Rang Undang-Undang Infrastruktur Digital Singapura: Siapa Perlu Lesen dan Apa yang Berubah?

Keperluan ini akan terpakai sama ada penyedia beroperasi dari Singapura atau dari luar negara, selagi perkhidmatan FDI utama berkenaan dibekalkan kepada pengguna di Singapura . Berdasarkan keterangan yang tersedia, ambang hasil ini meliputi IaaS dan PaaS, tetapi bukan Software as a Service (SaaS) .

Lesen Pengendali Pusat Data

Lesen berasingan bagi Pengendali Pusat Data akan terpakai kepada pusat data di Singapura dengan beban IT kritikal sekurang-kurangnya 3 MW . Peringkat ini terutama bertujuan mewujudkan dan menguatkuasakan keperluan asas berkaitan alam sekitar serta kecekapan sumber di seluruh sektor pusat data, bukan hanya kepada penyedia terbesar .

Ini bermakna sesebuah pusat data boleh tertakluk kepada rejim lesen DC tanpa mencapai ambang 10 MW yang diperlukan untuk dikategorikan sebagai FDI utama. Pusat data besar yang memenuhi syarat mungkin perlu mematuhi keperluan DC yang lebih luas, di samping kewajipan keselamatan dan daya tahan tambahan bagi perkhidmatan FDI utama.

Kewajipan penyedia FDI utama

Rangka kerja yang dicadangkan akan mewajibkan penyedia FDI utama mengurus risiko siber dan risiko bukan siber. Antara keperluan utama ialah:

• Keselamatan siber: mengambil langkah untuk melindungi kemudahan pusat data dan perkhidmatan awan, sebagai pelengkap kepada rangka kerja Akta Keselamatan Siber Singapura .
• Keselamatan fizikal: melindungi kemudahan dan infrastruktur daripada akses tanpa kebenaran serta ancaman fizikal lain .
• Kesinambungan perniagaan: menyediakan aturan bagi memastikan perkhidmatan dapat diteruskan ketika berlaku gangguan .
• Pemulihan bencana: menyediakan dan menyelenggara pelan untuk memulihkan perkhidmatan selepas gangguan atau insiden lain .
• Pelaporan insiden: melaporkan insiden keselamatan siber dan gangguan penyampaian perkhidmatan yang berkaitan kepada IMDA, supaya pengawal selia mempunyai gambaran lebih jelas tentang kejadian yang menjejaskan infrastruktur utama .
• Pematuhan kawal selia: mematuhi syarat lesen dan arahan IMDA yang berkenaan .

Cadangan ini bukan sekadar rejim keselamatan siber. Ia melihat kesinambungan perkhidmatan sebagai gabungan keselamatan digital, perlindungan fizikal, perancangan operasi dan keupayaan pemulihan .

Penalti yang dicadangkan

Bagi pelanggaran kewajipan, syarat lesen atau arahan IMDA, jumlah penalti kewangan maksimum yang dicadangkan ialah nilai yang lebih tinggi antara:

• S$1 juta; atau
• 10% daripada perolehan tahunan pemegang lesen di Singapura .

Struktur ini bermakna potensi pendedahan kewangan akan bergantung pada saiz perniagaan operator di Singapura, dan bukan sekadar had tetap. Draf rang undang-undang itu juga mencadangkan kesalahan berasingan bagi penyediaan perkhidmatan tanpa lesen yang diperlukan; cara tepat peruntukan tersebut terpakai perlu dirujuk kepada teks rang undang-undang dan mana-mana undang-undang muktamad .

Keperluan kelestarian pusat data

Rejim Pengendali Pusat Data akan menyediakan asas undang-undang untuk piawaian kelestarian mandatori bagi pusat data dengan beban IT kritikal sekurang-kurangnya 3 MW. Antara perkara yang dicadangkan untuk dinilai dan dilaporkan ialah:

• Kecekapan tenaga, termasuk keperluan berkaitan Power Usage Effectiveness (PUE) . PUE mengukur jumlah tenaga yang digunakan oleh keseluruhan kemudahan berbanding tenaga yang digunakan oleh peralatan IT.
• Kecekapan air, termasuk penanda aras Water Usage Effectiveness (WUE) .
• Sumber tenaga, termasuk pertimbangan terhadap penggunaan tenaga boleh baharu dan tahap pelepasan gas rumah hijau .
• Data operasi dan kapasiti, seperti maklumat yang membantu pengawal selia menilai penggunaan kapasiti serta sumbangan ekonomi atau operasi lain .

Bahan konsultasi yang tersedia belum menetapkan semua ambang angka muktamad. Secara khususnya, nilai PUE dan WUE, peratusan tenaga boleh baharu serta had pelepasan dijangka dibangunkan melalui perundangan subsidiari, piawaian atau kod amalan, bukannya ditetapkan sepenuhnya dalam cadangan peringkat tinggi ini .

Perbezaan ini penting kepada operator. Rang undang-undang itu akan membentuk rangka kerja pelesenan dan penguatkuasaan, tetapi sebahagian sasaran pematuhan teknikal hanya akan ditentukan kemudian.

Kawalan tambahan terhadap peralatan dan penggunaan air

Rangka kerja yang dicadangkan turut membuka ruang untuk keperluan tambahan pada masa hadapan, termasuk:

• piawaian kecekapan bagi peralatan IT seperti pelayan dan sistem penyimpanan; dan
• keperluan kecekapan air di peringkat kemudahan, yang berpotensi merangkumi sistem penyejukan dan infrastruktur berkaitan .

Berdasarkan laporan konsultasi yang tersedia, perkara ini masih merupakan piawaian berpotensi pada masa hadapan, bukan kewajipan teknikal yang sudah lengkap dengan ambang muktamad .

Mengapa Singapura mencadangkan rang undang-undang ini?

Rasional dasar cadangan ini menggabungkan kebergantungan terhadap infrastruktur digital dengan kekangan fizikal Singapura. MDDI dan IMDA menyifatkan kemudahan pusat data serta perkhidmatan pengkomputeran awan sebagai asas kepada ekonomi digital yang lebih luas. Oleh itu, sebarang gangguan boleh membawa kesan lebih besar dan menguatkan keperluan terhadap keupayaan pemulihan yang lebih kukuh .

Cadangan ini juga hadir ketika permintaan terhadap kapasiti pusat data meningkat, termasuk permintaan yang berkaitan dengan beban kerja kecerdasan buatan (AI), sekali gus menambah tekanan terhadap tenaga, air dan tanah . Dalam konteks ini, kelestarian tidak lagi dilihat sebagai inisiatif sukarela yang berdiri sendiri. Lesen DC akan memberikan IMDA mekanisme untuk menetapkan dan menguatkuasakan piawaian alam sekitar asas .

Laporan dan bahan konsultasi turut merujuk kepada gangguan serta kegagalan perkhidmatan sebagai sebahagian daripada latar belakang kepada pengawasan yang lebih ketat. Namun, sumber yang tersedia tidak membuktikan satu senarai lengkap semua insiden atau menyokong setiap kesan khusus sektor yang kadangkala dikaitkan dengannya. Kesimpulan yang lebih berhati-hati ialah rang undang-undang ini bertindak balas terhadap kebimbangan lebih luas mengenai daya tahan infrastruktur digital yang tertumpu, di samping kekangan sumber yang semakin meningkat .

Tarikh konsultasi awam

MDDI dan IMDA melancarkan konsultasi awam pada 1 Julai 2026. Tarikh akhir untuk mengemukakan maklum balas ialah 10:00 pagi pada 22 Julai 2026, waktu Singapura. Maklum balas boleh dihantar melalui proses konsultasi REACH atau melalui e-mel kepada IMDA .

Oleh sebab ia masih pada peringkat konsultasi, cadangan ini tidak seharusnya dianggap sebagai pernyataan muktamad tentang setiap keperluan teknikal. Kesan paling jelas buat masa ini ialah dua ambang pelesenan, kewajipan daya tahan dan pelaporan baharu bagi penyedia FDI utama, serta peralihan ke arah piawaian kelestarian yang boleh dikuatkuasakan bagi pusat data sekurang-kurangnya 3 MW.