La nuova legge sull’identità della Nigeria potrebbe complicare l’approvazione di un atteso disegno di legge sull’economia digitale, poiché entrambi i quadri normativi riguardano l’identità digitale e le firme elettroniche e potrebbero creare regole sovrapposte per imprese e agenzie governative.

Ai sensi del NIMC Act 2026, che ha sostituito la legge del 2007, la National Identity Management Commission (NIMC) è ora la Root Certification Authority (Root CA) della Nigeria. Questa designazione colloca la NIMC al centro dell’infrastruttura di fiducia digitale del Paese, con la responsabilità di emettere certificati digitali root, verificare le identità elettroniche e supervisionare il quadro di fiducia per le firme digitali collegate al National Identification Number (NIN).

Una firma digitale è un metodo matematico per verificare che un documento digitale, un’email o un messaggio sia autentico, non sia stato alterato ed sia stato firmato dalla persona che dichiara di averlo firmato.

La necessità di un’autenticazione digitale affidabile è cresciuta insieme all’espansione dell’economia digitale nigeriana, dove banche, società fintech e agenzie governative elaborano sempre più spesso transazioni e documenti ufficiali in formato elettronico. La Central Bank of Nigeria gestisce già il Bank Verification Number (BVN), un database biometrico costruito per verificare i clienti bancari, mentre il NIN della NIMC funge da sistema di identità fondamentale più ampio del Paese.

Il National Digital Economy and E-Governance Bill, tuttavia, si concentra sulla validità giuridica delle firme elettroniche. Spiega quando una firma elettronica può soddisfare un requisito di firma legale e definisce standard per le firme digitali, tra cui verifica dell’identità, controllo esclusivo da parte del firmatario, integrità dei dati e capacità di rilevare modifiche successive.

Il NIMC Act rende la NIMC la Root Certification Authority, mentre l’E-Governance Bill attribuisce alla National Information Technology Development Agency (NITDA), l’autorità tecnologica del Paese, il potere di regolamentare e accreditare le Certification Authorities per le firme elettroniche. Ciò crea una possibile sovrapposizione di competenze.

Entrambe le leggi mirano a creare le basi per le firme digitali, la verifica dell’identità e i servizi pubblici senza carta, ma le loro competenze sovrapposte potrebbero generare incertezza su chi controlli in ultima istanza parti chiave dell’infrastruttura di fiducia digitale della Nigeria.

“L’Act è operativo al momento; è stato approvato dal Presidente, e questa è la legge che abbiamo ora,” ha detto a TechCabal via SMS mercoledì un portavoce della NIMC. “L’altro, o qualsiasi altro disegno di legge in arrivo, l’Assemblea Nazionale dovrà esaminarlo più attentamente e fare il necessario.”

Senza un chiaro allineamento tra il NIMC Act e il Digital Economy Bill, agenzie governative, regolatori, banche e società tecnologiche potrebbero dover rispettare norme sovrapposte, rallentando il lancio di servizi digitali sicuri in attesa di indicazioni più chiare, secondo gli esperti di policy.

“Ideally, this should have been spotted by the legal drafting unit at the National Assembly, but with what happened with the tax bill, I’m not surprised,” ha detto Adeboye Adegoke, esperto di diritti digitali e policy. “Bills are supposed to be reviewed to avoid clashes with existing laws. It’s not normal for new laws to conflict or duplicate provisions in existing laws without first amending the existing one.”

Il Ministry of Communications, Innovation and Digital Economy non ha risposto alle richieste di commento.

NIMC come infrastruttura di fiducia digitale della Nigeria

Uno dei cambiamenti più significativi introdotti dal NIMC Act 2026 è la designazione formale della commissione come Root Certification Authority (RCA) della Nigeria e Issuing Authority per la National Public Key Infrastructure (PKI) e la Digital Public Infrastructure (DPI).

La RCA è uno dei componenti più critici dell’infrastruttura digitale di qualsiasi Paese.

In una Public Key Infrastructure (PKI), un sistema che aiuta persone e organizzazioni a verificare identità e proteggere le comunicazioni digitali, la RCA si colloca al vertice di una catena di fiducia usata per verificare le identità digitali. Raramente interagisce direttamente con i cittadini. Autorizza invece autorità di certificazione intermedie, che poi rilasciano certificati digitali usati da agenzie governative, banche, imprese e singoli individui.

Ogni volta che una firma digitale viene verificata, i sistemi la rintracciano lungo questa catena fino a raggiungere la RCA. Se l’autorità root è considerata affidabile, l’intera transazione è ritenuta autentica.

Più che riconoscere semplicemente le firme elettroniche, il NIMC Act stabilisce l’architettura tecnica e giuridica che ne consente il funzionamento. In base alla Section 7(k), la NIMC è responsabile della validazione dei certificati crittografici che sostengono firme digitali, transazioni online sicure, certificati digitali e verifica dell’identità in tutto il settore pubblico e privato.

Questo ruolo rende la NIMC il “trust anchor” nazionale per l’economia digitale nigeriana. Ogni agenzia governativa autorizzata, istituzione finanziaria o organizzazione privata che emetta certificati digitali affidabili deriverebbe in ultima analisi la propria autorità dalle chiavi crittografiche root della NIMC.

In pratica, ciò significa che la NIMC non è più soltanto un’agenzia di gestione dell’identità, ma anche l’istituzione responsabile della sicurezza dell’infrastruttura di autenticazione digitale del Paese.

Forte sovrapposizione con il Digital Economy Bill

Il Digital Economy and E-Governance Bill contiene già disposizioni dettagliate che disciplinano le firme elettroniche e i servizi pubblici digitali.

La Section 16(1) richiede che le firme digitali usate nelle transazioni governative e commerciali siano collegate direttamente al National Identification Number (NIN) di un individuo, con la verifica dell’identità effettuata tramite API sicure connesse al database dell’identità della NIMC.

Il disegno di legge attribuisce inoltre alle firme elettroniche idonee lo stesso valore legale delle firme autografe, a condizione che siano collegate in modo univoco al firmatario, restino sotto il controllo esclusivo dell’utente e consentano di rilevare modifiche successive.

“In any proceedings involving a digital signature, it shall be presumed, unless evidence to the contrary is adduced, that– (a) the digital signature is the signature of the person to whom it correlates; and (b) the digital signature was axed by that person with the intention of signing or approving the electronic record,” recita la Section 18 del disegno di legge.

Le Sections 44, 45 e 46 mirano a rendere senza carta la pubblica amministrazione nigeriana, imponendo a ministeri, dipartimenti e agenzie di emettere, ricevere e conservare i documenti ufficiali in formato elettronico, facendo affidamento sulle firme digitali per l’autenticazione.

Molti di questi obiettivi sono ora rafforzati — o, si può sostenere, anticipati — dal nuovo NIMC Act.

Stabilendo la National Public Key Infrastructure, ribadendo il NIN come identità fondamentale del Paese nel quadro “One Person, One Identity” e consentendo alla NIMC di costruire sistemi sicuri di condivisione dei dati tra le istituzioni pubbliche, la legge crea già gran parte dell’infrastruttura necessaria al funzionamento del Digital Economy Bill.

Un disegno di legge in elaborazione da anni

Il National Digital Economy and E-Governance Bill ha seguito un ampio iter legislativo.

La proposta è stata presentata per la prima volta nel luglio 2024 da Adedeji Dhikrullahi Olajide, presidente della House Committee on Digital and Information Technology.

Dopo consultazioni con aziende tecnologiche, organizzazioni della società civile e agenzie governative, i legislatori hanno rivisto il testo per allinearlo a progetti più ampi di infrastruttura digitale, inclusa la diffusione nazionale della fibra in Nigeria, secondo il Ministry of Communication, Innovation, and Digital Economy.

Nel corso di un’audizione pubblica congiunta dell’Assemblea Nazionale il 10 novembre 2025, il ministro delle Communications, Innovation and Digital Economy Bosun Tijani ha affermato che la legge aveva completato le principali revisioni degli stakeholder ed era attesa al passaggio di armonizzazione prima di essere trasmessa al Presidente Bola Tinubu per l’assenso.

A maggio 2026, il disegno di legge era stato approvato dalla House of Representatives ed era in attesa dell’esame del Senato.

Se il Senato approva una versione diversa dal testo della Camera, un comitato di conciliazione composto da legislatori di entrambe le Camere dovrebbe armonizzare le due versioni prima che un testo finale venga inviato al Presidente.

Tuttavia, l’entrata in vigore del NIMC Act prima dell’approvazione finale del disegno di legge ha introdotto nuovi aspetti giuridici che i legislatori potrebbero dover risolvere.

“Questa è ormai legge, quindi precede il Digital Economy bill — che ora dovrà essere revisionato,” ha detto a TechCabal ‘Gbenga Sesan, direttore esecutivo di Paradigm Initiative, un’impresa sociale panafricana che collega gruppi di persone poco serviti a opportunità abilitate dalle ICT. “La NIMC fa capo a un altro ministero, quindi è chiaro che non si erano scambiati appunti.”

Lezioni da altri Paesi africani

L’evoluzione del quadro normativo nigeriano differisce anche dai modelli di governance delle firme digitali adottati altrove nel continente.

In Kenya, la Communications Authority concede licenze ai fornitori di certificazione elettronica, mentre la ICT Authority gestisce l’infrastruttura di certificazione del governo. Il Sudafrica si affida a una Accreditation Authority sotto il Department of Communications and Digital Technologies per certificare le firme elettroniche avanzate.

L’Egitto assegna responsabilità simili alla Information Technology Industry Development Agency (ITIDA), che rilascia licenze ai fornitori di certificazione affidabili e gestisce al contempo l’autorità di certificazione del governo.

Tutti e tre i Paesi fanno affidamento sulla Public Key Infrastructure, ma la supervisione è affidata a regolatori tecnologici specializzati, non ad agenzie nazionali per l’identità.

La scelta della Nigeria di collocare la NIMC sia come autorità nazionale per l’identità sia come Root Certification Authority crea un modello di governance più centralizzato, che potrebbe semplificare l’attuazione ma anche rendere ancora più importante garantire chiarezza giuridica in presenza di leggi sull’economia digitale sovrapposte.

Finché tali sovrapposizioni non saranno affrontate, il principale Digital Economy Bill del Paese potrebbe affrontare un altro ciclo di esame legislativo prima di diventare legge.