Nigeryjska Rada Kwalifikacji Testowania Oprogramowania (NGSTQB) formalnie poparła Krajowe Wytyczne Testowania Oprogramowania wprowadzone przez Narodową Agencję Rozwoju Technologii Informacyjnych (NITDA), wzywając jednocześnie, aby ich egzekwowanie odbywało się według warstwowego modelu opartego na ryzyku, a nie według jednego uniwersalnego standardu.

Wydane w kwietniu 2026 roku wytyczne wymagają, aby oprogramowanie opracowane, zmodyfikowane, zintegrowane lub wdrożone do użytku w Nigerii przeszło zarówno testy funkcjonalne, jak i niefunkcjonalne przed uruchomieniem eksploatacji. Wymagania niefunkcjonalne obejmują bezpieczeństwo, wydajność, użyteczność, kompatybilność, niezawodność, łatwość utrzymania i przenośność. Przepisy dotyczą w równym stopniu sektora publicznego i prywatnego, a głębokość testowania jest determinowana profilem ryzyka systemu, wrażliwością danych, ekspozycją publiczną oraz potencjalnymi konsekwencjami awarii.

NGSTQB, organizacja profesjonalna skupiona na standardach i certyfikacji testowania oprogramowania w Nigerii, oświadczyła, że wytyczne wypełniają lukę w gospodarce cyfrowej kraju, w której awarie oprogramowania zakłócały działanie platform bankowych, systemów tożsamości i usług publicznych, na których polegają miliony Nigeryjczyków.

„Oprogramowanie stało się niewidzialną infrastrukturą gospodarki Nigerii — stoi za każdym przelewem bankowym, każdą dokumentją szpitalną, każdym portalem rządowym. Gdy ta infrastruktura nie jest właściwie testowana, koszt nie jest abstrakcyjny; to nieudane transakcje, ujawnione dane i usługi publiczne, które zawodzą obywateli. NGSTQB w pełni wspiera cel NITDA, jakim jest zapewnienie, że oprogramowanie używane w Nigerii jest bezpieczne, niezawodne i przydatne do zamierzonego celu”, powiedział pan Boye Dare, prezes NGSTQB.

Rada oświadczyła, że jej poparcie opiera się na pięciu stanowiskach: pełnym poparciu dla celów wytycznych i ich wdrożenia; zgodności z celem NITDA, jakim jest zapewnienie, że oprogramowanie spełnia określone standardy jakości, bezpieczeństwa i wydajności; poparciu dla niezależnego, kompetentnego i odpowiedzialnego testowania systemów, których awaria mogłaby w istotny sposób wpłynąć na obywateli lub infrastrukturę krytyczną; apelem o proporcjonalną regulację opartą na ryzyku, tak aby wysiłek zapewniania bezpieczeństwa odpowiadał potencjalnej szkodzie, zamiast być stosowany jednolicie wobec całego oprogramowania; oraz apele do branży, aby traktowała zgodność z przepisami jako inwestycję umożliwiającą rozwój rynku, a nie ćwiczenie z certyfikacji na ostatnim etapie.

„Wada na stronie wizytówki nie jest tym samym, co wada w systemie płatności czy na krajowej platformie tożsamości. Popieramy uniwersalne wymagania minimalne, ale rozszerzone testowanie należy zarezerwować dla systemów, w których awaria ma konsekwencje ogólnokrajowe. To właśnie sprawia, że te wytyczne są wykonalne, a nie jedynie aspiracyjne”, powiedział pan Dare.

Zgodnie z ramami wytycznych oprogramowanie musi być ocenione przez organizację testową licencjonowaną przez NITDA i certyfikowane jako zgodne przed rozpoczęciem eksploatacji. Kryteria akceptacji wymagają, aby system był wolny od nierozwiązanych defektów krytycznych lub wysokiego ryzyka, a istotne modyfikacje certyfikowanego oprogramowania mogą wywołać ponowne testowanie i certyfikację. W praktyce oznacza to, że testowanie i certyfikacja wyprzedzają uruchomienie dla każdej organizacji tworzącej lub obsługującej oprogramowanie dla rynku nigeryjskiego, zamiast pozostawiać zapewnienie jakości jako dopięcie na końcu po premierze.

NGSTQB oświadczyła, że będzie wspierać wdrożenie wytycznych poprzez kampanie edukacyjne i uświadamiające skierowane do branży, środowiska akademickiego i sektora publicznego; rozwój kompetencji profesjonalistów i organizacji testowych; wytyczne dotyczące wdrożenia i zasoby najlepszych praktyk; oraz stałą współpracę z NITDA w celu zbierania opinii z branży.

„Nie podchodzimy do tego jak regulatorzy patrzący z zewnątrz. Zobowiązujemy się do współpracy z branżą, szkia profesjonalistów, którzy będą przeprowadzać te testy, i przekazywania opinii do NITDA, tak aby wytyczne działały w praktyce, a nie tylko na papierze”, powiedział prezes NGSTQB.

Rada przedstawiła wytyczne jako element szerszych działań na rzecz budowania zaufania do gospodarki cyfrowej Nigerii, argumentując, że niezawodne standardy testowania ograniczają przestoje systemów i ekspozycję na oszustwa dla organizacji, jednocześnie poprawiając międzynarodową konkurencyjność oprogramowania opracowanego lokalnie. Bliskie wskaźniki tego, jak polityka się przyjmie, są określone w samych ramach: licencjonowaniu organizacji testowych, etapie certyfikacji przed rozpoczęciem eksploatacji oraz pętli informacji zwrotnej z branży z NITDA, którą NGSTQB zobowiązała się utrzymywać.

Źródło: TechNext24