[SINGAPORE] Singapur'daki kritik dijital hizmetleri ayakta tutan büyük veri merkezleri, yeni bir Yasa'nın kabulü ve mevcut bir kanuna yapılan değişikliklerle birlikte fiziksel ve operasyonel süreklilikten siber güvenliğe kadar bir dizi riski hesaba katmak zorunda kalacak.
7 Ekim'de kabul edilen Dijital Altyapı Yasası, Parlamento'da kabul edildi ve lisanslama yoluyla enerji verimliliği ile operasyonel dayanıklılığı - sistem yanlış yapılandırması, yangın, sel ve elektrik kesintilerinden kurtarma da dahil olmak üzere fiziksel güvenlik - sağlamayı amaçlıyor.
Mevcut Siber Güvenlik Yasası'na yapılan değişiklikler ayrıca Singapur'daki kritik bilgi altyapısı işletmecilerine uygulanan benzer siber olay bildirim yükümlülüklerine çoğu büyük veri merkezini tabi kılacak.
Dijital Kalkınma ve Enformasyon Kıdemli Devlet Bakanı Tan Kiat How, tüm milletvekillerinin desteklediği Yasa hakkındaki tartışma sırasında konuştu: “Birçok farklı dijital hizmet sıklıkla aynı veri merkezi veya bulut hizmet sağlayıcısına güveniyor. Kesintiye uğradığında etki tek bir dijital hizmetle sınırlı kalmıyor. Birçok hizmet aynı anda etkilenebilir ve etki ekonomimiz ve toplumumuz arasında hızla yayılabilir.”
Yeni Yasa kapsamında belirli gelir veya elektrik kapasitesi eşiklerini aşan 70 veri merkezinin yaklaşık üçte ikisi. Bu eşikler: Singapur kullanıcılarından üç yıl üzerinden ortalama yıllık en az S$100 milyon gelir, veya en az 10 megavat (MW) elektrik kapasitesi gerektiren operasyonlar.
Yetkililer firmaların adını vermedi, ancak Singapur'da bu ölçeğe uyan işletmeciler arasında Amazon Web Services, Microsoft Azure ve Google Cloud Platform bulunuyor.
Bu büyük veri merkezlerinin çoğu değiştirilen Siber Güvenlik Yasası'nın kapsamına da girecek.
6 ve 7 Ekim tarihlerini kapsayan beş saatlik tartışma sırasında toplam 19 milletvekili veri merkezlerinin ekonomik değeri, Singapur'un rekabet gücü ve buradaki istihdam üzerindeki etkisi, eski tesisler için planlar, sürdürülebilirlik, güvenlik ve dayanıklılık konularında konuştu.
Pasir Ris-Changi GRC'den Sharael Taha ve Bishan-Toa Payoh GRC'den Saktiandi Supaat gibi milletvekilleri yeni gerekliliklerin Singapur'un rekabet gücünü zayıflatıp yatırımları bölgesel rakiplere yönlendirip yönlendirmeyeceğini sordu.
Singapur, ASEAN pazarları kendi güçlü yönlerini kullanırken yüksek değerli yapay zekâ altyapısına öncelik verecek: Tan Kiat How
Singapur veri merkezi işletmecisi DayOne, muhtemel 20 milyar dolar değerlemeyle ABD'de halka arzı seçti
Nominated MP Neo Kok Beng ve Jalan Besar GRC'den Shawn Loh, eski veri merkezlerini yükseltmek için destek sağlanıp sağlanmayacağını sordu, Nee Soon GRC'den Lee Hui Ying ise Singapurluların sektörün artan ihtiyaçlarını karşılayacak şekilde nasıl nitelik kazanacağı sorusunu yöneltti.
Tan, yapay zekâ uygulamalarını desteklemek için hesaplama gücüne olan keskin artışın veri merkezi geliştirmesini birçok ülkede tartışmalı ve politize bir konu haline getirdiğini söyledi.
Bazı ülkeler hızlı veri merkezi büyümesinin elektrik, su ve arazi üzerinde baskı oluşturmasının ardından yanıt formüle etmek zorunda kaldı. 2026'da Tayland yeni veri merkezi projeleri için onayları ulusal standartlar geliştirmek üzere dondurdu, İspanya ve Avustralya ise veri merkezleri için mevzuat üzerinde çalışıyor.
Benzer şekilde Singapur da sınırlı arazi, güç ve suyuyla önceden plan yapmak zorunda.
“Önceden plan yapıyoruz... böylece dijital ekonomimiz ve toplumumuzun yanı sıra yapay zekâ hedeflerimiz için mümkün olduğunca çok alan yaratabiliriz, kaynak ve çevresel kısıtlarımız dahilinde kalarak,” dedi Tan.
Singapur'un şu anda yaklaşık 70 veri merkezi arasında 1,6 gigavatın üzerinde mevcut veri merkezi kapasitesi bulunuyor. Rakam, Ağustos 2026'da dört işletmeciye tahsis edilen 200 MW yeni kapasiteyi içeriyor.
Tan, Yasa'nın işletmelere düzenlemenin açıkça ortaya konmasıyla kesinlik sağladığını, aynı zamanda Hükümete koşullar geliştikçe ayrıntılı güvenlik, dayanıklılık ve sürdürülebilirlik gerekliliklerini kalibre etme esnekliği verdiğini belirtti.
Yasa iki lisans getirecek: kurucu dijital altyapı (FDI) ve veri merkezi (DC) lisansları.
Sunucu, depolama sürücüsü ve ağ donanımı gibi temel hesaplama ekipmanını çalıştırmak için 10 MW elektrik gücü gerektiren veri merkezleri FDI lisansı gerektirecek. Singapur kullanıcılarından üç yıl üzerinden ortalama yıllık S$100 milyonun üzerinde gelir elde eden bulut hizmet sağlayıcıları da FDI lisansı için başvurmak zorunda olacak.
FDI lisans sahipleri hizmetlerinin fiziksel ve siber güvenliğini sağlamak için süreçler uygulamalı, kesintiler sırasında temel operasyonların devam etmesini sağlamak için iş sürekliliği ve afet kurtarma planları oluşturmalı ve Infocomm Media Development Authority (IMDA)'ya öngörülen siber güvenlik olaylarını veya hizmet kesintilerini bildirmelidir.
Hâlâ üzerinde çalışılan ayrıntılar, ikincil düzenlemeler ve Uygulama Kodları'nda tanıtılacak.
Siber güvenlik olayları için bildirim gereklilikleri benzer olduğunda IMDA ana başvuru noktası olacak ve bilgileri Singapur Siber Güvenlik Ajansı ile paylaşacak.
Sunucu, depolama sürücüsü ve ağ donanımı gibi temel hesaplama ekipmanını çalıştırmak için en az 3 MW elektrik kullanan bir veri merkezi DC lisansı gerektirecek. DC lisans sahipleri henüz belirlenmemiş güç kullanım etkinliği (PUE) gerekliliklerini karşılamalı.
PUE, bir veri merkezinin enerjiyi ne kadar verimli kullandığını ölçüyor, mükemmel puan 1. Temmuz 2023'te işletmecilere verilen veri merkezi sözleşmelerinde PUE gerekliliği 1,3 idi. Ağustos 2026'da seçilen tekliflerde gereklilik 1,25 idi.
“PUE faydalı bir başlangıç noktası, ancak sürdürülebilirliğin her boyutunu kapsamıyor. Verimlilik bir tesisin kaynakları ne kadar iyi kullandığını söyler; sektörün genel elektrik ve su kullanımını da göz önünde bulundurmalıyız,” dedi Tan, ekipman düzeyinde enerji verimliliği ve tesis düzeyinde su verimliliğinin gelecekte dikkate alınabileceğini ekledi.
Eski veri merkezleri için bu gerekliliklerin karşılanmasının daha zor olacağını kabul etti. Bazı işletmecilerin geçiş süresine ihtiyaç duyabileceğini belirterek onlarla çalışmayı taahhüt etti.
Ek olarak, Singapur'da kıt kapasiteyi güvence altına almak için verilen ekonomik taahhütleri yerine getirmeyen veri merkezi işletmecileri yaptırım eylemiyle karşılaşabilir. Yatırımlar, istihdam yaratma ve araştırma gibi bu sözler lisanslarının koşulları haline getirilebilir, dedi.
IMDA, herhangi bir iddia edilen ihmalin çözümü için Economic Development Board ile çalışacak.
Tan, bunun Singapur'un sınırlı hesaplama kapasitesinden maksimum değer elde etme yaklaşımını yansıttığını söyledi.
“Her megavat veri merkezi kapasitesini çekmeye çalışmıyoruz... Kıt kapasite basitçe tahsis edilmemeli; verimli kullanılmalı ve vaat edilen değeri sunmalıdır,” dedi Tan.
Yasa, IMDA'ya siber güvenlik ve iş sürekliliği gerekliliklerini karşılamama halinde S$1 milyon veya firmanın Singapur'daki yıllık cirosunun yüzde 10'u tutarından yüksek olanı para cezası uygulama yetkisi veriyor.
