奈及利亞新近發布的《國家數位雲端政策》將要求聯邦部會、部門與機構（MDAs）在建立新的數位系統與服務時優先採用雲端基礎設施，此舉可能使政府成為該國雲端供應商的重要新客戶。

週一，奈及利亞聯邦通訊、創新與數位經濟部發布了《國家數位雲端政策》，這是一套關於奈及利亞將如何建設、監管與使用雲端基礎設施的框架。

這項政策是政府降低對海外系統依賴、將更多雲端基礎設施留在國內的最新 प्रयास。奈及利亞超過90%的數位資料與企業工作負載目前託管於境外伺服器，估計每年造成 8.5 億美元的資本外流。政策落實後，預期將擴大奈及利亞的雲端與資料中心市場，該市場預計到 2031 年將達到 7.82 億美元。

「奈及利亞必須從主要消費全球雲端基礎設施，轉變為能夠提供下一階段全球數位經濟所需基礎設施、投資、技能與數位服務的具競爭力地點，」通訊、創新與數位經濟部長 Bosun Tijani 在一份聲明中表示。

這項政策押注於：將政府系統整體遷移至雲端，能讓其更快速且更可靠。這意味著奈及利亞民眾依賴以取得公共服務、管理紀錄與驗證身分的政府平台，未來可能較不容易發生中斷。

政策要求

該政策使雲端成為政府工作負載的預設部署模式，並要求 MDAs 評估現有系統、制定分階段的雲端遷移計畫。政策同時規範敏感政府與受監管資料可被儲存與處理的地點、政府如何採購雲端服務、雲端供應商如何登記、企業如何在不同供應商之間移轉資料，以及政府將提供哪些誘因以吸引資料中心與其他數位基礎設施投資。

這份新政策取代了 2019 年奈及利亞雲端運算政策，後者首次為聯邦公共機構引入 Cloud First 原則。新政策指出，2019 年的原則執行不均，因為缺乏單一框架協調政府雲端需求、採購、資金、安全與監管。

該政策試圖透過整合採購、全政府雲端市場、雲端供應商登記以及具約束力的合規要求來彌補這些缺口。

部長指出：「《國家數位雲端政策》因此提供了一個平衡的框架——既促進投資與競爭、強化本土能力、現代化政府，也僅在真正必要時才適用主權要求。」

依政策規定，所有 MDAs 預設都必須為雲端部署設計新的數位系統、服務與工作負載。MDAs 唯一能跳過此要求的方式，是取得一項已公布且具時間限制的豁免，而該豁免必須依政策第七條由國家資訊科技發展署（NITDA）評估。

「豁免申請將由 NITDA 依據已公布的標準進行評估，並在已公布的時限內作出決定，」政策寫道。「豁免將具時間限制，須定期審查，並記錄於由 NITDA 維護的登記冊中。」

採購將如何運作

Galaxy Backbone Limited（GBB）是為政府服務建置與運作數位基礎設施的機構，將彙整來自多個已登記供應商的雲端需求，包括本地與國際公司。GBB 不會讓各政府機構各自談判容量，而是會匯總需求並協商框架協議。

政府將透過國家數位市場（National Digital Marketplace）管理採購。NITDA 將負責供應商登記與上架；公共採購局（BPP）將監督採購合規；GBB 則負責需求彙整、框架協議，以及與 MDAs 的商業安排。

該市場將在國際營運商已開始投資的基礎設施上啟動。Equinix 於 2022 年收購了位於拉各斯的連接與資料中心營運商 MainOne，而 Rack Centre 與 Africa Data Centres 等中立型營運商也已擴充拉各斯的容量。全球三大雲端供應商——Microsoft、Amazon Web Services 與 Google Cloud——至今都將其非洲雲端區域設在南非，該政策的投資誘因旨在協助縮小這一差距。

四級資料分類系統

該政策建立一套四級分類系統，依敏感度與所需國家控制程度來劃分政府與受監管資料。

• 第 4 級，涵蓋國家安全、國防與關鍵基礎設施資訊，必須專門託管於實體位於奈及利亞境內的基礎設施上。
• 第 3 級，包括金融、健康、生物辨識與身分資料，必須在奈及利亞境內靜態儲存；僅在嚴格的監管保護措施下，方可在其他地點處理。
• 第 2 級，涵蓋政府內部營運紀錄，可部署於混合環境，包括奈及利亞境外經核准的基礎設施，但必須事先取得授權。
• 第 1 級，供公開存取或屬於低風險的資料，可在任何地方託管，不受駐留限制。

政策寫道：「分類優先於資料類型：同一類資訊，會因其持有情境以及遭破壞的後果而受到不同處理。」

該政策並未規定所有在奈及利亞產生的資料都必須留在國內。分類與駐留要求適用於聯邦政府自身產生的資料，或依聯邦法規、牌照、許可或指令產生，且已正式指定為主權資料的資料。

對於產生資料的受監管企業，包括金融科技與健康科技公司，受監管並不會自動使其持有的每一類資料都受主權規則約束。然而，像奈及利亞中央銀行或奈及利亞資料保護委員會這類監管機構，可以申請將其所監管的某一類資料指定為主權資料，使該資料類別納入這些駐留規則。

監督與執行

該政策在政府機構之間劃分責任。NITDA 將提供監管監督、標準與保證；GBB 負責營運交付、共享基礎設施與彙整；BPP 則監督其是否符合公共採購要求。

未遵守規定的供應商與 MDAs 可能面臨整改指令、部署暫停；對供應商而言，還可能受到制裁、暫停或撤銷登記。涉及第 3 級或第 4 級資料的重大違規，可能上報至國家安全顧問辦公室及其他有權機關。

24 個月推行路線圖

政府已有一份 24 個月路線圖，將把政策從框架推進到實施階段。

在前 6 個月內，重點將放在啟動政策、進行基線評估、發布實施指令、建立所需機構，以及落實投資促進措施。

根據通訊、創新與數位經濟部的聲明，第 6 到第 12 個月之間，政府計畫讓國家數位市場正式運作、開始遷移優先 MDAs、讓已登記的雲端供應商上線，並啟動區域市場發展活動。

路線圖最後 12 個月將聚焦於擴大政府遷移規模、增加基礎設施容量、將參與州納入框架、改善區域互聯，以及加速數位服務出口。

聯邦政府也為這份路線圖設定了財務與營運目標。其計畫在前 12 個月內吸引 2.5 億美元的私人投資流入奈及利亞雲端與資料基礎設施，並在 24 個月內將該數字提高至 7.5 億美元，同時逐步提升合規託管容量，並發展奈及利亞的區域雲端出口市場。

「我們的做法刻意保持開放並以投資為導向。我們希望奈及利亞和國際供應商投資、擴充能力、培養人才，並從奈及利亞服務本地市場以及更廣泛的非洲大陸，」Tijani 表示。「同時，政府也有責任確保其最敏感的數位資產，能以符合我們國家利益的方式被治理與保護。」

與基礎設施建設並行

當奈及利亞同時致力於建設能支撐國內雲端市場的實體基礎設施時，這項政策也隨之推出。Building Resilient Digital Infrastructure for Growth（BRIDGE）Project 是一項 16 億美元的數位基礎設施計畫，目標是擴大該國的寬頻骨幹。該計畫預計在全國部署 90,000 公里開放存取光纖，將全國光纖骨幹擴展至約 120,000 公里。