• Законопроект обяжет дата-центры, превышающие порог мощности, выполнять новые требования по отчётности и управлению рисками.
  • Несоблюдение требований может повлечь крупные штрафы и более строгий контроль со стороны регуляторов.

Что произошло: Великобритания ввела новые правила кибербезопасности для крупных дата-центров

Правительство Великобританиипредставило законопроект о кибербезопасности и устойчивости (Cyber Security and Resilience Bill), который расширит регуляторный надзор на дата-центры, поставщиков управляемых услуг и ключевые цепочки поставок. Согласно детальным предложениям, дата-центры мощностью 1 МВт и более — или 10 МВт и более для корпоративных площадок — попадут под новые правила. Такие объекты должны будут уведомлять регуляторов о своей деятельности, внедрять «надлежащие и соразмерные» меры управления рисками и сообщать о значимых инцидентах в области кибербезопасности. В программном заявлении правительства также предусматривается более согласованный регуляторный режим: надзор будут совместно осуществлять Department for Science, Innovation and Technology (DSIT) и Ofcom. Кроме того, компании должны будут сообщать об инцидентах в области кибербезопасности вNational Cyber Security Centre (NCSC)в течение 24 часов после обнаружения и предоставлять более подробный отчёт в течение 72 часов.

Читайте также:Великобритания ускоряет планирование и подключение к электросетям для новой ИИ-зоны
Читайте также:Британских пользователей широкополосного доступа призывают требовать компенсацию за сбои

Почему это важно

Включение дата-центров в этот закон отражает, насколько эти объекты стали центральным элементом национальной инфраструктуры Великобритании. Правительство утверждает, что дата-центры обеспечивают работу всего — от финансовых услуг до искусственного интеллекта, — и потому они необходимы для экономической стабильности и национальной безопасности. Вводя обязательные стандарты киберустойчивости и отчётности об инцидентах, законопроект призван снизить риск крупных киберсбоев, способных парализовать важнейшие услуги.

Кроме того, это решение знаменует сдвиг: операторы дата-центров теперь приравниваются к традиционной критической инфраструктуре, например к коммунальным службам, что повышает ставки в сфере безопасности.

Впрочем, новые правила могут оказаться для операторов затратными или сложными в операционном плане — из-за требований к отчётности и необходимости внедрять более строгие системы управления рисками. Для отрасли в целом это может ускорить инвестиции в безопасность, но и изменить подходы к строительству и управлению дата-центрами, возможно, заставляя компании уделять устойчивости и соблюдению требований не меньше внимания, чем мощности и эффективности.