Tekniske facts om den fysiske placering af NETS' dataservere - notat fra ATV's digitale vismænd

Store dele af den aktuelle debat om NETS har drejet sig om, hvilken betydning den fysiske placering af NETS kan få for datasikkerheden omkring de data, som NETS opbevarer eller får kendskab til, samt hvilken betydning dette kan få for driftssikkerheden. ATV's digitale vismænd har ønsket med dette notat at belyse betydningen af den fysiske placering af NETS' datacentre og servere i forhold til de tekniske aspekter af datasikkerhed og driftssikkerhed.

Driftssikkerheden af et system afhænger af, hvor godt systemet er designet. Erfaringsmæssigt er det dog sådan, at alle systemer af og til går ned. Hvor skadeligt et nedbrud er i forhold til tab af data, og hvor lang tid et nedbrud varer, afhænger af systemets beredskab. Ved en eventuel ændring af NETS‐servernes fysiske placering er det derfor nødvendigt at se på kravene til systemets beredskab i form af afsatte ressourcer og garantier for minimum oppetid (den procentvise tid hvor systemet er oppe ‐ dvs. fungerer). Man bør også være opmærksom på, at en placering af datacenteret, som er fysisk langt væk fra Danmark, vil medføre, at forbindelsen til f.eks. kortterminaler vil gå via flere mellemstationer. Det kan potentielt give problemer med øget forsinkelse eller en mindre stabil kommunikation.

Fra en teknisk betragtning er der intet grundlag for, at datasikkerheden skulle blive dårligere alene, hvis NETS flytter, enten til et andet sted i Danmark eller til udlandet. Dette hverken i forhold til PIN‐koder og private nøgler eller til personfølsomme data. En ændring i NETS’ organisation kan derimod have konsekvenser for både sikkerhedsniveauet og for driftssikkerheden. Det er derfor nødvendigt at have et stort fokus på kravene til sikkerhed og drift. Om de garantier, som man kan opnå for en vis standard, er tilstrækkelige, må man konkret vurdere i den givne situation.