奈及利亞的新身份法可能使一項期待已久的數位經濟法案通過過程更為複雜，因為兩套框架都涵蓋數位身分與電子簽章，並可能為企業與政府機構帶來重疊規則。

根據取代 2007 年法案的 NIMC Act 2026，National Identity Management Commission (NIMC) 現已成為奈及利亞的 Root Certification Authority (Root CA)。這項指定使 NIMC 位於奈及利亞數位信任基礎架構的核心，負責簽發根數位憑證、驗證電子身分，並監督與 National Identification Number (NIN) 相關的數位簽章信任框架。

數位簽章是一種數學方法，用於驗證數位文件、電子郵件或訊息的真實性，確認未被竄改，且確由聲稱簽署的人所簽署。

隨著奈及利亞數位經濟持續擴張，對可靠數位驗證的需求也隨之增加；銀行、金融科技公司與政府機構越來越多地以電子方式處理交易與官方紀錄。Nigeria Central Bank 已營運 Bank Verification Number (BVN)，這是一個用於驗證銀行客戶的生物識別身分資料庫，而 NIMC 的 NIN 則作為該國更廣泛的基礎身分系統。

然而，National Digital Economy and E-Governance Bill 著重於電子簽章的法律效力。該法案說明何種情況下電子簽章可滿足法律上的簽名要求，並規範數位簽章標準，包括身分驗證、由簽署人單獨控制、資料完整性，以及偵測後續變更的能力。

NIMC Act 將 NIMC 設為 Root Certification Authority，而 E-Governance Bill 則授權該國科技監管機構 National Information Technology Development Agency (NITDA) 規管並認證電子簽章 Certification Authorities，這使兩者職權可能出現重疊。

兩項法律都旨在為數位簽章、身分驗證與無紙化政府服務奠定基礎，但其職權重疊可能使外界不確定究竟由誰最終掌控奈及利亞數位信任基礎架構的關鍵部分。

一名 NIMC 發言人週三透過簡訊告訴 TechCabal：「該法案目前已正式生效；它已由總統簽署，這就是我們現在適用的法律。至於另一項法案，或之後提出的任何其他法案，國民議會都必須再仔細審視並採取必要措施。」

根據政策專家說法，如果 NIMC Act 與 Digital Economy Bill 之間未能明確對齊，政府機構、監管機關、銀行與科技公司可能必須同時遵守重疊規則，在等待更清晰指引期間，安全數位服務的推行速度恐會放緩。

數位權利與政策專家 Adeboye Adegoke 表示：「理論上，這應該在國民議會的法律草擬單位就被發現，但考慮到稅法案發生過的情況，我並不感到意外。法案應該經過審查，以避免與既有法律衝突。新法在未先修訂既有法律的情況下就與其內容衝突或重複，這並不正常。」

通訊、創新與數位經濟部未回覆置評請求。

NIMC 作為奈及利亞的數位信任基礎架構

NIMC Act 2026 最重要的變化之一，是正式指定該委員會為奈及利亞的 Root Certification Authority (RCA)，以及 National Public Key Infrastructure (PKI) 與 Digital Public Infrastructure (DPI) 的 Issuing Authority。

RCA 是任何國家數位基礎架構中最關鍵的組成部分之一。

在 Public Key Infrastructure (PKI) 中，這是一個幫助個人與組織驗證身分並保護數位通訊的系統，RCA 位於用於驗證數位身分的信任鏈頂端。它很少直接與民眾互動；相反地，它授權中介憑證機構，由後者為政府機構、銀行、企業與個人簽發數位憑證。

每當驗證數位簽章時，系統都會沿著這條信任鏈回溯，直到抵達 RCA。若根機構被信任，整筆交易就會被視為真實有效。

NIMC Act 不只是承認電子簽章，而是建立了讓其運作所需的技術與法律架構。依據第 7(k) 條，NIMC 負責驗證支撐數位簽章、安全線上交易、數位憑證以及政府與民間部門身分驗證的加密憑證。

這使 NIMC 成為奈及利亞數位經濟的國家「信任錨」。任何獲授權簽發可信數位憑證的政府機構、金融機構或私人組織，最終都將從 NIMC 的根加密金鑰取得授權。

實務上，這意味著 NIMC 不再只是身分管理機構，也成為負責保障國家數位認證基礎架構的機構。

與 Digital Economy Bill 的重大重疊

Digital Economy and E-Governance Bill 已包含關於電子簽章與數位政府服務的詳細條文。

第 16(1) 條要求，政府與商業交易中使用的數位簽章必須直接連結至個人的 National Identification Number (NIN)，且身分驗證須透過連接至 NIMC 身分資料庫的安全 API 進行。

該法案也賦予符合條件的電子簽章與手寫簽名相同的法律效力，前提是其能唯一連結至簽署人、持續由使用者單獨控制，且可檢測後續變更。

法案第 18 條寫道：「在任何涉及數位簽章的程序中，除非提出相反證據，否則應推定——（a）該數位簽章即為其所對應之人的簽名；以及（b）該數位簽章係由該人以簽署或批准電子紀錄之意圖所使用。」

第 44、45 及 46 條則要求各部會、部門與機構以電子方式簽發、接收與保存官方紀錄，並依賴數位簽章進行驗證，藉此推動奈及利亞公共行政無紙化。

其中許多目標如今已被新的 NIMC Act 強化，或可說被提前涵蓋。

透過建立國家 Public Key Infrastructure、在「One Person, One Identity」框架下重申 NIN 為國家基礎身分，並授權 NIMC 在公共機構間建立安全資料共享系統，該法案已為 Digital Economy Bill 的運作打造出大部分所需基礎架構。

醞釀多年的法案

National Digital Economy and E-Governance Bill 經歷了漫長的立法程序。

該提案最初於 2024 年 7 月由眾議院數位與資訊科技委員會主席 Adedeji Dhikrullahi Olajide 提出。

根據通訊、創新與數位經濟部的說法，在與科技公司、公民社會組織及政府機構諮詢後，立法者已修訂該法案，使其與更廣泛的數位基礎設施計畫一致，包括奈及利亞全國光纖佈建。

在 2025 年 11 月 10 日的國民議會聯合公聽會上，通訊、創新與數位經濟部長 Bosun Tijani 表示，該法案已完成主要利害關係人審查，預計將先經整合程序，再送交 Bola Tinubu 總統簽署。

截至 2026 年 5 月，該法案已獲眾議院通過，正等待參議院審議。

若參議院通過的版本與眾議院文本不同，來自兩院的立法者聯席委員會將需要在法案送交總統前協調版本差異。

然而，NIMC Act 在法案最終通過前即已生效，為立法者帶來了可能需要解決的新法律問題。

Paradigm Initiative 執行董事、泛非洲社會企業家 ‘Gbenga Sesan 告訴 TechCabal：「現在這已經是法律，所以它先於 Digital Economy bill 生效——而後者現在將需要修訂。NIMC 隸屬於另一個部會，所以很明顯他們之間並沒有交換意見。」

來自其他非洲國家的經驗

奈及利亞持續演變的框架，也與非洲其他地區採用的數位簽章治理模式不同。

在肯亞，Communications Authority 核發電子認證服務提供者執照，而 ICT Authority 則營運政府的認證基礎設施。南非則依賴其 Communications and Digital Technologies 部門下的 Accreditation Authority 來認證進階電子簽章。

埃及則將類似職責交由 Information Technology Industry Development Agency (ITIDA) 承擔，該機構在營運政府認證機構的同時，也核發可信認證提供者執照。

這三個國家都依賴 Public Key Infrastructure，但監督權由專門的科技監管機構負責，而非國家身分機構。

奈及利亞選擇讓 NIMC 同時擔任國家身分主管機關與 Root Certification Authority，形成更集中化的治理模式，這或許能簡化執行，但也提高了確保重疊數位經濟法律具備清晰法規基礎的重要性。

在這些重疊問題獲得處理之前，該國旗艦性的 Digital Economy Bill 在成為法律前，可能還要再接受一輪立法審查。