云计算技术观察（三）：云和数据中心正在被当作“公用事业”来监管——新加坡《数字基础设施法案》的技术解读

引言：一个监管门槛的设定逻辑

2026年9月8日，新加坡数字发展与信息部（MDDI）向国会提交《数字基础设施法案》一读。法案建立两套新的许可制度，分别针对主要云服务和数据中心的安全韧性，以及数据中心运营的环境可持续性。

这个法案的技术意义，不在于它具体规定了什么，而在于它设定的监管门槛——把云计算和数据中心当作“公用事业级”基础设施来管理。

二、门槛设定：10MW和1亿新元的技术含义

法案的两个核心门槛值得仔细解读。

数据中心门槛：关键IT负载达到10兆瓦（MW）及以上。

10MW是什么概念？一个典型的超大规模数据中心，单栋建筑的IT负载通常在10MW到50MW之间。10MW大约对应数千台高密度服务器的运行功率。这个门槛的设定逻辑很清晰：覆盖那些“中断将对社会经济产生重大影响”的大型设施。

低于10MW的数据中心——比如企业自用的小型机房、边缘计算节点——不在许可范围内。这避免了对长尾小型设施的过度监管，同时抓住了对数字经济影响最大的核心设施。

云服务门槛：过去三年新加坡用户年均营收达到1亿新元（约7800万美元）的IaaS和PaaS服务商。

这个门槛的设计逻辑与数据中心不同。它不看物理规模，看的是在新加坡市场的经济影响力。1亿新元的年均营收门槛，意味着覆盖的是在新加坡有实质性业务规模的主流云厂商，而不是刚刚进入市场的小型服务商。

两个门槛的组合，形成了一个清晰的监管边界：管住“大而不能倒”的数字基础设施，不管长尾。

三、许可义务：从“最佳实践”到“法定义务”

被纳入许可范围的云服务商和数据中心运营商，需要履行的义务包括三类。

第一类：安全风险管理措施。 这要求被许可方建立系统性的安全风险管理体系，而不是“出了事再补”。具体的技术要求可能包括：威胁建模、漏洞管理、访问控制、加密标准等。

第二类：业务连续性和灾难恢复计划。 这是“韧性”要求的核心。云服务商需要证明，在发生区域性故障、网络攻击、供应链中断等场景时，能够维持关键服务的可用性，并在可接受的时间内恢复。

第三类：事件报告义务。 被许可方需向IMDA报告特定事件和中断情况。这条义务的技术含义是：监管机构需要获得实时的运行状态信息，以便在出现系统性风险时及时介入。

数据中心还需满足设施级能效要求，首阶段聚焦于电源使用效率（PUE）标准。PUE是数据中心总能耗与IT设备能耗的比值，PUE越接近1，说明能效越高。新加坡作为热带城市国家，数据中心的冷却能耗占比高，PUE监管具有特殊的现实意义。

四、处罚力度：100万新元或营业额10%的威慑逻辑

法案规定，不履行义务可能面临最高100万新元或年度新加坡营业额10%（以较高者为准）的罚款。

这个“以较高者为准”的设计值得注意。对于大型云厂商而言，10%的营业额罚款可能远超100万新元。这意味着罚款的威慑力与企业的市场规模挂钩——规模越大，违规成本越高。

这种处罚设计的技术含义是：监管机构不希望通过罚款“创收”，而是希望通过罚款“威慑”。 对于年营收数十亿新元的云厂商来说，10%的营业额罚款是一个足以影响财务报表的数字。这会促使企业在合规投入上做实质性投入，而不是把罚款当作“经营成本”。

五、全球背景：云监管的“基础设施化”趋势

新加坡此举并非孤例。全球范围内，云计算和数据中心正在从“商业服务”向“关键基础设施”的定位迁移。

欧盟的《数字运营韧性法案》（DORA）对金融行业的ICT第三方服务商（包括云厂商）提出了类似的韧性要求。英国的《电信安全法案》将云服务纳入关键国家基础设施的监管框架。美国则在讨论联邦层面的云安全认证标准。

这些监管动向的共同逻辑是：当社会的关键功能——金融交易、医疗记录、政府服务、供应链协调——都运行在云上时，云服务的可靠性就不再是“供应商的服务水平问题”，而是“社会运行的基础条件问题”。

MDDI在法案说明中的表述很直白：“可预测且可信的规则是新加坡价值主张的一部分，尤其是对于具有数十年生命周期、资本密集型的数字基础设施投资。”这句话的技术含义是：监管不是负担，而是吸引长期投资的前提。 当企业知道规则是什么、违规成本是多少、合规路径怎么走时，他们才能做出理性的投资决策。

六、对企业技术决策的影响

新加坡《数字基础设施法案》对在新加坡有业务布局的企业，有几点直接的技术影响。

第一，云服务商的选择标准需要更新。 过去企业选云，主要看价格、性能、可用区分布。现在需要把“是否具备监管许可”“韧性能力是否达标”“合规报告是否可获取”纳入评估维度。对于金融、医疗等高监管行业，这可能成为“一票否决”的指标。

第二，灾难恢复架构需要重新审视。 如果云服务商被要求制定业务连续性和灾难恢复计划，那么企业自身的灾备架构也需要与云厂商的韧性能力对齐。比如，如果云厂商的RTO（恢复时间目标）是4小时，企业的业务连续性计划就不能假设“1小时内恢复”。

第三，合规成本需要纳入TCO计算。 监管合规是有成本的——无论是云厂商将合规成本转嫁到服务价格上，还是企业自身需要投入资源做合规验证。在做云迁移的总体拥有成本（TCO）分析时，这部分成本需要被显性化。

七、一个值得关注的趋势

新加坡《数字基础设施法案》的提交，标志着一个更大的趋势：云计算正在从“技术选型”变成“监管对象”。

这对云厂商意味着：技术能力的竞争将越来越多地与合规能力的竞争交织在一起。一个在技术上领先但合规能力薄弱的云厂商，可能在特定市场失去准入资格。

对企业意味着：选择云服务商时，“技术好不好”和“合规过不过关”正在变成两个同等重要的维度。在某些行业和地区，合规甚至可能成为第一道筛选门槛。

本文为云计算技术观察系列第三篇。第一篇分析了公共云战略定位变化，第二篇解读了阿里云全栈Agent化升级的技术逻辑。三篇文章共同呈现了2026年云计算产业的三个关键趋势：公共云的基础设施化、云服务的Agent化、云监管的公用事业化。

以上就是云计算技术观察（三）：云和数据中心正在被当作“公用事业”来监管——新加坡《数字基础设施法案》的技术解读的详细内容，更多信息请关注OD云其它相关文章！

本文URL：http://www.odweb.cn/news_show.html?id=562