengere Überwachung durch die Regulierungsbehörden.

Was ist passiert: Das Vereinigte Königreich unterwirft große Rechenzentren neuen Cybersicherheitsregeln

Diebritische Regierunghat ihren Cybersicherheits- und Resilienzgesetzentwurf (Cyber Security and Resilience Bill) vorgestellt, der die regulatorische Aufsicht auf Rechenzentren, Managed Service Provider und wichtige Lieferketten ausweitet. Gemäß den detaillierten Vorschlägen werden Rechenzentren mit einer Kapazität von 1 MW oder mehr – oder 10 MW oder mehr bei unternehmenseigenen Standorten – unter die neuen Regeln fallen. Diese Einrichtungen müssen ihren Betrieb bei den Regulierungsbehörden anmelden, „angemessene und verhältnismäßige“ Risikomanagementmaßnahmen umsetzen und bedeutende Cybersicherheitsvorfälle melden. Die politische Erklärung der Regierung sieht auch ein einheitlicheres Regulierungsregime vor, bei dem das Department for Science, Innovation and Technology (DSIT) und die Ofcom die Aufsicht teilen. Gleichzeitig müssen Unternehmen Cybersicherheitsvorfälle demNational Cyber Security Centre (NCSC)innerhalb von 24 Stunden nach Entdeckung melden und innerhalb von 72 Stunden einen umfassenderen Bericht vorlegen.

Lesen Sie auch:Das Vereinigte Königreich beschleunigt Planung und Stromzugang für eine neue KI-Zone
Lesen Sie auch:Britische Breitbandnutzer werden aufgefordert, Entschädigung für Ausfälle zu beantragen

Warum das wichtig ist

Die Aufnahme von Rechenzentren in diese Gesetzgebung spiegelt wider, wie zentral diese Einrichtungen für die nationale Infrastruktur des Vereinigten Königreichs geworden sind. Die Regierung argumentiert, dass Rechenzentren alles ermöglichen, von Finanzdienstleistungen bis hin zu künstlicher Intelligenz, und daher für die wirtschaftliche Stabilität und die nationale Sicherheit unerlässlich sind. Durch die Einführung verbindlicher Standards für Cyber-Resilienz und die Meldung von Vorfällen soll der Gesetzentwurf das Risiko schwerwiegender Cyber-Störungen verringern, die wichtige Dienste lahmlegen könnten.

Darüber hinaus signalisiert dieser Schritt einen Wandel: Betreiber von Rechenzentren werden nun mit traditionellen kritischen Infrastrukturen wie Versorgungsunternehmen gleichgesetzt, was die Bedeutung der Sicherheit erhöht.

Die neuen Regeln könnten sich jedoch für die Betreiber als kostspielig oder operativ schwierig erweisen, angesichts der Meldepflichten und der Notwendigkeit, strengere Risikomanagementsysteme zu implementieren. Für die Branche insgesamt könnte dies die Investitionen in die Sicherheit beschleunigen, aber auch die Art und Weise verändern, wie Rechenzentren gebaut und betrieben werden, und die Unternehmen möglicherweise dazu zwingen, Resilienz und Compliance ebenso zu priorisieren wie Kapazität und Effizienz.