Singapore đang tăng cường kiểm soát hạ tầng kỹ thuật số sau khi Quốc hội thông qua Dự luật Cơ sở hạ tầng Kỹ thuật số ngày 7/10/2026. Quy định mới hướng tới bảo vệ các trung tâm dữ liệu và dịch vụ đám mây có vai trò quan trọng đối với ngân hàng số, thanh toán điện tử và nhiều dịch vụ thiết yếu khác.
Luật thiết lập hai chế độ cấp phép do Cơ quan Phát triển Truyền thông Thông tin Singapore (IMDA) giám sát, tập trung vào khả năng phục hồi hệ thống, an ninh mạng và hiệu quả sử dụng năng lượng.
Hai chế độ cấp phép đối với hạ tầng kỹ thuật số
Chế độ thứ nhất áp dụng các yêu cầu nghiêm ngặt đối với những trung tâm dữ liệu lớn và nhà cung cấp dịch vụ đám mây có khả năng gây ảnh hưởng đáng kể nếu hoạt động bị gián đoạn.
Các trung tâm dữ liệu đặt chung vị trí và trung tâm dữ liệu đám mây có tải trọng công nghệ thông tin quan trọng từ 10 MW trở lên sẽ thuộc diện phải xin giấy phép.
Đối với nhà cung cấp dịch vụ đám mây, nghĩa vụ cấp phép áp dụng khi doanh thu trung bình hằng năm tại Singapore từ các dịch vụ Cơ sở hạ tầng dưới dạng dịch vụ (IaaS) và Nền tảng dưới dạng dịch vụ (PaaS) đạt ít nhất 100 triệu SGD trong vòng ba năm theo tiêu chí của quy định.
Các đơn vị được cấp phép phải triển khai biện pháp quản lý rủi ro an ninh, giảm thiểu gián đoạn, duy trì kế hoạch phục hồi hoạt động và báo cáo những sự cố thuộc diện phải thông báo cho IMDA. Cơ quan này cũng có thể yêu cầu nhà khai thác thông báo cho người dùng bị ảnh hưởng về những mối đe dọa hoặc sự cố an ninh mạng cụ thể.
Sự cố ngân hàng năm 2023 cho thấy rủi ro từ trung tâm dữ liệu
Một trong những cơ sở quan trọng của chính sách mới là những sự cố hạ tầng từng ảnh hưởng trực tiếp đến dịch vụ tài chính tại Singapore.
Vào tháng 10/2023, sự cố liên quan đến hệ thống làm mát tại một trung tâm dữ liệu đã khiến các dịch vụ ngân hàng và thanh toán bị gián đoạn trong hơn 12 giờ.
Theo số liệu được Bộ Phát triển Kỹ thuật số và Thông tin Singapore (MDDI) đề cập, sự cố gây ra hơn 810.000 lượt truy cập không thành công và khoảng 2,5 triệu giao dịch thanh toán cùng giao dịch ATM thất bại.
Những con số này cho thấy trung tâm dữ liệu không chỉ là hạ tầng công nghệ phục vụ doanh nghiệp mà còn có thể ảnh hưởng trực tiếp đến hoạt động kinh tế và đời sống người dân.
Luật mới hướng đến các rủi ro vận hành như mất điện, hỏng hệ thống làm mát và hỏa hoạn, bên cạnh những yêu cầu an ninh mạng hiện hành. Mục tiêu là giúp các nhà khai thác chủ động phòng ngừa, phát hiện và xử lý sự cố trước khi tác động lan rộng.
Trung tâm dữ liệu từ 3 MW phải đáp ứng yêu cầu năng lượng
Chế độ cấp phép thứ hai tập trung vào hiệu quả sử dụng năng lượng. Các trung tâm dữ liệu có tải trọng công nghệ thông tin quan trọng từ 3 MW trở lên sẽ phải xin giấy phép và đáp ứng các tiêu chuẩn hiệu quả năng lượng tương ứng.
Quy định áp dụng đối với cả cơ sở mới và cơ sở hiện có. Các yêu cầu bổ sung có thể liên quan đến thiết bị công nghệ thông tin và hiệu quả sử dụng nước.
Những nhà khai thác đang hoạt động sẽ có sáu tháng kể từ khi các quy định liên quan có hiệu lực để nộp đơn xin giấy phép.
Singapore hiện có hơn 1,6 GW công suất trung tâm dữ liệu. Khi nhu cầu điện toán, điện toán đám mây và trí tuệ nhân tạo gia tăng, việc quản lý hạ tầng không chỉ liên quan đến độ tin cậy của dịch vụ mà còn gắn với bài toán sử dụng đất, điện và nước.
Mức phạt có thể lên tới 1 triệu SGD hoặc 10% doanh thu
Theo nội dung dự luật, vi phạm một số nghĩa vụ nhất định có thể dẫn đến mức phạt lên tới 1 triệu SGD hoặc 10% doanh thu hằng năm của nhà khai thác tại Singapore, tùy theo mức nào cao hơn.
Mức phạt này tạo áp lực tuân thủ đáng kể đối với các doanh nghiệp thuộc diện điều chỉnh. Các nhà khai thác cần rà soát quy trình ứng phó sự cố, phương án dự phòng, hệ thống báo cáo và năng lực phục hồi sau gián đoạn.
Về dài hạn, quy định mới có thể thúc đẩy đầu tư vào hệ thống làm mát hiệu quả, nguồn điện dự phòng, giám sát vận hành và các giải pháp tiết kiệm tài nguyên. Tuy nhiên, doanh nghiệp cũng có thể phải đối mặt với chi phí tuân thủ và đầu tư bổ sung.
Nguồn tham khảo: Dự luật Cơ sở hạ tầng Kỹ thuật số Singapore và thông tin từ IMDA, MDDI. Các ngưỡng cấp phép, thời hạn và chế tài cần được đối chiếu với văn bản pháp luật chính thức cùng các quy định hướng dẫn có hiệu lực.
Câu hỏi thường gặp
1. Singapore thông qua luật mới khi nào?
Quốc hội Singapore thông qua Dự luật Cơ sở hạ tầng Kỹ thuật số ngày 7/10/2026.
2. Trung tâm dữ liệu nào phải xin giấy phép?
Theo các ngưỡng được nêu trong dự luật, trung tâm dữ liệu thuộc chế độ quản lý rủi ro nghiêm ngặt có tải trọng CNTT quan trọng từ 10 MW trở lên; chế độ hiệu quả năng lượng áp dụng từ ngưỡng 3 MW.
3. Mức phạt cao nhất được đề cập là bao nhiêu?
Một số vi phạm có thể bị phạt tới 1 triệu SGD hoặc 10% doanh thu hằng năm tại Singapore của nhà khai thác, tùy mức nào cao hơn.
4. Vì sao Singapore tăng cường quản lý trung tâm dữ liệu?
Mục tiêu là giảm nguy cơ gián đoạn dịch vụ thiết yếu, tăng cường an ninh mạng, cải thiện khả năng phục hồi và quản lý nhu cầu điện, đất đai, nước.
