新加坡擬推數碼基礎設施法案：兩級牌照與數據中心新規一次看

只要向新加坡用戶提供相關主要 FDI 服務，無論服務商設於新加坡或海外，原則上均會受牌照要求約束 。目前公開資料明確提到的是 IaaS 和 PaaS，並未把 SaaS（軟件即服務）納入上述收入門檻 。

DC 營運商牌照：3MW 起適用

另一項 DC 營運商牌照，將適用於在新加坡設有、關鍵 IT 負載至少達 3MW 的數據中心 。

這一層制度主要不是只針對業界最大的企業，而是要為數據中心訂立及執行基本環境和資源效率標準 。因此，一座數據中心即使未達 10MW、未被歸類為主要 FDI，也可能仍須申領 DC 牌照。

至於符合大型 FDI 門檻的數據中心，則可能同時面對 DC 牌照的環境要求，以及主要 FDI 服務所附加的安全和抗逆力責任。

主要 FDI 牌照持有人要做甚麼？

擬議制度不只處理網絡攻擊，也要求主要 FDI 服務商管理一系列網絡及非網絡風險，包括：

• 網絡安全：採取措施保障受規管的數據中心設施及雲端服務，並與新加坡現有《網絡安全法》框架互相配合 。
• 實體保安：防止未經授權進入設施，並應對其他實體威脅 。
• 業務持續：建立及維持安排，務求在服務受干擾時維持運作 。
• 災難復原：為停電、故障或其他事故後恢復服務制定及維持計劃 。
• 事故通報：向 IMDA 報告相關網絡安全事故及服務交付中斷，讓監管機構更及時掌握重大基礎設施事故 。
• 遵守監管要求：遵循牌照條件及 IMDA 發出的適用指示 。

換句話說，法案並非單純建立另一套網絡安全規例。它把服務持續能力視為一個整體，涵蓋數碼安全、實體防護、營運規劃及事故後復原 。

違規或會面對多高罰款？

如果牌照持有人違反擬議責任、牌照條件或 IMDA 指示，最高財務處罰將是以下兩者中較高者：

• 100 萬新加坡元；或
• 持牌人在新加坡的年度營業額的 10% 。

這種計算方式意味著潛在法律風險會隨企業在新加坡的業務規模增加，而不只是受一個固定金額上限限制。草案亦提出，未持有必要牌照而提供受規管服務可構成獨立罪行；具體適用範圍仍須以法案文本及日後正式立法為準 。

數據中心的可持續發展要求

DC 營運商制度將為關鍵 IT 負載至少 3MW 的數據中心提供法定依據，讓當局可強制推行可持續發展標準。現階段提出的評估及申報範疇包括：

• 能源效率：包括電力使用效率（Power Usage Effectiveness，PUE）要求 。
• 用水效率：包括用水使用效率（Water Usage Effectiveness，WUE）基準 。
• 能源來源：考慮可再生能源的使用情況，以及溫室氣體排放程度 。
• 營運及容量資料：例如協助監管機構評估設施使用率及其他經濟或營運貢獻的資料 。

不過，諮詢文件目前沒有確定所有最終數值門檻。例如 PUE、WUE 的具體數值、可再生能源比例及排放上限，預計會透過附屬法例、標準或業務守則等後續文件制定，而不是直接寫入目前的高層次提案 。

這對營運商尤其重要：法案先建立牌照、監管及執法框架，實際合規指標則可能在日後逐步公布。

IT 設備及用水規管或會擴大

擬議框架亦為日後加入更多要求留下空間，包括：

• 為伺服器、儲存系統等 IT 設備訂立效率標準；
• 進一步制定設施層面的用水效率要求，可能涉及冷卻系統及相關基礎設施 。

目前公開諮詢資料把這些內容描述為可能推出的未來標準，並非已經包含最終技術門檻的完整義務 。

為何新加坡提出這項法案？

法案背後同時有數碼依賴和實體資源限制兩重考量。MDDI 及 IMDA 指出，數據中心設施及雲端運算服務已成為更廣泛數碼經濟的重要基礎；一旦發生中斷，影響可能更廣，因此有必要提高相關服務的抗逆力要求 。

另一方面，隨着數據中心容量需求增加，尤其是人工智能工作負載帶動需求上升，能源、用水及土地壓力亦日益突出 。在這個背景下，可持續發展不再只是自願措施：DC 牌照將讓 IMDA 有法律機制訂立及執行基本環境標準 。

諮詢資料及相關報道也把服務中斷和停機事件列為加強監管的背景之一。不過，現有來源沒有列出一份完整且唯一的事故清單，也不足以支持部分報道對個別行業影響的所有說法。較穩妥的理解是，法案回應的是數碼基礎設施日益集中所帶來的整體抗風險問題，同時處理不斷加劇的資源限制 。

諮詢時間表與現階段重點

MDDI 及 IMDA 已於 2026 年 7 月 1 日展開公眾諮詢，並邀請社會透過 REACH 諮詢程序或電郵向 IMDA 提交意見。回應截止時間為2026 年 7 月 22 日上午 10 時（新加坡時間） 。

因此，現階段應把這項提案視為諮詢中的框架，而不是所有技術要求已經定案的最終法律。對營運商最直接的影響，主要是兩個牌照門檻、主要 FDI 服務商新增的安全與事故通報責任，以及對 3MW 或以上數據中心逐步引入可執行的環境標準。