尼日利亚软件测试资格委员会（NGSTQB）已正式背书国家信息技术发展局（NITDA）推出的国家软件测试指南，同时呼吁执行时采用基于风险的分级模式，而非一刀切的标准。

该指南于2026年4月发布，要求在尼日利亚开发、修改、集成或部署使用的软件在投入运行前须通过功能性与非功能性测试。非功能性要求涵盖安全性、性能、易用性、兼容性、可靠性、可维护性和可移植性。相关规定同样适用于公共和私营部门，测试深度由系统的风险状况、数据敏感度、公众暴露程度以及故障可能造成的后果决定。

NGSTQB 是专注于尼日利亚软件测试标准与认证的专业机构。该机构表示，该指南弥补了国家数字经济中的一处空白——软件故障此前已扰乱了数百万尼日利亚人赖以使用的银行、身份认证和公共服务平台。

NGSTQB 主席 Boye Dare 先生表示：“软件已成为尼日利亚经济看不见的基础设施，它存在于每一笔银行转账、每一份医院病历、每一个政府门户的背后。当这些基础设施未经妥善测试时，代价并非抽象概念；它是失败的交易、被泄露的数据，以及令民众失望的公共服务。NGSTQB 全力支持 NITDA 确保在尼日利亚使用的软件安全、可靠且符合用途的目标。”

该委员会表示，其支持建立在五项立场之上：全力支持指南的目标和实施；与 NITDA 确保软件达到既定质量、安全和性能标准的目标保持一致；支持对一旦失效可能严重影响公民或关键基础设施的系统进行独立、专业且负责任的测试；呼吁实行相称的、基于风险的监管，使保障工作与潜在危害相匹配，而非对所有软件统一适用；并呼吁业界将合规视为促进市场的投资，而非后期的认证事务。

Dare 先生表示：“宣传网站上的缺陷与支付交换系统或国家身份认证平台上的缺陷不可同日而语。我们支持统一的最低要求，但强化测试必须保留给那些一旦失效将产生国家层面后果的系统。这正是该指南切实可行而非仅仅停留在愿景层面的原因。”

在该框架下，软件须由 NITDA 授权的测试机构进行评估，并在投入运行前获得合规认证。验收标准要求系统不存在未解决的严重或高风险缺陷；对已认证软件的重大修改可能触发重新测试和认证。实际上，这意味着任何为尼日利亚市场构建或运营软件的组织都必须在上线前完成测试和认证，而不是将质量保障留作发布后的补充工作。

NGSTQB 表示，将通过面向业界、学术界和公共部门的教育宣传活动、测试专业人员和机构的能力建设、实施指导与最佳实践资源，以及与 NITDA 的持续沟通以收集行业反馈，来支持该指南的落地实施。

NGSTQB 主席表示：“我们不会以旁观者式的监管者姿态来对待这项工作。我们承诺与业界坐到一起，培训将执行这些测试的专业人员，并把反馈带回给 NITDA，让指南在实践中真正发挥作用，而不只是停留在纸面上。”

该委员会将这一指南视为构建尼日利亚数字经济信任这一更广泛努力的组成部分，并认为可靠的测试标准可以减少组织的系统停机时间和欺诈风险，同时提升本地开发软件的国际竞争力。政策落地效果的近期观察指标已写在框架本身之中：测试机构的授权、投入运行前的认证环节，以及 NGSTQB 承诺维持的与 NITDA 的行业反馈机制。

来源：TechNext24