摘要

  • 新加坡按风险设置不同触发条件：数据中心达到 3 MW 关键 IT 负载后进入可持续性许可；达到 10 MW 后，相关设施服务可能进入重大韧性许可；大型 IaaS/PaaS 云服务另按三年新加坡用户收入衡量。
  • 后续落地要把能源、韧性和报告义务对应到运营者实际控制的资产或服务，同时保留对系统性影响的判断。

同一座数据中心可能跨过一道门槛，却没有跨过另一道。新加坡《数字基础设施法 2026》将这种差异写进规制架构：关键 IT 负载达到 3 MW，设施便可能需要取得数据中心牌照并满足可持续性要求；10 MW 则是重大数据中心设施服务进入韧性许可范围的门槛。云服务还有第三种尺度：看其来自新加坡用户的收入，而不是某一座机房的电力设计值。

三种门槛，对应三种监管对象

3 MW 门槛针对设施。适用的数据中心运营者须申请牌照，先满足设施层面的能效与 PUE（电能使用效率）要求。关键 IT 负载是设施设计上可向 IT 和网络设备供电的最大电力容量，不等于某一时刻的实耗电量。

达到 10 MW 后，设施提供的服务可能被归入重大基础数字基础设施服务。衡量单位仍是关键 IT 负载，但政策目标变了：关注服务中断是否会影响大量企业和组织。范围包括符合条件的托管机房，也包括向第三方提供服务的云数据中心。云服务不看 MW，而看 IaaS 或 PaaS 在此前三年内来自新加坡用户的年均收入是否至少为 1 亿新元；法规定义不包含 SaaS。

主管部门估计，新加坡约有 70 座数据中心，其中约三分之二达到 10 MW。这是政府估算，不是逐设施核验的公开名册。实际覆盖范围仍取决于牌照指南如何定义设施、服务边界及集团内的责任主体。

能效与控制权不是一回事

咨询答复解释了为何数据中心的两套规则需要不同边界。托管机房运营者可以控制楼宇、电力分配、制冷和物理出入，但客户拥有并管理机柜里的服务器。MDDI 与 IMDA 表示，韧性要求面向设施运营者直接控制的部分，不延伸到其无法控制的客户设备；两部门还计划分别制定云数据中心与托管数据中心的行为准则，并继续咨询业界。

可持续性也存在控制边界。PUE 能反映设施层面的能效，却无法单独说明整个行业实际使用了多少电、水或碳预算。主管部长把 PUE 称作起点而非终点：设施效率提高时，总需求仍可能上升。咨询答复还指出，运营者可能看不到客户服务器的能效，因此 IT 设备能效要求不会一开始就强制实施；用水规则也留待后续咨询。

法律框架已定，执行规则仍待细化

法律建立了许可制度、基础义务和执法权。更具体的韧性控制、事故报告门槛、能效标准和行为准则仍要通过后续法规与咨询制定。网络安全事件如同时涉及《网络安全法》，政府计划由持牌人向 IMDA 一次报告，再由 IMDA 将相关信息转给网络安全局。统一的是报告入口，不是风险制度本身。

政府预计该法将按阶段在宪报指定日期生效，实施工作从 2027 年开始；既有运营者届时有六个月申请牌照，按期申请后可在审理期间继续运营。因此，目前还没有已经启动的合规期限。

Heng Lu 的第 64 号笔记提供了一条编辑上的界线：区分共同适用的初始规则与后续选择。新加坡后续制定的行为准则仍属于法定监管工具，并非互联网系统中的自愿采纳。制度能否奏效，取决于门槛背后的记录是否可复核：设计负载、服务和客户范围、实际控制权、云业务收入口径与过渡计划。若运营者能复现数据、监管者能解释控制边界，两类许可便可对应不同风险。若把 PUE 当作总体可持续性的替代指标，或让名义牌照持有人为其无法指挥的客户系统负责，门槛虽易于统计，却难以公平执行。

来源