新加坡擬推數碼基建法案：邊類數據中心及雲端服務要領牌？

只要向新加坡用戶提供相關 major FDI 服務，即使服務供應商設於海外，亦可能受規管 。目前公開資料列明的是 IaaS（基礎設施即服務）及 PaaS（平台即服務），並沒有把 SaaS（軟件即服務）納入上述收入門檻 。

2. DC Operator licence：3MW或以上數據中心

另一項 DC Operator licence，會適用於設於新加坡、關鍵 IT 負載至少 3 MW 的數據中心 。

這一級牌照主要不是只針對最大型供應商，而是為整個達到門檻的數據中心行業建立及執行基本環境和資源效益要求 。

換句話說，一個數據中心即使未達10MW、未被歸類為 major FDI，仍可能因達到3MW門檻而須申請 DC Operator licence。符合條件的大型數據中心，亦可能同時面對 DC 牌照要求，以及 major FDI 服務額外的安全及營運韌性責任。

major FDI 持牌人要做甚麼？

法案的規管範圍不只限於防範網絡攻擊，也包括可能令服務中斷的實體、硬件及營運風險。主要要求包括：

• 網絡安全：採取措施保障受規管的數據中心設施及雲端服務，並與新加坡現有《網絡安全法》框架互相配合 。
• 實體保安：防止未經授權人士進入設施，並應對其他實體威脅 。
• 業務持續：建立及維持在受干擾期間盡量維持服務運作的安排 。
• 災難復原：準備及維持服務復原計劃，以應對停機或其他事故 。
• 事故通報：向 IMDA 報告相關網絡安全事故及服務交付中斷，讓監管機構更快掌握影響大型基建的事件 。
• 遵守監管要求：遵守牌照條件，以及 IMDA 發出的適用指示 。

因此，法案並非單純的網絡安全法規。它將服務能否持續運作，視為網絡防護、實體保護、日常營運規劃及事故後復原能力的綜合結果 。

違規最高可罰幾多？

如果持牌人違反法案下的責任、牌照條件或 IMDA 指示，擬議最高金錢罰款為以下兩者之中較高者：

• 1 million 新加坡元；或
• 持牌人在新加坡年營業額的10% 。

這種計算方式意味着，罰款潛在金額會隨營運商在新加坡的業務規模增加，而不只是設定一個劃一的固定上限。至於未持有必要牌照而提供服務的個別罪行，法案草案另有規定；實際適用範圍仍須以法案原文及最終通過的法律為準 。

3MW以上數據中心要面對甚麼環保要求？

DC Operator 制度會為至少3MW的數據中心提供法律基礎，讓當局可制定及執行強制性的可持續發展標準。擬議規管範圍包括：

• 能源效益：包括電力使用效能（Power Usage Effectiveness，PUE）要求 。
• 用水效益：包括用水使用效能（Water Usage Effectiveness，WUE）指標 。
• 能源來源：考慮使用可再生能源的情況，以及溫室氣體排放程度 。
• 營運及容量資料：例如讓監管機構評估設施使用率，以及其他經濟或營運貢獻的資料 。

不過，諮詢文件目前未有訂出所有最終數字門檻。具體的 PUE、WUE 數值、可再生能源比例及排放上限，預計會透過附屬法例、標準或實務守則制定，而不是在現階段的高層次法案框架內一次過落實 。

對營運商而言，這個分別相當重要：法案先建立牌照及執法制度，真正的技術合規指標則可能在之後才逐步公布。

未來或會管埋設備及冷卻用水

法案亦預留空間，讓日後加入更多要求，包括：

• 伺服器、儲存系統等 IT 設備的能源效益標準；以及
• 更進一步的設施用水效益要求，可能涉及冷卻系統及相關基建 。

按目前公開的諮詢資料，這些屬於日後可能引入的標準，並不是現階段已經附有完整技術門檻的確定責任 。

點解新加坡要提出法案？

新加坡提出法案的背景，一方面是數據中心及雲端服務已成為數碼經濟的重要底層基建；另一方面，當地土地、電力及食水資源有限。MDDI 及 IMDA 認為，一旦這類服務出現中斷，影響可能遠超單一科技公司的營運問題，因此有需要提升其安全性及抗逆力 。

隨着數據中心容量需求增加，尤其是人工智能工作負載上升，能源、用水及土地壓力亦更加明顯 。在這個背景下，可持續發展不再只是自願性措施；DC Operator licence 將為 IMDA 提供法律工具，制定及執行數據中心的基本環境標準 。

相關報道及諮詢資料亦提到，過往服務中斷及停機事件是加強監管的背景之一。不過，現有資料未有列出一份完整、涵蓋所有事件的清單，也不足以支持外界對個別行業影響作出的所有推論。較穩妥的理解是：法案回應的是集中式數碼基建的整體抗逆力風險，同時處理日益加劇的資源限制 。

公眾諮詢時間表

MDDI 及 IMDA 於 2026年7月1日 展開公眾諮詢，截止時間為 2026年7月22日上午10時（新加坡時間）。公眾可透過 REACH 諮詢平台，或以電郵向 IMDA 提交意見 。

因此，現階段應將這項提案視為諮詢中的法規框架，而不是已經落實的完整技術規則。對業界最直接的影響，主要是兩級牌照門檻、major FDI 供應商新增的安全及事故通報責任，以及對3MW或以上數據中心逐步引入可執行的環境標準。