Quindici istituti finanziari su 44 intervistati dall'Agenzia Nigeriana per lo Sviluppo delle Tecnologie dell'Informazione (NITDA) dichiarano che difficilmente o molto difficilmente rispetteranno i requisiti del paese in materia di localizzazione dei dati entro la scadenza del 1° gennaio 2027, secondo una nuova indagine dell'agenzia. Altri tre istituti, non nominati, non hanno potuto valutare il proprio stato di preparazione.

Requisiti di questo tipo richiedono alle aziende regolamentate di conservare e gestire in Nigeria determinati dati specificati e — come mostrano le categorie dell'indagine stessa — riguardano gli accordi di hosting e amministrazione, i budget a livello di consiglio, i contratti con fornitori locali e i lavori di migrazione.

I risultati sono stati presentati a Lagos dal dott. Muhammad Aminu Lawal, assistente speciale per la trasformazione digitale del Direttore Generale della NITDA Kashifu Inuwa Abdullahi, in occasione di un Executive Regulatory Dialogue convocato dalla NITDA e dalla Central Bank of Nigeria (CBN). Il forum ha riunito regolatori, banche, operatori fintech e fornitori di servizi tecnologici.

Chi è in linea con i tempi e chi no

I 15 istituti a rischio di non rispettare la scadenza rappresentano il 34% degli intervistati. Al contrario, 26 istituti, ovvero il 59%, avevano completato le azioni richieste o si prevede che lo facciano entro la scadenza. Il rapporto ha inoltre mostrato che 22 dei 44 istituti non avevano affatto avviato l'implementazione al momento dell'indagine.

La NITDA ha precisato che le risposte erano auto-dichiarate, anonime e aggregate, e ha sottolineato che l'esercizio non costituiva una valutazione formale della conformità — il che rende i dati un'istantanea dello stato di preparazione piuttosto che un registro ufficiale di conformità.

Dove si concentrano i ritardi

Il rapporto indica che molti istituti hanno posto le basi per la localizzazione dei dati ma non hanno fatto passi ulteriori. Mentre il 70% aveva identificato i dati o i sistemi coperti dai requisiti e il 52% aveva mappato i propri accordi di hosting e amministrazione, molti meno sono passati all'esecuzione: solo il 25% aveva ottenuto l'approvazione del consiglio o della dirigenza e un budget, il 23% aveva stipulato contratti con fornitori locali e il 18% aveva avviato la migrazione o la bonifica.

Letti insieme, i dati delineano un imbuto: le fasi di valutazione sono in gran parte completate, mentre le fasi di esecuzione — approvazione del budget, contrattualistica e migrazione — sono quelle in cui il percorso si assottiglia.

"La mappatura è stata completata; budget, contratti e migrazione restano indietro", ha dichiarato Lawal.

Cosa gli istituti vogliono vedere chiarito

Le regole poco chiare sono emerse come il principale fattore che rallenta i progressi. L'indagine ha rilevato che il 64% degli istituti desidera una definizione di "dati delle transazioni di pagamento", mentre il 38% cerca ancora chiarezza su cosa significhi che i dati siano "conservati e gestiti in Nigeria".

Ventinove istituti hanno dichiarato di non poter procedere pienamente senza ulteriori chiarimenti. Metà ha lavorato nel frattempo sulla base di ipotesi, e il 16% ha affermato che lavori sostanziali erano stati sospesi.

La presentazione ha indicato come priorità un chiarimento scritto sull'ambito dei requisiti. Ha inoltre chiesto tappe di transizione più chiare, un processo per le eccezioni e indicazioni sui contratti esistenti — gli elementi che ora emergono come parametri da monitorare mentre il settore lavora verso la scadenza del 1° gennaio 2027.

La conformità, si è detto, è "alla portata di circa sei su dieci, non ancora per i restanti".