Navrhovaný singapurský zákon o digitální infrastruktuře: kdo bude potřebovat licenci a co se změní

Singapur navrhuje nový zákon o digitální infrastruktuře, který by pod dohledem úřadu Infocomm Media Development Authority (IMDA) zavedl licencování významných datových center a cloudových služeb. Návrh má dvě hlavní ambice: zvýšit bezpečnost a odolnost klíčové digitální infrastruktury a zároveň omezit dopady provozu datových center na energii, vodu a další zdroje .

Nejdůležitější je rozlišovat mezi dvěma licencemi. Hlavní licence Foundational Digital Infrastructure (FDI) míří na největší datová centra a cloudové poskytovatele. Širší licence pro provozovatele datových center (DC Operator licence) by se týkala singapurských datových center s nižším, třímegawattovým prahem.

Kdo by licenci potřeboval?

Hlavní licence FDI

Navrhovaný režim pro významnou základní digitální infrastrukturu by pokrýval dvě skupiny služeb:

• Komerční služby datových center poskytované z areálu s kritickým IT příkonem nejméně 10 MW, pokud datové centrum obsluhuje jiné podniky či organizace, nikoli pouze svého provozovatele .
• Cloudové služby typu Infrastructure as a Service (IaaS) a Platform as a Service (PaaS), které za předchozí tři roky dosáhly v průměru alespoň 100 milionů S$ ročních příjmů od uživatelů v Singapuru .

Povinnost by platila pro poskytovatele se sídlem v Singapuru i mimo něj, pokud příslušné služby poskytují uživatelům v Singapuru . Dostupné podklady výslovně uvádějí IaaS a PaaS; příjmový práh se podle nich nevztahuje na SaaS, tedy software poskytovaný jako služba .

Licence pro provozovatele datových center

Samostatná DC Operator licence by se vztahovala na datová centra v Singapuru s kritickým IT příkonem nejméně 3 MW . Jejím hlavním účelem je zavést a vymáhat základní požadavky na ochranu životního prostředí a účinné využívání zdrojů napříč sektorem, nikoli pouze u největších poskytovatelů .

Datové centrum tak může spadat do režimu DC licence, aniž by dosáhlo hranice 10 MW pro klasifikaci jako významná FDI infrastruktura. Velká datová centra splňující podmínky mohou současně čelit obecným požadavkům pro provozovatele datových center i dodatečným povinnostem v oblasti bezpečnosti a odolnosti, které se vážou na významné FDI služby.

Co by museli splnit držitelé hlavní FDI licence?

Návrh počítá s řízením kybernetických i nekybernetických rizik. Mezi hlavní povinnosti patří:

• Kybernetická bezpečnost: přijmout opatření na ochranu regulovaných datových center a cloudových služeb v návaznosti na stávající singapurský zákon o kybernetické bezpečnosti .
• Fyzická bezpečnost: chránit areály a infrastrukturu před neoprávněným přístupem a dalšími fyzickými hrozbami .
• Kontinuita provozu: udržovat postupy, které mají zajistit poskytování služeb i během narušení provozu .
• Obnova po havárii: připravovat a aktualizovat plány pro obnovení služeb po výpadku nebo jiné mimořádné události .
• Hlášení incidentů: oznamovat IMDA relevantní kybernetické incidenty a narušení poskytování služeb, aby měl regulátor lepší přehled o událostech ovlivňujících významnou infrastrukturu .
• Dodržování regulatorních pokynů: řídit se licenčními podmínkami a příslušnými pokyny IMDA .

Návrh tedy není pouze kyberbezpečnostním předpisem. Odolnost služeb chápe jako kombinaci digitální ochrany, fyzického zabezpečení, provozního plánování a schopnosti rychlé obnovy .

Jak vysoké by mohly být pokuty?

Pokud by držitel licence porušil navrhované povinnosti, licenční podmínky nebo pokyn IMDA, mohla by finanční sankce dosáhnout vyšší z těchto částek:

• 1 milion S$, nebo
• 10 % ročního obratu držitele licence v Singapuru .

Výše sankce by se tak mohla odvíjet od rozsahu podnikání provozovatele v Singapuru, nikoli pouze od pevně stanoveného maxima. Návrh zároveň počítá se samostatnými delikty za poskytování služby bez potřebné licence. Přesný rozsah a použití těchto ustanovení bude nutné posuzovat podle textu návrhu a případného konečného zákona .

Nová pravidla pro udržitelnost datových center

Režim DC Operator licence by vytvořil právní základ pro povinné standardy udržitelnosti u datových center s kapacitou od 3 MW. Návrh zmiňuje několik oblastí hodnocení a vykazování:

• Energetická účinnost, včetně požadavků na ukazatel Power Usage Effectiveness (PUE) .
• Vodní účinnost, včetně srovnávacích ukazatelů Water Usage Effectiveness (WUE) .
• Zdroje energie, mimo jiné využívání obnovitelných zdrojů a rozsah emisí skleníkových plynů .
• Provozní a kapacitní údaje, které mohou regulátorům pomoci vyhodnocovat využití kapacit a další provozní či ekonomické přínosy .

Podklady k veřejné konzultaci však nestanovují všechny konečné číselné limity. Zatím proto nejsou definitivně určeny například konkrétní hodnoty PUE a WUE, podíl obnovitelné energie ani emisní stropy. Tyto parametry mají být podle dostupných materiálů dopracovány v prováděcích předpisech, standardech nebo kodexech praxe .

Pro provozovatele je tento rozdíl zásadní: zákon by vytvořil licenční a kontrolní rámec, zatímco některé praktické cíle pro plnění povinností by přišly až později.

Mohou přibýt požadavky na hardware a spotřebu vody

Navrhovaný rámec ponechává prostor i pro další regulaci. V budoucnu by mohly přibýt například:

• požadavky na účinnost IT vybavení, jako jsou servery a úložné systémy;
• další požadavky na vodní účinnost na úrovni celého areálu, případně včetně chladicích systémů a související infrastruktury .

Dostupné zprávy tyto body popisují jako možné budoucí standardy, nikoli jako již plně specifikované povinnosti s konečnými technickými limity .

Proč Singapur zákon navrhl?

Důvodem je kombinace rostoucí závislosti na digitální infrastruktuře a fyzických omezení městského státu. Ministerstvo pro digitální rozvoj a informace (MDDI) a IMDA označují datová centra a cloudové služby za základní pilíře širší digitální ekonomiky. Případné výpadky proto mohou mít výraznější dopady a podle úřadů vyžadují přísnější pravidla odolnosti .

Současně roste tlak na spotřebu elektřiny, vody a půdy, mimo jiné kvůli poptávce spojené s úlohami umělé inteligence . Udržitelnost zde nemá zůstat pouze dobrovolnou iniciativou: licence pro provozovatele datových center by IMDA poskytla nástroj k ukládání a vymáhání základních environmentálních standardů .

Konzultační materiály a související zprávy zmiňují také výpadky a narušení poskytování služeb jako součást důvodů pro přísnější dohled. Dostupné zdroje však nepředkládají jediný úplný seznam incidentů ani nepotvrzují všechny sektorové dopady, které se jim někdy připisují. Opatrnější závěr proto zní, že návrh reaguje na širší obavy z odolnosti koncentrované digitální infrastruktury a zároveň na sílící omezení dostupných zdrojů .

Veřejná konzultace už skončila

MDDI a IMDA zahájily veřejnou konzultaci 1. července 2026. Připomínky bylo možné zasílat do 22. července 2026 do 10:00 singapurského času, a to prostřednictvím konzultačního procesu REACH nebo e-mailem IMDA .

Návrh je proto třeba číst jako konzultační rámec, nikoli jako konečný seznam všech technických požadavků. Nejjasnější bezprostřední dopady se týkají dvou licenčních prahů, nových očekávání v oblasti odolnosti a hlášení incidentů u významných poskytovatelů FDI a postupného zavedení vymahatelných standardů udržitelnosti pro datová centra od 3 MW.