尼日利亚新出台的身份法，可能会使一项期待已久的数字经济法案的通过变得复杂，因为这两套框架都涵盖数字身份和电子签名，且可能为企业和政府机构带来重叠规则。

根据取代 2007 年法案的 NIMC Act 2026，国家身份管理委员会（NIMC）现已成为尼日利亚的根证书颁发机构（Root CA）。这一指定使 NIMC 处于尼日利亚数字信任基础设施的核心，负责签发根级数字证书、核验电子身份，并监督与国家身份证号码（NIN）关联的数字签名信任框架。

数字签名是一种数学方法，用于验证数字文档、电子邮件或消息是否真实、是否未被篡改，以及是否由声称签署的人所签署。

随着尼日利亚数字经济持续扩张，对可靠数字认证的需求也在增长。银行、金融科技公司和政府机构越来越多地以电子方式处理交易和官方记录。尼日利亚中央银行已经运行银行验证号码（BVN）——一个用于核实银行客户的生物识别身份数据库，而 NIMC 的 NIN 则作为该国更广泛的基础身份系统。

不过，国家数字经济与电子政务法案侧重于电子签名的法律效力。它说明电子签名在何种情况下可满足法律签名要求，并为数字签名设定标准，包括身份核验、由签署人单独控制、数据完整性以及检测后续变更的能力。

NIMC Act 将 NIMC 设为根证书颁发机构，而《电子政务法案》则授权国家信息技术发展署（NITDA）——该国科技监管机构——对电子签名认证机构进行监管和认证。这在两者职责上形成了潜在重叠。

两部法律都旨在为数字签名、身份验证和无纸化政府服务奠定基础，但其职责交叠可能使尼日利亚数字信任基础设施的关键部分最终由谁掌控变得不明确。

“这项法案现在已经生效；总统已经签署，它就是我们现在适用的法律，”一名 NIMC 发言人周三通过短信告诉 TechCabal。“另一项法案，或者未来任何其他法案，国民议会都必须更仔细审查并采取必要措施。”

政策专家表示，如果 NIMC Act 与数字经济法案之间缺乏明确衔接，政府机构、监管部门、银行和科技公司可能不得不同时遵守重叠规则，在等待更清晰指引期间，安全数字服务的推出速度或将放缓。

“理想情况下，国民议会的法律起草部门本应发现这一点，但考虑到税收法案发生的情况，我并不感到意外，”数字权利与政策专家 Adeboye Adegoke 说。“法案本应经过审查，以避免与现行法律冲突。新法在未先修订现行法律的情况下就与其发生冲突或重复条款，这并不正常。”

通信、创新与数字经济部未回应置评请求。

NIMC 作为尼日利亚的数字信任基础设施

NIMC Act 2026 带来的最重要变化之一，是正式将该委员会指定为尼日利亚的根证书颁发机构（RCA）以及国家公钥基础设施（PKI）和数字公共基础设施（DPI）的签发机构。

RCA 是任何国家数字基础设施中最关键的组成部分之一。

在公钥基础设施（PKI）中，这是一种帮助个人和组织验证身份并保护数字通信的系统，RCA 位于用于验证数字身份的信任链顶端。它很少直接与公民接触，而是授权中间认证机构，由这些机构向政府机构、银行、企业和个人签发数字证书。

每当验证数字签名时，系统都会沿着这条链条回溯，直到到达 RCA。如果根机构可信，整个交易就被视为真实有效。

NIMC Act 并不只是承认电子签名，而是建立了使其发挥作用的技术与法律架构。根据第 7(k) 条，NIMC 负责验证支撑数字签名、安全在线交易、数字证书以及政府和私营部门身份验证的加密证书。

这一角色使 NIMC 成为尼日利亚数字经济的国家“信任锚”。任何被授权签发可信数字证书的政府机构、金融机构或私营组织，最终都将从 NIMC 的根加密密钥中获得其权威来源。

在实践中，这意味着 NIMC 不再只是身份管理机构，也成为负责保障国家数字认证基础设施安全的机构。

与数字经济法案的显著重叠

《数字经济与电子政务法案》已经包含有关电子签名和数字政府服务的详细条款。

第 16(1) 条要求，政府和商业交易中使用的数字签名必须与个人的国家身份证号码（NIN）直接关联，并通过连接 NIMC 身份数据库的安全 API 进行身份验证。

该法案还赋予符合条件的电子签名与手写签名同等的法律效力，前提是其能唯一关联到签署人、始终处于用户单独控制之下，并且能够检测后续篡改。

“在任何涉及数字签名的诉讼中，除非提出相反证据，否则应推定——(a) 该数字签名属于其所对应的人；以及 (b) 该数字签名是由该人出于签署或批准电子记录的意图而作出，”该法案第 18 条写道。

第 44、45 和 46 条则通过要求各部委、部门和机构以电子方式出具、接收和存储官方记录，同时依靠数字签名进行认证，旨在推动尼日利亚公共行政无纸化。

如今，这些目标中的许多都已被新的 NIMC Act 加强，或者可以说已被其提前覆盖。

通过建立国家公钥基础设施、在“One Person, One Identity”框架下重申 NIN 作为国家基础身份的地位，并授权 NIMC 在公共机构之间构建安全数据共享系统，该法案已经为数字经济法案的运行建立了大部分所需基础设施。

一项历经多年推进的法案

《国家数字经济与电子政务法案》经历了漫长的立法过程。

该提案最早于 2024 年 7 月由众议院数字与信息技术委员会主席 Adedeji Dhikrullahi Olajide 提出。

据通信、创新与数字经济部称，在与科技公司、公民社会组织和政府机构磋商后，立法者对法案进行了修订，以配合更广泛的数字基础设施项目，包括尼日利亚全国光纤铺设计划。

在 2025 年 11 月 10 日举行的国民议会联合公开听证会上，通信、创新与数字经济部长 Bosun Tijani 表示，该法案已完成主要利益相关方审查，预计将先行协调统一文本，然后提交给 Bola Tinubu 总统批准。

到 2026 年 5 月，该法案已获众议院批准，正等待参议院审议。

如果参议院通过的版本与众议院文本不同，来自两院的立法者联席委员会将需要协调两个版本，然后再将最终法案提交总统。

不过，在该法案最终通过之前，NIMC Act 已经生效，这引入了立法者可能需要解决的新法律问题。

“这现在已经成为法律，因此它优先于数字经济法案——后者现在将需要修订，”Parliament Initiative 执行主任、泛非社会企业 Paradigm Initiative 的 ‘Gbenga Sesan 告诉 TechCabal，该组织连接服务不足群体与 ICT 驱动机会。“NIMC 隶属于另一个部委，很明显他们之间没有交换意见。”

其他非洲国家的经验

尼日利亚不断演变的框架，也不同于非洲其他地区采用的数字签名治理模式。

在肯尼亚，通信管理局负责许可电子认证服务提供商，而信息通信技术管理局则运营政府的认证基础设施。南非则依赖通信与数字技术部下属的认证机构来认证高级电子签名。

埃及则将类似职责分配给信息技术产业发展局（ITIDA），由其许可可信认证服务提供商，同时运营政府的认证机构。

这三个国家都依赖公钥基础设施，但监管权由专门的技术监管机构掌握，而非国家身份机构。

尼日利亚选择将 NIMC 设为国家身份主管机构和根证书颁发机构，形成了更为集中的治理模式，这可能简化实施，但也使确保重叠数字经济法律之间的法律清晰度变得更加重要。

在这些重叠问题得到解决之前，该国旗舰数字经济法案在成为法律前，可能还要面对新一轮立法审查。