Singapores föreslagna Digital Infrastructure Bill – detta förändras för datahallar och molnbolag

Licenskravet skulle gälla oavsett om leverantören är baserad i Singapore eller utomlands, så länge den tillhandahåller den aktuella större FDI-tjänsten till användare i Singapore . Det material som finns tillgängligt pekar ut IaaS och PaaS – inte Software as a Service (SaaS) – som de molnkategorier som omfattas av omsättningströskeln .

DC Operator-licens

En separat DC Operator-licens skulle gälla för datahallar i Singapore med en kritisk IT-belastning på minst 3 MW . Denna licensnivå är främst tänkt att införa och upprätthålla grundläggande krav på miljöprestanda och resurseffektivitet i hela datahallssektorn, inte bara hos de allra största aktörerna .

Det innebär att en datahall kan omfattas av DC-regleringen utan att nå gränsen på 10 MW för en major FDI-klassificering. Stora datahallar som uppfyller båda kriterierna kan behöva följa både de bredare DC-kraven och de ytterligare säkerhets- och motståndskraftskrav som gäller för större FDI-tjänster.

Vad skulle de största aktörerna behöva göra?

Förslaget omfattar både digitala och icke-digitala risker. En major FDI-licenstagare skulle bland annat behöva:

• Stärka cybersäkerheten: vidta åtgärder för att skydda de berörda datahallarna och molntjänsterna. Reglerna är tänkta att komplettera Singapores befintliga Cybersecurity Act .
• Skydda den fysiska infrastrukturen: förebygga obehörig åtkomst och andra fysiska hot mot anläggningar och system .
• Säkerställa verksamhetskontinuitet: ha arrangemang som gör det möjligt att upprätthålla tjänster vid störningar .
• Planera för katastrofåterställning: förbereda och underhålla planer för att återställa tjänster efter avbrott eller andra incidenter .
• Rapportera incidenter: anmäla relevanta cybersäkerhetsincidenter och störningar i tjänsteleveransen till IMDA .
• Följa myndighetskrav: uppfylla licensvillkor och följa tillämpliga anvisningar från IMDA .

Det här är alltså inte en renodlad cybersäkerhetslag. Förslaget ser driftsäkerhet som en kombination av digitalt skydd, fysisk säkerhet, operativ beredskap och förmåga att återhämta sig efter en störning .

Föreslagna böter

Om en licenstagare bryter mot de föreslagna skyldigheterna, licensvillkoren eller en anvisning från IMDA skulle den högsta ekonomiska sanktionen vara det större av följande belopp:

• 1 miljon S$, eller
• 10 procent av licenstagarens årliga omsättning i Singapore .

Sanktionsmodellen gör att den möjliga kostnaden kan följa företagets storlek på den singaporianska marknaden i stället för att begränsas till ett fast maxbelopp. Förslaget innehåller också separata brott för att tillhandahålla en licenspliktig tjänst utan nödvändig licens. Den exakta tillämpningen måste dock bedömas mot lagförslagets lydelse och eventuell slutlig lagstiftning .

Hållbarhetskrav för datahallar

DC Operator-reglerna skulle skapa den rättsliga grunden för obligatoriska hållbarhetsstandarder för datahallar på minst 3 MW. Förslaget pekar bland annat på följande områden:

• Energieffektivitet, inklusive krav kopplade till Power Usage Effectiveness (PUE) .
• Vatteneffektivitet, inklusive riktmärken för Water Usage Effectiveness (WUE) .
• Energikällor, där användning av förnybar energi och omfattningen av växthusgasutsläpp kan vägas in .
• Drift- och kapacitetsdata, exempelvis uppgifter som gör det möjligt för myndigheter att bedöma utnyttjandegrad och andra ekonomiska eller operativa bidrag .

De offentliga konsultationsdokumenten fastställer inte alla slutliga numeriska krav. Exakta PUE- och WUE-värden, andelar för förnybar energi och eventuella utsläppstak väntades i stället tas fram genom underordnad lagstiftning, standarder eller uppförandekoder .

För operatörer är skillnaden viktig: lagen skulle etablera licens- och tillsynsramen, medan flera av de praktiska målen för efterlevnad skulle komma senare.

Kan även utrustning och kylsystem regleras framöver?

Förslaget lämnar utrymme för ytterligare krav i ett senare skede. Det kan bland annat handla om:

• effektivitetsstandarder för IT-utrustning, exempelvis servrar och lagringssystem, och
• ytterligare krav på vatteneffektivitet på anläggningsnivå, eventuellt för kylsystem och tillhörande infrastruktur .

Det tillgängliga materialet beskriver detta som möjliga framtida standarder – inte som färdigformulerade krav med slutliga tekniska gränsvärden .

Varför kommer lagförslaget nu?

MDDI, Singapores ministerium för digital utveckling och information, och IMDA beskriver datahallar och molntjänster som centrala för den digitala ekonomin. När så många verksamheter är beroende av samma digitala infrastruktur blir konsekvenserna av ett avbrott större, vilket stärker argumentet för krav på högre motståndskraft .

Samtidigt är Singapore begränsat när det gäller mark, el och vatten. Efterfrågan på datahallskapacitet ökar dessutom i takt med AI-relaterade arbetslaster . Mot den bakgrunden presenteras hållbarhet inte som ett frivilligt sidospår. En DC-licens skulle ge IMDA möjlighet att införa och genomdriva grundläggande miljökrav .

Rapporter och konsultationsmaterial hänvisar också till störningar och avbrott som en del av bakgrunden till den skärpta tillsynen. De källor som ligger till grund för detta material fastställer dock inte en fullständig lista över incidenter eller stödjer alla sektorsspecifika konsekvenser som ibland kopplas till dem. Den försiktigare slutsatsen är att förslaget svarar mot en bredare oro för koncentrerad digital infrastruktur och dess motståndskraft, samtidigt som konkurrensen om knappa resurser hårdnar .

Konsultationen är avslutad

MDDI och IMDA inledde den offentliga konsultationen den 1 juli 2026. Synpunkter skulle lämnas senast klockan 10.00 den 22 juli 2026, singaporiansk tid, via konsultationsprocessen REACH eller genom e-post till IMDA .

Förslaget ska därför fortfarande läsas som en ram på konsultationsstadiet, inte som ett slutligt besked om varje tekniskt krav. De tydligaste konsekvenserna är de två licenströsklarna, de nya kraven på säkerhet och rapportering för större FDI-aktörer samt utvecklingen mot bindande hållbarhetsstandarder för datahallar på minst 3 MW.