ナイジェリア・ソフトウェアテスト資格認定委員会(NGSTQB)は、国家情報技術開発庁(NITDA)が導入した国家ソフトウェアテストガイドラインを正式に支持するとともに、一律の基準ではなく、リスクに基づく段階的なモデルで執行を行うよう求めました。

2026年4月に発行された同ガイドラインは、ナイジェリア国内で使用するために開発、改修、統合または展開されるソフトウェアに対し、運用展開前に機能テストと非機能テストの両方を実施することを義務付けています。非機能要件には、セキュリティ、性能、ユーザビリティ、互換性、信頼性、保守性、移植性が含まれます。この規則は官民双方のセクターに等しく適用され、テストの深さはシステムのリスクプロファイル、データの機密性、公開度、障害発生時の潜在的な影響によって決定されます。

ナイジェリアにおけるソフトウェアテストの標準化と認証に注力する専門機関であるNGSTQBは、同ガイドラインが、数百万人のナイジェリア国民が依存する銀行、身元確認、行政サービスの各プラットフォームをソフトウェア障害が混乱させてきた同国のデジタル経済における課題に対処するものだと述べました。

「ソフトウェアはナイジェリア経済の見えないインフラとなっており、すべての銀行振込、すべての病院の記録、すべての政府ポータルの背後で動いています。このインフラが適切にテストされなければ、そのコストは抽象的なものではありません。失敗した取引、漏洩したデータ、国民を裏切る公共サービスという形で現れます。NGSTQBは、ナイジェリアで使用されるソフトウェアが安全で、信頼でき、目的に適合していることを確保するというNITDAの目標を全面的に支援します」と、NGSTQB会長のBoye Dare氏は述べました。

同委員会は、その支持が5つの立場に基づくと説明しています。ガイドラインの目的と実施への全面支持。ソフトウェアが品質、セキュリティ、性能の定められた基準を満たすことを確保するというNITDAの狙いとの整合。障害が国民や重要フラに重大な影響を及ぼしうるシステムの、独立した、有能で説明責任を伴うテストへの支持。保証の取り組みが潜在的な被害に見合うよう、すべてのソフトウェアに一律に適用するのではなく、比例したリスクベースの規制を求める提言。そして、コンプライアンスを後工程の認証手続きではなく、市場を活性化する投資として捉えるよう業界に呼びかけることです。

「案内用のウェブサイトの欠陥と、決済スイッチや国民IDプラットフォームの欠陥は同じではありません。我々は一律の最低要件を支持しますが、強化されたテストは、障害が国家的な結果をもたらすシステムのために確保されるべきです。それこそが、このガイドラインを単なる理想論ではなく実行可能なものにするのです」とDare氏は述べました。

このフレームワークの下では、ソフトウェアはNITDAのライセンスを取得したテスト機関による評価を受け、運用使用前に適合認証を取得しなければなりません。合格基準では、未解決の重大または高リスクの欠陥が存在しないことが求められ、認証済みソフトウェアへの大幅な改修は再テストと再認証の対象となる可能性があります。実際には、これによりナイジェリア市場向けにソフトウェアを構築・運用するすべての組織にとって、テストと認証がリリース後の付帯作業ではなく、ローンチ前の必須工程となります。

NGSTQBは、業界、学術界、公共セクターに向けた教育・啓発キャンペーン、テスト専門家および組織の人材育成、実施ガイダンスとベストプラクティスのリソース、そして業界のフィードバックを収集するためのNITDAとの継続的な連携を通じて、ガイドラインの実施を支援する方針です。

「我々は外から見る規制者としてこの問題に取り組んでいるのではありません。業界とともに座り、テストを実施する専門家を育成し、そのフィードバックをNITDAに届けることで、ガイドラインが紙上だけでなく実際に機能するよう尽力します」とNGSTQB会長は述べました。

同委員会は、このガイドラインをナイジェリアのデジタル経済への信頼構築に向けたより大きな取り組みの一環と位置付け、信頼できるテスト基準が組織のシステムダウンタイムと詐欺リスクを低減するとともに、国内開発ソフトウェアの国際競争力を向上させると主張しています。この政策がどのように着地するかの近期的な指標は、フレームワーク自体に示されています。テスト機関のライセンス認定、運用使用前の認証ステップ、そしてNGSTQBが維持を約束したNITDAとの業界フィードバックの仕組みです。

出典:TechNext24