Der Nigerian Software Testing Qualifications Board (NGSTQB) hat die vom NITDA eingeführte nationale Software-Testing-Richtlinie offiziell befürwortet, fordert jedoch zugleich, dass deren Durchsetzung nach einem risikobasierten, gestuften Modell erfolgt und nicht nach einem Einheitsstandard für alle.

Die im April 2026 herausgegebene Richtlinie verlangt, dass Software, die für den Einsatz in Nigeria entwickelt, geändert, integriert oder bereitgestellt wird, vor dem produktiven Einsatz sowohl funktionale als auch nicht-funktionale Tests durchläuft. Die nicht-funktionalen Anforderungen umfassen Sicherheit, Leistung, Benutzerfreundlichkeit, Kompatibilität, Zuverlässigkeit, Wartbarkeit und Portierbarkeit. Die Regeln gelten für den öffentlichen und den privaten Sektor gleichermaßen, wobei der Testumfang durch das Risikoprofil eines Systems, die Sensibilität der Daten, die öffentliche Sichtbarkeit und die potenziellen Folgen eines Versagens bestimmt wird.

Der NGSTQB, ein Gremium, das sich auf Software-Testing-Standards und -Zertifizierung in Nigeria konzentriert, erklärte, die Richtlinie schließe eine Lücke in der digitalen Wirtschaft des Landes, in der Softwarefehler Bank-, Identitäts- und Behördenplattformen beeinträchtigt haben, auf die Millionen Nigerias angewiesen sind.

„Software ist zur unsichtbaren Infrastruktur der nigerianischen Wirtschaft geworden – sie steckt hinter jeder Banküberweisung, jedem Krankenhausakte, jedem Regierungsportal. Wenn diese Infrastruktur nicht ordnungsgemäß getestet wird, sind die Kosten nicht abstrakt; es sind gescheiterte Transaktionen, offengelegte Daten und öffentliche Dienste, die die Menschen im Stich lassen. Der NGSTQB unterstützt das Ziel von NITDA uneingeschränkt, sicherzustellen, dass in Nigeria eingesetzte Software sicher, zuverlässig zweckgerecht ist“, sagte Mr. Boye Dare, Präsident des NGSTQB.

Das Gremium sagte, seine Unterstützung stütze sich auf fünf Positionen: volle Zustimmung zu den Zielen der Richtlinie und deren Umsetzung; die Übereinstimmung mit NITDas Ziel, dass Software definierten Standards für Qualität, Sicherheit und Leistung entspricht; Unterstützung für unabhängiges, kompetentes und verantwortliches Testen von Systemen, deren Ausfall Bürger oder kritische Infrastruktur erheblich beeinträchtigen könnte; den Aufruf zu einer verhältnismäßigen, risikobasierten Regulierung, sodass der Prüfaufwand dem potenziellen Schaden entspricht, statt alle Software einheitlich zu behandeln; und den Appell an die Industrie, Compliance als investitionsfördernde Marktzulassung zu betrachten und nicht als Zertifizierungsübung in letzter Minute.

„Ein Fehler auf einer Info-Website ist nicht dasselbe wie ein Fehler in einem Zahlungssystem oder einer nationalen Identitätsplattform. Wir unterstützen allgemeine Mindestanforderungen, aber erweiterte Tests müssen den Systemen vorbehalten bleiben, bei denen ein Versagen nationale Folgen hätte. Genau das macht diese Richtlinie praktikabel und nicht nur ein Wunschbild“, sagte Mr. Dare.

Nach dem Rahmenwerk muss Software von einer NITDA-lizenzierten Prüforganisation bewertet und vor dem produktiven Einsatz als konform zertifiziert werden. Die Abnahmekriterien verlangen, dass das System frei von ungelösten kritischen oder hochriskanten Defekten ist; wesentliche Änderungen an zertifizierter Software können erneute Tests und Zertifizierungen auslösen. In der Praxis bedeutet dies, dass Tests und Zertifizierung für jedes Unternehmen, das Software für den nigerianischen Markt entwickelt oder betreibt, vor dem Start erfolgen und nicht als nachträgliche Absicherung am Ende stehen.

Der NGSTQB kündigte an, die Umsetzung der Richtlinie durch Aufklärungs- und Sensibilisierungskampagnen für Industrie, Hochschulen und den öffentlichen Sektor zu unterstützen; durch Kompetenzaufbau für Testfachkräfte und -organisationen; durch Umsetzungsleitlinien und Ressourcen mit bewährten Praktiken; sowie durch kontinuierlichen Austausch mit NITDA, um Feedback aus der Industrie zu sammeln.

„Wir gehen das nicht wie Regulierungsbehörden von außen an. Wir verpflichten uns, mit der Industrie an einem Tisch zu sitzen, die Fachkräfte auszubilden, die diese Tests durchführen, und das Feedback an NITDA zurückzuspielen, damit die Richtlinie in der Praxis funktioniert und nicht nur auf dem Papier“, sagte der NGSTQB-Präsident.

Das Gremium stellte die Richtlinie als Teil einer breiteren Initiative dar, das Vertrauen in Nigerias digitale Wirtschaft zu stärken: Zuverlässige Prüfstandards reduzierten Systemausfallzeiten und Betrugsrisiken für Unternehmen und verbesserten zugleich die internationale Wettbewerbsfähigkeit lokal entwickelter Software. Die kurzfristigen Indikatoren dafür, wie die Richtlinie ankommt, liegen im Rahmenwerk selbst: die Lizenzierung von Prüforganisationen, der Zertifizierungsschritt vor dem produktiven Einsatz und die Feedback-Schleife mit NITDA, die der NGSTQB zu pflegen zugesagt hat.

Quelle: TechNext24