Projekt ustawy o infrastrukturze cyfrowej w Singapurze: kto będzie potrzebował licencji?

Obowiązek miałby zastosowanie zarówno do dostawców z Singapuru, jak i do firm zagranicznych, jeśli świadczą one odpowiednie usługi major FDI użytkownikom w Singapurze . Dostępne opisy projektu wskazują na IaaS i PaaS; próg przychodowy nie został przedstawiony jako obejmujący SaaS .

Licencja DC Operator

Oddzielna licencja DC Operator miałaby dotyczyć centrów danych zlokalizowanych w Singapurze, których krytyczne obciążenie IT wynosi co najmniej 3 MW . Ten poziom regulacji ma przede wszystkim ustanowić i egzekwować podstawowe wymogi środowiskowe oraz zasady efektywnego wykorzystywania zasobów w całym sektorze centrów danych, a nie tylko u największych dostawców .

W praktyce centrum danych może więc podlegać licencji DC, nawet jeśli nie osiąga progu 10 MW wymaganego dla klasyfikacji jako major FDI. Duże centra danych spełniające oba kryteria mogą zostać objęte zarówno ogólnymi wymogami DC, jak i dodatkowymi obowiązkami dotyczącymi bezpieczeństwa i odporności usług major FDI.

Jakie obowiązki czekałyby posiadaczy licencji major FDI?

Projekt wymagałby od dostawców major FDI zarządzania zarówno ryzykami cybernetycznymi, jak i zagrożeniami niezwiązanymi bezpośrednio z cyberbezpieczeństwem. Najważniejsze obszary to:

• Cyberbezpieczeństwo: podejmowanie działań chroniących objęte regulacją obiekty centrów danych i usługi chmurowe, w uzupełnieniu istniejących przepisów Cybersecurity Act .
• Bezpieczeństwo fizyczne: ochrona obiektów i infrastruktury przed nieuprawnionym dostępem oraz innymi zagrożeniami fizycznymi .
• Ciągłość działania: utrzymywanie rozwiązań pozwalających na świadczenie usług podczas zakłóceń .
• Odtwarzanie po awarii: przygotowanie i aktualizowanie planów przywracania usług po awarii lub innym incydencie .
• Zgłaszanie incydentów: informowanie IMDA o istotnych incydentach cyberbezpieczeństwa i zakłóceniach w świadczeniu usług, co ma zwiększyć widoczność zdarzeń dotyczących kluczowej infrastruktury .
• Zgodność regulacyjna: przestrzeganie warunków licencji oraz odpowiednich poleceń IMDA .

To podejście wykracza poza przepisy skoncentrowane wyłącznie na cyberatakach. Projekt traktuje ciągłość usług jako efekt połączenia bezpieczeństwa cyfrowego, ochrony fizycznej, planowania operacyjnego i zdolności do odtworzenia infrastruktury .

Proponowane kary

Jeśli licencjobiorca naruszy proponowane obowiązki, warunki licencji lub polecenie IMDA, maksymalna kara finansowa wynosiłaby wyższą z dwóch kwot:

• 1 mln dolarów singapurskich; albo
• 10 proc. rocznego obrotu licencjobiorcy w Singapurze .

Taka konstrukcja sprawia, że potencjalna kara byłaby powiązana ze skalą działalności operatora na rynku singapurskim, a nie ograniczona do jednej stałej kwoty. Projekt przewiduje również odrębne przestępstwa za świadczenie usługi bez wymaganej licencji; dokładne zastosowanie tych przepisów należy oceniać na podstawie tekstu projektu i ewentualnej wersji uchwalonej ustawy .

Wymogi dotyczące zrównoważonego rozwoju

Reżim licencji DC stworzyłby podstawę prawną do wprowadzenia obowiązkowych standardów środowiskowych dla centrów danych o mocy co najmniej 3 MW. Projekt wskazuje między innymi na:

• Efektywność energetyczną, w tym wymogi dotyczące wskaźnika Power Usage Effectiveness (PUE) .
• Efektywność wykorzystania wody, w tym poziomy odniesienia dla wskaźnika Water Usage Effectiveness (WUE) .
• Źródła energii, z uwzględnieniem wykorzystania energii odnawialnej oraz skali emisji gazów cieplarnianych .
• Dane operacyjne i informacje o przepustowości, które mogą pomóc regulatorowi oceniać wykorzystanie infrastruktury oraz jej inne gospodarcze i operacyjne znaczenie .

Materiały konsultacyjne nie określają jednak wszystkich ostatecznych wartości liczbowych. Dotyczy to w szczególności konkretnych progów PUE i WUE, udziału energii odnawialnej oraz limitów emisji. Mają one zostać opracowane w przepisach wykonawczych, standardach lub kodeksach postępowania, a nie w samym ogólnym projekcie ustawy .

To istotne dla operatorów: ustawa ustanowiłaby ramy licencjonowania i egzekwowania przepisów, ale część praktycznych celów zgodności regulacyjnej zostałaby określona dopiero później.

Możliwe przyszłe regulacje sprzętu i zużycia wody

Projekt pozostawia również możliwość wprowadzenia kolejnych wymogów. Mogłyby one objąć:

• standardy efektywności dla sprzętu IT, takiego jak serwery i systemy pamięci masowej;
• dodatkowe wymogi dotyczące efektywnego wykorzystania wody na poziomie obiektu, potencjalnie obejmujące systemy chłodzenia i powiązaną infrastrukturę .

W dostępnych materiałach konsultacyjnych są to potencjalne przyszłe standardy, a nie w pełni określone obowiązki zawierające już finalne progi techniczne .

Dlaczego Singapur proponuje te przepisy?

Uzasadnienie projektu łączy rosnącą zależność gospodarki od infrastruktury cyfrowej z ograniczeniami fizycznych zasobów Singapuru. MDDI, czyli Ministerstwo Rozwoju Cyfrowego i Informacji, oraz IMDA wskazują, że centra danych i usługi chmurowe są niezbędne dla szeroko rozumianej gospodarki cyfrowej. Oznacza to, że ryzyko ich awarii ma coraz poważniejsze konsekwencje, a argument za wzmocnieniem odporności jest silniejszy .

Projekt odpowiada także na presję dotyczącą energii, wody i powierzchni terenu, która rośnie wraz z zapotrzebowaniem na moc centrów danych, w tym zapotrzebowaniem związanym z obciążeniami generowanymi przez sztuczną inteligencję . W tym ujęciu zrównoważony rozwój nie jest przedstawiany jako dobrowolna inicjatywa. Licencja DC miałaby dać IMDA narzędzie do ustanawiania i egzekwowania podstawowych standardów środowiskowych .

Raporty i materiały konsultacyjne wspominają również o zakłóceniach w świadczeniu usług i awariach jako części tła dla silniejszego nadzoru. Dostępne źródła nie przedstawiają jednak jednej wyczerpującej listy incydentów ani nie potwierdzają każdego wpływu sektorowego przypisywanego takim zdarzeniom. Najostrożniejszy wniosek jest taki, że projekt odpowiada na szersze obawy dotyczące odporności skoncentrowanej infrastruktury cyfrowej, a także na narastające ograniczenia zasobów .

Konsultacje publiczne i terminy

MDDI i IMDA rozpoczęły konsultacje publiczne 1 lipca 2026 r. Termin przesyłania uwag upłynął 22 lipca 2026 r. o godz. 10:00 czasu singapurskiego. Opinie można było przekazywać za pośrednictwem procesu konsultacyjnego REACH lub pocztą elektroniczną do IMDA .

Projekt należy zatem traktować jako dokument konsultacyjny, a nie ostateczny zestaw wszystkich wymogów technicznych. Najbardziej konkretne konsekwencje na obecnym etapie to dwa progi licencyjne, nowe oczekiwania dotyczące odporności i raportowania wobec dostawców major FDI oraz przejście w stronę egzekwowalnych standardów środowiskowych dla centrów danych o mocy co najmniej 3 MW.