Singapur presenta el Proyecto de Ley de Infraestructura Digital para licenciar centros de datos y la nube

El Proyecto de Ley de Infraestructura Digital (Proyecto de Ley N.º 20/2026) fue presentado en el Parlamento de Singapur el 8 de septiembre de 2026 y publicado para información general en la Gaceta Oficial del Gobierno de la República de Singapur (Suplemento de Proyectos de Ley N.º 20). El Proyecto de Ley, leído por primera vez el mismo día, establece un marco de licencias para los proveedores de servicios principales de infraestructura digital fundamental y para los operadores de centros de datos en Singapur, y realiza enmiendas relacionadas a la Ley de Ciberseguridad de 2018.

El régimen sería administrado por la Autoridad de Desarrollo de Medios de Info-comunicaciones (IMDA), que podrá otorgar, renovar, suspender o revocar licencias, emitir códigos de práctica y directrices, e imponer sanciones financieras. El Proyecto de Ley se organiza en nueve partes que abarcan la administración, la concesión de licencias a proveedores de servicios y operadores de centros de datos, la reconsideración y las apelaciones, la ejecución, y las disposiciones de salvaguarda y transitorias.

Dos regímenes de licencias

La Parte 3 introduce una licencia de FDI principal para los proveedores de servicios principales de infraestructura digital fundamental, definidos como servicios cuya pérdida o deterioro interrumpiría las operaciones de un gran número de empresas u organizaciones en Singapur. La Parte 4 introduce una licencia de DC para los operadores de centros de datos en Singapur.

• Un centro de datos es una instalación que soporta una carga crítica de TI de 3 megavatios (MW) o más.
• Un servicio principal de instalaciones de centros de datos es aquel prestado en un centro de datos con una carga crítica de TI de al menos 10 MW.
• Un servicio principal de computación en la nube regulado es aquel que ha generado ingresos de usuarios en Singapur de al menos 100 millones de dólares anuales en promedio durante los tres años anteriores.
• Los servicios de computación en la nube regulados cubren la Infraestructura como Servicio (IaaS) y la Plataforma como Servicio (PaaS), pero no el Software como Servicio (SaaS).

El Anexo especifica los servicios de instalaciones de centros de datos y los servicios de computación en la nube regulados como servicios de infraestructura digital fundamental, y sus contrapartes “principales” como servicios principales de infraestructura digital fundamental.

Deberes de seguridad, resiliencia y medio ambiente

Los licenciatarios tendrían deberes estatutarios. Según la Parte 3, los proveedores deben implementar procesos para garantizar la seguridad (incluyendo la seguridad física y la ciberseguridad) de sus servicios, minimizar las interrupciones inesperadas, mantener planes de continuidad del negocio y de recuperación ante desastres, y notificar a la Autoridad sobre incidentes de ciberseguridad o interrupciones en la prestación del servicio. El Ministro también podrá emitir certificados de emergencia para contrarrestar amenazas graves e inminentes a la seguridad nacional o a la economía, siendo el incumplimiento sancionable con hasta 10 años de prisión.

Bajo la Parte 4, los operadores de centros de datos deben cumplir con los requisitos mínimos de eficiencia energética y hídrica a nivel de instalación, garantizar que el equipo de tecnología de la información cumpla con los requisitos de eficiencia energética a nivel de equipo y presentar informes anuales de cumplimiento. Las condiciones de la licencia pueden exigir que los operadores identifiquen y financien proyectos de energía baja en carbono, importen electricidad o entreguen créditos de carbono internacionales elegibles para compensar las emisiones de gases de efecto invernadero computables.

Ejecución y sanciones

Operar sin una licencia constituiría un delito sancionado con una multa de hasta $100,000, más otros $10,000 por día por infracciones continuas. La Autoridad también puede ordenar sanciones financieras de hasta $1 millón o el 10% de la facturación anual de un licenciatario en Singapur, lo que sea mayor, y puede revocar o suspender las licencias. Los operadores de centros de datos deben informar los cambios de control, incluyendo cualquier persona que se convierta en un controlador del 5%, en un plazo de siete días.

El Proyecto de Ley también prevé la reconsideración por parte de la Autoridad, apelaciones ante el Ministro encargado de la responsabilidad de regular los servicios de infraestructura digital y los centros de datos, y un Panel Asesor de Apelaciones. Los proveedores y operadores existentes pueden continuar operando durante seis meses después del inicio mientras sus solicitudes de licencia estén pendientes.

El Proyecto de Ley marca un paso significativo en la regulación del sector de la nube y los centros de datos de Singapur, vinculando el acceso al mercado con la seguridad, la resiliencia y el desempeño ambiental, mientras la ciudad-estado se posiciona como un centro de economía digital.

Fuente: Republic of Singapore Government Gazette, Bills Supplement No. 20, 8 September 2026, p. 1 (referencia oficial: Bill No. 20/2026, Digital Infrastructure Bill).