數碼發展及新聞部提呈《數碼基礎設施法案》一讀，擬議設立兩項由資訊通信媒體發展局（IMDA）管理的新執照制度，分別監管大型數據中心和雲端服務的安全與韌性，以及數據中心的可持續表現。
我國所有70個數據中心都將需要獲得執照，其中約三分之二將同時受到兩套監管制度的規管。
根據法案，第一類執照針對一旦發生故障，可能對我國企業和用戶造成重大影響的大型數碼基礎設施服務業者。
數據中心方面，關鍵信息技術負載（Critical IT Load）達到至少10兆瓦（MW）的共置式數據中心和雲端數據中心，都須持有執照。
雲端服務方面，提供基礎設施即服務（IaaS）或平台即服務（PaaS），並在過去三年從新加坡用戶平均取得至少1億元年收入的雲端服務業者，也將納入監管範圍。
關鍵信息技術負載指數據中心在設計上可供應給所有電腦、伺服器及網絡設備的最大電力。
大型業者須加強防範和應變能力
受監管的大型數據中心和雲端服務業者，須落實安全風險管理措施，並制定業務持續性和災難恢復計劃。一旦發生指定的網絡安全事故或服務中斷，也須向資媒局通報。
當局指出，法案將與現有的《網絡安全法令》相輔相成。新制度除了網絡安全，也涵蓋更廣泛的營運風險，包括技術故障、電力或冷卻系統問題、火患，以及其他可能導致數碼服務中斷的實體或營運事故。相關安全與韌性要求將參考國際和業界標準。
數據中心業者里瑞通（Digital Realty）執行董事兼亞太區負責人藍秀蓮指出，公司現有的風險管理、業務持續和事故通報機制大致已符合新法案的要求，因此預計不會對現有運作帶來重大改變。
不過，新條例下，業者還須向有關當局呈報相關數據、監測情況和事故，公司將根據最終的執照條例和指導原則作出調整。至於事故發生後須在多長時間內完成調查和修復，以及何時提交事故原因分析等，公司表示仍需同當局進一步釐清相關要求。
3兆瓦及以上數據中心須符合環保要求
第二類執照則著重數據中心的環保可持續表現。
所有關鍵信息技術負載達到至少3兆瓦的數據中心都須持有這類執照。作為第一階段措施，現有和新建的數據中心都須符合設施層面的能源效率要求，包括電源使用效率（Power Usage Effectiveness，簡稱PUE）標準，並追蹤和呈報主要可持續發展指標。電源使用效率的數值越接近1，代表效率越高。
里瑞通目前在本地經營三家數據中心，其中兩家的PUE低於1.3，另一家較舊的數據中心仍在改善能源使用效率。業者表示可通過改善冷卻和氣流系統、優化電力分配等方式提高能源使用效率。
公司也同資媒局進行測試，把兩個數據機房的運作溫度調高2攝氏度，結果顯示整體能源消耗減少2%至3%。
藍秀蓮表示：「我們其中一座較舊的數據中心已經有超過十年的歷史，當時建造數據中心的環境和現在很不一樣。過去五年來，我們一直積極改善電力使用效率，同時也同客戶合作，推動更可持續的能源使用方式。我認為，這方面接下來還有更多工作要做。」
南洋理工大學計算機科學與工程學院校長講席教授文勇剛博士指出，較舊的數據中心要符合新法案的能源效率要求，技術上雖然可行，但改造成本不低。
業者可採用液冷等效率更高的冷卻技術，並讓冷卻系統更準確配合實際用電需求，避免過度冷卻；在安全範圍內適度調高機房運作溫度，也有助減少製冷耗電。不過，溫度過高可能影響伺服器的使用壽命，因此業者必須在節能和設備可靠性之間取得平衡。
他認為，舊數據中心不宜一次性完成所有改造，而應分階段逐步轉型，以控制成本，並為未來技術和客戶需求預留調整空間。對於業界探討的轉型期，他認為八到十年較為合理，讓部分現有設施接近原定使用年限後再升級，避免過早改造打亂原有商業規劃。
法案也允許當局日後在有需要時，引入資訊科技設備能源效率和用水效率等進一步要求，不過有關措施將在諮詢業界後才落實。
至於通過數據中心提案徵集活動等方式取得新增數據中心容量的業者，如果在申請時作出戰略、經濟或綠色能源方面的承諾，當局可把這些承諾列為執照條件，要求業者履行。
具體的安全、韌性和環保要求將在之後的條例或行為準則中制定。當局也計劃分階段落實要求，讓業界有足夠時間過渡。
陳傑豪：數碼基礎設施日益關鍵 須兼顧安全韌性與可持續增長
數碼發展及新聞部兼衛生部高級政務部長陳傑豪表示，隨著人工智慧和數碼服務發展，我國需要更多運算能力，而社會對數碼基礎設施的依賴也不斷加深。政府因此在國會提出《數碼基礎設施法案》，提高主要數據中心和雲端服務供應商的基本要求，加強預防、承受和應對服務中斷的能力。
陳傑豪指出，法案也著重可持續增長。由於數據中心需要大量電力等資源，政府希望在行業擴展之際，確保增長高效、負責任且可持續。法案是在同業界廣泛交流後制定，並參考國際做法和過去事故的經驗，政府接下來將繼續同業界合作制定詳細要求。
