新加坡通过法案应对数字服务中断风险

新立法直接回应了过去的事件，例如2023年10月因新加坡数据中心冷却系统故障导致的重大银行服务中断。根据数字发展与信息部（MDDI）的数据，该事件导致超过810,000次访问失败和250万次支付及ATM交易失败。该法案旨在解决电力中断、冷却故障和火灾等运营风险，并补充现有的网络安全要求。

第一项许可制度针对关键IT负载至少为10兆瓦（MW）的主要托管和云数据中心，以及其基础设施即服务（IaaS）和平台即服务（PaaS）服务在三年内从新加坡用户获得的平均年收入至少达到1亿新元的云提供商。此制度下的持证运营商必须管理安全风险、尽量减少中断、维护恢复计划，并向IMDA报告指定事件。违规行为可处以最高100万新元或运营商在新加坡年度营业额的10%（以较高者为准）的罚款。

第二项制度要求关键IT负载至少为3兆瓦的数据中心取得许可证并符合能源效率标准。这适用于新建和现有设施，并可能对IT设备和用水效率提出进一步要求。现有运营商将有六个月的时间（自相关条款生效之日起）申请许可证。这一更广泛的范围反映了新加坡在加强韧性的同时，管理对土地、电力和水日益增长的需求，鉴于其超过1.6吉瓦的数据中心容量。