英国のサイバーセキュリティ法案がデータセンターを国家安全保障の標的に

英国のサイバーセキュリティ法案がデータセンターを国家安全保障の標的とすることは、インターネットインフラ、ガバナンス、運用依存性、または市場の可視性に関する公開証拠によって、BTW Media の追跡対象となっています。

• この法案により、一定容量を超えるデータセンターには新たな報告義務とリスク管理が課される。
• 違反した場合、高額な罰金と規制当局によるより厳しい監視が科される可能性がある。

何が起きたか：英国が大規模データセンターに新たなサイバーセキュリティ規則を課す

英国政府は、サイバーセキュリティ・レジリエンス法案（Cyber Security and Resilience Bill）を発表し、データセンター、マネージドサービスプロバイダー、主要サプライチェーンに対して規制監督を拡大する。詳細な提案によると、容量が 1MW 以上、または専用企業サイトの場合は 10MW 以上のデータセンターが新規則の対象となる。これらの施設は、事業内容を規制当局に通知し、「適切かつ比例的」なリスク管理策を実施し、重大なサイバーセキュリティインシデントを報告することが義務付けられる。政府の政策声明では、科学・イノベーション・技術省（DSIT）と Ofcom が監督を分担する、より一貫性のある規制体制も構想されている。また、企業は検知から 24 時間以内に国家サイバーセキュリティセンター（NCSC）へインシデントを報告し、72 時間以内に詳細な報告書を提出することが求められる。

あわせて読みたい：英国、新 AI ゾーンの計画策定と電力アクセスを迅速化
あわせて読みたい：英国のブロードバンドユーザーに障害補償の請求を促す

なぜ重要か

この法案にデータセンターが含まれたことは、これらの施設が英国の国家インフラにとっていかに中心的役割を担っているかを示している。政府は、データセンターが金融サービスから人工知能まであらゆるものを支え、経済の安定と国家安全保障に不可欠であると主張する。サイバーレジリエンスとインシデント報告に関する義務基準を課すことで、重要サービスを麻痺させるような大規模なサイバー障害のリスクを低減することを狙っている。さらに、この動きは、データセンター運営事業者が公共サービスと同様の重要インフラとして扱われるようになるという変化を示しており、セキュリティの重要性が格段に高まる。

ただし、新規則は、報告負担やより厳格なリスク管理体制の構築が必要となるため、運営事業者にとって高コストまたは運営上の困難をもたらす可能性がある。セクター全体としては、セキュリティ投資が加速する一方で、データセンターの建設・運営方法が再構築され、容量や効率性と同様に、レジリエンスとコンプライアンスが優先されるようになるかもしれない。