Vitaal-beoordeling datacenters en DNS-dienstverleners

De Minister van Economische Zaken en Klimaat heeft per brief de Tweede Kamer laten weten dat een aantal datacenters in Nederland zal worden aangemerkt als vitaal. Hetzelfde geldt voor bepaalde DNS dienstverleners.

Deze aankondiging betekent concreet dat voor datacenters met een vermogen van meer dan 50MW de zorg- en meldplicht van de Wet beveiliging netwerk- en informatiesystemen (Wbni) gaat gelden.

Dat betekent dat zij ernstige incidenten moeten melden bij zowel het Nationaal Cyber Security Centrum (NCSC) van het Ministerie van Justitie en Veiligheid als bij de toezichthouder (meldplicht) en dat zij passende maatregelen moeten treffen ter beveiliging van hun netwerk- en informatiesystemen (zorgplicht). Het Agentschap Telecom zal toezicht houden op de naleving hiervan. Ook kunnen aanbieders terecht bij het NCSC voor advies en ondersteuning bij digitale dreigingen en incidenten.

Het gaat onder meer om datacenters met meerdere gebruikers (multi-tenant of colocatie, dus bijvoorbeeld niet een hyperscale datacenter van een groot techbedrijf voor eigen gebruik) die ‘te groot zijn om te falen’. Uitval of verstoring van dergelijke omvangrijke datacenters kan resulteren in cascade-effecten en een langdurige periode van mindere redundantie in Nederland. Minder redundantie betekent verminderde beschikbaarheid van de digitale infrastructuur. Bij cascade-effecten leidt verstoring of uitval van een datacenter tot verstoring van de digitale processen van haar gebruikers en daarmee andere (mogelijk vitale) maatschappelijke en economische processen.

De Minister schrijft ook nog dat in de toekomst datacenterdiensten onder de herziene NIB-richtlijn komen te vallen en daarmee onder meer een zorgplicht krijgen en onder het toezicht gaan vallen. Dit zal naar verwachting in de loop van 2024 werking krijgen. “Ik vind het verstandig om vooruitlopend daarop bepaalde datacenters nu al aan te wijzen, zodat zij ernstige ICT-incidenten moeten melden bij het NCSC.”

(bron)