สรุปร่างกฎหมายโครงสร้างพื้นฐานดิจิทัลของสิงคโปร์

ข้อกำหนดนี้จะใช้กับผู้ให้บริการทั้งที่ตั้งอยู่ในสิงคโปร์และต่างประเทศ หากให้บริการประเภทที่เข้าเกณฑ์แก่ผู้ใช้ในสิงคโปร์ จากข้อมูลที่มี ร่างกฎหมายระบุถึง IaaS และ PaaS ไม่ใช่ Software as a Service (SaaS) สำหรับเกณฑ์รายได้ดังกล่าว

2. ใบอนุญาตผู้ประกอบการดาต้าเซ็นเตอร์ หรือ DC Operator licence

ใบอนุญาตอีกระดับคือ DC Operator licence ซึ่งจะใช้กับ ดาต้าเซ็นเตอร์ที่ตั้งอยู่ในสิงคโปร์และมีโหลดไอทีวิกฤตตั้งแต่ 3 MW ขึ้นไป

ใบอนุญาตประเภทนี้มีเป้าหมายหลักเพื่อกำหนดและบังคับใช้มาตรฐานพื้นฐานด้านสิ่งแวดล้อมและประสิทธิภาพการใช้ทรัพยากรกับภาคดาต้าเซ็นเตอร์ในวงกว้าง ไม่ได้จำกัดเฉพาะผู้ให้บริการรายใหญ่ที่สุด

ดังนั้น ดาต้าเซ็นเตอร์ที่มีขนาดตั้งแต่ 3 MW แต่ยังไม่ถึง 10 MW อาจต้องขอใบอนุญาต DC แม้จะไม่เข้าเกณฑ์ major FDI ส่วนดาต้าเซ็นเตอร์ขนาดใหญ่ที่เข้าเกณฑ์ทั้งสองระดับอาจต้องปฏิบัติตามข้อกำหนดของใบอนุญาต DC ควบคู่กับภาระด้านความปลอดภัยและความต่อเนื่องของบริการภายใต้ major FDI

ผู้ได้รับใบอนุญาต major FDI ต้องทำอะไรบ้าง?

ร่างกฎหมายไม่ได้มองความเสี่ยงเพียงมิติการโจมตีทางไซเบอร์ แต่ครอบคลุมเหตุขัดข้องทางกายภาพและการดำเนินงานด้วย โดยภาระสำคัญประกอบด้วย

• ความมั่นคงปลอดภัยทางไซเบอร์: ดำเนินมาตรการปกป้องสถานที่ดาต้าเซ็นเตอร์และบริการคลาวด์ที่อยู่ภายใต้การกำกับ โดยเป็นการเสริมจากกรอบกฎหมาย Cybersecurity Act ที่มีอยู่แล้ว
• ความปลอดภัยทางกายภาพ: ป้องกันสถานที่และโครงสร้างพื้นฐานจากการเข้าถึงโดยไม่ได้รับอนุญาต รวมถึงภัยคุกคามทางกายภาพอื่น ๆ
• ความต่อเนื่องทางธุรกิจ: จัดทำและรักษามาตรการที่ช่วยให้บริการยังดำเนินต่อได้ระหว่างเกิดเหตุขัดข้อง
• การกู้คืนจากภัยพิบัติ: เตรียมแผนและความสามารถในการฟื้นฟูบริการหลังไฟดับ ระบบล่ม หรือเหตุการณ์อื่น
• การรายงานเหตุการณ์: รายงานเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์และการหยุดชะงักของการให้บริการที่เกี่ยวข้องต่อ IMDA เพื่อให้หน่วยงานกำกับดูแลเห็นภาพความเสี่ยงและผลกระทบได้รวดเร็วขึ้น
• การปฏิบัติตามกฎกำกับดูแล: ปฏิบัติตามเงื่อนไขใบอนุญาตและคำสั่งที่เกี่ยวข้องของ IMDA

ภาพรวมจึงเป็นกรอบกำกับดูแลที่กว้างกว่ากฎหมายไซเบอร์โดยตรง เพราะความต่อเนื่องของบริการต้องอาศัยทั้งการรักษาความปลอดภัยดิจิทัล การป้องกันสถานที่ การวางแผนปฏิบัติการ และความพร้อมในการกู้คืนระบบ

ค่าปรับที่เสนอสูงสุดเท่าไร?

หากผู้ได้รับใบอนุญาตฝ่าฝืนหน้าที่ตามร่างกฎหมาย เงื่อนไขใบอนุญาต หรือคำสั่งของ IMDA ค่าปรับทางการเงินสูงสุดจะเป็นจำนวนที่ สูงกว่า ระหว่าง

• S$1 ล้าน หรือ
• 10% ของรายได้ต่อปีของผู้ได้รับใบอนุญาตในสิงคโปร์

โครงสร้างนี้ทำให้ความเสี่ยงทางการเงินขยับตามขนาดธุรกิจในสิงคโปร์ ไม่ได้จำกัดอยู่ที่ค่าปรับจำนวนคงที่เพียงอย่างเดียว ส่วนการให้บริการโดยไม่มีใบอนุญาตที่จำเป็นจะเป็นความผิดอีกประเภทหนึ่ง โดยการนำบทลงโทษไปใช้จริงต้องพิจารณาตามข้อความของร่างกฎหมายและกฎหมายฉบับสุดท้าย

มาตรฐานความยั่งยืนสำหรับดาต้าเซ็นเตอร์

ระบบใบอนุญาต DC จะสร้างฐานทางกฎหมายสำหรับมาตรฐานความยั่งยืนภาคบังคับของดาต้าเซ็นเตอร์ที่มีขนาดตั้งแต่ 3 MW ขึ้นไป ประเด็นที่อาจถูกประเมินหรือกำหนดให้รายงาน ได้แก่

• ประสิทธิภาพการใช้พลังงาน รวมถึงข้อกำหนดด้าน Power Usage Effectiveness หรือ PUE ซึ่งเป็นตัวชี้วัดประสิทธิภาพการใช้พลังงานของดาต้าเซ็นเตอร์
• ประสิทธิภาพการใช้น้ำ รวมถึงเกณฑ์ Water Usage Effectiveness หรือ WUE
• แหล่งพลังงาน โดยอาจพิจารณาการใช้พลังงานหมุนเวียนและระดับการปล่อยก๊าซเรือนกระจก
• ข้อมูลการดำเนินงานและขีดความสามารถ เช่น ข้อมูลที่ช่วยให้หน่วยงานกำกับประเมินการใช้ประโยชน์จากศักยภาพของศูนย์ข้อมูล และการมีส่วนสนับสนุนทางเศรษฐกิจหรือการดำเนินงานด้านอื่น

อย่างไรก็ตาม เอกสารรับฟังความคิดเห็นที่มีอยู่ยังไม่ได้กำหนดตัวเลขสุดท้ายทั้งหมด โดยเฉพาะค่ามาตรฐาน PUE และ WUE สัดส่วนพลังงานหมุนเวียน หรือเพดานการปล่อยก๊าซเรือนกระจก รายละเอียดเหล่านี้คาดว่าจะกำหนดผ่านกฎหมายลำดับรอง มาตรฐาน หรือแนวปฏิบัติภายหลัง

ประเด็นนี้สำคัญต่อผู้ประกอบการ เพราะร่างกฎหมายจะวางกรอบใบอนุญาตและการบังคับใช้ก่อน ขณะที่เป้าหมายทางเทคนิคที่ต้องปฏิบัติจริงบางส่วนจะประกาศตามมา

อาจควบคุมอุปกรณ์และการใช้น้ำเพิ่มเติมในอนาคต

ร่างกฎหมายยังเปิดทางให้มีข้อกำหนดเพิ่มเติมในระยะต่อไป เช่น

• มาตรฐานประสิทธิภาพของอุปกรณ์ไอที อาทิ เซิร์ฟเวอร์และระบบจัดเก็บข้อมูล
• ข้อกำหนดประสิทธิภาพการใช้น้ำในระดับสถานที่เพิ่มเติม ซึ่งอาจครอบคลุมระบบทำความเย็นและโครงสร้างพื้นฐานที่เกี่ยวข้อง

จากข้อมูลการปรึกษาหารือ ข้อเสนอเหล่านี้ยังเป็นแนวทางที่อาจนำมาใช้ในอนาคต ไม่ใช่ภาระที่มีการกำหนดเกณฑ์ทางเทคนิคสุดท้ายไว้แล้วในร่างกฎหมาย

เหตุผลที่สิงคโปร์เสนอร่างกฎหมายนี้

MDDI หรือกระทรวงการพัฒนาดิจิทัลและสารสนเทศของสิงคโปร์ และ IMDA มองว่าดาต้าเซ็นเตอร์กับบริการคลาวด์เป็นโครงสร้างพื้นฐานสำคัญของเศรษฐกิจดิจิทัล เมื่อบริการเหล่านี้หยุดชะงัก ผลกระทบจึงอาจกว้างขึ้นและทำให้จำเป็นต้องมีข้อกำหนดด้านความยืดหยุ่นและการฟื้นตัวที่เข้มงวดกว่าเดิม

อีกแรงกดดันคือข้อจำกัดด้าน พลังงาน น้ำ และที่ดิน ในช่วงที่ความต้องการพื้นที่ประมวลผลเพิ่มขึ้น รวมถึงความต้องการที่เกี่ยวข้องกับงานปัญญาประดิษฐ์ (AI) ภายใต้แนวทางนี้ ความยั่งยืนไม่ได้ถูกวางให้เป็นเพียงโครงการสมัครใจ แต่ใบอนุญาต DC จะเปิดช่องให้ IMDA กำหนดและบังคับใช้มาตรฐานสิ่งแวดล้อมพื้นฐานได้

เอกสารและรายงานเกี่ยวกับการปรึกษาหารือยังกล่าวถึงเหตุขัดข้องและการหยุดให้บริการในฐานะบริบทของการเพิ่มการกำกับดูแล แต่แหล่งข้อมูลที่มีไม่ได้ยืนยันรายชื่อเหตุการณ์ทั้งหมด หรือรองรับผลกระทบเฉพาะบางภาคส่วนทุกกรณี ข้อสรุปที่รอบคอบกว่าคือ ร่างกฎหมายนี้ตอบสนองต่อความกังวลโดยรวมเกี่ยวกับความยืดหยุ่นของโครงสร้างพื้นฐานดิจิทัลที่มีการกระจุกตัวสูง ควบคู่กับข้อจำกัดด้านทรัพยากรที่เข้มข้นขึ้น

กำหนดการรับฟังความคิดเห็น

MDDI และ IMDA เปิดการรับฟังความคิดเห็นสาธารณะเมื่อวันที่ 1 กรกฎาคม 2026 และกำหนดเส้นตายรับข้อเสนอแนะเวลา 10.00 น. ของวันที่ 22 กรกฎาคม 2026 ตามเวลาสิงคโปร์ โดยเปิดให้ส่งผ่านกระบวนการรับฟังความคิดเห็นของ REACH หรือทางอีเมลถึง IMDA

ดังนั้น ร่างกฎหมายนี้ควรอ่านในฐานะกรอบข้อเสนอระหว่างการปรึกษาหารือ ไม่ใช่ข้อกำหนดทางเทคนิคฉบับสุดท้าย สิ่งที่เห็นได้ชัดในตอนนี้คือเกณฑ์ใบอนุญาต 2 ระดับ ภาระด้านความมั่นคงปลอดภัยและการรายงานสำหรับผู้ให้บริการ major FDI และทิศทางการทำให้มาตรฐานความยั่งยืนของดาต้าเซ็นเตอร์ตั้งแต่ 3 MW ขึ้นไปมีผลบังคับใช้ตามกฎหมาย