Dự luật Hạ tầng số Singapore sẽ thay đổi quy định với trung tâm dữ liệu và đám mây ra sao?

Dự luật Hạ tầng số được Singapore đề xuất sẽ đưa các dịch vụ trung tâm dữ liệu và điện toán đám mây quan trọng vào một khung cấp phép mới do Cơ quan Phát triển Truyền thông Infocomm (IMDA) quản lý. Sáng kiến này theo đuổi hai mục tiêu song song: tăng cường an ninh và khả năng chống chịu của hạ tầng số quan trọng, đồng thời thúc đẩy tính bền vững môi trường trong hoạt động của các trung tâm dữ liệu .

Điểm cần phân biệt là dự thảo thiết kế hai loại giấy phép. Giấy phép Hạ tầng số nền tảng lớn (major Foundational Digital Infrastructure - FDI) nhắm đến các trung tâm dữ liệu và nhà cung cấp điện toán đám mây quy mô lớn nhất. Trong khi đó, giấy phép Nhà vận hành trung tâm dữ liệu (DC Operator) có phạm vi rộng hơn, áp dụng cho các trung tâm dữ liệu tại Singapore vượt một ngưỡng công suất thấp hơn.

Những đơn vị nào phải xin giấy phép?

Giấy phép FDI lớn

Chế độ FDI lớn dự kiến áp dụng cho hai nhóm dịch vụ:

• Dịch vụ cơ sở trung tâm dữ liệu thương mại được cung cấp từ một cơ sở có tải CNTT trọng yếu tối thiểu 10 MW, trong đó cơ sở phục vụ các doanh nghiệp hoặc tổ chức khác chứ không chỉ phục vụ hoạt động nội bộ của nhà vận hành .
• Dịch vụ đám mây Infrastructure as a Service (IaaS) và Platform as a Service (PaaS) đạt doanh thu trung bình hằng năm tối thiểu S$100 triệu từ người dùng tại Singapore trong ba năm liền trước .

Quy định này dự kiến áp dụng cả với nhà cung cấp đặt tại Singapore và nhà cung cấp ở nước ngoài, miễn là họ cung cấp dịch vụ FDI lớn liên quan cho người dùng tại Singapore . Các tài liệu hiện có nêu rõ IaaS và PaaS là những loại dịch vụ đám mây nằm trong ngưỡng doanh thu; SaaS không được liệt kê trong nhóm này .

Giấy phép nhà vận hành trung tâm dữ liệu

Một loại giấy phép riêng sẽ áp dụng cho các trung tâm dữ liệu tại Singapore có tải CNTT trọng yếu từ 3 MW trở lên . Tầng cấp phép này chủ yếu nhằm thiết lập và thực thi các yêu cầu nền tảng về môi trường và hiệu quả sử dụng tài nguyên trên toàn ngành, thay vì chỉ tập trung vào những nhà cung cấp lớn nhất .

Vì vậy, một trung tâm dữ liệu có thể thuộc diện phải xin giấy phép DC nhưng chưa đạt ngưỡng 10 MW để được xếp vào nhóm FDI lớn. Các trung tâm dữ liệu quy mô lớn đủ điều kiện có thể phải tuân thủ đồng thời yêu cầu chung của giấy phép DC và các nghĩa vụ bổ sung về an ninh, khả năng phục hồi áp dụng cho dịch vụ FDI lớn.

Nghĩa vụ của các đơn vị được cấp phép FDI lớn

Khung đề xuất yêu cầu nhà cung cấp FDI lớn quản lý cả rủi ro trên không gian mạng lẫn các rủi ro ngoài không gian mạng. Các nhóm nghĩa vụ chính gồm:

• An ninh mạng: triển khai biện pháp bảo vệ các cơ sở trung tâm dữ liệu và dịch vụ đám mây thuộc phạm vi điều chỉnh, qua đó bổ sung cho khung hiện hành theo Đạo luật An ninh mạng của Singapore .
• An ninh vật lý: bảo vệ cơ sở và hạ tầng trước việc truy cập trái phép cùng các mối đe dọa vật lý khác .
• Duy trì hoạt động kinh doanh: xây dựng và duy trì phương án để dịch vụ tiếp tục vận hành khi xảy ra gián đoạn .
• Khôi phục sau thảm họa: chuẩn bị và duy trì kế hoạch khôi phục dịch vụ sau sự cố hoặc tình trạng mất khả năng cung cấp dịch vụ .
• Báo cáo sự cố: thông báo cho IMDA về các sự cố an ninh mạng và gián đoạn cung cấp dịch vụ thuộc diện liên quan, giúp cơ quan quản lý có cái nhìn đầy đủ hơn về các sự kiện ảnh hưởng đến hạ tầng quan trọng .
• Tuân thủ quy định: thực hiện các điều kiện của giấy phép và chỉ đạo áp dụng của IMDA .

Đây không chỉ là một cơ chế quản lý an ninh mạng. Dự luật xem tính liên tục của dịch vụ là kết quả tổng hợp của an ninh số, bảo vệ vật lý, kế hoạch vận hành và năng lực khôi phục .

Mức phạt được đề xuất

Nếu bên được cấp phép vi phạm nghĩa vụ, điều kiện giấy phép hoặc chỉ đạo của IMDA, mức phạt tài chính tối đa dự kiến là mức cao hơn giữa:

• S$1 triệu; hoặc
• 10% doanh thu hằng năm của bên được cấp phép tại Singapore .

Cách tính này khiến mức phạt có thể tăng theo quy mô hoạt động kinh doanh của doanh nghiệp tại Singapore, thay vì chỉ áp dụng một mức trần cố định. Dự thảo cũng đề xuất các hành vi vi phạm riêng liên quan đến việc cung cấp dịch vụ mà không có giấy phép bắt buộc; phạm vi áp dụng cụ thể cần được đối chiếu với nội dung dự luật và văn bản pháp luật cuối cùng .

Các yêu cầu về tính bền vững của trung tâm dữ liệu

Chế độ giấy phép DC sẽ tạo cơ sở pháp lý để áp dụng các tiêu chuẩn bền vững bắt buộc cho trung tâm dữ liệu có tải CNTT trọng yếu từ 3 MW. Dự thảo đề cập đến một số lĩnh vực đánh giá và báo cáo sau:

• Hiệu quả sử dụng năng lượng, trong đó có các yêu cầu về hiệu quả sử dụng điện (PUE) .
• Hiệu quả sử dụng nước, trong đó có các chỉ số hiệu quả sử dụng nước (WUE) .
• Nguồn năng lượng, bao gồm việc xem xét sử dụng năng lượng tái tạo và mức phát thải khí nhà kính .
• Dữ liệu vận hành và công suất, chẳng hạn thông tin giúp cơ quan quản lý đánh giá mức độ sử dụng công suất cũng như các đóng góp kinh tế hoặc vận hành khác .

Tuy nhiên, tài liệu tham vấn chưa ấn định toàn bộ các ngưỡng số liệu cuối cùng. Cụ thể, các giá trị PUE và WUE, tỷ lệ năng lượng tái tạo và giới hạn phát thải dự kiến sẽ được xây dựng thông qua văn bản dưới luật, tiêu chuẩn hoặc bộ quy tắc thực hành, thay vì được quy định cố định ngay trong đề xuất khung .

Điều này có ý nghĩa thực tế với các nhà vận hành: dự luật sẽ thiết lập cơ chế cấp phép và thực thi, còn các mục tiêu kỹ thuật cụ thể có thể được ban hành ở giai đoạn sau.

Khả năng kiểm soát thêm thiết bị và mức sử dụng nước

Khung đề xuất cũng để ngỏ khả năng bổ sung các yêu cầu trong tương lai, gồm:

• tiêu chuẩn hiệu quả đối với thiết bị CNTT như máy chủ và hệ thống lưu trữ;
• các yêu cầu sâu hơn về hiệu quả sử dụng nước ở cấp cơ sở, có thể bao gồm hệ thống làm mát và hạ tầng liên quan .

Các tài liệu tham vấn hiện có mô tả đây là những tiêu chuẩn có thể được đưa ra sau này, chưa phải các nghĩa vụ đã được quy định đầy đủ với ngưỡng kỹ thuật cuối cùng .

Vì sao Singapore đề xuất dự luật?

Lý do chính kết hợp giữa mức độ phụ thuộc ngày càng lớn vào hạ tầng số và những giới hạn về tài nguyên vật chất của Singapore. Bộ Phát triển Kỹ thuật số và Thông tin (MDDI) cùng IMDA cho rằng các cơ sở trung tâm dữ liệu và dịch vụ điện toán đám mây là nền tảng thiết yếu của nền kinh tế số. Vì vậy, một sự gián đoạn có thể gây hậu quả đáng kể hơn, đồng thời làm tăng nhu cầu về các yêu cầu phục hồi chặt chẽ hơn .

Đề xuất này cũng phản ánh áp lực lên điện, nước và đất đai khi nhu cầu về công suất trung tâm dữ liệu tăng lên, trong đó có nhu cầu gắn với các khối lượng công việc trí tuệ nhân tạo (AI) . Trong bối cảnh đó, tính bền vững không được xem chỉ là một sáng kiến tự nguyện: giấy phép DC sẽ trao cho IMDA cơ chế áp đặt và thực thi các tiêu chuẩn môi trường nền tảng .

Các báo cáo và tài liệu tham vấn cũng đề cập đến những lần gián đoạn, mất khả năng cung cấp dịch vụ trong bối cảnh dẫn tới việc tăng cường giám sát. Tuy nhiên, các nguồn được cung cấp không xác lập một danh sách đầy đủ duy nhất về các sự cố, cũng không chứng minh mọi tác động theo từng ngành đôi khi được gán cho các sự cố đó. Kết luận thận trọng hơn là dự luật phản ứng trước mối lo rộng hơn về khả năng chống chịu của hạ tầng số tập trung, đồng thời giải quyết các hạn chế tài nguyên ngày càng rõ rệt .

Mốc tham vấn công khai

MDDI và IMDA mở cuộc tham vấn công khai vào ngày 1/7/2026. Hạn chót góp ý là 10 giờ sáng ngày 22/7/2026 theo giờ Singapore. Ý kiến được tiếp nhận thông qua quy trình tham vấn của REACH hoặc qua email gửi IMDA .

Do đó, cần đọc đề xuất này như một khung pháp lý đang ở giai đoạn tham vấn, chưa phải tuyên bố cuối cùng về mọi yêu cầu kỹ thuật. Những tác động trước mắt dễ nhận thấy nhất là hai ngưỡng cấp phép, các yêu cầu mới về khả năng phục hồi và báo cáo đối với nhà cung cấp FDI lớn, cùng xu hướng chuyển các tiêu chuẩn bền vững cho trung tâm dữ liệu từ mức khuyến khích sang cơ chế có thể thực thi đối với các cơ sở từ 3 MW trở lên.