La nueva ley de identidad de Nigeria podría complicar la aprobación de un esperado proyecto de ley sobre la economía digital, ya que ambos marcos abarcan la identidad digital y las firmas electrónicas y podrían generar reglas superpuestas para empresas y organismos gubernamentales.

Bajo la NIMC Act 2026, que sustituyó a la ley de 2007, la National Identity Management Commission (NIMC) es ahora la Root Certification Authority (Root CA) de Nigeria. Esta designación sitúa a NIMC en el centro de la infraestructura de confianza digital de Nigeria, con la responsabilidad de emitir certificados digitales raíz, verificar identidades electrónicas y supervisar el marco de confianza para las firmas digitales vinculadas al National Identification Number (NIN).

Una firma digital es un método matemático para verificar que un documento, correo electrónico o mensaje digital es auténtico, no ha sido alterado y fue firmado por la persona que afirma haberlo firmado.

La necesidad de una autenticación digital fiable ha crecido junto con la expansión de la economía digital de Nigeria, donde bancos, empresas fintech y organismos públicos procesan cada vez más transacciones y registros oficiales por medios electrónicos. El Central Bank of Nigeria ya opera el Bank Verification Number (BVN), una base de datos biométrica creada para verificar a los clientes bancarios, mientras que el NIN de NIMC sirve como sistema de identidad fundamental más amplio del país.

El National Digital Economy and E-Governance Bill, sin embargo, se centra en la validez jurídica de las firmas electrónicas. Explica cuándo una firma electrónica puede satisfacer un requisito legal de firma y establece estándares para las firmas digitales, incluida la verificación de identidad, el control exclusivo por parte del firmante, la integridad de los datos y la capacidad de detectar cambios posteriores.

La NIMC Act convierte a NIMC en la Root Certification Authority, mientras que el E-Governance Bill faculta a la National Information Technology Development Agency (NITDA), el regulador tecnológico del país, para regular y acreditar a las Certification Authorities de firmas electrónicas. Eso crea una posible superposición en sus mandatos.

Ambas leyes buscan establecer las bases para las firmas digitales, la verificación de identidad y los servicios gubernamentales sin papel, pero sus mandatos superpuestos podrían generar incertidumbre sobre quién controla en última instancia partes clave de la infraestructura de confianza digital de Nigeria.

“La ley está operativa en este momento; fue aprobada por el presidente y esa es la ley que tenemos ahora”, dijo un portavoz de NIMC a TechCabal por mensaje de texto el miércoles. “La otra, o cualquier otro proyecto de ley que venga, la National Assembly tendrá que revisarlo más de cerca y hacer lo necesario”.

Sin una alineación clara entre la NIMC Act y el Digital Economy Bill, los organismos gubernamentales, reguladores, bancos y empresas tecnológicas podrían tener que cumplir reglas superpuestas, lo que ralentizaría el despliegue de servicios digitales seguros mientras esperan una orientación más clara, según expertos en políticas públicas.

“Lo ideal habría sido que eso lo detectara la unidad de redacción legal en la National Assembly, pero con lo que pasó con el proyecto de ley fiscal, no me sorprende”, dijo Adeboye Adegoke, experto en derechos digitales y políticas públicas. “Se supone que los proyectos de ley se revisan para evitar choques con leyes existentes. No es normal que nuevas leyes entren en conflicto o dupliquen disposiciones de leyes vigentes sin antes modificar la existente”.

El Ministry of Communications, Innovation and Digital Economy no respondió a las solicitudes de comentarios.

NIMC como infraestructura de confianza digital de Nigeria

Uno de los cambios más significativos introducidos por la NIMC Act 2026 es la designación formal de la comisión como Root Certification Authority (RCA) de Nigeria y como Issuing Authority para la National Public Key Infrastructure (PKI) y la Digital Public Infrastructure (DPI).

La RCA es uno de los componentes más críticos de la infraestructura digital de cualquier país.

En una Public Key Infrastructure (PKI), un sistema que ayuda a personas y organizaciones a verificar identidades y asegurar las comunicaciones digitales, la RCA ocupa la parte superior de una cadena de confianza utilizada para verificar identidades digitales. Rara vez interactúa directamente con los ciudadanos. En su lugar, autoriza a autoridades intermedias de certificación, que luego emiten certificados digitales usados por organismos gubernamentales, bancos, empresas y personas.

Cada vez que se verifica una firma digital, los sistemas rastrean esa firma a través de esta cadena hasta llegar a la RCA. Si se confía en la autoridad raíz, toda la transacción se considera auténtica.

En lugar de limitarse a reconocer firmas electrónicas, la NIMC Act establece la arquitectura técnica y jurídica que permite que funcionen. Según la Section 7(k), NIMC es responsable de validar los certificados criptográficos que sustentan las firmas digitales, las transacciones seguras en línea, los certificados digitales y la verificación de identidad en el sector público y privado.

Ese papel convierte a NIMC en el “trust anchor” nacional de la economía digital de Nigeria. Toda agencia gubernamental autorizada, institución financiera u organización privada que emita certificados digitales de confianza derivaría en última instancia su autoridad de las claves criptográficas raíz de NIMC.

En la práctica, esto significa que NIMC ya no es solo una agencia de gestión de identidad, sino también la institución responsable de asegurar la infraestructura de autenticación digital del país.

Superposición significativa con el Digital Economy Bill

El Digital Economy and E-Governance Bill ya contiene disposiciones detalladas que regulan las firmas electrónicas y los servicios gubernamentales digitales.

La Section 16(1) exige que las firmas digitales utilizadas en transacciones gubernamentales y comerciales estén vinculadas directamente al National Identification Number (NIN) de una persona, con verificación de identidad mediante APIs seguras conectadas a la base de datos de identidad de NIMC.

El proyecto de ley también otorga a las firmas electrónicas que cumplan los requisitos la misma validez legal que a las firmas manuscritas, siempre que estén vinculadas de forma única al firmante, permanezcan bajo el control exclusivo del usuario y permitan detectar alteraciones posteriores.

“En cualquier procedimiento que involucre una firma digital, se presumirá, salvo que se presente evidencia en contrario, que– (a) la firma digital es la firma de la persona con la que se correlaciona; y (b) la firma digital fue puesta por esa persona con la intención de firmar o aprobar el registro electrónico”, establece el proyecto en la Section 18.

Las Sections 44, 45 y 46 buscan hacer que la administración pública nigeriana funcione sin papel, obligando a ministerios, departamentos y agencias a emitir, recibir y almacenar registros oficiales por medios electrónicos, apoyándose en firmas digitales para la autenticación.

Muchos de estos objetivos ahora quedan reforzados —o posiblemente adelantados— por la nueva NIMC Act.

Al establecer la infraestructura nacional de Public Key Infrastructure, reafirmar al NIN como la identidad fundacional del país bajo el marco “One Person, One Identity”, y facultar a NIMC para construir sistemas seguros de intercambio de datos entre instituciones públicas, la ley ya crea gran parte de la infraestructura necesaria para que funcione el Digital Economy Bill.

Un proyecto de ley en preparación durante años

El National Digital Economy and E-Governance Bill ha pasado por un extenso proceso legislativo.

La propuesta fue presentada por primera vez en julio de 2024 por Adedeji Dhikrullahi Olajide, presidente del House Committee on Digital and Information Technology.

Tras consultas con empresas tecnológicas, organizaciones de la sociedad civil y organismos gubernamentales, los legisladores revisaron el proyecto para alinearlo con iniciativas más amplias de infraestructura digital, incluida la expansión nacional de fibra óptica de Nigeria, según el Ministry of Communication, Innovation, and Digital Economy.

En una audiencia pública conjunta de la National Assembly el November 10, 2025, el ministro de Communications, Innovation and Digital Economy, Bosun Tijani, dijo que la legislación había completado las principales revisiones de las partes interesadas y se esperaba que avanzara en la armonización antes de ser remitida al presidente Bola Tinubu para su sanción.

Para May 2026, el proyecto había sido aprobado por la House of Representatives y esperaba la consideración del Senado.

Si el Senado aprueba una versión que difiera del texto de la House, un comité de conferencia de legisladores de ambas cámaras tendría que reconciliar ambas versiones antes de que se envíe un texto final al presidente.

Sin embargo, la promulgación de la NIMC Act antes de la aprobación final del proyecto ha introducido nuevas consideraciones legales que los legisladores podrían tener que resolver.

“Esto ya es ley, así que va por delante del Digital Economy bill — que ahora tendrá que ser revisado”, dijo a TechCabal ‘Gbenga Sesan, director ejecutivo de Paradigm Initiative, una empresa social panafricana que conecta a grupos de personas desatendidas con oportunidades habilitadas por las TIC. “NIMC está con otro ministry, así que está claro que no estaban intercambiando notas”.

Lecciones de otros países africanos

El marco en evolución de Nigeria también difiere de los modelos de gobernanza de firmas digitales adoptados en otras partes del continente.

En Kenya, la Communications Authority licencia a los proveedores de certificación electrónica, mientras que la ICT Authority opera la infraestructura de certificación del gobierno. South Africa depende de una Accreditation Authority bajo su Department of Communications and Digital Technologies para certificar firmas electrónicas avanzadas.

Egypt asigna responsabilidades similares a la Information Technology Industry Development Agency (ITIDA), que licencia a proveedores de certificación de confianza mientras opera la autoridad de certificación del gobierno.

Los tres países dependen de la Public Key Infrastructure, pero la supervisión recae en reguladores tecnológicos especializados y no en agencias nacionales de identidad.

La decisión de Nigeria de situar a NIMC como autoridad nacional de identidad y como Root Certification Authority crea un modelo de gobernanza más centralizado, que podría simplificar la implementación, pero también aumentar la importancia de garantizar claridad jurídica en medio de leyes de economía digital superpuestas.

Hasta que esas superposiciones se resuelvan, el proyecto insignia de Digital Economy Bill del país podría enfrentar otra ronda de escrutinio legislativo antes de convertirse en ley.