新加坡拟议《数字基础设施法案》：牌照门槛与企业影响一文看懂

无论服务商位于新加坡境内还是境外，只要向新加坡用户提供符合条件的主要FDI服务，原则上都可能受到牌照要求约束。

目前公开材料明确提到的是IaaS和PaaS，并未将软件即服务（SaaS）纳入上述收入门槛范围。

DC运营商牌照：3MW数据中心也可能被纳入

另一套数据中心（DC）运营商牌照，拟适用于位于新加坡、临界IT负载至少为3MW的数据中心。

这一制度的重点并不只在于监管最大的运营商，而是为整个达到规模门槛的数据中心行业建立和执行基础环境与资源效率标准。因此，一个数据中心即使未达到10MW、无需被归类为主要FDI服务，也可能因为达到3MW门槛而需要DC运营商牌照。

符合条件的大型数据中心，则可能同时面对DC牌照下的可持续性要求，以及主要FDI制度下更严格的安全、韧性和报告义务。

主要FDI牌照持有人要承担哪些责任？

拟议制度不把风险局限在网络攻击，而是将网络、实体设施和运营连续性放在同一监管框架内。主要义务包括：

• 网络安全：采取措施保护受监管的数据中心设施和云服务，并与新加坡现有《网络安全法》形成衔接。
• 实体安全：防范未经授权进入设施及其他物理威胁。
• 业务连续性：建立并维持在发生中断时继续提供服务的安排。
• 灾难恢复：制定和维护在故障或其他事故后恢复服务的计划。
• 事件报告：向IMDA报告相关网络安全事件和服务交付中断，让监管机构更及时掌握重大基础设施受影响的情况。
• 遵守监管要求：遵循牌照条件及IMDA发出的适用指示。

换言之，企业需要证明的不只是“系统有防火墙”，还包括设施受到保护、关键服务能够持续运行，以及发生事故后能够恢复。

违规可能面临多高罚款？

如果牌照持有人违反拟议义务、牌照条件或IMDA指示，最高罚款将取以下两者中的较高者：

• 100万新元；或
• 该持牌人在新加坡的年度营业额的10%。

这种计算方式意味着，潜在处罚不会只受固定金额限制，而会随着运营商在新加坡的业务规模上升。至于未取得所需牌照便提供相关服务的独立违法事项，具体适用范围仍应以法案文本及最终通过的法律为准。

数据中心的可持续性要求会改变什么？

DC运营商制度将为对至少3MW数据中心实施强制性可持续性标准提供法律基础。现阶段公开材料提到的评估和报告方向包括：

• 能源效率：包括电力使用效率（Power Usage Effectiveness，PUE）要求。
• 水资源效率：包括水资源使用效率（Water Usage Effectiveness，WUE）指标。
• 能源来源：评估可再生能源的使用情况，以及温室气体排放程度。
• 运营和容量数据：运营商可能需要提交容量利用率等数据，帮助监管机构评估设施的运营表现及其他经济贡献。

需要注意的是，咨询文件并未确定所有最终数值。具体PUE、WUE门槛、可再生能源比例和排放上限，预计将通过附属法规、标准或操作守则进一步制定，而不是全部写入目前的高层次提案。

这对运营商的现实含义是：法案拟先搭建牌照、监管和执法框架，具体技术指标则可能在后续阶段逐步落地。

未来还可能监管哪些设备和用水环节？

拟议框架也为日后扩大监管范围留下空间，包括：

• 对服务器、存储系统等IT设备设置能效标准；
• 进一步制定设施层面的用水效率要求，例如针对冷却系统及相关基础设施。

目前公开报道将这些内容描述为潜在的未来标准，并非已经确定、且带有最终技术数值的现行义务。

为什么新加坡现在提出这项法案？

新加坡政府和IMDA将数据中心及云计算服务视为数字经济的重要基础设施。随着银行、电子商务、出行服务等业务越来越依赖这些系统，任何重大中断的影响都可能扩大，因此政府希望提高服务提供商的安全性和恢复能力。

与此同时，数据中心扩张也加剧了对电力、水和土地等资源的需求，人工智能工作负载的增长进一步推高了这种压力。在这一背景下，可持续性不再只是自愿倡议；DC牌照制度将为IMDA设定和执行基础环境标准提供法律工具。

咨询材料和相关报道还将服务中断、故障事件及资源约束列为加强监管的背景。不过，现有来源并未支持一份完整、穷尽的事故清单，也不足以证明所有被归因于相关事件的具体行业影响。较为稳妥的理解是：法案回应的是数字基础设施日益集中所带来的整体韧性风险，以及不断加剧的资源约束。

公众咨询时间表

新加坡数字发展及信息部（MDDI）与IMDA于2026年7月1日启动公众咨询，反馈截止时间为2026年7月22日上午10时（新加坡时间）。公众可通过REACH咨询平台或电邮向IMDA提交意见。

因此，这项提案目前应被视为咨询阶段的监管框架，而不是所有技术细则已经最终确定的法律。眼下最值得企业关注的三件事是：3MW和10MW两道数据中心门槛、主要FDI服务商新增的韧性与事件报告义务，以及可执行的数据中心可持续性标准正在形成。