Luật trung tâm dữ liệu liên bang Mỹ FDCEA 2023 sắp hết hiệu lực, chưa có văn bản thay thế
"US federal datacenter requirements under the Federal Data Center Enhancement Act (FDCEA) of 2023 are set to sunset on September 30, 2026, and no replacement legislation appears to be in place. The act covers availability, resiliency, sustainability, physical security, and IT security standards for federal datacenter facilities; if it lapses, agencies may no longer be bound to those procurement and operational requirements."
Nếu FDCEA hết hiệu lực mà không có văn bản thay thế, rủi ro là các yêu cầu an ninh CNTT và an ninh vật lý có thể bị nới lỏng trong mua sắm/triển khai; tác động đáng chú ý nhất nằm ở tính sẵn sàng và khả năng phục hồi của hạ tầng.
Khoảng trống pháp lý có thể làm thay đổi cách các cơ quan liên bang đặt tiêu chuẩn khi mua sắm trung tâm dữ liệu, ảnh hưởng đến chi phí tuân thủ, tính nhất quán vận hành và kế hoạch đầu tư dài hạn; đồng thời có thể làm giảm mức ràng buộc về tối ưu tài nguyên.
Đạo luật Federal Data Center Enhancement Act (FDCEA) 2023 quy định các tiêu chuẩn đối với trung tâm dữ liệu do cơ quan liên bang sở hữu, vận hành hoặc duy trì đang được dự kiến hết hiệu lực vào ngày 30/9/2026. Theo bài viết, hiện chưa thấy Quốc hội hoặc chính quyền Mỹ có động thái gia hạn hoặc ban hành khung pháp lý thay thế.
FDCEA bao phủ nhiều nhóm yêu cầu, bao gồm tính sẵn sàng và thời gian hoạt động, bảo vệ trước mất điện, kiểm soát an ninh vật lý (ngăn xâm nhập và rủi ro từ thiên tai), cũng như các biện pháp an ninh CNTT. Nếu đạo luật không được gia hạn hoặc được thay thế bằng quy định tương đương, các cơ quan liên bang có thể không còn bị ràng buộc bởi các tiêu chuẩn này khi mua sắm và triển khai hạ tầng mới.
Về hướng dẫn thực thi, OMB trong giai đoạn trước nêu rằng các trung tâm dữ liệu phải cung cấp hạ tầng tính toán an toàn và có độ sẵn sàng cao, đồng thời yêu cầu giám sát thường xuyên và tối ưu tài nguyên. OMB cũng nhấn mạnh việc đánh giá theo chỉ số tiêu thụ năng lượng và nước và bảo đảm khả năng đáp ứng tính tin cậy, khả năng phục hồi thông qua kiểm soát an ninh thông tin và an ninh vật lý.
Khuyến nghị: các cơ quan và nhà thầu nên rà soát mức tuân thủ hiện tại theo FDCEA, chuẩn hóa yêu cầu trong hợp đồng mua sắm để tránh khoảng trống chính sách, và duy trì lộ trình đo lường/giám sát các chỉ số vận hành, năng lượng và an ninh.