De nieuwe identiteitswet van Nigeria zou de goedkeuring van een langverwacht wetsvoorstel voor de digitale economie kunnen bemoeilijken, aangezien beide kaders digitale identiteit en elektronische handtekeningen dekken en mogelijk overlappende regels voor bedrijven en overheidsinstanties kunnen creëren.

Onder de NIMC Act 2026, die de wet uit 2007 vervangt, is de National Identity Management Commission (NIMC) nu de Root Certification Authority (Root CA) van Nigeria. Deze aanwijzing plaatst NIMC in het centrum van de digitale vertrouwensinfrastructuur van Nigeria, met de verantwoordelijkheid voor het uitgeven van root digitale certificaten, het verifiëren van elektronische identiteiten en het toezicht houden op het vertrouwenskader voor digitale handtekeningen die gekoppeld zijn aan het National Identification Number (NIN).

Een digitale handtekening is een wiskundige methode om te verifiëren dat een digitaal document, e-mail of bericht authentiek is, niet is gewijzigd en is ondertekend door de persoon die beweert het te hebben ondertekend.

De behoefte aan betrouwbare digitale authenticatie is gegroeid met de expanderende digitale economie van Nigeria, waar banken, fintech-bedrijven en overheidsinstanties in toenemende mate transacties en officiële documenten elektronisch verwerken. De Central Bank of Nigeria exploiteert al de Bank Verification Number (BVN), een biometrische identiteitsdatabase die is gebouwd om bankklanten te verifiëren, terwijl de NIN van NIMC dient als het bredere fundamentele identiteitssysteem van het land.

De National Digital Economy and E-Governance Bill richt zich echter op de juridische geldigheid van elektronische handtekeningen. Het verklaart wanneer een elektronische handtekening kan voldoen aan een juridische handtekeningvereiste en stelt standaarden op voor digitale handtekeningen, waaronder identiteitsverificatie, exclusieve controle door de ondertekenaar, gegevensintegriteit en de mogelijkheid om latere wijzigingen te detecteren.

De NIMC Act maakt NIMC de Root Certification Authority, terwijl de E-Governance Bill de National Information Technology Development Agency (NITDA), de tech-regulator van het land, de bevoegdheid geeft om elektronische handtekening Certification Authorities te reguleren en te accrediteren. Dat creëert een mogelijke overlapping in hun bevoegdheden.

Beide wetten beogen de basis te leggen voor digitale handtekeningen, identiteitsverificatie en papierloze overheidsdiensten, maar hun overlappende bevoegdheden kunnen onzekerheid creëren over wie uiteindelijk de controle heeft over belangrijke onderdelen van de digitale vertrouwensinfrastructuur van Nigeria.

"De wet is momenteel operationeel; deze is aangenomen door de President, en dat is de wet die we nu hebben," aldus een woordvoerder van NIMC tegenover TechCabal via een tekstbericht op woensdag. "De andere, of elk ander wetsvoorstel dat komt, zal de National Assembly nader moeten bekijken en het nodige moeten doen."

Zonder duidelijke afstemming tussen de NIMC Act en de Digital Economy Bill kunnen overheidsinstanties, regulatoren, banken en technologiebedrijven te maken krijgen met overlappende regels, waardoor de uitrol van veilige digitale diensten vertraagt terwijl zij wachten op duidelijkere richtlijnen, aldus beleidsexperts.

"Idealiter had dit door de juridische afdeling voor conceptwetten bij de National Assembly moeten worden opgemerkt, maar gezien wat er met de belastingwet is gebeurd, verbaast het me niet," zei Adeboye Adegoke, een expert op het gebied van digitale rechten en beleid. "Wetsvoorstellen moeten worden getoetst om botsingen met bestaande wetten te voorkomen. Het is niet normaal dat nieuwe wetten conflicteren met of bepalingen dupliceren in bestaande wetten zonder eerst de bestaande wet te wijzigen."

Het Ministry of Communications, Innovation and Digital Economy reageerde niet op verzoeken om commentaar.

NIMC als digitale vertrouwensinfrastructuur van Nigeria

Een van de meest ingrijpende veranderingen die de NIMC Act 2026 introduceert, is de formele aanwijzing van de commissie als Nigeria's Root Certification Authority (RCA) en Issuing Authority voor de National Public Key Infrastructure (PKI) en Digital Public Infrastructure (DPI).

De RCA is een van de meest kritieke onderdelen van de digitale infrastructuur van elk land.

In een Public Key Infrastructure (PKI), een systeem dat mensen en organisaties helpt identiteiten te verifiëren en digitale communicatie te beveiligen, bevindt de RCA zich bovenaan een vertrouwensketen die wordt gebruikt om digitale identiteiten te verifiëren. De RCA komt zelden direct in contact met burgers. In plaats daarvan machtigt deze tussenliggende certificeringsinstanties, die vervolgens digitale certificaten uitgeven die worden gebruikt door overheidsinstanties, banken, bedrijven en individuen.

Telkens wanneer een digitale handtekening wordt geverifieerd, traceren systemen die handtekening terug door deze keten totdat zij de RCA bereiken. Als de root-authoriteit wordt vertrouwd, wordt de hele transactie als authentiek beschouwd.

In plaats van slechts elektronische handtekeningen te erkennen, stelt de NIMC Act de technische en juridische architectuur op die hen mogelijk maakt te functioneren. Onder Section 7(k) is NIMC verantwoordelijk voor het valideren van de cryptografische certificaten die ten grondslag liggen aan digitale handtekeningen, beveiligde online transacties, digitale certificaten en identiteitsverificatie bij de overheid en de privésector.

De rol maakt NIMC de nationale "trust anchor" voor de digitale economie van Nigeria. Elke geautoriseerde overheidsinstantie, financiële instelling of particuliere organisatie die vertrouwde digitale certificaten uitgeeft, zou uiteindelijk zijn bevoegdheid ontlenen aan de root cryptografische sleutels van NIMC.

In de praktijk betekent dit dat NIMC niet langer alleen een identiteitsbeheerinstantie is, maar ook de instelling die verantwoordelijk is voor de beveiliging van de digitale authenticatie-infrastructuur van het land.

Aanzienlijke overlapping met de Digital Economy Bill

De Digital Economy and E-Governance Bill bevat al gedetailleerde bepalingen betreffende elektronische handtekeningen en digitale overheidsdiensten.

Section 16(1) vereist dat digitale handtekeningen die worden gebruikt in overheids- en commerciële transacties direct worden gekoppeld aan het National Identification Number (NIN) van een individu, waarbij identiteitsverificatie wordt uitgevoerd via beveiligde API's die zijn verbonden met de identiteitsdatabase van NIMC.

Het wetsvoorstel geeft ook kwalificerende elektronische handtekeningen dezelfde juridische geldigheid als handgeschreven handtekeningen, mits deze uniek zijn gekoppeld aan de ondertekenaar, onder de exclusieve controle van de gebruiker blijven en kunnen worden gecontroleerd op latere wijzigingen.

"In elke procedure waarbij een digitale handtekening betrokken is, wordt verondersteld, tenzij het tegenbewijs wordt geleverd, dat– (a) de digitale handtekening de handtekening is van de persoon aan wie deze gerelateerd is; en (b) de digitale handtekening door die persoon is aangebracht met de bedoeling het elektronische record te ondertekenen of goed te keuren," aldus het wetsvoorstel in Section 18.

Sections 44, 45 en 46 beogen het Nigeriaanse openbaar bestuur papierloos te maken door ministeries, departementen en instanties te verplichten officiële documenten elektronisch uit te geven, te ontvangen en op te slaan, terwijl zij vertrouwen op digitale handtekeningen voor authenticatie.

Veel van deze doelstellingen worden nu versterkt — of mogelijk voorbijgestreefd — door de nieuwe NIMC Act.

Door de nationale Public Key Infrastructure tot stand te brengen, de NIN te bevestigen als de fundamentele identiteit van het land onder het "One Person, One Identity"-kader, en NIMC in staat te stellen beveiligde systemen voor gegevensdeling tussen publieke instellingen op te zetten, creëert de wet al een groot deel van de infrastructuur die nodig is om de Digital Economy Bill te laten functioneren.

Een wetsvoorstel jaren in de maak

De National Digital Economy and E-Governance Bill heeft een uitgebreid wetgevingsproces doorlopen.

Het voorstel werd voor het eerst ingebracht in juli 2024 door Adedeji Dhikrullahi Olajide, voorzitter van de House Committee on Digital and Information Technology.

Na overleg met technologiebedrijven, maatschappelijke organisaties en overheidsinstanties hebben wetgevers het wetsvoorstel herzien om het af te stemmen op bredere digitale infrastructuurprojecten, waaronder de nationale glasvezeluitrol van Nigeria, aldus het Ministry of Communication, Innovation, and Digital Economy.

Tijdens een gezamenlijke openbare hoorzitting van de National Assembly op 10 november 2025 zei Minister van Communicatie, Innovatie en Digitale Economie Bosun Tijani dat de wetgeving belangrijke belanghebbendenbeoordelingen had doorlopen en naar verwachting door harmonisatie zou gaan voordat deze ter goedkeuring naar President Bola Tinubu zou worden gestuurd.

Tegen mei 2026 was het wetsvoorstel goedgekeurd door het House of Representatives en wachtte het op behandeling door de Senate.

Als de Senate een versie goedkeurt die afwijkt van de tekst van het House, zal een commissie van wetgevers uit beide kamers de versies moeten afstemmen voordat een definitief wetsvoorstel naar de President wordt gestuurd.

De inwerkingtreding van de NIMC Act vóór de definitieve goedkeuring van het wetsvoorstel heeft echter nieuwe juridische overwegingen geïntroduceerd die wetgevers mogelijk moeten oplossen.

"Dit is nu wet, dus het gaat voor op de Digital Economy bill — die nu moet worden herzien," aldus 'Gbenga Sesan, uitvoerend directeur van Paradigm Initiative, een pan-Afrikaanse sociale onderneming die onderbediende bevolkingsgroepen verbindt met door ICT mogelijk gemaakte kansen, tegenover TechCabal. "NIMC valt onder een ander ministerie, dus het is duidelijk dat zij geen gegevens uitwisselden."

Lessen uit andere Afrikaanse landen

Het zich ontwikkelende kader van Nigeria wijkt ook af van modellen voor het beheer van digitale handtekeningen die elders op het continent zijn aangenomen.

In Kenia licentieert de Communications Authority elektronische certificeringsaanbieders, terwijl de ICT Authority de certificeringsinfrastructuur van de overheid exploiteert. Zuid-Afrika vertrouwt op een Accreditation Authority onder het Department of Communications and Digital Technologies voor de certificering van geavanceerde elektronische handtekeningen.

Egypte wijst soortgelijke verantwoordelijkheden toe aan de Information Technology Industry Development Agency (ITIDA), die vertrouwde certificaataanbieders licentieert en tegelijkertijd de certificeringsinstantie van de overheid exploiteert.

Alle drie de landen vertrouwen op Public Key Infrastructure, maar het toezicht berust bij gespecialiseerde technologieregulatoren in plaats van nationale identiteitsinstanties.

Nigeria's beslissing om NIMC te positioneren als zowel de nationale identiteitsinstantie als de Root Certification Authority creëert een meer gecentraliseerd bestuursmodel, een model dat de implementatie kan vereenvoudigen maar ook het belang vergroot van het waarborgen van juridische duidelijkheid tussen overlappende wetten voor de digitale economie.

Totdat deze overlappingen zijn aangepakt, kan het vlaggenschip Digital Economy Bill van het land nog een ronde van wetgevend onderzoek ondergaan voordat het wet wordt.