Кратко

  • Принятый парламентом законопроект разделяет экологическую эффективность дата-центров с порогом 3 МВт проектной мощности для IT и отказоустойчивость крупных площадочных сервисов с порогом 10 МВт. Для больших IaaS- и PaaS-сервисов действует отдельный критерий выручки от пользователей в Сингапуре.
  • Правительство ожидает поэтапного введения в 2027 году. Предстоит уточнить технические правила, границы контроля оператора и сроки: шесть месяцев на заявление о лицензии не означают шесть месяцев на любую модернизацию.

Размер здания плохо объясняет масштаб облачного сервиса. И наоборот: выручка провайдера не показывает, сколько энергии уходит на охлаждение конкретного дата-центра. В сингапурском Digital Infrastructure Bill для этих разных вопросов выбраны разные измерители.

Парламент принял законопроект 7 октября 2026 года. Рамка под надзором IMDA разделяет лицензирование экологической эффективности объектов и устойчивости крупных инфраструктурных сервисов. Одну и ту же площадку можно рассматривать с обеих сторон, но смешивать основания нельзя.

Что считается мощностью

Порог 3 МВт относится к критической IT-нагрузке: максимальной электрической мощности, которую проект предусматривает для питания IT- и сетевого оборудования. Это не текущее потребление и не мощность всего здания вместе с охлаждением и освещением.

В соответствующий режим могут попасть и коммерческие объекты, используемые предприятием для собственных вычислений. При этом предусмотрены конкретные исключения для определённых государственных, публичных и исследовательских объектов, а также площадок, специально обслуживающих лицензируемую деятельность коммунальных и иных указанных служб. Коммерческий хостинг не становится освобождённым от требований только потому, что у него есть государственные заказчики.

Порог 10 МВт определяет крупные услуги инфраструктуры дата-центров: в том числе подходящие под определение colocation-услуги и облачные площадки, обслуживающие третьих лиц. Здесь важны физическая и кибербезопасность, непрерывность работы, восстановление и уведомления об инцидентах. Чисто внутренние услуги рассматриваются иначе, поэтому первого порога недостаточно для вывода о втором.

Для облака установлен денежный критерий: IaaS и PaaS со средней годовой выручкой от пользователей в Сингапуре не менее 100 млн сингапурских долларов за три предыдущих года. SaaS не входит в это специальное определение. Это не освобождение SaaS от любых законов.

По оценке правительства, в стране около 70 дата-центров и примерно две трети достигают 10 МВт. Оценка показывает предполагаемый охват, а не заменяет проверенный перечень будущих лицензиатов.

Холодный воздух и неудавшийся платёж

Причина интереса к устойчивости вполне материальна. По данным правительства, сбой охлаждения в октябре 2023 года затронул банковские и платёжные сервисы более чем на двенадцать часов. Не удалось провести 2,5 млн платёжных операций и операций через банкоматы. Это число транзакций, не людей. Пользователю при этом не обязательно было знать, на какой площадке возникла проблема.

Для ремонта, однако, важно знать, кто чем распоряжается. Colocation-оператор обслуживает электроснабжение и охлаждение, контролирует доступ. Серверы могут принадлежать клиенту, который сам решает, как их эксплуатировать и когда менять.

В ответе MDDI и IMDA на консультацию обязанности по устойчивости площадки ограничены прямым контролем оператора, а не чужими устройствами, которыми он не управляет. Для облачных и colocation-площадок планируются отдельные практические кодексы. Дополнительные разъяснения нужны и для выбора ответственной организации в сложной группе компаний.

Та же граница влияет на энергосбережение. Первые требования сосредоточатся на объекте, включая PUE — отношение всей потреблённой энергии к энергии IT-оборудования. Чем ближе значение к единице, тем меньше сопутствующие затраты. Но если вычислительная работа растёт, абсолютное потребление может увеличиться даже при снижении PUE.

Расход воды и выбросы этот коэффициент сам по себе тоже не показывает. Эффективность IT-оборудования не планируют делать обязательным требованием с самого начала: оператор не всегда контролирует серверы клиентов. Дополнительные требования к эффективности использования воды потребуют консультаций. Действующие нормы других режимов этим не отменяются.

Принятие закона — ещё не запуск всех обязанностей

В заключительном выступлении Tan Kiat How назвал 2027 год ожидаемым сроком поэтапного введения после подготовки подзаконных актов, кодексов и процедур. Парламентское решение само по себе не подтверждает вступление этих обязанностей в силу.

У действующих операторов будет шесть месяцев с начала действия соответствующей части на подачу заявления. При своевременной подаче работать можно до выдачи лицензии, окончательного отказа или отзыва заявления. Это не общий срок завершения всех технических работ.

Для схожих и пересекающихся требований к уведомлению о киберинцидентах предусмотрен один вход: сообщение в IMDA, которая передаст соответствующие сведения CSA. Речь о сокращении повторов, не об отмене всякой другой отчётности.

Note 64 Lu Heng предлагает отделять минимальные общие правила интернет-координации от последующего добровольного выбора. Это полезное сравнение подходов, но не источник сингапурского права. Применимые правовые кодексы будут обязательными; более поздняя разработка не делает их добровольными.

Практический результат определится за пределами лицензии. У нескольких компаний могут быть убедительные планы восстановления, которые опираются на одну и ту же систему охлаждения, сеть или облако. Надзор должен увидеть эту общую зависимость. Иначе каждая организация будет готова по отдельности, а сервис для пользователя всё равно не вернётся.

Источники