尼日利亚新发布的《国家数字云政策》将要求联邦各部委、部门和机构（MDA）在构建新的数字系统和服务时优先考虑云基础设施，此举使政府有望成为该国云服务提供商的一个重大新客户。

周一，联邦通信、创新与数字经济部发布了《国家数字云政策》，这是一份规定尼日利亚将如何构建、监管和使用云基础设施的框架文件。

该政策是政府减少对海外系统依赖、将更多云基础设施引入国内的最新举措。目前，尼日利亚超过90%的数字数据和企业工作负载托管在境外服务器上，估计每年造成8.5亿美元的资本外流。该政策的实施预计将扩大尼日利亚的云和数据中心市场，该市场预计到2031年将达到7.82亿美元。

尼日利亚正在加入非洲大陆更广泛的转型浪潮。肯尼亚和南非的数据保护法律已对跨境数据传输设定条件，埃及的银行业规则要求银行将数据托管在境内，而非洲大陆自由贸易区于2024年通过了一项数字贸易议定书，为数据流动制定了全大陆性规则。在国内层面，该政策是对《2020-2030年国家数字经济政策与战略》的延伸，后者将本土内容发展列为其八大支柱之一。

“尼日利亚必须从全球云基础设施的主要消费者，转变为基础设施、投资、技能和数字服务的竞争性基地，而这些要素将定义全球数字经济的下一阶段，”通信、创新与数字经济部长博松·蒂贾尼在一份声明中表示。

这项政策押注于：将政府系统整体迁移到云上会使其更快捷、更可靠。这意味着尼日利亚人赖以获取公共服务、管理记录和验证身份的政府平台，可能会减少中断情况。

政策要求

该政策将云定为政府工作负载的默认部署模式，并要求各部委、部门和机构评估其现有系统并制定分阶段的云迁移计划。它还就以下事项设定了规则：敏感政府数据和受监管数据的存储与处理地点、政府如何购买云服务、云服务提供商如何注册、企业如何在提供商之间迁移数据，以及政府将提供哪些激励措施来吸引对数据中心和其他数字基础设施的投资。

该框架取代了《2019年尼日利亚云计算政策》，后者首次为联邦公共机构引入了“云优先”原则。新政策指出，2019年的原则实施不均衡，原因是没有一个统一框架来协调政府的云需求、采购、资金、安全和监督。新政策试图通过集中采购、覆盖整个政府的云市场、云服务提供商注册以及具有约束力的合规要求来弥补这些缺口。

“《国家数字云政策》因此提供了一个平衡的框架——它促进投资和竞争，增强本土能力，实现政府现代化，并仅在真正必要的情况下适用主权要求，”该部长指出。

根据该政策，所有部委、部门和机构默认必须将新的数字系统、服务和工作负载设计为面向云部署。只有在获得已公布且有时限的豁免时方可例外，此类豁免须由国家信息技术发展局（NITDA）根据政策第七节进行评估。

“豁免申请将由NITDA根据已公布的标准进行评估，并在已公布的时限内作出决定，”政策称。“豁免将设有时限，须接受定期审查，并记录在NITDA维护的登记册中。”

采购如何运作

Galaxy Backbone Limited（GBB）是为政府服务构建和运营数字基础设施的机构，将汇总来自多家注册提供商（包括国内和国际公司）的云需求。GBB将把这些需求集中起来并谈判框架协议，而不是由各政府机构分别就容量进行谈判。

政府将通过国家数字市场来管理采购。NITDA将负责提供商注册和名录管理；公共采购局（BPP）将负责监督采购合规；GBB将负责需求汇总、框架协议以及与各部委、部门和机构的商业安排。

该市场将建立在国际运营商已开始投资的现有基础设施之上。Equinix于2022年收购了总部位于拉各斯的连接与数据中心运营商MainOne，而Rack Centre和Africa Data Centres等运营商中立的数据中心运营商也已扩大了在拉各斯的容量。全球三大云服务提供商——微软、亚马逊云服务和谷歌云——迄今将其非洲云区域设在南非，该政策的投资激励措施正是为了帮助缩小这一差距。

四级数据分类系统

该政策创建了一个四级分类系统，根据敏感性以及所需的国家级管控程度，对政府数据和受监管数据进行分类。

• 第4级，涵盖国家安全、国防和关键基础设施信息，必须完全托管在物理上位于尼日利亚的基础设施上。
• 第3级，包括金融、健康、生物识别和身份数据，其静态数据必须存储在尼日利亚，只有在严格的监管保障下才允许在其他地方处理。
• 第2级，涵盖政府内部运营记录，可部署在混合环境中，包括尼日利亚境外经批准的基础设施，但须事先获得授权。
• 第1级，用于公共访问或其他低风险用途，可托管在任何地方，不受驻留限制。

“分类优先于数据类型：同一类信息可能会因其持有情境以及泄露后果的不同而受到不同对待，”政策称。

该政策并没有规定在尼日利亚产生的所有数据都必须留在国内的“一刀切”规则。分类和驻留要求适用于联邦政府自身产生的数据，或根据联邦法规、执照、许可或指令产生的、且已被正式指定为主权数据的数据。

对于产生数据的受监管企业（包括金融科技和健康科技公司）而言，受到监管并不意味着其持有的每一类数据都自动适用主权规则。不过，尼日利亚中央银行或尼日利亚数据保护委员会等监管机构可以申请将其监管的某一类数据指定为主权数据，从而使该类数据纳入驻留规则。

这一指定路径也建立在现有法律基础之上：设立该委员会的《2023年尼日利亚数据保护法》已对将个人数据传输至境外设定了条件。

监督与执行

该政策在政府机构之间建立了职责分工。NITDA将负责监管监督、标准和保障。GBB将负责运营交付、共享基础设施和需求汇总，而BPP将负责监督与公共采购要求的一致性。

不合规的提供商以及各部委、部门和机构可能面临整改指令、部署暂停，对提供商而言还可能面临制裁或注册暂停与吊销。涉及第3级或第4级数据的重大违规行为可上报至国家安全顾问办公室及其他主管机关。

为期24个月的实施路线图

政府制定了为期24个月的路线图，以将该政策从框架转化为实施。

在最初六个月内，重点将是启动政策、进行基线评估、发布实施指令、建立所需机构以及落实投资便利化措施。

根据通信、创新与数字经济部的声明，在第六至第十二个月期间，政府计划使国家数字市场投入运营，开始迁移优先的部委、部门和机构，让注册的云服务提供商上线，并启动区域市场开发活动。

路线图的最后12个月将专注于扩大政府迁移规模、扩充基础设施容量、让参与的各州纳入该框架、改善区域互联互通以及加快数字服务出口。

联邦政府还为该路线图设定了财务和运营目标。政府计划在最初12个月内吸引2.5亿美元私人投资进入尼日利亚云和数字基础设施领域，并在24个月内将这一数字提高到7.5亿美元，同时逐步增加合规托管容量并发展尼日利亚的区域云出口市场。

该框架最早面临的考验将是程序性而非财务性的：NITDA是否按时公布其豁免标准和登记册、国家数字市场是否在路线图第二阶段上线、提供商注册的速度如何，以及监管机构是否开始申请指定新的主权数据类别。

“我们的方针有意保持开放和以投资为导向。我们希望尼日利亚和国际提供商前来投资、建设能力、培养人才，并以尼日利亚为基地服务尼日利亚市场和更广阔的非洲大陆，”蒂贾尼说。“与此同时，政府有责任确保其最敏感的数字资产以符合我们国家利益的方式得到治理和保护。”

平行推进的基础设施建设

该政策出台之际，尼日利亚正在同步建设使国内云市场成为可能的物理基础设施。“建设韧性数字基础设施促进增长”项目是一项价值16亿美元的数字基础设施项目，旨在扩展该国的宽带骨干网。该项目预计将在全国部署9万公里的开放接入光纤，将国家光纤骨干网扩展到约12万公里。