Новый закон Нигерии об идентификации может осложнить принятие давно ожидаемого законопроекта о цифровой экономике, поскольку обе правовые рамки охватывают цифровую идентичность и электронные подписи и могут создавать пересекающиеся правила для бизнеса и государственных органов.

В соответствии с NIMC Act 2026, который заменил закон 2007 года, National Identity Management Commission (NIMC) теперь является Root Certification Authority (Root CA) Нигерии. Этот статус ставит NIMC в центр цифровой инфраструктуры доверия страны, возлагая на комиссию ответственность за выпуск корневых цифровых сертификатов, проверку электронных идентичностей и надзор за системой доверия для цифровых подписей, связанных с National Identification Number (NIN).

Цифровая подпись — это математический метод проверки того, что цифровой документ, электронное письмо или сообщение подлинны, не были изменены и были подписаны именно тем лицом, которое заявляет, что их подписало.

Потребность в надёжной цифровой аутентификации растёт вместе с расширением цифровой экономики Нигерии, где банки, финтех-компании и государственные органы всё чаще обрабатывают транзакции и официальные записи в электронном виде. Central Bank of Nigeria уже управляет Bank Verification Number (BVN) — биометрической базой идентичности, созданной для проверки банковских клиентов, тогда как NIN от NIMC служит более широкой базовой системой идентификации страны.

Однако National Digital Economy and E-Governance Bill сосредоточен на юридической действительности электронных подписей. Он объясняет, когда электронная подпись может соответствовать требованию к юридической подписи, и устанавливает стандарты для цифровых подписей, включая проверку личности, единоличный контроль со стороны подписанта, целостность данных и возможность обнаруживать последующие изменения.

Закон NIMC делает NIMC Root Certification Authority, тогда как законопроект об электронном управлении наделяет National Information Technology Development Agency (NITDA), технологического регулятора страны, полномочиями регулировать и аккредитовать Certification Authorities для электронных подписей. Это создаёт потенциальное пересечение их мандатов.

Оба закона направлены на создание основы для цифровых подписей, проверки личности и безбумажных государственных услуг, но их пересекающиеся полномочия могут породить неопределённость относительно того, кто в итоге контролирует ключевые элементы цифровой инфраструктуры доверия Нигерии.

«Сейчас закон уже действует; его подписал президент, и это тот закон, который у нас есть на данный момент», — сказал представитель NIMC в сообщении TechCabal в среду. «Другой законопроект или любой другой, который появится, Национальной ассамблее нужно будет ещё раз внимательно рассмотреть и сделать необходимое».

Без чёткого согласования между NIMC Act и Digital Economy Bill государственные органы, регуляторы, банки и технологические компании могут быть вынуждены соблюдать пересекающиеся правила, что замедлит внедрение безопасных цифровых услуг, пока они ждут более ясных указаний, считают эксперты по политике.

«В идеале это должно было быть замечено юридическим подразделением Национальной ассамблеи, но после того, что произошло с налоговым законопроектом, я не удивлён», — сказал Adeboye Adegoke, эксперт по цифровым правам и политике. «Законопроекты должны проходить проверку, чтобы избежать конфликтов с действующими законами. Ненормально, когда новые законы противоречат или дублируют положения уже существующих законов, не внося предварительно изменения в старый закон».

Министерство Communications, Innovation and Digital Economy не ответило на запросы о комментарии.

NIMC как цифровая инфраструктура доверия Нигерии

Одним из наиболее значимых изменений, внесённых NIMC Act 2026, стало официальное назначение комиссии Root Certification Authority (RCA) Нигерии и Issuing Authority для National Public Key Infrastructure (PKI) и Digital Public Infrastructure (DPI).

RCA — один из наиболее критически важных компонентов цифровой инфраструктуры любой страны.

В Public Key Infrastructure (PKI), системе, которая помогает людям и организациям проверять личности и защищать цифровые коммуникации, RCA находится на вершине цепочки доверия, используемой для проверки цифровых идентичностей. Она редко взаимодействует с гражданами напрямую. Вместо этого она уполномочивает промежуточные сертификационные органы, которые затем выпускают цифровые сертификаты для государственных органов, банков, бизнеса и частных лиц.

Когда цифровая подпись проверяется, системы прослеживают её по этой цепочке до RCA. Если корневому органу доверяют, вся транзакция считается подлинной.

Вместо простого признания электронных подписей NIMC Act создаёт техническую и правовую архитектуру, которая позволяет им функционировать. Согласно Section 7(k), NIMC отвечает за проверку криптографических сертификатов, лежащих в основе цифровых подписей, безопасных онлайн-транзакций, цифровых сертификатов и проверки личности как в государственном, так и в частном секторе.

Эта роль делает NIMC национальным «trust anchor» цифровой экономики Нигерии. Каждый уполномоченный государственный орган, финансовое учреждение или частная организация, выпускающая доверенные цифровые сертификаты, в конечном счёте получает свои полномочия от корневых криптографических ключей NIMC.

На практике это означает, что NIMC больше не является только агентством по управлению идентификацией, но и учреждением, отвечающим за защиту инфраструктуры цифровой аутентификации страны.

Существенное пересечение с Digital Economy Bill

National Digital Economy and E-Governance Bill уже содержит подробные положения, регулирующие электронные подписи и цифровые государственные услуги.

Section 16(1) требует, чтобы цифровые подписи, используемые в государственных и коммерческих транзакциях, были напрямую связаны с National Identification Number (NIN) конкретного человека, при этом проверка личности должна осуществляться через защищённые API, подключённые к базе данных идентификации NIMC.

Законопроект также придаёт соответствующим электронным подписям ту же юридическую силу, что и рукописным, при условии, что они однозначно связаны с подписантом, остаются под единоличным контролем пользователя и позволяют выявлять последующие изменения.

«В любом разбирательстве, связанном с цифровой подписью, считается, если не доказано обратное, что — (a) цифровая подпись является подписью лица, которому она соответствует; и (b) цифровая подпись была axed этим лицом с намерением подписать или одобрить электронную запись», — говорится в Section 18 законопроекта.

Sections 44, 45 и 46 направлены на перевод государственного управления Нигерии на безбумажный формат, требуя от министерств, департаментов и агентств выпускать, получать и хранить официальные документы в электронном виде, используя цифровые подписи для аутентификации.

Многие из этих целей теперь подкреплены — или, возможно, уже предвосхищены — новым NIMC Act.

Создавая национальную Public Key Infrastructure, подтверждая NIN как основополагающую идентичность страны в рамках концепции «One Person, One Identity» и наделяя NIMC полномочиями строить безопасные системы обмена данными между государственными институтами, закон уже формирует значительную часть инфраструктуры, необходимой для функционирования Digital Economy Bill.

Законопроект, который создавался годами

National Digital Economy and E-Governance Bill прошёл длительный законодательный процесс.

Инициатива была впервые внесена в July 2024 Adedeji Dhikrullahi Olajide, Chairman of the House Committee on Digital and Information Technology.

После консультаций с технологическими компаниями, организациями гражданского общества и государственными учреждениями законодатели пересмотрели законопроект, чтобы он соответствовал более широким проектам цифровой инфраструктуры, включая общенациональное развёртывание оптоволоконных сетей в Нигерии, как сообщает Ministry of Communication, Innovation, and Digital Economy.

На совместных парламентских слушаниях National Assembly 10 November 2025 министр Communications, Innovation and Digital Economy Bosun Tijani заявил, что законопроект прошёл основные раунды обсуждения со стейкхолдерами и, как ожидалось, должен был пройти процедуру согласования перед передачей President Bola Tinubu для утверждения.

К May 2026 законопроект был одобрен House of Representatives и ожидал рассмотрения Senate.

Если Senate примет версию, отличающуюся от текста House, согласительная комиссия законодателей обеих палат должна будет согласовать варианты перед направлением окончательного текста президенту.

Однако принятие NIMC Act до окончательного прохождения законопроекта внесло новые правовые вопросы, которые законодателям, возможно, придётся урегулировать.

«Теперь это закон, так что он идёт впереди Digital Economy bill — который теперь потребуется пересмотреть», — сказал TechCabal ‘Gbenga Sesan, исполнительный директор Paradigm Initiative, пан-африканского социального предприятия, которое связывает недостаточно обеспеченные группы населения с возможностями, основанными на ICT. «NIMC относится к другому министерству, так что очевидно, что они не обменивались заметками».

Уроки других африканских стран

Эволюционирующая система Нигерии также отличается от моделей управления цифровыми подписями, принятых в других странах континента.

В Kenya Communications Authority лицензирует поставщиков электронных сертификатов, а ICT Authority управляет государственной сертификационной инфраструктурой. South Africa опирается на Accreditation Authority при Department of Communications and Digital Technologies для сертификации advanced electronic signatures.

Egypt возлагает схожие обязанности на Information Technology Industry Development Agency (ITIDA), которая лицензирует доверенных поставщиков сертификатов и одновременно управляет государственной сертификационной структурой.

Во всех трёх странах используется Public Key Infrastructure, но надзор осуществляют специализированные технологические регуляторы, а не национальные агентства по идентификации.

Решение Нигерии назначить NIMC одновременно национальным органом идентификации и Root Certification Authority создаёт более централизованную модель управления, которая может упростить внедрение, но также повышает важность обеспечения правовой ясности в условиях пересечения цифровых законов.

Пока эти пересечения не будут урегулированы, флагманский Digital Economy Bill Нигерии может пройти ещё один раунд законодательной проверки, прежде чем стать законом.