Piętnaście z 44 instytucji finansowych objętych badaniem nigeryjskiej Narodowej Agencji Rozwoju Technologii Informacyjnych (NITDA) oświadczyło, że najprawdopodobniej nie zdąży spełnić wymogów lokalizacji danych do terminu 1 stycznia 2027 r. — wynika z nowego badania agencji. Trzy inne, nienazwane instytucje nie były w stanie ocenić własnej gotowości.

Wymogi tego rodzaju zobowiązują regulowane podmioty do przechowywania i zarządzania określonymi danymi w Nigerii, a — jak pokazują same kategorie badania — obejmują one również ustalenia dotyczące hostingu i administracji, budżety zatwierdzane na poziomie zarządu, umowy z lokalnymi dostawcami oraz prace migracyjne.

Wyniki zaprezentował w Lagos dr Muhammad Aminu Lawal, specjalny doradca ds. transformacji cyfrowej dyrektora generalnego NITDA Kashifu Inuwy Abdullahiego, podczas Executive Regulatory Dialogue zorganizowanego przez NITDA i Central Bank of Nigeria (CBN). Forum zebrało regulatorów, banki, firmy fintech oraz dostawców usług technologicznych.

Kto jest na dobrej drodze, a kto nie

Piętnaście instytucji zagrożonych niezdążeniem do terminu stanowi 34% respondentów. W przeciwieństwie do tego 26 instytucji, czyli 59%, zakończyło wymagane działania lub według przewidywań zrobi to przed terminem. Raport pokazał również, że 22 z 44 instytucji w ogóle nie rozpoczęło wdrażania w momencie przeprowadzania badania.

NITDA zastrzegła, że odpowiedzi były samodeklarowane, anonimizowane i zagregowane, oraz podkreśliła, że ćwiczenie nie stanowiło formalnej oceny zgodności — co czyni z tych danych migawkę gotowości, a nie oficjalny rejestr zgodności.

Gdzie tkwią opóźnienia

Raport wskazuje, że wiele instytucji przygotowało grunt pod lokalizację danych, ale nie posunęło się dalej. Podczas gdy 70% zidentyfikowało dane lub systemy objęte wymogami, a 52% zmapowało swoje ustalenia dotyczące hostingu i administracji, znacznie fewer przeszło do wykonania: tylko 25% uzyskało zgodę zarządu lub kierownictwa oraz budżet, 23% zawarło umowy z lokalnymi dostawcami, a 18% rozpoczęło migrację lub działania naprawcze.

Czytane łącznie, dane te układają się w lejek: kroki na etapie oceny są w większości zakończone, natomiast kroki wykonawcze — zatwierdzanie budżetów, zawieranie umów i migracja — to tam, gdzie pipeline się zawęża.

„Mapowanie jest zrobione; budżety, umowy i migracja pozostają w tyle” — powiedział Lawal.

Czego instytucje chcą wyjaśnionego

Niejasne przepisy okazały się największym czynnikiem spowalniającym postępy. Badanie wykazało, że 64% instytucji chce definicji „danych transakcji płatniczych”, a 38% nadal szuka wyjaśnienia, co oznacza, że dane są „przechowywane i zarządzane w Nigerii”.

Dwadzieścia dziewięć instytucji oświadczyło, że nie może w pełni kontynuować prac bez dodatkowych wyjaśnień. Połowa pracowała w międzyczasie na podstawie założeń, a 16% stwierdziło, że istotne prace zostały wstrzymane.

Prezentacja wskazała pisemne wyjaśnienie zakresu wymogów jako priorytet. Wezwano również do jasniejszych kamieni milowych przejścia, procesu wyjątków oraz wytycznych dotyczących istniejących umów — elementy te wyróżniają się teraz jako punkty do obserwowania, gdy sektor pracuje w kierunku terminu 1 stycznia 2027 r.

Zgodność, jak stwierdzono, jest „w zasięgu dla około sześciu na dziesięć, jeszcze nie dla reszty”.