Финансовый сектор Нигерии должен до 1 января 2027 года соответствовать правилам локализации данных Центрального банка Нигерии, и дискуссия в стране о суверенитете данных уходит от простого вопроса о том, где находятся серверы. На первый план выходят более сложные практические вопросы: что происходит с резервными копиями? Кто имеет доступ к данным? Где они анализируются? Могут ли критические системы работать независимо от зарубежной инфраструктуры? И достаточно ли у Нигерии местных мощностей, чтобы провести переход без роста издержек и новых рисков?

Эта дискуссия разворачивается в рамках более широкой правовой базы. Закон Нигерии о защите данных, подписанный в июне 2023 года, учредил Комиссию по защите данных Нигерии и установил общие правила трансграничной передачи данных, а более ранние предписания — включая циркуляры Национального агентства развития информационных технологий (NITDA) — уже требовали хранить определённые категории данных внутри страны. Директива CBN распространяет эту логику на финансовую систему, где платёжные данные считаются чувствительными.

Эти вопросы станут центральными в четверг, 10 сентября, когда TechCabal Insights совместно с партнёрской сетью Amazon Web Services (AWS) проведёт свой Power Brunch. Мероприятие соберёт генеральных директоров, технических директоров, регуляторов, руководителей финансовых компаний, облачных провайдеров, инфраструктурные компании и других лидеров технологий, чтобы обсудить, что означает локализация данных на практике.

Для Феми Олугбесана, сооснователя и директора по информации компании Descasio и одного из спикеров мероприятия, различие между локализацией и суверенитетом имеет принципиальное значение.

«Изменение адреса данных — это не то же самое, что наличие над ними суверенитета», — заявил Олугбесан.

Директива CBN от 15 июня 2026 года требует от банков, финтех-компаний, операторов мобильных денег и платёжных переключательных сетей хранить данные платёжных транзакций, генерируемые в Нигерии, внутри страны. Требования распространяются не только на основные базы данных, но и на резервные копии, системы аварийного восстановления и журналы, а управление данными также должно оставаться под местным контролем.

Однако перенос базы данных из зарубежной среды в нигерийский дата-центр решает лишь часть проблемы. Банк может хранить основные записи в Лагосе и при этом отправлять информацию за рубеж для аналитики, технической поддержки, мониторинга безопасности или резервного копирования. В таком случае данные физически находятся в Нигерии, тогда как важные части их операционного жизненного цикла остаются за пределами страны.

«Настоящая работа заключается в понимании полной жизни данных — где они создаются, где резервируются, какие команды могут их видеть, где они анализируются и каким моделям ИИ разрешено к ним прикасаться», — сказал Олугбесан.

Это превращает локализацию из экстренной меры по хостингу в проект трансформации бизнеса.

Сложность миграции

Для организаций, готовящихся к дедлайну, самой сложной частью может оказаться не само перемещение данных.

«Данные можно скопировать, — говорит Олугбесан. — Трудность в том, чтобы переместить операционную модель вокруг них, не сломав бизнес».

Крупные организации за годы накопили множество взаимозависимостей в своих технологических средах. Клиентские платформы могут работать в одном месте, службы идентификации — в другом, а резервные копии, мониторинг безопасности, платёжные подключения, инструменты отчётности и поддержка поставщиков находятся где-то ещё. Распутать эти связи становится трудно, когда организация обязана провести жёсткую географическую границу вокруг своих данных.

Стоимость добавляет ещё один слой сложности. Локализация может потребовать от организаций дублировать системы, поддерживать дополнительные среды восстановления, нанимать или переобучать технические команды и перепроектировать приложения, изначально построенные на глобальной облачной инфраструктуре. Спешная миграция может привести к непредвиденным последствиям: росту издержек и снижению устойчивости.

Вместо этого Олугбесан считает, что организациям следует начать с карты данных и зависимостей, классифицировать информацию по рискам и перемещать рабочие нагрузки поэтапно и под контролем. Некоторые системы может потребоваться локализовать немедленно, другие — изолировать или перепроектировать, а ограниченные исключения могут быть необходимы там, где эквивалентные возможности в Нигерии пока отсутствуют.

Более широкий вопрос в том, сможет ли регулирование обеспечить больший контроль, а не просто переместить существующую сложность на новое место.

Успеет ли инфраструктура Нигерии?

Этот вопрос приобретёт значение по мере роста спроса на локальные облачные и дата-центровые мощности.

В Нигерии есть надёжные операторы дата-центров и растущий рынок технологической инфраструктуры. Однако, по словам Олугбесана, нереалистично предполагать, что все регулируемые рабочие нагрузки смогут переместиться локально одновременно, получая тот же набор услуг и уровень зрелости, что доступны в устоявшихся глобальных облачных регионах.

Мощности — это не просто серверное пространство. Они включают надёжное электроснабжение, разнообразные волоконно-оптические маршруты, физическую и кибербезопасность, квалифицированные эксплуатационные команды, запасные части и реально протестированные системы аварийного восстановления. Для новых рабочих нагрузок это также означает управляемые платформы данных, высокопроизводительные вычисления и локальный доступ к GPU-мощностям для искусственного интеллекта.

Если создаваемый регулированием спрос будет расти быстрее, чем рынок сможет наращивать эти возможности, бизнесы могут столкнуться с ростом цен, более длинными очередями на миграцию и чрезмерной концентрацией критических нагрузок в нескольких объектах — сценарий, способный ослабить устойчивость, то есть привести ровно к противоположному тому, чего призван достичь суверенитет данных.

Но давление создаёт и возможности. Предсказуемый спрос со стороны банков, финтехов и государства может разблокировать инвестиции в дата-центры, связность, энергетику, кибербезопасность и технические навыки. Нигерия может стать больше, чем внутренним рынком хранения данных: при правильных инвестициях страна способна превратиться в региональный хаб облачной и цифровой инфраструктуры Западной Африки.

Где Нигерии провести черту?

Power Brunch также проходит на фоне более широкой политической дискуссии о том, насколько далеко должна заходить локализация данных. Нигерия не одинока в этом компромиссе: правительства Индии, Индонезии и Саудовской Аравии приняли или рассматривали собственные требования локализации данных, а глобальные облачные провайдеры ответили созданием регионов внутри этих стран — свидетельство того, что регулирование и международные инфраструктурные инвестиции в некоторых рынках могут сосуществовать.

Олугбесан утверждает, что регуляторам следует различать действительно стратегическую информацию и данные, которые могут безопасно пересекать границы при наличии надлежащих гарантий. Основные финансовые записи, платёжные и расчётные данные, данные национальной идентификации, определённые медицинские записи, данные критической инфраструктуры и учётные данные, способные разблокировать эти системы, имеют веские основания оставаться под юрисдикцией и контролем Нигерии.

Однако единое требование, охватывающее все категории данных, может повлечь высокие издержки, не обязательно улучшая безопасность. Анонимизированная аналитика, общедоступная информация, данные совместной работы с низким риском и некоторые временные операции обработки могут осуществляться через границы при условии наличия шифрования, договорной ответственности, аудируемости и чётких ограничений на сроки хранения.

Ключевое, по словам Олугбесана, — классификация. Регуляторам нужны чёткие категории рисков и столь же чёткие правила хранения, обработки и доступа. Бизнесам необходимо знать, какие данные охватываются, что считается соблюдением требований и когда могут предоставляться исключения. Без такой ясности компаниям будет трудно планировать инвестиции и технологические архитектуры в соответствии с правилами.

От соответствия к возможностям

В конечном счёте дискуссия о локализации становится проверкой способности Нигерии выстраивать цифровые компетенции.

Олугбесан хочет единой практической рамки реализации, на которую могли бы опираться регуляторы и операторы, вместо широких предписаний, интерпретируемых по-разному в разных учреждениях. Такая рамка, по его мнению, должна быть технологически нейтральной, основанной на рисках и подкреплённой реалистичными переходными периодами, требованиями к отчётности, аудитами и прозрачными исключениями.

Что ещё важнее, локализацию следует использовать для развития внутреннего технологического рынка. Государство и крупные регулируемые учреждения входят в число крупнейших покупателей технологий в Нигерии, и их закупочные решения могут создать устойчивый спрос на нигерийские облачные услуги, дата-центры, кибербезопасность, связность и ИИ-инфраструктуру. По словам Олугбесана, при правильной реализации локализация может стать промышленной политикой, дав нигерийским технологическим компаниям более прочную базу для обслуживания всего африканского рынка и создав инфраструктуру, необходимую для суверенного ИИ.

Суверенитет в этом смысле не означает изоляции Нигерии от мировых технологий. Он означает наличие достаточной инфраструктуры, навыков, безопасности и управления, чтобы решать, что должно оставаться под контролем Нигерии, что может безопасно пересекать границы и как стратегически важные данные можно превращать в экономическую ценность.

Именно этот более крупный вопрос Power Brunch 10 сентября задаст руководителям, формирующим цифровую экономику Нигерии: сможет ли страна обеспечить соблюдение локализации, одновременно выстраивая возможности, которые сделают эту локализацию осмысленной? Ответ определит, станет ли дедлайн CBN просто упражнением в комплаенсе или началом формирования более способной экосистемы нигерийской цифровой инфраструктуры.