Resumen

  • Singapur separa el régimen de sostenibilidad de los centros de datos, desde 3 MW de potencia informática de diseño, del de resiliencia de grandes servicios de instalaciones, desde 10 MW. Para grandes servicios IaaS y PaaS, el umbral depende de los ingresos de usuarios en Singapur.
  • El Gobierno prevé una entrada en vigor gradual en 2027. Quedan por concretar códigos y procedimientos, incluida la responsabilidad sobre equipos de clientes que el operador no puede controlar.

Un coche que gasta menos por kilómetro no siempre consume menos combustible al mes: también importa cuántos kilómetros recorre. En un centro de datos ocurre algo parecido. Enfriar los servidores con menos electricidad ahorra energía, pero si se añaden más servidores o trabajan más, el consumo de toda la instalación puede subir.

Para quien gestiona la red eléctrica, esa diferencia cuenta. Una mejora de eficiencia no basta para calcular cuánta electricidad habrá que suministrar. Singapur quiere vigilar ambas cosas, sin confundir una buena proporción con un consumo total pequeño.

El Parlamento aprobó el Digital Infrastructure Bill el 7 de octubre de 2026. El texto distingue dos problemas que suelen mezclarse: los recursos que necesita una instalación y las consecuencias de que deje de funcionar. IMDA supervisará los correspondientes regímenes de licencias.

Dos cifras en megavatios, dos propósitos

El umbral de 3 MW abre el régimen de sostenibilidad para los centros incluidos en su ámbito. No se mide con la factura del mes: la «carga crítica de TI» es la potencia eléctrica máxima que el centro está diseñado para suministrar a sus equipos informáticos y de red. Tampoco equivale a la potencia total del edificio, con refrigeración y demás servicios.

El régimen puede incluir instalaciones comerciales que una empresa utiliza para su propia informática. Hay excepciones específicas para determinadas instalaciones públicas, de investigación y dedicadas a actividades de servicios públicos sujetas a licencia. Alojar aplicaciones del Gobierno no convierte por sí solo a un centro comercial en una instalación exenta.

El segundo umbral, 10 MW, corresponde a grandes servicios de instalaciones de centros de datos: incluye servicios de alojamiento de equipos de clientes y centros cloud que atienden a terceros cuando cumplen la definición. Aquí importan la seguridad física y digital, la continuidad, la recuperación y el aviso de incidentes. Los servicios puramente internos tienen un tratamiento distinto; cumplir el primer criterio no resuelve automáticamente el segundo.

Para grandes servicios cloud, la medida cambia: al menos 100 millones de dólares de Singapur de ingresos anuales medios de usuarios en Singapur durante los tres años anteriores. El criterio cubre IaaS, que ofrece recursos como procesamiento y almacenamiento, y PaaS, que permite desplegar y ejecutar aplicaciones sobre una plataforma. SaaS, donde el cliente utiliza la aplicación del proveedor, queda fuera de esa definición concreta, no de toda regulación. Se mira el alcance del servicio, no una sola sala de servidores.

El Gobierno calcula que existen unos 70 centros de datos y que aproximadamente dos tercios alcanzan 10 MW. Es una estimación del alcance previsto, no un listado comprobado de todos los futuros titulares de licencia.

La eficiencia no repara una avería

La razón para exigir resiliencia tiene un antecedente concreto. Según el Gobierno, un fallo de refrigeración en octubre de 2023 afectó a servicios bancarios y de pago durante más de doce horas y dejó 2,5 millones de transacciones de pago y cajero fallidas. La cifra cuenta operaciones, no personas. Una instalación puede resultar eficiente en condiciones normales y seguir siendo una dependencia crítica cuando falla.

También hay que saber quién puede intervenir. El operador de alojamiento controla la distribución eléctrica, la refrigeración y el acceso físico; los servidores pueden pertenecer al cliente y estar administrados por él. La respuesta de MDDI e IMDA a la consulta limita las obligaciones de resiliencia de la instalación al control directo del operador. Se preparan códigos diferenciados para cloud y alojamiento de equipos de terceros, junto con mayor claridad sobre quién ejerce el control efectivo dentro de un grupo empresarial.

En sostenibilidad, el punto de partida será la eficiencia de la instalación, incluido el PUE: energía total dividida por energía de los equipos informáticos. Cuanto más se aproxima a uno, menor es el gasto adicional. Una mejora no demuestra, por sí sola, una reducción del consumo absoluto, del agua utilizada o de las emisiones.

No se prevén obligaciones iniciales de eficiencia para los equipos informáticos, en parte porque el operador no siempre decide sobre las máquinas del cliente. Las futuras exigencias sobre agua requerirán consulta. Esto no elimina las normas ambientales que ya se apliquen por otras vías.

El plazo que todavía no debe confundirse

Tan Kiat How explicó en el cierre del debate que la aplicación gradual se espera en 2027, tras desarrollar legislación secundaria, códigos y procedimientos. La aprobación parlamentaria no acredita que las obligaciones hayan entrado ya en vigor.

Los operadores existentes tendrán seis meses desde la entrada en vigor de la parte pertinente para solicitar licencia. Si presentan la solicitud a tiempo, podrán seguir operando hasta su concesión, rechazo definitivo o retirada. No es un plazo general de seis meses para terminar todas las reformas técnicas.

La simplificación de los avisos también tiene condiciones: cuando las exigencias de notificación de ciberseguridad sean similares y se solapen, se informará a IMDA y esta compartirá los datos pertinentes con CSA. No se anuncia la desaparición de cualquier otra obligación de informar.

La Nota 64 de Lu Heng permite comparar un criterio de diseño: separar las reglas comunes de las decisiones posteriores. Pero trata de coordinación voluntaria de Internet. Los códigos legales aplicables en Singapur serán obligatorios; elaborarlos después no los convierte en optativos.

La prueba del régimen llegará con el funcionamiento cotidiano. Habrá que medir cuánto se ahorra, cuánto se consume en total y si una recuperación ensayada sirve cuando varias empresas dependen del mismo componente. El número del permiso no puede contestar esas tres preguntas por sí solo.

Fuentes