要約

  • シンガポールの制度はリスクごとに基準を分ける。重要IT負荷3MW以上のデータセンターは持続可能性ライセンス、10MW以上の施設サービスは重大インフラのレジリエンス規制、大規模IaaS/PaaSクラウドは3年間の現地売上高で判定する。
  • 実装では、エネルギー、レジリエンス、報告の義務を事業者が実際に管理できる設備やサービスに対応させつつ、システム全体への影響も見失わないことが重要になる。

同じデータセンターでも、一つの基準を超えて別の基準には届かないことがある。シンガポールのDigital Infrastructure Act 2026はこの違いを制度にした。重要IT負荷が3MWに達すれば、データセンター事業者は持続可能性ライセンスの対象になり得る。10MWは、より広い影響を持つ施設サービスのレジリエンス規制に関わる。クラウドはさらに別の尺度で、設備の定格容量ではなく、シンガポールの利用者から得る売上高を見る。

三つの基準、異なる規制対象

3MW基準が対象にするのは施設だ。該当する事業者はデータセンターライセンスを取得し、まず施設単位のエネルギー効率とPUE（電力使用効率）要件に対応する。重要IT負荷とは、IT・通信設備に供給するよう設計された最大電力容量であり、ある瞬間の実消費電力量ではない。

10MW以上では、データセンター内で提供するサービスが重大な基盤デジタルインフラサービスに該当し得る。単位は同じ重要IT負荷だが、目的は変わる。多くの企業・組織に影響する停止を防ぐことだ。対象には条件を満たすコロケーション施設と、第三者にサービスを提供するクラウドデータセンターが含まれる。クラウドIaaS/PaaSには、過去3年間にシンガポールの利用者から得た年平均売上高が1億シンガポールドル以上という別の基準がある。SaaSはこの定義から除かれる。

所管省は、国内におよそ70のデータセンターがあり、その約3分の2が10MW基準を満たすと見積もる。これは政府の推計で、施設ごとの検証済み公開台帳ではない。どの事業者が対象になるかは、今後のライセンス指針と企業グループの実態に照らした認定で決まる。

効率と管理権限は別の問題

協議結果は、施設向けの二つの制度に異なる境界が必要な理由を示す。コロケーション事業者は建物、電力設備、冷却、物理アクセスを管理できる一方、顧客サーバーは顧客が所有・運用する。MDDIとIMDAは、施設のレジリエンス義務を事業者の直接管理下に適用し、管理できない顧客設備には及ぼさないとしている。クラウド施設とコロケーション施設には別々の実務規範を検討し、さらに業界と協議する方針だ。

持続可能性にも同じ境界がある。PUEは施設効率の指標だが、業界全体の電力、水、炭素の総使用量までは示さない。担当大臣はPUEを出発点であり、最終目的ではないと述べる。効率が改善しても、総需要は増える可能性がある。協議結果では、事業者が顧客サーバーを把握できない場合があるため、IT機器の効率義務は当初は設けないとしている。水効率の要件も、今後の協議事項だ。

運用ルールはこれから

法律はライセンス、基本義務、執行権限の枠組みを定める。詳細なレジリエンス対策、事故報告基準、エネルギー要件、実務規範は後続の規則で具体化される。サイバーセキュリティ法と報告内容が重なる場合は、IMDAに一度報告し、同機関からサイバーセキュリティ庁へ必要情報を共有する方針だ。報告窓口の一本化は、リスク制度の一本化を意味しない。

政府は、官報で指定する日程に沿って法律を段階的に施行し、2027年に開始する見通しを示している。既存事業者にはその後6か月の申請期間が設けられ、期限内に申請すれば審査中も営業を続けられる。現時点で遵守期限が始まったわけではない。

Heng LuのNote 64は、共通の初期ルールと後から決める事項を分ける編集上の視点を示す。シンガポールの後続コードは法定の規則であり、インターネット調整システムにおける任意採用とは異なる。制度の実効性は、各基準を裏付ける記録にかかる。設計負荷、サービスと顧客の範囲、運用上の管理権限、クラウド売上高の算定、移行計画を検証できる必要がある。記録と境界が明瞭なら、異なる規制を異なるリスクに合わせられる。PUEを持続可能性全体の代替指標にしたり、名義上のライセンス保有者に顧客の管理外システムまで負わせたりすれば、基準は数えやすくても公正に運用しにくい。

出典