Wielka Brytania, Singapur i Wietnam przepisują zasady ochrony infrastruktury krytycznej

Operatorzy centrów danych, platform chmurowych i systemów kablowych stają przed nowymi wymogami licencyjnymi, sprawozdawczymi i karami. Progi decydują o tym, które firmy obejmą przepisy. Singapurska ustawa ma wejść w życie etapami w 2027 r. Wietnamski tekst pozostaje projektem, więc koszt dostosowania wciąż jest nieznany.

Wielka Brytania: 14 lat więzienia i nieograniczone grzywny za uszkodzenie kabli

Biała księga opublikowana 28 października zastąpiłaby ustawę o telegrafie podmorskim z 1885 r. Zmieniłaby też ustawę o telekomunikacji (bezpieczeństwo) z 2021 r. i ustawę o komunikacji z 2003 r.

Za umyślne uszkodzenie infrastruktury podmorskiej groziłoby do 14 lat więzienia. Za działanie z rażącym niedbalstwem groziłoby do 10 lat, a za rażące zaniedbanie do dwóch lat. Rząd proponuje także nieograniczone grzywny. Operatorzy, którzy odmówią wykonania poleceń rządu, mogą dostać karę do 17 mln funtów albo 10% globalnych przychodów. Ministrowie zyskają prawo nakazania operatorom usunięcia lub wyłączenia usług w czasie zagrożenia bezpieczeństwa narodowego, a urzędnicy dostęp do stacji lądowania kabli.

Rząd podał, że co do zasady będzie publikował takie polecenia. Może je utajnić ze względu na bezpieczeństwo narodowe.

Na brytyjskim wybrzeżu kończy się ponad 64 czynnych kabli podmorskich, w tym 45 systemów międzynarodowych i 19 krajowych, które łączą wyspy wokół głównego lądu. Rząd szacuje, że przenoszą 99% międzynarodowego ruchu danych Wielkiej Brytanii.

W kwietniu 2026 r. rząd oskarżył rosyjskie okręty podwodne o tajną operację wokół kabli i rurociągów na wodach na północ od Wielkiej Brytanii. Raport parlamentarny opublikowany w 2025 r. analizował bezpieczeństwo infrastruktury podmorskiej. Biała księga przewiduje też, że operatorzy telekomunikacji podmorskiej będą musieli identyfikować ryzyka dla swojej infrastruktury i nimi zarządzać.

Singapur licencjonuje centra danych i dostawców chmury

Singapur poszedł inną drogą. Parlament przyjął ustawę o infrastrukturze cyfrowej 7 października 2026 r. Ministerstwo Rozwoju Cyfrowego i Informacji oraz Urząd Rozwoju Mediów i Komunikacji (IMDA) rozpoczęły konsultacje publiczne. Zaczęły się 1 lipca 2026 r.

Licencja na dużą infrastrukturę cyfrową obejmuje komercyjne usługi centrów danych o krytycznym obciążeniu IT wynoszącym co najmniej 10 megawatów. Chodzi o obiekty obsługujące podmioty niezwiązane z operatorem. Ta sama licencja dotyczy dostawców chmury z co najmniej 100 mln dol. singapurskich średniego rocznego przychodu od użytkowników w Singapurze w poprzednich trzech latach. Przychód musi pochodzić zarówno z infrastruktury jako usługi, jak i z platformy jako usługi.

Osobna licencja na centra danych zaczyna się od krytycznego obciążenia IT wynoszącego co najmniej 3 megawatów i dokłada wymogi zrównoważonego rozwoju środowiskowego. Oba reżimy działają niezależnie. Operator powyżej obu progów potrzebuje obu licencji.

Gospodarka cyfrowa Singapuru odpowiadała za 18,6% PKB w 2024 r. Awaria CrowdStrike z lipca 2024 r. jest podawana jako przykład, jak szybko zakłócenia rozchodzą się po różnych sektorach. Ustawa ma uzupełniać ustawę o cyberbezpieczeństwie z 2018 r. Nie ma jej dublować. Obejmuje ryzyka operacyjne i fizyczne, nie tylko cyberzagrożenia.

Wietnam przepisuje rozporządzenie z 2007 r.

Wietnamski projekt sięga dalej wstecz. Kraj działał na podstawie rozporządzenia nr 32/2007/PL-UBTVQH11 przez blisko dwie dekady. Rozporządzenie datowane jest na 20 kwietnia 2007 r. Projekt ustawy o ochronie obiektów istotnych dla bezpieczeństwa narodowego określiłby kryteria klasyfikacji obiektów. Wskazałby też organ. Ten organ decyduje, które obiekty trafiają na listę ochrony.

Projekt określa obowiązki agencji, organizacji i firm oraz koordynację między służbami ochrony. Deklarowanym celem jest jednolita podstawa prawna. Taka podstawa ogranicza nakładanie się kompetencji urzędów. Projekt używa lotniska międzynarodowego Lien Khuong w prowincji Lam Dong jako przykładu zarządzania bezpieczeństwem przez budowę i ponowne otwarcie. Remonty drogi startowej i dróg kołowania zaplanowano tam na 2026 r.

Co dalej

IMDA opublikowała już wytyczne doradcze dotyczące odporności i bezpieczeństwa usług chmurowych oraz centrów danych. Te wytyczne wskazują mechanizmy kontroli, które prawdopodobnie będą podstawą licencji.