ترخيصان بعتبتين مختلفتين

أهم ما ينبغي الانتباه إليه هو أن المشروع لا يضع جميع المشغلين في الفئة نفسها. فهو يقترح نظامين متكاملين للترخيص:

1. ترخيص البنية التحتية الرقمية الأساسية الكبرى

يستهدف هذا الترخيص أكبر مراكز البيانات ومزودي الخدمات السحابية، ويشمل فئتين رئيسيتين:

• خدمات مرافق مراكز البيانات التجارية التي تُقدَّم من منشأة تبلغ قدرتها الحرجة لتقنية المعلومات 10 ميغاواط أو أكثر، وتخدم شركات أو مؤسسات أخرى، لا أن تقتصر على احتياجات المشغّل نفسه .
• خدمات الحوسبة السحابية من نوع البنية التحتية كخدمة (IaaS) أو المنصة كخدمة (PaaS)، إذا حققت إيرادات سنوية متوسطة لا تقل عن 100 مليون دولار سنغافوري من المستخدمين في سنغافورة خلال السنوات الثلاث السابقة .

وسينطبق الالتزام على المزودين الموجودين داخل سنغافورة أو خارجها، متى قدموا الخدمة المعنية لمستخدمين في سنغافورة . وتشير الصياغات المتاحة إلى أن العتبة الخاصة بالخدمات السحابية تشمل IaaS وPaaS، وليس البرمجيات كخدمة (SaaS) .

2. ترخيص مشغّل مركز البيانات

سيُطلب ترخيص منفصل من مراكز البيانات الموجودة في سنغافورة التي تبلغ قدرتها الحرجة لتقنية المعلومات 3 ميغاواط أو أكثر . ويركز هذا المستوى أساسًا على وضع معايير أساسية للبيئة وكفاءة استخدام الموارد وتطبيقها على قطاع مراكز البيانات الأوسع، وليس على أكبر المزودين فقط .

وبذلك قد يخضع مركز بيانات لترخيص المشغّل عند بلوغه عتبة 3 ميغاواط، من دون أن يصل إلى عتبة 10 ميغاواط اللازمة لتصنيفه ضمن البنية التحتية الرقمية الأساسية الكبرى. أما مراكز البيانات الكبيرة المؤهلة، فقد تواجه متطلبات الترخيصين معًا: متطلبات الاستدامة الأوسع، والتزامات الأمن والمرونة الإضافية الخاصة بخدمات البنية التحتية الرقمية الأساسية الكبرى.

ما الالتزامات المفروضة على حاملي ترخيص البنية التحتية الكبرى؟

لا يقتصر الإطار المقترح على مخاطر الهجمات الإلكترونية، بل يتعامل مع استمرارية الخدمة باعتبارها نتيجة لمجموعة من عناصر الحماية الرقمية والمادية والتشغيلية. ومن أبرز الالتزامات:

• الأمن السيبراني: اتخاذ تدابير لحماية مرافق مراكز البيانات والخدمات السحابية المشمولة، بما يكمل إطار قانون الأمن السيبراني القائم في سنغافورة .
• الأمن المادي: حماية المنشآت والبنية التحتية من الدخول غير المصرح به والتهديدات المادية الأخرى .
• استمرارية الأعمال: وضع ترتيبات تهدف إلى إبقاء الخدمات قيد التشغيل أثناء الاضطرابات .
• التعافي من الكوارث: إعداد خطط للحفاظ على الخدمات واستعادتها بعد انقطاع أو حادث آخر .
• الإبلاغ عن الحوادث: إخطار IMDA بحوادث الأمن السيبراني ذات الصلة والاضطرابات التي تؤثر في تقديم الخدمات، بما يمنح الجهة التنظيمية رؤية أوضح لما يحدث في البنية التحتية الكبرى .
• الامتثال التنظيمي: الالتزام بشروط الترخيص وبالتوجيهات التي تصدرها IMDA .

ويعني ذلك أن المشروع يتجاوز نموذجًا يركز على مكافحة الاختراقات فقط؛ فهو يشمل أيضًا الأعطال المادية، وسوء الإعداد، ومخاطر التشغيل، وقدرة المشغّل على مواصلة الخدمة والتعافي منها .

غرامات قد تصل إلى 10% من الإيرادات المحلية

إذا خالف حامل الترخيص الالتزامات المقترحة أو شروط ترخيصه أو توجيهات IMDA، فقد تصل الغرامة المالية القصوى إلى الأعلى من:

• مليون دولار سنغافوري؛ أو
• 10% من إجمالي إيرادات حامل الترخيص السنوية في سنغافورة .

وتجعل هذه الصيغة قيمة الجزاء مرتبطة بحجم أعمال المشغّل في سنغافورة، بدل الاكتفاء بسقف مالي ثابت. كما يتضمن المشروع جرائم منفصلة تتعلق بتقديم خدمة تتطلب ترخيصًا من دون الحصول عليه؛ غير أن التطبيق الدقيق لهذه الأحكام ينبغي قراءته في ضوء نص المشروع وأي تشريع نهائي يصدر لاحقًا .

ماذا تعني قواعد الاستدامة لمراكز البيانات؟

ينشئ نظام ترخيص مشغّل مركز البيانات أساسًا قانونيًا لفرض معايير استدامة إلزامية على مراكز البيانات التي تبلغ قدرتها الحرجة 3 ميغاواط أو أكثر. وتشمل المجالات المطروحة للتقييم والإبلاغ:

• كفاءة استخدام الطاقة، بما في ذلك متطلبات فعالية استخدام الطاقة (PUE) .
• كفاءة استخدام المياه، بما في ذلك مؤشرات فعالية استخدام المياه (WUE) .
• مصادر الطاقة، مع مراعاة استخدام الطاقة المتجددة وحجم انبعاثات غازات الدفيئة .
• البيانات التشغيلية وبيانات السعة، مثل المعلومات التي تساعد الجهات التنظيمية على تقييم معدلات الاستفادة من المنشآت وإسهاماتها الاقتصادية أو التشغيلية الأخرى .

لكن وثائق المشاورات لا تحدد جميع الأرقام النهائية. فلا تزال القيم الدقيقة لمؤشري PUE وWUE، ونسب الطاقة المتجددة، وسقوف الانبعاثات غير مثبتة في المقترح العام، إذ يُتوقع تطويرها من خلال تشريعات فرعية أو معايير أو مدونات ممارسة .

وهذه نقطة مهمة للمشغلين: فالقانون المقترح سيضع إطار الترخيص والإنفاذ، بينما قد تأتي بعض أهداف الامتثال الفنية التفصيلية في مرحلة لاحقة.

احتمال تنظيم المعدات واستهلاك المياه لاحقًا

يترك المشروع الباب مفتوحًا لإضافة متطلبات أخرى مستقبلًا، من بينها:

• معايير كفاءة لمعدات تقنية المعلومات، مثل الخوادم وأنظمة التخزين؛
• متطلبات إضافية لكفاءة استخدام المياه على مستوى المنشأة، قد تشمل أنظمة التبريد والبنية التحتية المرتبطة بها .

وتصف المواد المتاحة هذه البنود بأنها معايير مستقبلية محتملة، لا التزامات نهائية محددة بحدود تقنية مكتملة في الوقت الحالي .

لماذا طرحت سنغافورة هذا المشروع؟

تجمع خلفية المشروع بين الاعتماد المتزايد على البنية التحتية الرقمية والقيود المادية التي تواجهها سنغافورة. وتصف وزارة التنمية الرقمية والإعلام (MDDI) وIMDA مراكز البيانات والخدمات السحابية بأنها عناصر أساسية للاقتصاد الرقمي الأوسع، ما يجعل مخاطر تعطلها أكثر تأثيرًا ويعزز الحاجة إلى متطلبات أقوى للمرونة .

كما يأتي المشروع في ظل الضغوط المتزايدة على الكهرباء والمياه والأراضي مع نمو الطلب على سعة مراكز البيانات، بما في ذلك الطلب المرتبط بأحمال الذكاء الاصطناعي . لذلك لا تُطرح الاستدامة هنا كمبادرة طوعية منفصلة؛ إذ سيمنح ترخيص مراكز البيانات IMDA أداة قانونية لفرض معايير بيئية أساسية وإنفاذها .

وتشير التقارير ومواد المشاورة إلى انقطاعات واضطرابات في تقديم الخدمات بوصفها جزءًا من خلفية تشديد الرقابة. إلا أن المصادر المتاحة لا تثبت قائمة شاملة واحدة بهذه الحوادث، ولا تدعم كل التأثيرات القطاعية التي نُسبت إليها أحيانًا. والاستنتاج الأكثر تحفظًا هو أن المشروع يستجيب لقلق أوسع بشأن مرونة البنية التحتية الرقمية المركزة، بالتزامن مع اشتداد القيود على الموارد .

موعد المشاورة العامة

أطلقت MDDI وIMDA المشاورة العامة في 1 يوليو 2026. وكان آخر موعد لتقديم الملاحظات الساعة 10:00 صباحًا في 22 يوليو 2026 بتوقيت سنغافورة، عبر عملية المشاورات التابعة لمنصة REACH أو من خلال البريد الإلكتروني المخصص لدى IMDA .

وبما أن المشروع كان في مرحلة المشاورة، فإنه لا يمثل بعدُ صيغة نهائية لكل المتطلبات الفنية. أما أبرز الآثار المباشرة المقترحة، فهي عتبتا الترخيص، والتزامات الأمن والمرونة والإبلاغ الجديدة على مزودي البنية التحتية الرقمية الكبرى، والانتقال إلى معايير استدامة قابلة للإنفاذ لمراكز البيانات التي تبلغ قدرتها 3 ميغاواط أو أكثر.

ترخيصان بعتبتين مختلفتين

أهم ما ينبغي الانتباه إليه هو أن المشروع لا يضع جميع المشغلين في الفئة نفسها. فهو يقترح نظامين متكاملين للترخيص:

1. ترخيص البنية التحتية الرقمية الأساسية الكبرى

يستهدف هذا الترخيص أكبر مراكز البيانات ومزودي الخدمات السحابية، ويشمل فئتين رئيسيتين:

• خدمات مرافق مراكز البيانات التجارية التي تُقدَّم من منشأة تبلغ قدرتها الحرجة لتقنية المعلومات 10 ميغاواط أو أكثر، وتخدم شركات أو مؤسسات أخرى، لا أن تقتصر على احتياجات المشغّل نفسه .
• خدمات الحوسبة السحابية من نوع البنية التحتية كخدمة (IaaS) أو المنصة كخدمة (PaaS)، إذا حققت إيرادات سنوية متوسطة لا تقل عن 100 مليون دولار سنغافوري من المستخدمين في سنغافورة خلال السنوات الثلاث السابقة .

وسينطبق الالتزام على المزودين الموجودين داخل سنغافورة أو خارجها، متى قدموا الخدمة المعنية لمستخدمين في سنغافورة . وتشير الصياغات المتاحة إلى أن العتبة الخاصة بالخدمات السحابية تشمل IaaS وPaaS، وليس البرمجيات كخدمة (SaaS) .

2. ترخيص مشغّل مركز البيانات

سيُطلب ترخيص منفصل من مراكز البيانات الموجودة في سنغافورة التي تبلغ قدرتها الحرجة لتقنية المعلومات 3 ميغاواط أو أكثر . ويركز هذا المستوى أساسًا على وضع معايير أساسية للبيئة وكفاءة استخدام الموارد وتطبيقها على قطاع مراكز البيانات الأوسع، وليس على أكبر المزودين فقط .

وبذلك قد يخضع مركز بيانات لترخيص المشغّل عند بلوغه عتبة 3 ميغاواط، من دون أن يصل إلى عتبة 10 ميغاواط اللازمة لتصنيفه ضمن البنية التحتية الرقمية الأساسية الكبرى. أما مراكز البيانات الكبيرة المؤهلة، فقد تواجه متطلبات الترخيصين معًا: متطلبات الاستدامة الأوسع، والتزامات الأمن والمرونة الإضافية الخاصة بخدمات البنية التحتية الرقمية الأساسية الكبرى.

ما الالتزامات المفروضة على حاملي ترخيص البنية التحتية الكبرى؟

لا يقتصر الإطار المقترح على مخاطر الهجمات الإلكترونية، بل يتعامل مع استمرارية الخدمة باعتبارها نتيجة لمجموعة من عناصر الحماية الرقمية والمادية والتشغيلية. ومن أبرز الالتزامات:

• الأمن السيبراني: اتخاذ تدابير لحماية مرافق مراكز البيانات والخدمات السحابية المشمولة، بما يكمل إطار قانون الأمن السيبراني القائم في سنغافورة .
• الأمن المادي: حماية المنشآت والبنية التحتية من الدخول غير المصرح به والتهديدات المادية الأخرى .
• استمرارية الأعمال: وضع ترتيبات تهدف إلى إبقاء الخدمات قيد التشغيل أثناء الاضطرابات .
• التعافي من الكوارث: إعداد خطط للحفاظ على الخدمات واستعادتها بعد انقطاع أو حادث آخر .
• الإبلاغ عن الحوادث: إخطار IMDA بحوادث الأمن السيبراني ذات الصلة والاضطرابات التي تؤثر في تقديم الخدمات، بما يمنح الجهة التنظيمية رؤية أوضح لما يحدث في البنية التحتية الكبرى .
• الامتثال التنظيمي: الالتزام بشروط الترخيص وبالتوجيهات التي تصدرها IMDA .

ويعني ذلك أن المشروع يتجاوز نموذجًا يركز على مكافحة الاختراقات فقط؛ فهو يشمل أيضًا الأعطال المادية، وسوء الإعداد، ومخاطر التشغيل، وقدرة المشغّل على مواصلة الخدمة والتعافي منها .

غرامات قد تصل إلى 10% من الإيرادات المحلية

إذا خالف حامل الترخيص الالتزامات المقترحة أو شروط ترخيصه أو توجيهات IMDA، فقد تصل الغرامة المالية القصوى إلى الأعلى من:

• مليون دولار سنغافوري؛ أو
• 10% من إجمالي إيرادات حامل الترخيص السنوية في سنغافورة .

وتجعل هذه الصيغة قيمة الجزاء مرتبطة بحجم أعمال المشغّل في سنغافورة، بدل الاكتفاء بسقف مالي ثابت. كما يتضمن المشروع جرائم منفصلة تتعلق بتقديم خدمة تتطلب ترخيصًا من دون الحصول عليه؛ غير أن التطبيق الدقيق لهذه الأحكام ينبغي قراءته في ضوء نص المشروع وأي تشريع نهائي يصدر لاحقًا .

ماذا تعني قواعد الاستدامة لمراكز البيانات؟

ينشئ نظام ترخيص مشغّل مركز البيانات أساسًا قانونيًا لفرض معايير استدامة إلزامية على مراكز البيانات التي تبلغ قدرتها الحرجة 3 ميغاواط أو أكثر. وتشمل المجالات المطروحة للتقييم والإبلاغ:

• كفاءة استخدام الطاقة، بما في ذلك متطلبات فعالية استخدام الطاقة (PUE) .
• كفاءة استخدام المياه، بما في ذلك مؤشرات فعالية استخدام المياه (WUE) .
• مصادر الطاقة، مع مراعاة استخدام الطاقة المتجددة وحجم انبعاثات غازات الدفيئة .
• البيانات التشغيلية وبيانات السعة، مثل المعلومات التي تساعد الجهات التنظيمية على تقييم معدلات الاستفادة من المنشآت وإسهاماتها الاقتصادية أو التشغيلية الأخرى .

لكن وثائق المشاورات لا تحدد جميع الأرقام النهائية. فلا تزال القيم الدقيقة لمؤشري PUE وWUE، ونسب الطاقة المتجددة، وسقوف الانبعاثات غير مثبتة في المقترح العام، إذ يُتوقع تطويرها من خلال تشريعات فرعية أو معايير أو مدونات ممارسة .

وهذه نقطة مهمة للمشغلين: فالقانون المقترح سيضع إطار الترخيص والإنفاذ، بينما قد تأتي بعض أهداف الامتثال الفنية التفصيلية في مرحلة لاحقة.

احتمال تنظيم المعدات واستهلاك المياه لاحقًا

يترك المشروع الباب مفتوحًا لإضافة متطلبات أخرى مستقبلًا، من بينها:

• معايير كفاءة لمعدات تقنية المعلومات، مثل الخوادم وأنظمة التخزين؛
• متطلبات إضافية لكفاءة استخدام المياه على مستوى المنشأة، قد تشمل أنظمة التبريد والبنية التحتية المرتبطة بها .

وتصف المواد المتاحة هذه البنود بأنها معايير مستقبلية محتملة، لا التزامات نهائية محددة بحدود تقنية مكتملة في الوقت الحالي .

لماذا طرحت سنغافورة هذا المشروع؟

تجمع خلفية المشروع بين الاعتماد المتزايد على البنية التحتية الرقمية والقيود المادية التي تواجهها سنغافورة. وتصف وزارة التنمية الرقمية والإعلام (MDDI) وIMDA مراكز البيانات والخدمات السحابية بأنها عناصر أساسية للاقتصاد الرقمي الأوسع، ما يجعل مخاطر تعطلها أكثر تأثيرًا ويعزز الحاجة إلى متطلبات أقوى للمرونة .

كما يأتي المشروع في ظل الضغوط المتزايدة على الكهرباء والمياه والأراضي مع نمو الطلب على سعة مراكز البيانات، بما في ذلك الطلب المرتبط بأحمال الذكاء الاصطناعي . لذلك لا تُطرح الاستدامة هنا كمبادرة طوعية منفصلة؛ إذ سيمنح ترخيص مراكز البيانات IMDA أداة قانونية لفرض معايير بيئية أساسية وإنفاذها .

وتشير التقارير ومواد المشاورة إلى انقطاعات واضطرابات في تقديم الخدمات بوصفها جزءًا من خلفية تشديد الرقابة. إلا أن المصادر المتاحة لا تثبت قائمة شاملة واحدة بهذه الحوادث، ولا تدعم كل التأثيرات القطاعية التي نُسبت إليها أحيانًا. والاستنتاج الأكثر تحفظًا هو أن المشروع يستجيب لقلق أوسع بشأن مرونة البنية التحتية الرقمية المركزة، بالتزامن مع اشتداد القيود على الموارد .

موعد المشاورة العامة

أطلقت MDDI وIMDA المشاورة العامة في 1 يوليو 2026. وكان آخر موعد لتقديم الملاحظات الساعة 10:00 صباحًا في 22 يوليو 2026 بتوقيت سنغافورة، عبر عملية المشاورات التابعة لمنصة REACH أو من خلال البريد الإلكتروني المخصص لدى IMDA .

وبما أن المشروع كان في مرحلة المشاورة، فإنه لا يمثل بعدُ صيغة نهائية لكل المتطلبات الفنية. أما أبرز الآثار المباشرة المقترحة، فهي عتبتا الترخيص، والتزامات الأمن والمرونة والإبلاغ الجديدة على مزودي البنية التحتية الرقمية الكبرى، والانتقال إلى معايير استدامة قابلة للإنفاذ لمراكز البيانات التي تبلغ قدرتها 3 ميغاواط أو أكثر.