Projeto de lei de segurança cibernética do Reino Unido torna data centers alvos de segurança nacional

O projeto de lei de segurança cibernética do Reino Unido que torna data centers alvos de segurança nacional é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura de internet, governança, dependências operacionais ou visibilidade de mercado.

• O projeto de lei colocará os data centers acima de um limite de capacidade sob novas obrigações de relatórios e gestão de riscos.
• O não cumprimento pode resultar em multas pesadas e supervisão mais rigorosa por parte dos reguladores.

O que aconteceu: O Reino Unido submeteu grandes data centers a novas regras de segurança cibernética

Ogoverno do Reino Unidorevelou seu Projeto de Lei de Segurança Cibernética e Resiliência, que expandirá a supervisão regulatória para incluir data centers, provedores de serviços gerenciados e cadeias de suprimentos essenciais. De acordo com as propostas detalhadas, os data centers com capacidade de 1 MW ou mais — ou 10 MW ou mais no caso de sites exclusivos para empresas — estarão sujeitos às novas regras. Essas instalações serão obrigadas a notificar os reguladores sobre suas operações, implementar medidas de gestão de riscos “apropriadas e proporcionais” e relatar incidentes significativos de segurança cibernética. A declaração de política do governo também prevê um regime regulatório mais coerente, com o Department for Science, Innovation and Technology e o Ofcom compartilhando a supervisão. Paralelamente, as empresas serão obrigadas a relatar incidentes de segurança cibernética aoNational Cyber Security Centre (NCSC)dentro de 24 horas após a detecção, e fornecer um relatório mais completo em até 72 horas.

Leia também:Reino Unido acelera planejamento e acesso à energia para nova zona de IA
Leia também:Usuários de banda larga do Reino Unido são instados a reivindicar compensação por interrupção

Por que é importante

A inclusão dos data centers nesta legislação reflete o quão centrais essas instalações se tornaram para a infraestrutura nacional do Reino Unido. O governo argumenta que os data centers viabilizam tudo, desde serviços financeiros até inteligência artificial e, portanto, são essenciais para a estabilidade econômica e a segurança nacional. Ao impor padrões obrigatórios de resiliência cibernética e relatórios de incidentes, o projeto de lei visa reduzir o risco de interrupções cibernéticas significativas que poderiam paralisar serviços essenciais.

Além disso, a medida sinaliza uma mudança: os operadores de data centers agora estão sendo equiparados a infraestruturas críticas tradicionais, como concessionárias de serviços públicos, aumentando as exigências para sua segurança.

No entanto, as novas regras podem se mostrar caras ou desafiadoras operacionalmente para os operadores, dados os encargos de relatórios e a necessidade de implementar sistemas de gestão de riscos mais rigorosos. Para o setor em geral, isso poderia acelerar o investimento em segurança, mas também remodelar como os data centers são construídos e operados — talvez levando as empresas a priorizar a resiliência e a conformidade tanto quanto a capacidade e a eficiência.