La recién publicada Política Nacional de Nube Digital de Nigeria exigirá a los ministerios, departamentos y agencias federales (MDAs) priorizar la infraestructura en la nube al construir nuevos sistemas y servicios digitales, una medida que coloca al gobierno como un posible cliente importante para los proveedores de nube del país.

El lunes, el Ministerio Federal de Comunicaciones, Innovación y Economía Digital publicó la Política Nacional de Nube Digital, un marco sobre cómo Nigeria construirá, regulará y utilizará la infraestructura en la nube.

La política es el esfuerzo más reciente del gobierno para reducir la dependencia de sistemas en el exterior y trasladar al país una mayor parte de su infraestructura en nube. Más del 90% de los datos digitales y las cargas de trabajo empresariales de Nigeria están actualmente alojados en servidores offshore, lo que provoca una fuga de capital anual estimada en $850 million. Se espera que la implementación amplíe el mercado de nube y centros de datos de Nigeria, que proyecta alcanzar $782 million para 2031.

Nigeria se suma a un cambio continental más amplio. Las leyes de protección de datos de Kenia y Sudáfrica ya imponen condiciones a las transferencias transfronterizas de datos, las normas bancarias de Egipto exigen a los bancos alojar los datos dentro del país, y el Área de Libre Comercio Continental Africana adoptó en 2024 un protocolo de comercio digital que establece reglas continentales sobre los flujos de datos. A nivel interno, la política amplía la National Digital Economy Policy and Strategy 2020–2030, que incluye el desarrollo de contenido local entre sus ocho pilares.

“Nigeria must move from being primarily a consumer of global cloud infrastructure to becoming a competitive location for the infrastructure, investment, skills and digital services that will define the next phase of the global digital economy,” Bosun Tijani, Ministro de Comunicaciones, Innovación y Economía Digital, dijo en una declaración.

La política parte de la apuesta de que trasladar de forma colectiva los sistemas gubernamentales a la nube los hará más rápidos y más fiables. Eso significa que las plataformas gubernamentales de las que dependen los nigerianos para acceder a servicios públicos, gestionar registros y verificar su identidad podrían ser menos propensas a interrupciones.

Lo que exige la política

La política establece la nube como modelo de implementación por defecto para las cargas de trabajo gubernamentales y exige a los MDAs evaluar sus sistemas existentes y desarrollar planes de migración a la nube por etapas. También fija reglas sobre dónde se pueden almacenar y procesar los datos gubernamentales sensibles y regulados, cómo compra el gobierno los servicios de nube, cómo se registran los proveedores de nube, cómo pueden mover datos las empresas entre proveedores y qué incentivos ofrecerá el gobierno para atraer inversión en centros de datos y otras infraestructuras digitales.

El marco sustituye a la Nigeria Cloud Computing Policy 2019, que introdujo por primera vez el principio Cloud First para las instituciones públicas federales. La nueva política señala que el principio de 2019 se aplicó de forma desigual porque no existía un marco único que coordinara la demanda, la contratación, la financiación, la seguridad y la supervisión de la nube del gobierno. Intenta cerrar esas brechas mediante compras agregadas, un mercado de nube para todo el gobierno, registro de proveedores y requisitos vinculantes de cumplimiento.

“
The National Digital Cloud Policy therefore provides a balanced framework — one that promotes investment and competition, strengthens indigenous capability, modernises Government and applies sovereignty requirements only where they are genuinely necessary,” noted the minister.

Según la política, todos los MDAs deben, por defecto, diseñar nuevos sistemas, servicios y cargas de trabajo digitales para su despliegue en la nube. Un MDA solo puede omitir esto si obtiene una exención publicada y limitada en el tiempo, que debe ser evaluada por la National Information Technology Development Agency (NITDA) conforme a la sección siete de la política.

“Applications for exemption will be assessed by NITDA against published criteria and determined within published timeframes,” stated the policy. “Exemptions will be time-bound, subject to periodic review, and recorded in a register maintained by NITDA.”

Cómo funcionará la contratación

Galaxy Backbone Limited (GBB), la agencia que construye y opera la infraestructura digital para los servicios gubernamentales, agregará la demanda de nube de múltiples proveedores registrados, incluidas empresas nacionales e internacionales. En lugar de que cada institución gubernamental negocie capacidad por separado, GBB agrupará esa demanda y negociará acuerdos marco.

El gobierno gestionará la contratación a través de un National Digital Marketplace. NITDA se encargará del registro y listado de proveedores; el Bureau of Public Procurement (BPP) supervisará el cumplimiento de la contratación pública; y GBB administrará la agregación, los acuerdos marco y los arreglos comerciales con los MDAs.

El mercado se pondrá en marcha sobre una infraestructura en la que ya han comenzado a invertir operadores internacionales. Equinix adquirió en 2022 a MainOne, operador de conectividad y centros de datos con sede en Lagos, y operadores neutrales como Rack Centre y Africa Data Centres han ampliado capacidad en Lagos. Los tres mayores proveedores globales de nube —Microsoft, Amazon Web Services y Google Cloud— han ubicado hasta ahora sus regiones africanas de nube en Sudáfrica, una brecha que los incentivos de inversión de la política están diseñados para ayudar a cerrar.

Un sistema de clasificación de datos de cuatro niveles

La política crea un sistema de clasificación de cuatro niveles que ordena los datos gubernamentales y regulados según su sensibilidad y el grado de control nacional requerido.

• Level 4, que cubre información de seguridad nacional, defensa e infraestructura crítica, debe alojarse exclusivamente en infraestructura ubicada físicamente en Nigeria.
• Level 3, que incluye datos financieros, de salud, biométricos y de identidad, debe almacenarse en reposo en Nigeria, y solo puede procesarse en otro lugar bajo estrictas salvaguardas regulatorias.
• Level 2, que cubre registros operativos internos del gobierno, puede desplegarse en entornos híbridos, incluida infraestructura aprobada fuera de Nigeria, pero solo con autorización previa.
• Level 1, destinado al acceso público o de bajo riesgo, puede alojarse en cualquier lugar sin restricciones de residencia.

“Classification takes precedence over data type: the same category of information may attract different treatment depending on the context in which it is held and the consequence of its compromise,” stated the policy.

La política no impone una norma general según la cual todos los datos generados en Nigeria deban permanecer en el país. Los requisitos de clasificación y residencia se aplican a los datos generados por el propio Gobierno Federal, o a los generados bajo una regulación, licencia, permiso o directiva federal que haya sido designada formalmente como datos soberanos.

En el caso de las empresas reguladas que generan datos, incluidas las fintech y las healthtech, estar reguladas no significa automáticamente que todas las categorías de datos que poseen queden sujetas a las normas de soberanía. Sin embargo, un regulador como el Central Bank of Nigeria o la Nigeria Data Protection Commission puede solicitar que una categoría de datos que regula sea designada como dato soberano, incorporando esa categoría a estas reglas de residencia.

The designation route also builds on an existing legal baseline: the Nigeria Data Protection Act 2023, which established the Commission, already places conditions on transferring personal data out of the country.

Supervisión y aplicación

La política crea una división de responsabilidades entre las instituciones gubernamentales. NITDA proporcionará supervisión regulatoria, normas y garantías. GBB será responsable de la ejecución operativa, la infraestructura compartida y la agregación, mientras que el BPP supervisará la alineación con los requisitos de contratación pública.

Los proveedores y MDAs que no cumplan pueden enfrentar directrices de subsanación, suspensiones de despliegue y, en el caso de los proveedores, sanciones o suspensión y revocación del registro. Las infracciones materiales que involucren datos de Level 3 o Level 4 pueden elevarse a la Office of the National Security Adviser y a otras autoridades competentes.

Una hoja de ruta de implementación de 24 meses

El gobierno cuenta ahora con una hoja de ruta de 24 meses para pasar la política del marco a la implementación.

Durante los primeros seis meses, el enfoque estará en activar la política, realizar evaluaciones de base, emitir directrices de implementación, establecer las instituciones requeridas y poner en marcha medidas de facilitación de inversiones.

Entre el sexto y el duodécimo mes, el gobierno planea poner en funcionamiento el National Digital Marketplace, comenzar a migrar MDAs prioritarios, incorporar a los proveedores de nube registrados e iniciar actividades regionales de desarrollo de mercado, según una declaración del Ministerio de Comunicaciones, Innovación y Economía Digital.

Los últimos 12 meses de la hoja de ruta se centrarán en ampliar las migraciones gubernamentales, expandir la capacidad de infraestructura, incorporar a los estados participantes al marco, mejorar la interconexión regional y acelerar las exportaciones de servicios digitales.

El Gobierno Federal también ha fijado objetivos financieros y operativos para la hoja de ruta. Pretende atraer $250 million en inversión privada hacia la infraestructura de nube y datos de Nigeria en los primeros 12 meses, aumentando esa cifra a $750 million en 24 meses, junto con incrementos progresivos en la capacidad de alojamiento conforme a las normas y el desarrollo del mercado regional de exportación de nube de Nigeria.

“Our approach is deliberately open and investment-oriented. We want Nigerian and international providers to invest, build capacity, develop talent and serve both the Nigerian market and the wider African continent from Nigeria,” dijo Tijani. “At the same time, the government has a responsibility to ensure that its most sensitive digital assets are governed and secured in a manner consistent with our national interests.”

Despliegue paralelo de infraestructura

La política llega mientras Nigeria intenta al mismo tiempo construir la infraestructura física que hará posible un mercado de nube doméstico. El Building Resilient Digital Infrastructure for Growth (BRIDGE) Project es un proyecto de infraestructura digital de $1.6 billion destinado a ampliar la columna vertebral de banda ancha del país. Se espera que el proyecto despliegue 90,000 kilometres de fibra de acceso abierto en todo el país, ampliando la red nacional de fibra hasta unos 120,000 kilometres.