Singapores foreslåtte lov om digital infrastruktur – dette kan bli endret

Kravet vil gjelde enten leverandøren er etablert i Singapore eller i utlandet, så lenge den leverer den aktuelle tjenesten til brukere i Singapore . Det som er beskrevet i materialet, er IaaS og PaaS – ikke Software as a Service (SaaS) – som de skytypene som omfattes av inntektsgrensen .

DC Operator-lisens

En separat DC Operator-lisens vil gjelde for datasentre i Singapore med en kritisk IT-belastning på minst 3 MW . Denne ordningen er først og fremst ment å etablere og håndheve grunnleggende krav til miljø- og ressurseffektivitet i hele datasentorsektoren, ikke bare hos de aller største aktørene .

Et datasenter kan dermed være omfattet av DC-lisensen uten å nå terskelen på 10 MW for major FDI-klassifisering. Store datasentre som oppfyller begge tersklene, kan få både de generelle DC-kravene og de ekstra sikkerhets- og robusthetskravene som gjelder for major FDI-tjenester.

Hvilke krav får store FDI-aktører?

Forslaget krever at store FDI-leverandører håndterer både digitale og ikke-digitale risikoer. De viktigste områdene er:

• Cybersikkerhet: Tiltak for å beskytte datasenterfasiliteter og skytjenester, som et supplement til Singapores eksisterende Cybersecurity Act .
• Fysisk sikkerhet: Beskyttelse av anlegg og infrastruktur mot uautorisert adgang og andre fysiske trusler .
• Driftskontinuitet: Ordninger som skal bidra til at tjenestene kan opprettholdes under en forstyrrelse .
• Katastrofegjenoppretting: Planer for å gjenopprette tjenester etter strømbrudd, driftsstans eller andre hendelser .
• Hendelsesrapportering: Rapportering av relevante cybersikkerhetshendelser og avbrudd i tjenesteleveransen til IMDA .
• Etterlevelse: Overholdelse av lisensvilkår og pålegg fra IMDA .

Dette er derfor mer enn et rent cybersikkerhetsregelverk. Forslaget ser på tjenestekontinuitet som et samspill mellom digital sikkerhet, fysisk beskyttelse, operasjonell beredskap og evne til gjenoppretting .

Foreslåtte sanksjoner

Dersom en lisensinnehaver bryter pliktene i lovforslaget, lisensvilkårene eller et pålegg fra IMDA, kan den økonomiske straffen bli det høyeste av:

• S$1 million, eller
• 10 prosent av lisensinnehaverens årlige omsetning i Singapore .

Ordningen gjør at den mulige kostnaden kan følge virksomhetens størrelse i Singapore, i stedet for å være begrenset til et fast maksimum. Utkastet inneholder også egne bestemmelser om å levere en tjeneste uten nødvendig lisens. Den konkrete anvendelsen må vurderes opp mot lovteksten og eventuell endelig lovgivning .

Nye krav til energi- og vannbruk

DC Operator-ordningen skal gi et rettslig grunnlag for bindende bærekraftsstandarder for datasentre på minst 3 MW. Forslaget peker blant annet på følgende områder:

• Energieffektivitet, blant annet krav knyttet til Power Usage Effectiveness (PUE) . PUE brukes for å måle hvor mye av energiforbruket som går til selve IT-utstyret, sammenlignet med hele anleggets forbruk.
• Vanneffektivitet, blant annet referanseverdier for Water Usage Effectiveness (WUE) .
• Energikilder, inkludert bruk av fornybar energi og omfanget av klimagassutslipp .
• Drifts- og kapasitetsdata, for eksempel opplysninger som kan hjelpe myndighetene med å vurdere utnyttelsesgrad og andre økonomiske eller operasjonelle bidrag .

Høringsmaterialet fastsetter imidlertid ikke alle de endelige tallkravene. De nøyaktige PUE- og WUE-grensene, krav til andel fornybar energi og eventuelle utslippstak var ventet å bli utviklet gjennom underliggende forskrifter, standarder eller praksiskoder – ikke fastsatt i selve hovedforslaget .

For operatørene betyr det at loven først og fremst etablerer lisens- og håndhevingsrammen. Flere av de praktiske målene for etterlevelse kan komme senere.

Mulig regulering av utstyr og kjølesystemer

Forslaget åpner også for at ytterligere krav kan innføres på et senere tidspunkt. Det kan blant annet gjelde:

• effektivitetsstandarder for IT-utstyr som servere og lagringssystemer, og
• flere krav til vannbesparelse på anleggsnivå, blant annet for kjølesystemer og tilhørende infrastruktur .

Tilgjengelig omtale beskriver dette som mulige fremtidige standarder, ikke som ferdig spesifiserte plikter med endelige tekniske terskler .

Hvorfor foreslår Singapore loven?

Bakgrunnen er en kombinasjon av økende avhengighet av digital infrastruktur og Singapores begrensede tilgang på land, energi og vann. MDDI og IMDA beskriver datasentre og skytjenester som grunnleggende for den digitale økonomien. Dermed kan driftsforstyrrelser få større følger, og myndighetene ser et behov for strengere krav til robusthet .

Forslaget svarer også på presset på energi, vann og areal når etterspørselen etter datasenterkapasitet øker, blant annet som følge av AI-belastninger . Bærekraft presenteres derfor ikke bare som et frivillig tiltak: DC-lisensen skal gi IMDA et verktøy for å fastsette og håndheve grunnleggende miljøkrav .

Rapporter og høringsdokumenter viser også til driftsforstyrrelser og avbrudd som en del av bakteppet for sterkere tilsyn. Kildene som ligger til grunn her, dokumenterer likevel ikke én uttømmende liste over hendelser eller alle sektorvirkningene som enkelte omtaler har knyttet til dem. Den mest forsiktige konklusjonen er at lovforslaget svarer på en bredere bekymring for robustheten i konsentrert digital infrastruktur, samtidig som ressursbegrensningene blir tydeligere .

Høringen er avsluttet

MDDI og IMDA åpnet den offentlige høringen 1. juli 2026. Fristen for innspill var 22. juli 2026 klokken 10.00 Singapore-tid. Innspill kunne sendes gjennom høringsprosessen til REACH eller på e-post til IMDA .

Forslaget må derfor leses som et rammeverk på høringsstadiet, ikke som en endelig oversikt over alle tekniske krav. De klareste umiddelbare konsekvensene er de to lisensgrensene, nye krav til robusthet og rapportering for store FDI-leverandører, og et skritt mot håndhevbare bærekraftsstandarder for datasentre på minst 3 MW.