NIS2 & ο Νόμος για την Ενεργειακή Αποδοτικότητα: Η διπλή ρυθμιστική συμπίεση στα κέντρα δεδομένων
Για χρόνια, τα κέντρα δεδομένων ρυθμίζονταν κυρίως μέσω των οικοδομικών κανονισμών και των τιμών ενέργειας. Αυτή η εποχή τελείωσε. Δύο καθεστώτα πλέον συγκρατούν τον κλάδο ταυτόχρονα (NIS2 από την πλευρά της κυβερνοασφάλειας, ο γερμανικός Νόμος για την Ενεργειακή Αποδοτικότητα (EnEfG) από την πλευρά της ενέργειας) και η αντιμετώπισή τους ως ξεχωριστά έργα διπλασιάζει το κόστος και των δύο.
Τι απαιτεί το NIS2
Το NIS2 αναφέρει ρητά τις υπηρεσίες των κέντρων δεδομένων ως κρίσιμη ψηφιακή υποδομή. Οι φορείς λειτουργίας αντιμετωπίζουν υποχρεώσεις καταγραφής, μέτρα διαχείρισης κινδύνου σε όλη την αλυσίδα εφοδιασμού, αναφορά περιστατικών με χρονικό πλαίσιο 24/72 ωρών και, όπως θα προσέξουν τα διοικητικά συμβούλια, προσωπική ευθύνη της διοίκησης. Οι υποχρεώσεις είναι εξίσου οργανωτικές και τεχνικές: χρειάζεστε ένα λειτουργικό ISMS, εξασκημένες διαδικασίες ανταπόκρισης και αποδεικτικά που μπορείτε να δείξετε σε έναν ελεγκτή, όχι έναν φάκελο με πολιτικές.
Τι απαιτεί το EnEfG
Το EnEfG θέτει αυστηρές απαιτήσεις αποδοτικότητας για τα κέντρα δεδομένων: όρια PUE που σφίγγουν με τον χρόνο, ελάχιστα ποσοστά ηλεκτρικής ενέργειας από ΑΠΕ, και, το πιο δομικά απαιτητικό, έννοιες αξιοποίησης απορριπτόμενης θερμότητας. Αυτά δεν είναι ασκήσεις αναφοράς. Η συμμόρφωση με ένα όριο PUE μπορεί να σημαίνει αναβάθμιση του συστήματος ψύξης· οι υποχρεώσεις για αξιοποίηση απορριπτόμενης θερμότητας μπορεί να απαιτήσουν νέα φυσική υποδομή και διαπραγματεύσεις με τους φορείς δικτύων θερμότητας.
Γιατί αποτελούν ένα ενιαίο πρόβλημα
Δείτε πού συναντώνται φυσικά τα δύο καθεστώτα: το σύστημα ψύξης. Αυτό είναι ταυτόχρονα ο μεγαλύτερος μοχλός για το PUE (EnEfG) και μέρος της λειτουργικής τεχνολογίας (OT) του οποίου η βλάβη ή ο συμβιβασμός αποτελεί αναφερόμενο περιστατικό (NIS2). Η υποδομή παρακολούθησης που εγκαθιστάτε για να αποδείξετε την ενεργειακή απόδοση είναι το ίδιο επίπεδο αισθητήρων και τηλεμετρίας που πρέπει να προστατεύσει η ομάδα ασφάλειάς σας, και μπορεί να χρησιμοποιηθεί για ανίχνευση ανωμαλιών. Ένας γεωθερμικός βρόχος ψύξης που λύνει το πρόβλημά σας κατά EnEfG είναι OT που εισέρχεται στο πεδίο εφαρμογής του NIS2 την ημέρα που τίθεται σε λειτουργία.
Οργανισμοί που τρέχουν δύο αποσυνδεδεμένα έργα συμμόρφωσης αγοράζουν το ίδιο απόθεμα περιουσιακών στοιχείων δύο φορές, εξοπλίζουν τα ίδια συστήματα δύο φορές και παράγουν δύο σετ τεκμηρίωσης που αντιφάσκουν μεταξύ τους την ώρα του ελέγχου. Οργανισμοί που αντιμετωπίζουν την αποδοτικότητα και την ασφάλεια ως ένα μηχανικό πρόβλημα με δύο εξόδους αναφοράς ξοδεύουν σημαντικά λιγότερο και καταλήγουν με έναν χάρτη υποδομής που είναι πραγματικά αληθινός.
Τι σημαίνει αυτό για τους επενδυτές
Αν αγοράζετε ένα κέντρο δεδομένων, και τα δύο καθεστώτα αποτελούν ερωτήματα δέουσας επιμέλειας με κόστος. Κενά στην ετοιμότητα για το NIS2 σημαίνουν μετα-κλείσιμο έξοδα για οργάνωση ασφάλειας και παρακολούθηση. Κενά στο EnEfG μπορεί να σημαίνουν κεφαλαιακές εργασίες: αναβαθμίσεις ψύξης, προμήθεια ΑΠΕ, κατασκευή εγκαταστάσεων λήψης θερμότητας. Και τα δύο αλληλεπιδρούν: μια αναβάθμιση ψύξης αλλάζει το τοπίο του OT· μια σύνδεση για απορριπτόμενη θερμότητα δημιουργεί μια νέα εξωτερική διεπαφή που πρέπει να ασφαλιστεί. Η ρυθμιστική δέουσα επιμέλεια που παράγει μια ενιαία, ποσοτικοποιημένη εικόνα ετοιμότητας και για τα δύο καθεστώτα ανήκει στο χρηματοοικονομικό μοντέλο, όχι σε ένα νομικό παράρτημα.
Από πού να ξεκινήσετε
Μια ενιαία συνδυασμένη αξιολόγηση: καθορισμός του πεδίου εφαρμογής σύμφωνα και με τους δύο νόμους, ένας κοινός κατάλογος περιουσιακών στοιχείων και καταγραφή OT, ανάλυση κενών που επισημαίνει τις επικαλύψεις, και ένας οδικός χάρτης αποκατάστασης ταξινομημένος κατά προθεσμία και με βάση τις αλληλεπιδράσεις κόστους. Από την εμπειρία μας, το τμήμα των επικαλύψεων (ψύξη, παρακολούθηση, απορριπτόμενη θερμότητα) είναι όπου ο προϋπολογισμός είτε διπλασιάζεται είτε μειώνεται στο μισό, ανάλογα με το αν κάποιος εξέτασε και τους δύο νόμους ταυτόχρονα.