AktualnościMakroTermin lokalizacji danych CBN ujawnia kosztowną lukę gotowości w nigeryjskim sektorze bankowym i fintech

Termin lokalizacji danych CBN ujawnia kosztowną lukę gotowości w nigeryjskim sektorze bankowym i fintech

Autor: TechNext24·

Najważniejsze informacje

  • •Dyrektywa Centralnego Banku Nigerii z 15 czerwca 2026 r. wymaga od banków, dostawców usług płatniczych, operatorów pieniądza mobilnego, firm switchingowych i innych uczestników ekosystemu płatności lokalnego przechowywania i zarządzania danymi transakcji płatniczych, ze skutkiem od 1 stycznia 2027 r.
  • •Badanie gotowości NITDA wykazało, że tylko 26 z 44 badanych instytucji finansowych zakończyło lub spodziewa się zakończenia transformacji na czas, a 22 instytucji w ogóle nie rozpoczęło wdrożenia.
  • •Badanie pokazało, że choć 70 procent respondentów zidentyfikowało objęte dane i systemy, tylko 25 procent uzyskało zatwierdzenia zarządów i budżety, a 18 procent rozpoczęło migrację.
  • •Fintechy mocno zależne od międzynarodowych dostawców chmury, takich jak Amazon Web Services i Microsoft Azure, stają w obliczu renegocjacji umów, kosztów migracji i nowych wymogów infrastrukturalnych, przy czym mniejsze firmy prawdopodobnie poniosą nieproporcjonalnie większe obciążenie finansowe.
  • •Lokalni dostawcy szacują, że migracja będzie wymaga od 14 do 30 megawatów mocy centrów danych wobec około 20 megawatów obecnie dostępnych, a część przedstawicieli branży wątpi, czy krajowe obiekty sprostają wymaganiom instytucji finansowych dotyczącym wolumenu i niezawodności.
Termin lokalizacji danych CBN ujawnia kosztowną lukę gotowości w nigeryjskim sektorze bankowym i fintech

Nigeryjscy klienci mogą przesyłać pieniądze przez aplikację fintech w kilka sekund, ale technologia stojąca za wieloma takimi transakcjami może opierać się na serwerach oddalonych o tysiące kilometrów. Od sprawdzania salda po potwierdzanie przelewów instytucje finansowe generują i przetwarzają codziennie ogromne ilości danych — a miejsce ich przechowywania stało się kluczową kwestią dla Centralnego Banku Nigerii (CBN).

W dyrektywie z 15 czerwca 2026 r., o której doniósł The Punch, CBN nakazał bankom, dostawcom usług płatniczych, operatorom pieniądza mobilnego, firmom switchingowym i innym uczestnikom nigeryjskiego ekosystemu płatności lokalne przechowywanie i zarządzanie danymi transakcji płatniczych generowanymi w kraju. Wymóg wchodzi w życie 1 stycznia 2027 r.

Dyrektywa jest częścią szerszego wysiłku mającego wzmocnić kontrolę nad nigeryjską infrastrukturą finansową, poprawić nadzór regulacyjny i zmniejszyć zależność od systemów hostowanych za granicą. Jednak w miarę zbliżania się terminu badanie przeprowadzone przez Narodową Agencję Rozwoju Technologii Informacyjnych (NITDA), o którym doniósł także BusinessDay, wskazuje, że branża ma jeszcze długą drogę do przebycia.

Tylko 26 z 44 instytucji finansowych, które odpowiedziały na pytanie badania o gotowości, zakończyło wymagane prace lub spodziewa się ich zakoczenia przed terminem — około 59 procent. Piętnaście oświadczyło, że raczej lub zdecydowanie nie zdąży na czas, a trzy nie były w stanie ocenić swojej gotowości. Co bardziej uderzające, 22 instytucji w ogóle nie rozpoczęło prac. Wyniki ujawniają kosztowną lukę między oczekiwaniami CBN a zdolnością branży do ich spełnienia. Sekwencja działań jest bezlitosna: instytucja musi zinwentaryzować swoje systemy, zapewnić finansowanie, podpisać kontrakt z lokalnym dostawcą, a następnie przeprowadzić migrację — a badanie pokazuje, że większość respondentów pokonała tylko pierwszy z tych kroków.

Jasny termin, niedokończona transformacja

Lokalizacja danych oznacza przechowywanie określonych informacji w kraju, w którym zostały wygenerowane. CBN chce, aby dane transakcji płatniczych tworzone w Nigerii były przechowywane i zarządzane lokalnie. Gdy na przykład klient przesyła 20 000 ₦ z portfela fintech do banku, transakcja tworzy cyfrowy rekord zawierający szczegóły niezbędne do przetworzenia i weryfikacji płatności. Celem regulatora jest utrzymanie takich danych w granicach jurysdykcji Nigerii, a nie na infrastrukturze zarządzanej przez zagraniczne podmioty.

Nie oznacza to, że zagraniczne firmy technologiczne nie mogą współpracować z nigeryjskimi instytucjami finansowymi. Ci jednak, którzy polegają na zagranicznych usługach chmurowych, będą musieli ponownie rozważyć, gdzie przechowują i zarządzają danymi płatniczymi.

Transformacja nie jest też tak prosta jak przenoszenie plików. Instytucje muszą ocenić swoje obecne systemy, określić, które dane są objęte wymogami, znaleźć lokalne rozwiązania hostingowe, przenieść swoje rekordy i zadbać o płynne działanie wszystkiego podczas migracji.

Przeszkody są znaczące. Według badania NITDA, o którym wcześniej doniósł Technext, 70 procent respondentów zidentyfikowało dane i systemy objęte wymogiem, ale tylko 52 procent oceniło swoje obecne konfiguracje hostingowe. Tylko 25 procent uzyskało zatwierdzenia zarządów i budżety, 23 procent znalazło lokalnych dostawców, a 18 procent rozpoczęło migrację.

Wyzwaniem nie jest zrozumienie wymogów. Wiele instytucji wie, czego wymaga dyrektywa; pozostaje sfinalizowanie finansowania, partnerstw i rozwiązań technicznych. Zmiana jest szczególnie trudna dla fintechów mocno zależnych od międzynarodowych dostawców chmury, takich jak Amazon Web Services i Microsoft Azure, którzy dostarczają moc obliczeniową i przestrzeń dyskową bez konieczności prowadzenia własnych centrów danych. Niektóre z tych firm korzystają też z istniejących kontraktów i rabatów obniżających koszty.

Przenoszenie obciążeń może wiązać się renegocjacją umów, pokryciem kosztów migracji i transferu danych, przeprojektowaniem systemów i zdobyciem nowych umiejętności technicznych. Duże banki mogą łatwiej udźwignąć te wydatki; dla mniejszych fintechów koszty mogą stanowić poważne obciążenie finansowe.

Pilność sytuacji jest oczywista. We wrześniu liderzy sektora bankowego i technologicznego zwrócili się o więcej czasu i jaśniejsze wytyczne, ostrzegając, że migracja złożonych systemów w ciągu zaledwie sześciu miesięcy może okazać się trudna. Blessing Ehize, dyrektor techniczny (CTO) FCMB, wyraziła również obawy dotyczące braku jasności, które dane muszą być hostowane lokalnie i jak funkcjonowałyby konfiguracje hybrydowego chmurowego.

Nigeria ma infrastrukturę, ale czy podoła transformacji?

Termin wyznaczony przez CBN to również szansa dla nigeryjskiego sektora centrów danych i przetwarzania w chmurze. Zamiast polegać na zagranicznych dostawcach w hostowaniu kluczowych informacji, instytucje finansowe mogą inwestować więcej w lokalną infrastrukturę, co przyniesie korzyści krajowym operatorom centrów danych i firmom chmurowym.

Dyrektor generalny NITDA Kashifu Inuwa powiedział, że nigeryjskie firmy wydają rocznie ponad 850 milionów dolarów na usługi chmurowe. Utrzymanie większej części tych wydatków w kraju mogłoby napędzić lokalne inwestycje, tworzenie miejsc pracy i wzmocnić infrastrukturę cyfrową.

Lokalni dostawcy wydają się przygotowywać na zwiększony popyt. W wywiadzie CEO UniCloud Africa Krishnan Ranganath oszacował, że migracja może wymagać od 14 do 30 megawatów mocy centrów danych. Zauważył, że istniejące obiekty dysponują około 20 MW dostępnymi, z kolejnymi 15 MW do 20 MW, które można rozbudować.

Nie wszyscy są optymistami. Założyciel Nugi Technologies Ugi Augustine wyraził obawy, że nigeryjskie centra danych mogą mieć trudności z spełnieniem wymagań instytucji finansowych dotyczących wolumenu i niezawodności, wskazując na moce i wiedzę techniczną jako istotne problemy. Między tymi prognozami a obawami leży pytanie, które ukształtuje transformację: czy lokalne moce zdążą się rozwinąć, by sprostać popytowi bez naruszenia niezawodności wymaganej przez systemy płatnicze.

Dla fintechu samo przeniesienie rekordów płatności na lokalny serwer nie wystarczy. Jeśli serwer zawiedzie w szczycie, klienci mogą doświadczyć nieudanych transakcji, opóźnień lub przerw w usłudze. Źle zaplanowana migracja może wywołać właśnie te problemy, którym polityka ma zapobiegać.

Pozostaje też kwestia, jak przepisy dotyczą systemów łączących lokalną i zagraniczną infrastrukturę. Niektóre organizacje mogą utrzymywać określone aplikacje na platformach międzynarodowych, przechowując objęte regulacjami dane płatnicze lokalnie — to tzw. rozwiązanie split-cloud. Ale jeśli aplikacje za granicą muszą nieustannie komunikować się z lokalnymi bazami danych, taka konfigur może wprowadzać opóźnienia i komplikować operacje. Sposób, w jaki CBN potraktuje takie hybrydowe rozwiązania — jedna z konkretnych niepewności, o których wspominała Ehize — wpłynie na decyzje architektoniczne w całym sektorze.

Regulator nie ustępuje w kwestii 1 stycznia 2027 r.

CBN podkreślił, że 1 stycznia 2027 r. pozostaje terminem zgodności. Na niedawnym spotkaniu zaakcentował, że instytucje muszą uwzględnić pełny cykl życia danych płatniczych — tworzenie, przetwarzanie, przechowywanie i usuwanie — i ostrzegł, że sama lokalizacja danych nie zapewni bezpieczeństwa. Firmy muszą również skupić się na cyberbezpieczeństwie, odtwarzaniu po awariach i planach ciągłości działania.

Dla Nigerii cel jest jasny: wzmocnienie krajowej infrastruktury i większa kontrola nad danymi finansowymi. Sukces jednak nie będzie zależał od liczby postawionych serwerów czy podpisanych lokalnych kontraktów. Będzie oceniany na podstawie tego, czy instytucje finansowe przeprowadzą transformację płynnie, bez nakładania wysokich kosztów na klientów i bez osłabienia niezawodności płatności cyfrowych.

Najbardziej wymowne sygnały w nadchodzących miesiącach będą konkretne: czy CBN doprecyzuje, które klasy danych muszą pozostać w kraju i jak będą traktowane konfiguracje hybrydowe; czy 22 instytucji, które jeszcze nie rozpoczęły wdrożenia, zapewnią budżety i kontrakty z lokalnymi dostawcami; oraz co pokażą kolejne badania gotowości NITDA w miarę zbliżania się terminu.

Jeśli mniejsze fintechy będą się zmagać, podczas gdy większe będą postępować, podział między tymi, którzy mogą odnieść sukces w nigeryjskim systemie finansowym, a tymi, którzy nie, może się pogłębić. CBN chce utrzymać dane płatnicze w Nigerii — ale zapewnienie, że branża może finansowo udźwignąć tę transformację, może być równie kluczowe.