Resumen

  • El marco de Singapur usa desencadenantes distintos según el riesgo: 3 MW de carga informática crítica para la sostenibilidad de los centros de datos, 10 MW para la resiliencia de instalaciones mayores y un umbral de ingresos de tres años para IaaS y PaaS de gran escala.
  • La cuestión práctica será que las obligaciones de energía, resiliencia y notificación sigan a los activos o servicios que cada operador controla, sin perder de vista su impacto sistémico.

Un centro de datos puede superar un umbral sin llegar al otro. La Digital Infrastructure Act 2026 convierte esa diferencia en una división regulatoria: desde 3 MW una instalación puede entrar en el régimen de licencia de sostenibilidad, antes de alcanzar los 10 MW que delimitan los servicios de centros de datos de importancia sistémica. Un proveedor de nube también puede entrar por los ingresos generados con usuarios de Singapur, sin que su prueba dependa de la potencia de una instalación.

Tres pruebas, tres objetos

El umbral de 3 MW se refiere a la instalación. Los operadores cubiertos deben obtener una licencia de centro de datos y cumplir requisitos de sostenibilidad, que empiezan por la eficiencia energética a nivel de instalación y la efectividad del uso de energía (PUE). La carga informática crítica es la capacidad eléctrica máxima para la que se diseñó el sitio, no la electricidad que consume en un momento concreto.

Desde 10 MW, un servicio de centro de datos puede calificarse como servicio mayor de infraestructura digital fundacional. La magnitud sigue siendo la carga informática crítica, pero cambia el propósito: una interrupción podría afectar a muchas empresas y organizaciones. El régimen incluye los servicios de colocation cubiertos y los centros de nube que atienden a terceros. La nube usa una tercera prueba: ingresos anuales medios de al menos 100 millones de dólares singapurenses, durante los tres años anteriores, procedentes de usuarios en Singapur, para IaaS o PaaS. SaaS queda fuera de esa categoría regulada.

El Ministerio estima que Singapur tiene unos 70 centros de datos y que cerca de dos tercios alcanzan 10 MW. Son estimaciones oficiales, no un registro público comprobado instalación por instalación. Su efecto dependerá de las directrices de licencia y de cómo la Autoridad aplique los umbrales a estructuras empresariales reales.

Eficiencia y control no son lo mismo

La respuesta a la consulta explica por qué los dos regímenes de centros de datos necesitan límites diferentes. Un operador de colocation puede controlar el edificio, la distribución eléctrica, la refrigeración y el acceso físico, mientras el cliente es dueño de sus servidores y los administra. MDDI e IMDA señalan que las obligaciones de resiliencia de la instalación se dirigen al control directo del operador, no a los equipos del cliente fuera de su alcance. También prevén códigos separados para centros de nube y de colocation, sujetos a otra consulta.

La sostenibilidad presenta un problema parecido. El PUE puede medir la eficiencia de la instalación frente a la carga informática, pero no muestra por sí solo cuánta electricidad, agua o carbono consume todo el sector. El ministro lo llama un punto de partida, no la meta: una instalación puede mejorar su eficiencia mientras aumenta su demanda total. La respuesta a la consulta dice que la eficiencia de los equipos informáticos no será obligatoria al principio, pues el operador puede no tener visibilidad de los servidores del cliente; las reglas sobre agua también quedan para una consulta posterior.

El reglamento operativo todavía está por venir

La ley crea las licencias, las obligaciones de base y las facultades de aplicación. Los controles detallados de resiliencia, los umbrales para incidentes, las reglas de energía y los códigos de práctica se elaborarán después. Cuando coincidan los avisos de ciberseguridad de ambos marcos, el Gobierno prevé un único informe a IMDA, que compartirá la información pertinente con la Cyber Security Agency. Es un canal de reporte único, no un único régimen de riesgos.

La ley entrará en vigor por etapas, en las fechas que se designen mediante notificación en la Gaceta. El Gobierno prevé que el proceso comience en 2027; después, los operadores existentes tendrán seis meses para solicitar licencia y podrán seguir operando mientras se tramita una solicitud presentada a tiempo.

La Nota 64 de Heng Lu aporta aquí una disciplina editorial: distinguir la regla común inicial de las decisiones posteriores. Los códigos de Singapur seguirán siendo instrumentos legales, no una adopción voluntaria dentro de un sistema de Internet. El valor del marco dependerá de los registros detrás de cada umbral: carga diseñada, alcance del servicio y sus clientes, control operativo, cálculo de ingresos cloud y planes de transición. Si operadores y reguladores pueden verificar esos datos, las obligaciones distintas pueden seguir a los riesgos correspondientes.

Si el PUE se usa como sustituto de la sostenibilidad total, o si un titular responde por sistemas de clientes que no dirige, los umbrales serán más fáciles de contar que de aplicar con justicia.

Fuentes