Fysisk sikkerhed

Norges voksende datacentersektor rejser komplekse moms-spørgsmål ved salg til udenlandske kunder. EU-praksis afviser, at colocation er udlejning af fast ejendom, men norske leveringsstedsregler afviger. Bindende svar fremhæver, at klassifikation og dokumentation styrer muligheden for nulmoms.

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

CER-loven skærper krav til kritiske enheder på tværs af sektorer. Udpegede virksomheder får ni måneder til risikovurdering og en måned til foranstaltninger, med bødeansvar ved manglende efterlevelse. Få overblik over anvendelsesområde, pligter og tidslinje.

Datatilsynet fastslår, at colocation-udbydere som udgangspunkt ikke er databehandlere, når de ikke har adgang til kunders personoplysninger. Rollen kan dog ændre sig ved reel adgang eller behandling på kundens vegne. Foretag en konkret vurdering og sikr korrekt kontraktgrundlag.