Nowa nigeryjska ustawa o tożsamości może skomplikować przyjęcie długo oczekiwanego projektu ustawy o gospodarce cyfrowej, ponieważ oba ramy prawne obejmują tożsamość cyfrową i podpisy elektroniczne, a tym samym mogą tworzyć nakładające się zasady dla firm i instytucji publicznych.

Na mocy NIMC Act 2026, który zastąpił ustawę z 2007 roku, National Identity Management Commission (NIMC) jest teraz Root Certification Authority Nigerii (Root CA). To oznaczenie stawia NIMC w centrum nigeryjskiej infrastruktury zaufania cyfrowego, powierzając jej wydawanie głównych certyfikatów cyfrowych, weryfikację tożsamości elektronicznych oraz nadzór nad ramami zaufania dla podpisów cyfrowych powiązanych z National Identification Number (NIN).

Podpis cyfrowy to metoda matematyczna służąca do weryfikacji, że dokument cyfrowy, e-mail lub wiadomość są autentyczne, nie zostały zmienione i zostały podpisane przez osobę, która twierdzi, że je podpisała.

Potrzeba niezawodnej autoryzacji cyfrowej wzrosła wraz z rozwijającą się gospodarką cyfrową Nigerii, w której banki, firmy fintech i agencje rządowe coraz częściej przetwarzają transakcje oraz oficjalne dokumenty elektronicznie. Central Bank of Nigeria prowadzi już Bank Verification Number (BVN), biometryczną bazę tożsamości służącą do weryfikacji klientów bankowych, podczas gdy NIN administrowany przez NIMC pełni rolę szerszego, podstawowego systemu tożsamości kraju.

National Digital Economy and E-Governance Bill koncentruje się jednak na prawnym uznaniu podpisów elektronicznych. Wyjaśnia, kiedy podpis elektroniczny może spełniać wymóg podpisu prawnego, oraz ustanawia standardy dla podpisów cyfrowych, w tym weryfikację tożsamości, wyłączną kontrolę podpisującego, integralność danych i możliwość wykrywania późniejszych zmian.

Ustawa NIMC Act czyni NIMC Root Certification Authority, podczas gdy E-Governance Bill przyznaje National Information Technology Development Agency (NITDA), czyli krajowemu regulatorowi technologicznemu, uprawnienia do regulowania i akredytowania Certification Authorities dla podpisów elektronicznych. To tworzy potencjalne nakładanie się mandatów.

Obie ustawy mają ustanowić podstawy dla podpisów cyfrowych, weryfikacji tożsamości i papierowej administracji rządowej, ale ich pokrywające się kompetencje mogą wywołać niepewność co do tego, kto ostatecznie kontroluje kluczowe elementy nigeryjskiej infrastruktury zaufania cyfrowego.

„The Act is operational at the moment; it has been passed by the President, and that is the law we have now,” powiedział rzecznik NIMC w wiadomości tekstowej do TechCabal w środę. „The other one, or any other bill coming up, the National Assembly will have to take a closer look and do the needful.”

Bez jasnego dopasowania między NIMC Act a Digital Economy Bill, agencje rządowe, regulatorzy, banki i firmy technologiczne mogą być zmuszone do przestrzegania nakładających się zasad, co spowolni wdrażanie bezpiecznych usług cyfrowych, podczas gdy będą oczekiwać na bardziej precyzyjne wytyczne, twierdzą eksperci ds. polityki.

„Ideally, this should have been spotted by the legal drafting unit at the National Assembly, but with what happened with the tax bill, I’m not surprised,” powiedział Adeboye Adegoke, ekspert ds. praw cyfrowych i polityki. „Bills are supposed to be reviewed to avoid clashes with existing laws. It’s not normal for new laws to conflict or duplicate provisions in existing laws without first amending the existing one.”

Ministerstwo Communications, Innovation and Digital Economy nie odpowiedziało na prośby o komentarz.

NIMC jako infrastruktura zaufania cyfrowego Nigerii

Jedną z najważniejszych zmian wprowadzonych przez NIMC Act 2026 jest formalne wyznaczenie komisji jako Root Certification Authority (RCA) Nigerii oraz Issuing Authority dla National Public Key Infrastructure (PKI) i Digital Public Infrastructure (DPI).

RCA jest jednym z najważniejszych elementów infrastruktury cyfrowej każdego państwa.

W Public Key Infrastructure (PKI), czyli systemie pomagającym ludziom i organizacjom weryfikować tożsamość i zabezpieczać komunikację cyfrową, RCA znajduje się na szczycie łańcucha zaufania służącego do weryfikacji tożsamości cyfrowych. Rzadko wchodzi bezpośrednio w kontakt z obywatelami. Zamiast tego autoryzuje pośrednie urzędy certyfikacyjne, które następnie wydają certyfikaty cyfrowe używane przez agencje rządowe, banki, firmy i osoby prywatne.

Za każdym razem, gdy podpis cyfrowy jest weryfikowany, systemy śledzą go wstecz przez ten łańcuch aż do RCA. Jeśli zaufanie do głównego organu jest zachowane, cała transakcja uznawana jest za autentyczną.

Zamiast jedynie uznawać podpisy elektroniczne, NIMC Act tworzy techniczną i prawną architekturę umożliwiającą ich działanie. Zgodnie z Section 7(k), NIMC odpowiada za walidację certyfikatów kryptograficznych, które stanowią podstawę podpisów cyfrowych, bezpiecznych transakcji online, certyfikatów cyfrowych oraz weryfikacji tożsamości w sektorze publicznym i prywatnym.

Ta rola czyni NIMC krajowym „trust anchor” dla nigeryjskiej gospodarki cyfrowej. Każda upoważniona agencja rządowa, instytucja finansowa lub prywatna organizacja wydająca zaufane certyfikaty cyfrowe czerpałaby ostatecznie swoje uprawnienia z głównych kluczy kryptograficznych NIMC.

W praktyce oznacza to, że NIMC nie jest już wyłącznie agencją zarządzania tożsamością, lecz także instytucją odpowiedzialną za zabezpieczenie krajowej infrastruktury uwierzytelniania cyfrowego.

Znaczące nakładanie się z Digital Economy Bill

National Digital Economy and E-Governance Bill zawiera już szczegółowe przepisy dotyczące podpisów elektronicznych i cyfrowych usług publicznych.

Section 16(1) wymaga, aby podpisy cyfrowe używane w transakcjach rządowych i handlowych były bezpośrednio powiązane z National Identification Number (NIN) danej osoby, a weryfikacja tożsamości odbywała się za pośrednictwem bezpiecznych API połączonych z bazą tożsamości NIMC.

Projekt przyznaje również kwalifikującym się podpisom elektronicznym taką samą ważność prawną jak podpisom odręcznym, pod warunkiem że są one jednoznacznie powiązane z podpisującym, pozostają pod wyłączną kontrolą użytkownika i można wykryć późniejsze zmiany.

„In any proceedings involving a digital signature, it shall be presumed, unless evidence to the contrary is adduced, that– (a) the digital signature is the signature of the person to whom it correlates; and (b) the digital signature was axed by that person with the intention of signing or approving the electronic record,” stanowił projekt w Section 18.

Sections 44, 45 and 46 mają na celu uczynienie nigeryjskiej administracji publicznej bezpapierową poprzez wymaganie, aby ministerstwa, departamenty i agencje wydawały, odbierały i przechowywały oficjalne dokumenty elektronicznie, korzystając przy uwierzytelnianiu z podpisów cyfrowych.

Wiele z tych celów jest teraz wzmacnianych — albo można argumentować, że uprzedzanych — przez nową ustawę NIMC Act.

Ustanawiając krajową Public Key Infrastructure, potwierdzając NIN jako podstawową tożsamość kraju w ramach modelu „One Person, One Identity” oraz upoważniając NIMC do budowy bezpiecznych systemów wymiany danych w instytucjach publicznych, ustawa już tworzy znaczną część infrastruktury potrzebnej do działania Digital Economy Bill.

Projekt przygotowywany przez lata

National Digital Economy and E-Governance Bill przeszedł rozległy proces legislacyjny.

Propozycję po raz pierwszy przedstawiono w July 2024 przez Adedeji Dhikrullahi Olajide, przewodniczącego House Committee on Digital and Information Technology.

Po konsultacjach z firmami technologicznymi, organizacjami społeczeństwa obywatelskiego i agencjami rządowymi ustawodawcy zrewidowali projekt, aby dopasować go do szerszych projektów infrastruktury cyfrowej, w tym ogólnokrajowej rozbudowy sieci światłowodowej w Nigerii, według Ministry of Communication, Innovation, and Digital Economy.

Podczas wspólnego publicznego wysłuchania National Assembly 10 November 2025 minister Communications, Innovation and Digital Economy Bosun Tijani powiedział, że ustawa zakończyła główne przeglądy interesariuszy i miała przejść harmonizację przed przekazaniem do President Bola Tinubu do podpisu.

By May 2026 projekt został zatwierdzony przez House of Representatives i czekał na rozpatrzenie przez Senat.

Jeśli Senat przyjmie wersję różniącą się od tekstu Izby Reprezentantów, komisja uzgodnieniowa złożona z ustawodawców obu izb będzie musiała pogodzić te wersje, zanim ostateczny projekt trafi do prezydenta.

Jednak uchwalenie NIMC Act przed ostatecznym przyjęciem projektu wprowadziło nowe kwestie prawne, które ustawodawcy mogą musieć rozwiązać.

„This is now law, so it goes ahead of the Digital Economy bill — which will now need to be revised,” powiedział ‘Gbenga Sesan, executive director of Paradigm Initiative, pan-afrykańskiej organizacji społecznej łączącej niedostatecznie obsługiwane grupy z możliwościami opartymi na ICT, w rozmowie z TechCabal. „NIMC is with another Ministry, so it’s clear they were not exchanging notes.”

Wnioski z innych krajów afrykańskich

Ewoluujące ramy Nigerii różnią się także od modeli nadzoru nad podpisem cyfrowym przyjętych w innych częściach kontynentu.

W Kenii Communications Authority licencjonuje dostawców certyfikacji elektronicznej, a ICT Authority prowadzi rządową infrastrukturę certyfikacyjną. RPA opiera się na Accreditation Authority podlegającym Department of Communications and Digital Technologies, który certyfikuje zaawansowane podpisy elektroniczne.

Egipt powierza podobne obowiązki Information Technology Industry Development Agency (ITIDA), która licencjonuje zaufanych dostawców certyfikacji i jednocześnie prowadzi rządowy organ certyfikacyjny.

Wszystkie trzy kraje korzystają z Public Key Infrastructure, ale nadzór sprawują wyspecjalizowane organy technologiczne, a nie krajowe agencje tożsamości.

Decyzja Nigerii o umieszczeniu NIMC zarówno jako krajowego organu tożsamości, jak i Root Certification Authority tworzy bardziej scentralizowany model zarządzania, który może uprościć wdrażanie, ale jednocześnie zwiększa znaczenie zapewnienia jasności prawnej w zakresie nakładających się przepisów gospodarki cyfrowej.

Dopóki te nakładki nie zostaną rozwiązane, flagowy Digital Economy Bill kraju może przejść kolejną rundę legislacyjnej analizy, zanim stanie się prawem.