Сінгапурський законопроєкт про цифрову інфраструктуру: кому знадобиться ліцензія

Коротко: дві ліцензії замість одного режиму

Запропонований Сінгапуром законопроєкт про цифрову інфраструктуру має підпорядкувати ключові дата-центри та хмарні обчислювальні сервіси новій системі ліцензування під наглядом Infocomm Media Development Authority (IMDA) — Управління розвитку інфокомунікаційних медіа.

Документ переслідує дві пов’язані цілі: підвищити безпеку й стійкість важливої цифрової інфраструктури та зробити роботу дата-центрів екологічно ефективнішою .

Для бізнесу головне — не переплутати два пороги. Ліцензія major Foundational Digital Infrastructure (FDI) стосуватиметься найбільших операторів і окремих великих хмарних сервісів. Ширша ліцензія оператора дата-центру (DC Operator) охопить усі дата-центри в Сінгапурі, що перевищують нижчий поріг потужності.

Кому знадобиться ліцензія

Ліцензія major FDI

Запропонований режим major FDI охоплюватиме дві категорії послуг:

• Комерційні послуги дата-центру, якщо критичне IT-навантаження об’єкта становить щонайменше 10 МВт, а сам об’єкт обслуговує інші компанії чи організації, а не лише власного оператора .
• Хмарні послуги Infrastructure as a Service (IaaS) і Platform as a Service (PaaS), які за попередні три роки приносили в середньому щонайменше 100 млн сінгапурських доларів на рік від користувачів у Сінгапурі .

Вимога поширюватиметься як на сінгапурських, так і на іноземних провайдерів, якщо вони надають відповідні послуги користувачам у Сінгапурі . У доступних матеріалах прямо названі IaaS і PaaS; програмне забезпечення як послуга (SaaS) до хмарної категорії, що визначається через цей поріг доходу, не включене .

Ліцензія оператора дата-центру

Окрема ліцензія DC Operator буде потрібна для дата-центрів у Сінгапурі з критичним IT-навантаженням від 3 МВт . Її основна мета — встановити й забезпечити дотримання базових вимог до екологічності та ефективного використання ресурсів у всьому секторі, а не лише серед найбільших провайдерів .

Отже, дата-центр може підпадати під режим DC Operator, навіть якщо не досягає порогу 10 МВт для класифікації як major FDI. Великі об’єкти, що відповідають критеріям, імовірно, матимуть виконувати як загальні вимоги для дата-центрів, так і додаткові зобов’язання щодо безпеки та стійкості для major FDI.

Що вимагатимуть від великих FDI-провайдерів

Законопроєкт охоплює не лише кібератаки, а й фізичні, технічні та операційні ризики. Від власників major FDI-ліцензій очікуватимуть:

• Кібербезпеки — заходів для захисту дата-центрів і хмарних сервісів на додаток до чинної системи, передбаченої Cybersecurity Act .
• Фізичної безпеки — захисту об’єктів та інфраструктури від несанкціонованого доступу й інших фізичних загроз .
• Безперервності бізнесу — підготовки механізмів, які допоможуть підтримувати роботу сервісів під час збоїв .
• Аварійного відновлення — розроблення та регулярного підтримання планів відновлення після відключень чи інших інцидентів .
• Повідомлення про інциденти — інформування IMDA про відповідні кіберінциденти та перебої в наданні послуг .
• Дотримання регуляторних вимог — умов ліцензії та чинних розпоряджень IMDA .

Таким чином, майбутній режим буде ширшим за суто кібербезпекове регулювання. Стійкість сервісу розглядається як поєднання цифрового захисту, фізичної охорони, операційного планування та здатності швидко відновлювати роботу .

Які штрафи пропонують

За порушення встановлених обов’язків, умов ліцензії або розпорядження IMDA ліцензіату може загрожувати фінансова санкція в розмірі більшої з двох сум:

• 1 млн сінгапурських доларів; або
• 10% річного обороту ліцензіата в Сінгапурі .

Така формула означає, що потенційний штраф залежатиме від масштабу бізнесу в країні, а не обмежуватиметься фіксованою сумою. Законопроєкт також передбачає окремі правопорушення за надання послуги без необхідної ліцензії; точне застосування цих норм слід оцінювати за текстом законопроєкту та остаточною редакцією закону .

Екологічні вимоги до дата-центрів

Режим DC Operator створить правову основу для обов’язкових стандартів сталого розвитку щодо дата-центрів потужністю від 3 МВт. Серед напрямів оцінювання та звітності названі:

• Енергоефективність, зокрема вимоги до показника Power Usage Effectiveness (PUE) .
• Водоефективність, зокрема орієнтири Water Usage Effectiveness (WUE) .
• Джерела енергії, включно з використанням відновлюваної енергії та масштабом викидів парникових газів .
• Операційні й ресурсні дані — наприклад, інформація, яка дасть регулятору змогу оцінювати завантаження потужностей та інші економічні чи операційні показники .

Водночас консультаційні матеріали не встановлюють усіх остаточних числових нормативів. Зокрема, конкретні значення PUE і WUE, частка відновлюваної енергії та граничні рівні викидів, як очікується, будуть визначені в підзаконних актах, стандартах або кодексах практики, а не в самому рамковому законопроєкті .

Це важлива відмінність для операторів: закон створить систему ліцензування та контролю, але частина практичних показників відповідності з’явиться пізніше.

Майбутні правила для обладнання та води

Запропонована система також залишає можливість для подальшого розширення регулювання. У майбутньому можуть з’явитися:

• стандарти ефективності для IT-обладнання, зокрема серверів і систем зберігання даних;
• додаткові вимоги до водоефективності на рівні об’єкта, потенційно із правилами для систем охолодження та пов’язаної інфраструктури .

Доступні матеріали описують це як можливі майбутні стандарти, а не як уже повністю сформовані обов’язки з остаточними технічними порогами .

Чому Сінгапур пропонує ці правила

Причини поєднують зростання залежності економіки від цифрової інфраструктури та обмеженість фізичних ресурсів країни. MDDI — Міністерство цифрового розвитку та інформації — і IMDA вважають дата-центри та хмарні обчислення критично важливими для цифрової економіки. Через це перебої в їхній роботі можуть мати значніші наслідки, а потреба в посилених вимогах до стійкості зростає .

Одночасно збільшується тиск на електроенергію, воду та земельні ресурси через попит на обчислювальні потужності, зокрема пов’язаний із навантаженнями штучного інтелекту . Тому сталий розвиток розглядається не як добровільна ініціатива: ліцензія DC Operator має надати IMDA механізм для встановлення та забезпечення виконання базових екологічних стандартів .

Звіти й консультаційні матеріали згадують перебої та відключення сервісів як частину передумов посилення нагляду. Однак надані джерела не підтверджують одного вичерпного переліку інцидентів і не дають підстав приписувати їм усі галузеві наслідки, які іноді згадуються в публічних обговореннях. Обережніший висновок такий: законопроєкт є відповіддю на ширше занепокоєння щодо стійкості концентрованої цифрової інфраструктури на тлі дедалі гостріших ресурсних обмежень .

Що відомо про консультації

MDDI та IMDA відкрили публічні консультації 1 липня 2026 року. Пропозиції приймали до 10:00 22 липня 2026 року за сінгапурським часом через консультаційний процес REACH або електронною поштою до IMDA .

Отже, документ слід сприймати як рамкову пропозицію на етапі консультацій, а не як остаточний перелік усіх технічних вимог. Найближчі практичні наслідки для ринку — два пороги ліцензування, нові вимоги до стійкості та звітності для major FDI-провайдерів і перехід до обов’язкових екологічних стандартів для дата-центрів від 3 МВт.