Законопроект Сингапура о цифровой инфраструктуре: кому понадобится лицензия и что изменится

Требование будет распространяться и на зарубежных поставщиков, если они оказывают соответствующие услуги пользователям в Сингапуре . В доступных материалах прямо названы IaaS и PaaS; SaaS — программное обеспечение как услуга — в этот порог не включено .

Кому понадобится лицензия DC Operator

Отдельная лицензия будет необходима каждому дата-центру в Сингапуре с критической IT-нагрузкой от 3 МВт . Этот уровень задуман главным образом для установления базовых требований к экологичности и эффективности использования ресурсов во всей отрасли, а не только среди крупнейших игроков .

Таким образом, дата-центр мощностью от 3 до 10 МВт может подпадать под режим DC Operator, даже если он не достигает порога для major FDI. Крупные объекты при этом могут одновременно столкнуться с общими требованиями к дата-центрам и дополнительными обязанностями для FDI-сервисов.

Что должны будут делать крупные FDI-провайдеры

Законопроект рассматривает устойчивость инфраструктуры шире, чем просто защиту от хакерских атак. Для лицензированных поставщиков предусмотрены требования в нескольких направлениях:

• Кибербезопасность: защита дата-центров и облачных сервисов с учётом уже действующего Закона о кибербезопасности Сингапура .
• Физическая безопасность: защита помещений и оборудования от несанкционированного доступа и других физических угроз .
• Непрерывность бизнеса: наличие мер, позволяющих поддерживать работу сервисов во время сбоев .
• Аварийное восстановление: подготовка и регулярное поддержание планов восстановления после отключений и иных инцидентов .
• Сообщение об инцидентах: уведомление IMDA о соответствующих киберинцидентах и нарушениях предоставления услуг .
• Соблюдение указаний регулятора: выполнение условий лицензии и распоряжений IMDA .

Иными словами, речь идёт не о сугубо техническом законе. Оператору потребуется показать, что он способен защитить инфраструктуру, продолжить работу при нарушениях и восстановить сервисы после серьёзного сбоя .

Какими могут быть штрафы

За нарушение предусмотренных обязанностей, условий лицензии или указаний IMDA максимальный финансовый штраф предлагается установить на уровне большей из двух величин:

• S$1 млн;
• 10% годового оборота лицензиата в Сингапуре .

Такая формула связывает потенциальную санкцию с масштабом бизнеса в стране, а не только с фиксированной суммой. Законопроект также предусматривает отдельные составы нарушений, связанные с оказанием услуг без необходимой лицензии; их точное применение будет зависеть от текста законопроекта и итоговой редакции закона .

Экологические требования к дата-центрам

Лицензия DC Operator должна создать правовую основу для обязательных стандартов устойчивого развития объектов с нагрузкой от 3 МВт. В материалах консультации упоминаются следующие направления:

• энергоэффективность, включая показатель Power Usage Effectiveness (PUE) — эффективности использования энергии дата-центром ;
• эффективность использования воды, включая показатель Water Usage Effectiveness (WUE) ;
• источники энергии, в том числе использование возобновляемых источников и объём выбросов парниковых газов ;
• операционные и производственные показатели, например данные, позволяющие оценивать загрузку мощностей и другие экономические или эксплуатационные параметры .

Однако законопроект на стадии консультаций не устанавливает все точные числовые значения. В частности, конкретные нормативы PUE и WUE, доли возобновляемой энергии и предельные уровни выбросов должны быть разработаны позднее — в подзаконных актах, стандартах или сводах практики .

Это важное различие для операторов: сам закон создаст систему лицензирования и контроля, а детальные показатели соответствия появятся на следующем этапе.

Возможные будущие требования к оборудованию и воде

Предлагаемая система оставляет IMDA возможность расширить регулирование. В будущем могут появиться:

• стандарты эффективности IT-оборудования, включая серверы и системы хранения данных;
• дополнительные требования к эффективности использования воды на уровне объекта, в том числе к системам охлаждения и связанной инфраструктуре .

Пока эти меры описываются именно как возможные будущие стандарты, а не как уже полностью сформулированные обязанности с готовыми техническими порогами .

Почему Сингапур решил ужесточить надзор

Для Сингапура дата-центры и облачные сервисы стали базовой частью цифровой экономики. Их бесперебойная работа важна для широкого круга цифровых услуг, поэтому последствия крупных сбоев становятся всё серьёзнее, а аргументы в пользу обязательных требований к устойчивости — весомее .

Одновременно страна сталкивается с ограниченностью земли, электроэнергии и воды. Рост спроса на вычислительные мощности, в том числе из-за нагрузок, связанных с искусственным интеллектом, усиливает давление на эти ресурсы . Поэтому экологичность в законопроекте рассматривается не как добровольная инициатива: лицензия DC Operator должна дать IMDA возможность вводить и обеспечивать соблюдение базовых экологических стандартов .

Консультационные материалы также упоминают перебои в работе сервисов и инфраструктуры как часть предпосылок реформы. При этом представленные источники не подтверждают единого исчерпывающего списка инцидентов или все отраслевые последствия, которые иногда с ними связывают. Наиболее осторожный вывод состоит в том, что законопроект отвечает на более широкую проблему устойчивости концентрированной цифровой инфраструктуры на фоне растущего дефицита ресурсов .

Когда проходили консультации

MDDI — Министерство цифрового развития и информации Сингапура — и IMDA запустили общественные консультации 1 июля 2026 года. Приём отзывов завершился 22 июля 2026 года в 10:00 по сингапурскому времени; предложения можно было направить через консультационный процесс REACH или по электронной почте IMDA .

Поскольку документ находился на стадии консультаций, его не следует воспринимать как окончательный перечень всех технических требований. Наиболее понятные уже сейчас последствия — два порога лицензирования, новые обязанности по безопасности и восстановлению для крупных FDI-провайдеров и переход к обязательным стандартам устойчивости для дата-центров мощностью от 3 МВт.