ナイジェリアが新たに発表した国家デジタル・クラウド政策は、連邦省庁、局、機関（MDAs）に対し、新しいデジタルシステムやサービスを構築する際にクラウド基盤を優先するよう求めるもので、政府を同国のクラウド事業者にとって潜在的に大口の顧客に位置づける。

月曜日、通信・イノベーション・デジタル経済省は、ナイジェリアがクラウド基盤をどのように構築し、規制し、利用するかを示す枠組みであるNational Digital Cloud Policyを公表した。

この政策は、海外システムへの依存を減らし、クラウド基盤のより多くを国内に移すための政府の最新の取り組みである。ナイジェリアのデジタルデータと企業向けワークロードの90%以上は現在、海外のサーバーでホストされており、年間推定$850 millionの資本流出につながっている。この政策の実施により、ナイジェリアのクラウドおよびデータセンター市場は拡大し、2031年までに$782 millionに達すると予測されている。

ナイジェリアは、より広い大陸的な変化の流れに加わっている。ケニアと南アフリカのデータ保護法はすでに越境データ移転に条件を設けており、エジプトの銀行規則は銀行に対してデータの国内保管を義務づけている。また、アフリカ大陸自由貿易圏（African Continental Free Trade Area）は2024年にデジタル貿易議定書を採択し、データフローに関する大陸規則を定めた。国内では、この政策はNational Digital Economy Policy and Strategy 2020–2030を拡張するものであり、同戦略は8本の柱の一つに国内コンテンツ開発を掲げている。

「ナイジェリアは、世界のクラウド基盤の主な利用者である状態から、次の段階の世界デジタル経済を形づくるインフラ、投資、技能、デジタルサービスの競争力ある立地へと移行しなければならない」と、Bosun Tijani通信・イノベーション・デジタル経済相は声明で述べた。

この政策は、政府システムをまとめてクラウドへ移行すれば、より高速で信頼性が高くなるという判断に基づいている。これにより、ナイジェリア国民が公共サービスへのアクセス、記録管理、本人確認に利用している政府プラットフォームが、障害の影響を受けにくくなる可能性がある。

政策が求めるもの

この政策は、政府のワークロードにおけるクラウドを標準の展開モデルとし、MDAsに対して既存システムの評価と段階的なクラウド移行計画の策定を求める。また、機微な政府データおよび規制対象データをどこに保存・処理できるか、政府がクラウドサービスをどのように購入するか、クラウド事業者をどのように登録するか、企業が事業者間でどのようにデータを移転できるか、そしてデータセンターやその他のデジタル基盤への投資を呼び込むために政府がどのようなインセンティブを提供するかについても規定している。

この枠組みは、連邦公共機関に対して初めてCloud First原則を導入したNigeria Cloud Computing Policy 2019に取って代わる。新政策は、2019年の原則が一貫して実施されなかった理由として、政府のクラウド需要、調達、資金、セキュリティ、監視を統括する単一の枠組みがなかったことを指摘する。これを埋め合わせるため、集約調達、政府全体向けクラウド市場、クラウド事業者登録、拘束力のあるコンプライアンス要件を導入する。

「したがって、National Digital Cloud Policyは、投資と競争を促進し、国内能力を強化し、政府を近代化し、主権要件を真に必要な場合にのみ適用する、バランスの取れた枠組みを提供する」と、同相は述べた。

この政策の下では、すべてのMDAsは原則として、新しいデジタルシステム、サービス、ワークロードをクラウド展開向けに設計しなければならない。これを回避できるのは、政策第7条に基づいてNational Information Technology Development Agency（NITDA）が評価する、公開され期限付きの例外を取得した場合のみである。

「例外申請は、公開された基準に基づいてNITDAが評価し、公開された期限内に判断される」と政策は述べた。「例外は期限付きとし、定期的に見直され、NITDAが管理する登録簿に記録される。」

調達の仕組み

政府サービス向けのデジタル基盤を構築・運用するGalaxy Backbone Limited（GBB）は、国内外企業を含む複数の登録事業者からのクラウド需要を集約する。各政府機関が個別に容量を交渉するのではなく、GBBが需要をまとめ、包括契約を交渉する。

政府はNational Digital Marketplaceを通じて調達を管理する。NITDAが事業者の登録と掲載を担当し、Bureau of Public Procurement（BPP）が調達コンプライアンスを監督し、GBBが集約、包括契約、MDAsとの商取引条件を担う。

このマーケットプレイスは、すでに国際事業者が投資を始めている基盤の上で始動する。Equinixは2022年にラゴス拠点の接続・データセンター運営会社MainOneを買収し、Rack CentreやAfrica Data Centresのようなキャリアニュートラル事業者もラゴスで容量を拡大している。一方、Microsoft、Amazon Web Services、Google Cloudの世界大手3社は、現時点でアフリカのクラウドリージョンを南アフリカに置いており、この政策の投資インセンティブはそのギャップを埋めることを狙っている。

4段階のデータ分類体系

この政策は、政府および規制対象データを機微性と求められる国家管理の程度で区分する4段階の分類体系を設ける。

• Level 4 は、国家安全保障、防衛、重要インフラ情報を含み、ナイジェリア国内に物理的に所在するインフラ上でのみホストしなければならない。
• Level 3 は、金融、健康、バイオメトリクス、本人確認データを含み、保存時はナイジェリア国内に置かなければならず、処理を国外で行えるのは厳格な規制上の保護措置がある場合に限られる。
• Level 2 は、政府内部の運用記録を対象とし、承認済みのナイジェリア国外インフラを含むハイブリッド環境に展開できるが、事前承認が必要である。
• Level 1 は、一般公開向けまたはその他低リスクのデータを対象とし、居住要件なしにどこでもホストできる。

「分類はデータの種類に優先する。同じ種類の情報であっても、それが保持される文脈や、侵害された場合の結果によって、異なる扱いを受けうる」と政策は述べている。

この政策は、ナイジェリアで生成されたすべてのデータを一律に国内に残すよう求めるものではない。分類と所在要件が適用されるのは、連邦政府自身が生成したデータ、または連邦規則、許可、免許、指示の下で生成され、正式に主権データとして指定されたデータである。

Fintechやhealthtechを含む規制対象事業者がデータを生成していても、規制対象であること自体が、その保有するすべてのデータ区分に自動的に主権ルールを適用するわけではない。ただし、Central Bank of NigeriaやNigeria Data Protection Commissionのような規制当局は、自ら規制するデータの一部を主権データとして指定するよう申請でき、そのデータ区分はこの所在規則の対象となる。

監督と執行

この政策は、政府機関の間で責任分担を定めている。NITDAは規制監督、基準策定、保証を担い、GBBは運用実施、共有インフラ、集約を担当し、BPPは公共調達要件との整合性を監督する。

コンプライアンスを怠った事業者やMDAsは、是正指示、展開停止、そして事業者については制裁、登録停止、登録取消の対象となりうる。Level 3またはLevel 4データに関わる重大な違反は、Office of the National Security Adviserやその他の権限ある当局にエスカレーションされる可能性がある。

24カ月の実施ロードマップ

政府は、この政策を枠組みから実施段階へ移すための24カ月のロードマップを持つ。

最初の6カ月は、政策の立ち上げ、ベースライン評価の実施、実施指令の発出、必要な機関の整備、投資促進措置の整備に重点が置かれる。

6カ月目から12カ月目の間に、政府はNational Digital Marketplaceを運用開始し、優先度の高いMDAsの移行を開始し、登録済みクラウド事業者を受け入れ、地域市場開発活動を開始する計画だと、通信・イノベーション・デジタル経済省は声明で述べた。

ロードマップの最後の12カ月は、政府移行の拡大、インフラ容量の増強、参加州の枠組みへの組み入れ、地域間接続性の改善、デジタルサービス輸出の加速に焦点を当てる。

連邦政府はまた、このロードマップに財務面と運用面の目標を付与している。ナイジェリアのクラウドおよびデータ基盤への民間投資を最初の12カ月で$250 million誘致し、24カ月以内に$750 millionへ引き上げることを目指すほか、適合ホスティング能力の段階的増加と、ナイジェリアの地域クラウド輸出市場の発展を進める。

この枠組みの最初の試金石は財務面よりも手続き面になる。NITDAが例外基準と登録簿を予定どおり公表するか、National Digital Marketplaceがロードマップ第2段階で稼働するか、事業者登録がどれだけ速く進むか、そして規制当局が新たな主権データ区分の指定申請を始めるかが問われる。

「私たちのアプローチは意図的に開かれており、投資志向だ。ナイジェリアおよび国際的な事業者が、ナイジェリア市場とより広いアフリカ大陸の双方にナイジェリアからサービスを提供するために、投資し、能力を構築し、人才を育成することを望んでいる」とTijaniは述べた。「同時に、政府には、最も機微なデジタル資産が国家利益に沿った形で統治され、保護されるよう確保する責任がある。」

並行するインフラ整備

この政策は、ナイジェリアが国内クラウド市場の実現に必要な物理インフラ整備を同時に進めている最中に打ち出された。Building Resilient Digital Infrastructure for Growth（BRIDGE）Projectは、同国のブロードバンド基幹網を拡張することを目的とした$1.6 billionのデジタルインフラ事業である。このプロジェクトは、全国で90,000 kilometresのオープンアクセス・ファイバーを敷設し、全国の光ファイバー基幹網を約120,000 kilometresに拡大する見込みだ。