Новая Национальная цифровая облачная политика Нигерии потребует от федеральных министерств, ведомств и агентств (MDAs) уделять приоритетное внимание облачной инфраструктуре при создании новых цифровых систем и сервисов, что делает правительство потенциально крупным заказчиком для облачных провайдеров страны.

В понедельник Федеральное министерство коммуникаций, инноваций и цифровой экономики опубликовало National Digital Cloud Policy — рамочный документ, определяющий, как Нигерия будет строить, регулировать и использовать облачную инфраструктуру.

Политика — это очередная попытка правительства снизить зависимость от зарубежных систем и перенести большую часть облачной инфраструктуры в страну. Более 90% цифровых данных и корпоративных рабочих нагрузок Нигерии сейчас размещаются на серверах за пределами страны, что, по оценкам, приводит к ежегодному оттоку капитала в размере $850 million. Ожидается, что внедрение политики расширит рынок облачных услуг и дата-центров Нигерии, который, как прогнозируется, достигнет $782 million к 2031 году.

Нигерия присоединяется к более широкому континентальному сдвигу. Законы о защите данных в Кении и Южной Африке уже устанавливают условия для трансграничной передачи данных, банковские правила Египта требуют от банков хранить данные внутри страны, а Африканская континентальная зона свободной торговли в 2024 году приняла протокол о цифровой торговле, который устанавливает континентальные правила для потоков данных. Внутри страны политика развивает National Digital Economy Policy and Strategy 2020–2030, где среди восьми опор названо развитие местного контента.

«Нигерия должна перейти от роли преимущественно потребителя глобальной облачной инфраструктуры к позиции конкурентоспособной площадки для инфраструктуры, инвестиций, навыков и цифровых услуг, которые будут определять следующий этап мировой цифровой экономики», — заявил в заявлении Bosun Tijani, министр коммуникаций, инноваций и цифровой экономики.

Политика исходит из предположения, что перевод государственных систем в облако в совокупности сделает их быстрее и надежнее. Это означает, что государственные платформы, к которым нигерийцы обращаются для получения публичных услуг, ведения записей и подтверждения личности, могут стать менее подверженными сбоям.

Что требует политика

Политика делает облако базовой моделью размещения для государственных рабочих нагрузок и требует от MDAs оценить существующие системы и разработать поэтапные планы миграции в облако. Она также устанавливает правила того, где можно хранить и обрабатывать чувствительные государственные и регулируемые данные, как правительство закупает облачные услуги, как регистрируются облачные провайдеры, как бизнес может переносить данные между поставщиками и какие стимулы правительство предложит для привлечения инвестиций в дата-центры и другую цифровую инфраструктуру.

Новый документ заменяет Nigeria Cloud Computing Policy 2019, который впервые ввел принцип Cloud First для федеральных государственных учреждений. В новой политике отмечается, что принцип 2019 года внедрялся неравномерно, поскольку не существовало единой рамки, координирующей спрос государства на облачные услуги, закупки, финансирование, безопасность и мониторинг. Политика пытается закрыть эти пробелы за счет консолидированных закупок, общегосударственного облачного маркетплейса, регистрации облачных провайдеров и обязательных требований к соблюдению.

«Таким образом, Национальная цифровая облачная политика обеспечивает сбалансированную рамку — ту, которая способствует инвестициям и конкуренции, укрепляет местный потенциал, модернизирует государство и применяет требования суверенитета только там, где они действительно необходимы», — отметил министр.

Согласно политике, все MDAs по умолчанию должны проектировать новые цифровые системы, сервисы и рабочие нагрузки для развертывания в облаке. MDA может отказаться от этого только при наличии опубликованного, ограниченного по времени освобождения, которое должно быть оценено Национальным агентством по развитию информационных технологий (NITDA) в соответствии с разделом семь политики.

«Заявки на освобождение будут оцениваться NITDA по опубликованным критериям и рассматриваться в опубликованные сроки», — говорится в политике. «Освобождения будут ограничены по времени, подлежать периодическому пересмотру и заноситься в реестр, который ведет NITDA».

Как будет работать закупка

Galaxy Backbone Limited (GBB), агентство, которое строит и эксплуатирует цифровую инфраструктуру для государственных услуг, будет агрегировать спрос на облачные услуги от нескольких зарегистрированных провайдеров, включая местные и международные компании. Вместо того чтобы каждое государственное учреждение отдельно согласовывало мощности, GBB будет объединять этот спрос и вести переговоры о рамочных соглашениях.

Правительство будет управлять закупками через National Digital Marketplace. NITDA будет отвечать за регистрацию и перечень провайдеров; Bureau of Public Procurement (BPP) будет контролировать соблюдение требований к закупкам; а GBB будет заниматься агрегацией, рамочными соглашениями и коммерческими договоренностями с MDAs.

Маркетплейс будет запущен на фоне инфраструктуры, в которую международные операторы уже начали инвестировать. Equinix приобрела лагосского оператора связи и дата-центра MainOne в 2022 году, а нейтральные к оператору компании, такие как Rack Centre и Africa Data Centres, расширили мощности в Лагосе. Три крупнейших мировых облачных провайдера — Microsoft, Amazon Web Services и Google Cloud — пока разместили свои африканские облачные регионы в Южной Африке, и именно этот разрыв политика с помощью инвестиционных стимулов стремится сократить.

Четырехуровневая система классификации данных

Политика создает четырехуровневую систему классификации, которая распределяет государственные и регулируемые данные по степени чувствительности и необходимому уровню национального контроля.

• Level 4, включающий сведения о национальной безопасности, обороне и критической инфраструктуре, должен размещаться исключительно на инфраструктуре, физически расположенной в Нигерии.
• Level 3, включающий финансовые, медицинские, биометрические данные и данные об удостоверении личности, должен храниться в покое в Нигерии, а обработка за ее пределами допускается только при строгих регуляторных гарантиях.
• Level 2, охватывающий внутренние операционные записи правительства, может развертываться в гибридных средах, включая одобренную инфраструктуру за пределами Нигерии, но только при предварительном разрешении.
• Level 1, предназначенный для публичного доступа или иным образом низкорисковый, может размещаться где угодно без ограничений по резидентности.

«Классификация имеет приоритет над типом данных: одна и та же категория информации может обрабатываться по-разному в зависимости от контекста ее хранения и последствий ее компрометации», — говорится в политике.

Политика не вводит общего правила, согласно которому все данные, созданные в Нигерии, должны оставаться в стране. Требования по классификации и локализации применяются к данным, созданным самим федеральным правительством, либо к данным, созданным в рамках федерального регулирования, лицензии, разрешения или директивы, которые были официально обозначены как суверенные данные.

Для регулируемых компаний, создающих данные, включая fintechs и healthtechs, факт регулирования сам по себе не означает, что каждая категория их данных подпадает под правила суверенитета. Однако регулятор, такой как Central Bank of Nigeria или Nigeria Data Protection Commission, может подать заявку на то, чтобы регулируемая им категория данных была обозначена как суверенная, и тогда на нее будут распространяться эти требования по локализации.

Маршрут обозначения также опирается на существующую правовую основу: Nigeria Data Protection Act 2023, создавший Комиссию, уже устанавливает условия для передачи персональных данных за пределы страны.

Надзор и обеспечение соблюдения

Политика распределяет ответственность между государственными институтами. NITDA будет обеспечивать нормативный надзор, стандарты и подтверждение соответствия. GBB будет отвечать за операционную реализацию, общую инфраструктуру и агрегацию, а BPP — за соответствие требованиям государственных закупок.

Поставщики и MDAs, которые не будут соблюдать требования, могут столкнуться с предписаниями об устранении нарушений, приостановкой развертывания, а для провайдеров — санкциями или приостановкой и отзывом регистрации. Существенные нарушения, связанные с данными Level 3 или Level 4, могут быть переданы в Office of the National Security Adviser и другие компетентные органы.

24-месячная дорожная карта внедрения

У правительства есть 24-месячная дорожная карта, чтобы перевести политику из рамочного документа в этап реализации.

В течение первых шести месяцев основное внимание будет уделяться запуску политики, проведению базовых оценок, выпуску директив по внедрению, созданию необходимых институтов и внедрению мер по содействию инвестициям.

С шестого по двенадцатый месяц правительство планирует запустить National Digital Marketplace, начать миграцию приоритетных MDAs, подключить зарегистрированных облачных провайдеров и начать региональные мероприятия по развитию рынка, говорится в заявлении Ministry of Communications, Innovation & Digital Economy.

Последние 12 месяцев дорожной карты будут сосредоточены на масштабировании государственных миграций, расширении инфраструктурных мощностей, включении участвующих штатов в рамку, улучшении региональной взаимосвязанности и ускорении экспорта цифровых услуг.

Федеральное правительство также привязало к дорожной карте финансовые и операционные цели. Оно намерено привлечь $250 million частных инвестиций в облачную и дата-инфраструктуру Нигерии в течение первых 12 months, увеличив эту сумму до $750 million в течение 24 months, а также последовательно наращивать compliant hosting capacity и развивать региональный рынок экспорта облачных услуг Нигерии.

«Наш подход намеренно открыт и ориентирован на инвестиции. Мы хотим, чтобы нигерийские и международные провайдеры инвестировали, наращивали мощности, развивали таланты и обслуживали как нигерийский рынок, так и весь африканский континент из Нигерии», — сказал Tijani. «В то же время у правительства есть обязанность обеспечивать управление и защиту своих наиболее чувствительных цифровых активов способом, который соответствует нашим национальным интересам».

Параллельное развитие инфраструктуры

Политика принимается на фоне того, что Нигерия одновременно пытается построить физическую инфраструктуру, необходимую для существования внутреннего облачного рынка. Building Resilient Digital Infrastructure for Growth (BRIDGE) Project — это проект цифровой инфраструктуры стоимостью $1.6 billion, направленный на расширение магистральной широкополосной сети страны. Ожидается, что проект развернет 90,000 kilometres открытой оптоволоконной сети по всей стране, увеличив национальную оптоволоконную магистраль примерно до 120,000 kilometres.