חוק התשתיות הדיגיטליות המוצע בסינגפור: מי יידרש לרישיון ומה עומד להשתנות

החובה תחול על ספקים בסינגפור ומחוצה לה, כל עוד הם מספקים את שירות ה־FDI הרלוונטי למשתמשים בסינגפור . לפי התיאורים הקיימים, סף ההכנסות מתייחס ל־IaaS ול־PaaS — ולא ל־Software as a Service (SaaS) .

רישיון מפעיל מרכז נתונים

רישיון DC נפרד יחול על מרכזי נתונים בסינגפור שבהם העומס הקריטי של ציוד ה־IT הוא לפחות 3 מגה־וואט . מטרתו העיקרית היא לקבוע ולאכוף דרישות בסיסיות של קיימות ויעילות במשאבים בכל ענף מרכזי הנתונים, ולא רק אצל הספקים הגדולים ביותר .

לכן, מרכז נתונים עשוי להיכלל במשטר רישוי ה־DC גם אם אינו מגיע לסף של 10 מגה־וואט הנדרש לסיווג כ־FDI מרכזי. מרכזי נתונים גדולים העומדים בתנאים עשויים להיות כפופים הן לדרישות הכלליות של רישיון ה־DC והן לחובות האבטחה והעמידות הנוספות החלות על שירותי FDI מרכזיים.

מה יידרשו בעלי רישיון FDI לעשות?

המסגרת המוצעת מחייבת ספקי FDI מרכזיים לנהל סיכוני סייבר לצד סיכונים שאינם קשורים ישירות לסייבר. בין התחומים המרכזיים:

• אבטחת סייבר: נקיטת אמצעים להגנה על מתקני מרכזי הנתונים ועל שירותי הענן, כהשלמה למסגרת הקיימת בחוק הסייבר של סינגפור .
• אבטחה פיזית: הגנה על מתקנים ותשתיות מפני כניסה לא מורשית ואיומים פיזיים אחרים .
• המשכיות עסקית: קיום הסדרים שנועדו לאפשר לשירותים להמשיך לפעול בעת שיבוש .
• התאוששות מאסון: הכנה ותחזוקה של תוכניות להשבת שירותים לאחר תקלה או אירוע אחר .
• דיווח על אירועים: דיווח ל־IMDA על אירועי סייבר רלוונטיים ועל שיבושים באספקת השירות, כדי לשפר את הנראות הרגולטורית של תקלות בתשתיות מרכזיות .
• ציות רגולטורי: עמידה בתנאי הרישיון ובהוראות הרלוונטיות של IMDA .

מדובר בהצעה רחבה יותר ממשטר שמתמקד רק במתקפות סייבר. היא רואה ברציפות השירות שילוב של אבטחה דיגיטלית, הגנה פיזית, תכנון תפעולי ויכולת התאוששות .

הקנסות המוצעים

בעל רישיון שיפר את החובות המוצעות, את תנאי הרישיון או הוראה של IMDA עשוי להיות חשוף לקנס כספי מרבי בגובה הגבוה מבין:

• מיליון דולר סינגפורי; או
• 10% מהמחזור השנתי של בעל הרישיון בסינגפור .

מבנה כזה מצמיד את החשיפה האפשרית להיקף הפעילות של המפעיל בסינגפור, במקום לקבוע תקרה קבועה בלבד. טיוטת החוק מציעה גם עבירות נפרדות על מתן שירות ללא רישיון נדרש; את התחולה המדויקת של הוראות אלה יש לבחון לפי נוסח החוק ולפי החקיקה הסופית .

דרישות הקיימות למרכזי נתונים

משטר רישיון ה־DC ייצור בסיס חוקי לתקני קיימות מחייבים עבור מרכזי נתונים של 3 מגה־וואט ומעלה. ההצעה מתייחסת לכמה תחומי מדידה ודיווח:

• יעילות אנרגטית, לרבות דרישות של מדד יעילות השימוש בחשמל — PUE (Power Usage Effectiveness) .
• יעילות בשימוש במים, לרבות אמות מידה של WUE (Water Usage Effectiveness) .
• מקורות אנרגיה, כולל בחינת השימוש באנרגיה מתחדשת והיקף פליטות גזי החממה .
• נתונים תפעוליים ונתוני קיבולת, שעשויים לסייע לרגולטור להעריך את ניצולת המתקנים ותרומות תפעוליות או כלכליות אחרות .

עם זאת, חומרי ההתייעצות אינם קובעים את כל הספים המספריים הסופיים. בפרט, הערכים המדויקים של PUE ו־WUE, שיעורי השימוש באנרגיה מתחדשת ותקרות הפליטות צפויים להיקבע באמצעות חקיקת משנה, תקנים או קודים מקצועיים — ולא במסגרת ההצעה הכללית עצמה .

להבחנה הזו יש משמעות מעשית למפעילים: החוק ייצור את מסגרת הרישוי והאכיפה, אך חלק מיעדי הציות המפורטים ייקבעו בשלב מאוחר יותר.

פיקוח עתידי על ציוד ועל צריכת מים

המסגרת המוצעת משאירה אפשרות להוסיף בעתיד דרישות נוספות, ובהן:

• תקני יעילות לציוד IT, כגון שרתים ומערכות אחסון; וכן
• דרישות נוספות ליעילות השימוש במים ברמת המתקן, שעשויות לכלול מערכות קירור ותשתיות נלוות .

הדיווחים הזמינים מתארים את אלה כתקנים עתידיים אפשריים, ולא כחובות מלאות שכבר כוללות ספים טכניים סופיים .

מדוע סינגפור מציעה את החוק?

הרציונל למדיניות משלב את התלות הגוברת בתשתיות דיגיטליות עם מגבלותיה הפיזיות של סינגפור. משרד הפיתוח הדיגיטלי והמידע (MDDI) ו־IMDA מתארים את מתקני מרכזי הנתונים ואת שירותי מחשוב הענן כתשתיות חיוניות לכלכלה הדיגיטלית. לכן, לשיבושים בהם עלולות להיות השלכות רחבות יותר, והצורך בדרישות עמידות מחמירות מתחזק .

ההצעה מבקשת להתמודד גם עם הלחץ על משאבי החשמל, המים והקרקע, ככל שהביקוש לקיבולת של מרכזי נתונים גדל — לרבות ביקוש הקשור לעומסי עבודה של בינה מלאכותית . בהקשר הזה, הקיימות אינה מוצגת כיוזמה התנדבותית נפרדת: רישיון ה־DC יעניק ל־IMDA מנגנון לקבוע ולאכוף תקני סביבה בסיסיים .

הדיווחים וחומרי ההתייעצות מזכירים גם תקלות ושיבושים בשירותים כרקע לפיקוח הדוק יותר. עם זאת, המקורות שסופקו אינם מציגים רשימה ממצה אחת של אירועים ואינם מבססים כל השפעה ענפית שמיוחסת להם לעיתים. המסקנה הזהירה יותר היא שהחוק מגיב לדאגה רחבה לגבי עמידותה של תשתית דיגיטלית מרוכזת, לצד החרפת המגבלות על משאבים .

לוח הזמנים של ההתייעצות

MDDI ו־IMDA פתחו את ההתייעצות הציבורית ב־1 ביולי 2026. המועד האחרון להגשת התייחסויות היה 22 ביולי 2026 בשעה 10:00, לפי שעון סינגפור. ניתן היה להגיש תגובות באמצעות הליך ההתייעצות של REACH או בדוא״ל ל־IMDA .

לכן, יש לקרוא את ההצעה כמסגרת שנמצאת בשלב ההתייעצות — ולא כהצהרה סופית על כל דרישה טכנית. ההשלכות הברורות ביותר בשלב זה הן שני ספי הרישוי, חובות העמידות והדיווח החדשות שיוטלו על ספקי FDI מרכזיים, והמעבר לסטנדרטים סביבתיים הניתנים לאכיפה עבור מרכזי נתונים של 3 מגה־וואט ומעלה.