Vijftien van de 44 financiële instellingen die zijn ondervraagd door Nigeria's National Information Technology Development Agency (NITDA) zeggen dat ze waarschijnlijk of zeer waarschijnlijk niet op tijd zullen voldoen aan de eisen voor datalokalisering vóór de deadline van 1 januari 2027, aldus een nieuwe enquête van het agentschap. Drie andere instellingen, niet bij naam genoemd, konden hun eigen gereedheid niet inschatten.

Eisen van deze soort vragen gereguleerde bedrijven om bepaalde gegevens in Nigeria op te slaan en te beheren, en — zoals de eigen categorieën van de enquête laten zien — reiken ze tot aan hosting- en beheerregelingen, budgetten op raadsniveau, contracten met lokale leveranciers en migratiewerk.

De bevindingen werden in Lagos gepresenteerd door dr. Muhammad Aminu Lawal, speciale adviseur digitale transformatie van NITDA-directeur-generaal Kashifu Inuwa Abdullahi, tijdens een Executive Regulatory Dialogue georganiseerd door NITDA en de Central Bank of Nigeria (CBN). Het forum bracht toezichthouders, banken, fintech-aanbieders en technologiedienstverleners samen.

Wie ligt op schema, en wie niet

De 15 instellingen die het risico lopen de deadline te missen, vormen 34% van de respondenten. Daarentegen hadden 26 instellingen, of 59%, de vereiste acties afgerond of wordt verwacht dat ze dat vóór de deadline doen. Het rapport toonde ook aan dat 22 van de 44 instellingen ten tijde van de enquête helemaal niet met de implementatie waren begonnen.

NITDA benadrukte dat de antwoorden zelfgerapporteerd, geanonimiseerd en geaggregeerd waren, en dat het onderzoek geen formele nalevingsbeoordeling was — waardoor de cijfers een momentopname van gereedheid vormen rather dan een officieel nalevingsrapport.

Waar de vertragingen zitten

Het rapport geeft aan dat veel instellingen het voorbereidende werk rond datalokalisering hebben gedaan, maar daar niet voorbij zijn gegaan. Hoewel 70% de gegevens of systemen had geïdentificeerd die onder de eisen vallen, en 52% hun hosting- en beheerregelingen in kaart had gebracht, was een veel kleiner deel tot uitvoering overgegaan: slechts 25% had goedkeuring en een budget van de raad of het bestuur verkregen, 23% had contracten gesloten met lokale aanbieders en 18% was met migratie of herstelwerk begonnen.

Samengelezen schetsen de cijfers een trechter: de stappen in de beoordelingsfase zijn grotendeels afgerond, terwijl de uitvoeringsfase — budgetgoedkeuring, contractering en migratie — is waar de pijplijn dunner wordt.

"De analyse is af; budgetten, contracten en migratie lopen achter," aldus Lawal.

Wat instellingen verduidelijkt willen hebben

Onduidelijke regels bleken de grootste remmende factor. Uit de enquête bleek dat 64% van de instellingen een definitie van "payment transaction data" wil, terwijl 38% nog steeds opheldering zoekt over wat het betekent dat gegevens "in Nigeria worden opgeslagen en beheerd".

Negenentwintig instellingen zeiden niet volledig verder te kunnen zonder nadere toelichting. De helft werkte intussen op basis van aannames, en 16% zei dat essentieel werk was opgeschort.

De presentatie noemde een schriftelijke verduidelijking van de reikwijdte van de eisen als prioriteit. Er werd ook opgeroepen tot duidelijkere overgangsmijlpalen, een uitzonderingenprocedure en richtlijnen voor bestaande contracten — de punten die nu opvallen als ijkpunten in de aanloop naar de deadline van 1 januari 2027.

Naleving, zo werd gezegd, is "binnen bereik voor ongeveer zes op de tien, voor de rest nog niet".