要約

  • 10月7日の議会可決で、規制の境界が単一の容量階段になったわけではない。法案は二つの許可制度に三種類の数値基準を置く。
  • 3MW、10MW、S$1億はそれぞれ施設容量、サービスの提供先、クラウド収益を測る。算定方法と制度の開始日は引き続き確認が必要だ。

三つの基準は同じ問いへの答えではない

運営者が「何メガワットなら対象か」と一度だけ問えば済む制度ではない。CNAによると、シンガポール議会は10月7日にDigital Infrastructure Billを可決した。デジタル開発・情報省（MDDI）の説明では、データセンターの持続可能性を扱う制度と、主要なデジタル基盤サービスの安全性・レジリエンスを扱う制度が設けられる。

最初の基準は、クリティカルIT負荷3メガワット以上のデータセンター運営者だ。MDDIの概要では、対象運営者はデータセンター許可を申請する。公表された法案は、クリティカルIT負荷を、施設内のIT・ネットワーク通信機器に供給できるよう設計された最大電力容量と定義している。土地や資源に制約のあるシンガポールで、環境面の基準を引き上げるための広い境界だ。ただし法案には特定の適用除外もあるため、容量だけで個別施設の結論を出すことはできない。

10MWの基準は単なる上位段階ではない。MDDIが示すレジリエンス許可の対象は、クリティカルIT負荷が10MW以上の主要なコロケーションまたはクラウド型データセンターサービスであり、施設運営者と無関係な他の当事者にサービスを提供することも条件になる。施設の大きさに加え、何を誰に提供しているのかが問われる。10MWだけを見て、同規模の全施設に自動適用されると読むべきではない。

三つ目は建物の電力ではなくクラウド事業の収益を測る。Infrastructure-as-a-ServiceとPlatform-as-a-Serviceのシンガポール利用者からの収益が、直近3年間で年平均1億シンガポールドル以上なら、MDDIが説明する主要サービスの許可基準に該当する。Software-as-a-Serviceはこの収益基準から除かれる。システムが複数の拠点に分かれていても、製品分類と収益帰属の整理が必要になり得る。

制度は重なり得る。運営者は持続可能性の許可に加え、サービスと規模などの条件を満たす場合はレジリエンス許可も検討する。同じ許可の三段階ではなく、異なるリスクを測る別々の境界だ。

クラウド規制は利用者の所在地も見る

法案の文言では、シンガポール国外から国内利用者に対象サービスを提供する事業者も、主要サービスの許可制度の対象になり得る。また、サービスの全部または一部をシンガポールから海外の利用者へ提供する場合も規定されている。利用者の定義は個人について居住地を、事業体について登録・設立の基準を使い、海外で設立された登録事業体にも触れている。提供者の本社所在地だけでは範囲を決められない。

公開協議の結果には、まだ実務上の解釈が必要な理由が表れている。回答者はクラウド収益が総額か純額か、シンガポール利用者への帰属をどう算定するか、クリティカルIT負荷をどう測るかを尋ねた。MDDIと情報通信メディア開発庁（IMDA）は、施行前に影響を受ける事業者と協議し、実施方法を説明する方針を示した。申請ガイドの公表や、後続規則・実務規範についての追加協議も予定されている。

可決日だけでは施行日にならない

議会の可決は大きな節目だが、全ての義務が始まる日をそれだけで示すものではない。シンガポールのAttorney-General’s Chambersによると、法案が法律になるには大統領の裁可が必要だ。第20号法案として公表された文書は、Digital Infrastructure Act 2026の施行日を大臣が官報通知で指定すると定めている。可決、裁可、施行は別の段階だ。

当面、事業者が作るべきなのは推測上の期限ではなく、再現可能な対象範囲表である。設計上の最大クリティカルIT負荷、独立した第三者へのサービス提供の有無、コロケーション・クラウド・SaaSの区分、過去3年の収益と利用者帰属を記録する。そのうえでIMDAの測定指針、サービス別の実務規範、移行期間、官報の施行通知を追う。数値の公表だけでは、誰がいつ義務を負うかは確定しない。

出典