I den nye ekomloven som trådte i kraft 1. januar 2025 ble det innført bestemmelser som regulerer sikkerhet og beredskap i datasentre lokalisert i Norge. Reguleringen dekker kommersielle datasentre og virksomhetsinterne datasentre med en abonnert elektrisk effekt over 0,5 MW.

Om veilederen

Denne veiledningen vil gi en beskrivelse av hvordan ekomloven og datasenterforskriften vil regulere datasentre i Norge.

Målgruppen for veilederen er kommersielle datasenteroperatører og virksomheter som driver virksomhetsinterne datasentre som er omfattet av reguleringen. Veilederen gir en innføring i sikkerhets- og beredskapsbestemmelsene i ekomloven og ekomforskriften.

Videre tegnes det i veilederen opp en avgrensning mot annen regulering, slik som ivaretakelse av sikkerhet i forbindelse med samlokalisering i telelosjianlegg, som er regulert i andre bestemmelser i ekomloven og klassifiseringsforskrifta.  

1. Formålet og virkeområde til reguleringen

1.1 Formålsparagraf

Ekomloven § 1-1. Formål

Lovens formål er å sikre brukerne i hele landet gode, rimelige og fremtidsrettede elektroniske kommunikasjonstjenester med forsvarlig sikkerhet, legge til rette for bærekraftig konkurranse og effektiv bruk av samfunnets ressurser og stimulere til næringsutvikling og innovasjon. Loven skal også gi forsvarlig sikkerhet i datasentre.

Formålet til ekomloven er tatt inn i ekomloven § 1-1. Der fremgår det at forsvarlig sikkerhet i datasentre er en del av lovens formål. For å oppnå dette er det f.eks. krav om at datasenteroperatører skal opprettholde forsvarlig beredskap og prioritere viktige samfunnsaktører ved behov, jf. § 3-7 om datasenter.

Datasenterforskriften § 1-1. Virkeområde

Forskriften gjelder for datasenteroperatører som definert i ekomloven § 1-5 nr. 38.

1.2 Virkeområde

Ekomloven § 1-5 nr. 38
Datasenteroperatør: fysisk eller juridisk person som
 

  1. tilbyr andre tilgang til datasentertjeneste mot vederlag, eller
     
  2. driver datasenter med en abonnert elektrisk effekt over en terskelverdi som fastsettes av departementet i forskrift. Dette inkluderer virksomhetsinterne datasentre, med unntak av forsvarssektoren, politiet og Politiets sikkerhetstjeneste

Ekomloven § 1-5 nr. 38
Datasenteroperatør: fysisk eller juridisk person som
 

  1. tilbyr andre tilgang til datasentertjeneste mot vederlag, eller
     
  2. driver datasenter med en abonnert elektrisk effekt over en terskelverdi som fastsettes av departementet i forskrift. Dette inkluderer virksomhetsinterne datasentre, med unntak av forsvarssektoren, politiet og Politiets sikkerhetstjeneste

Ekomloven § 1-2. Saklig virkeområde

Loven gjelder virksomhet knyttet til elektronisk kommunikasjon og tilhørende utstyr og datasentre.

Ekomloven § 1-3, andre ledd Geografiske virkeområde  

Kongen kan gi forskrift om lovens anvendelse på Jan Mayen, Bouvetøya, Peter I øy og Dronning Maud Land. Kongen kan i forskrift fastsette de unntaks- og særregler som følger av internasjonale overenskomster som Norge har sluttet seg til, eller som er nødvendige på grunn av de stedlige forhold.

Ekomloven § 1-5. Definisjoner

I denne lov menes med:

  1. datasenter: et anlegg, del av anlegg eller gruppe av anlegg som brukes for å innplassere, tilkoble og drifte IT- og nettverksutstyr for datalagring, dataprosessering eller dataoverføring, og relaterte aktiviteter.
     
  2. datasentertjeneste: en tjeneste som legger til rette for innplassering, tilkobling og drift av IT- og nettverksutstyr for datalagring, dataprosessering og dataoverføring. Tjenesten omfatter i tillegg fysisk sikkerhet, strøm og kjøling og kan inkludere andre relaterte tjenester
     
  3. datasenteroperatør: fysisk eller juridisk person som
    1. tilbyr andre tilgang til datasentertjeneste mot vederlag, eller
    2. driver datasenter med en abonnert elektrisk effekt over en terskelverdi somfastsettes av departementet i forskrift. Dette inkluderer virksomhetsinternedatasentre, med unntak av forsvarssektoren, politiet og Politiets sikkerhetstjeneste.