De Nigeriaanse Software Testing Qualifications Board (NGSTQB) heeft de Nationale Softwaretestrichtlijn die is geïntroduceerd door de National Information Technology Development Agency (NITDA) formeel onderschreven, terwijl het oproept tot handhaving volgens een risicogebaseerd, gelaagd model in plaats van een uniforme standaard.

De richtlijn, uitgegeven in april 2026, vereist dat software die voor gebruik in Nigeria wordt ontwikkeld, gewijzigd, geïntegreerd of ingezet, vóór operationele inzet zowel functionele als niet-functionele tests ondergaat. De niet-functionele eisen omvatten beveiliging, prestaties, bruikbaarheid, compatibiliteit, betrouwbaarheid, onderhoudbaarheid en overdraagbaarheid. De regels gelden voor zowel de publieke als de private sector, waarbij de testdiepte wordt bepaald door het risicoprofiel van een systeem, de gevoeligheid van gegevens, de publieke exposure en de mogelijke gevolgen van falen.

NGSTQB, een professionele organisatie gericht op softwaretestnormen en certificering in Nigeria, zei dat de richtlijn een leemte in de digitale economie van het land adresseert, waarbij softwarestoringen bankieren, identiteits- en overheidsplatformen waar miljoenen Nigerianen op vertrouwen hebben verstoord.
“Software is de onzichtbare infrastructuur van de Nigeriaanse economie geworden; het zit achter elke bankoverschrijving, elk ziekenhuisdossier, elke overheidsportal. Wanneer die infrastructuur niet goed wordt getest, is de kosten niet abstract; het zijn mislukte transacties, blootgestelde gegevens en publieke diensten die mensen in de steek laten. NGSTQB geeft volledige steun aan NITDA's doel om te zorgen dat software die in Nigeria wordt gebruikt veilig, betrouwbaar en geschikt voor het doel is,” aldus de heer Boye Dare, president van NGSTQB.

De raad zei dat zijn steun rust op vijf standpunten: volledige steun voor de doelstellingen en implementatie van de richtlijn; afstemming met NITDA's doel om te zorgen dat software voldoet aan gedefinieerde normen voor kwaliteit, beveiliging en prestaties; steun voor onafhankelijk, competente en verantwoordelijke tests van systemen waarvan falen burgers of kritieke infrastructuur aanzienlijk kan beïnvloeden; een oproep voor proportionele, risicogebaseerde regulering zodat de inspanning voor zekerheid overeenkomt met mogelijke schade in plaats van uniform toe te passen op alle software; en een oproep aan de industrie om naleving te zien als een investering die de markt mogelijk maakt in plaats van als een certificeringsoefening in een laat stadium.

“Een defect op een brochurewebsite is niet hetzelfde als een defect in een betalingssysteem of een nationaal identiteitsplatform. We steunen universele minimale eisen, maar verbeterde tests moeten worden gereserveerd voor systemen waarvan falen nationale gevolgen heeft. Dat is wat deze richtlijn werkbaar maakt in plaats van slechts aspirationeel,” aldus de heer Dare.

Onder het raamwerk moet software worden beoordeeld door een door NITDA gelicenseerde testorganisatie en gecertificeerd als conform vóór operationeel gebruik. De acceptatiecriteria vereisen dat het systeem vrij is van onopgeloste kritieke of hoog-risico defecten, en belangrijke wijzigingen aan gecertificeerde software kunnen hernieuwde tests en certificering veroorzaken. In de praktijk plaatst dit tests en certificering vóór de lancering voor elke organisatie die software bouwt of gebruikt voor de Nigeriaanse markt, in plaats van zekerheid als een nazorg na de release te laten.

NGSTQB zei dat het de implementatie van de richtlijn zal ondersteunen via voorlichtings- en bewustwordingscampagnes gericht op de industrie, het onderwijs en de publieke sector; capaciteitsontwikkeling voor testprofessionals en -organisaties; implementatiebegeleiding en best-practicebronnen; en voortdurende samenwerking met NITDA om feedback uit de industrie te verzamelen.

“We benaderen dit niet als toezichthouders die van buitenaf toekijken. We verbinden ons ertoe met de industrie aan tafel te zitten, de professionals te trainen die deze tests zullen uitvoeren, en feedback te brengen naar NITDA zodat de richtlijn in de praktijk werkt, niet alleen op papier,” aldus de president van NGSTQB.

De raad schetste de richtlijn als onderdeel van een bredere inspanning om vertrouwen op te bouwen in de digitale economie van Nigeria, met het argument dat betrouwbare testnormen de systeemdowntime en fraudeblootstelling voor organisaties verminderen en tegelijkertijd de internationale concurrentiekracht van lokaal ontwikkelde software verbeteren. De kortetermijnmarkers van hoe het beleid uitpakt, staan in het raamwerk zelf: de licenties voor testorganisaties, de certificeringsstap vóór operationeel gebruik, en de feedbackloop met de industrie en NITDA die NGSTQB heeft toegezegd te onderhouden.

Bron: TechNext24