尼日利亚正式推行软件测试分级监管，强化数字基础设施安全

尼日利亚软件测试资格委员会（NGSTQB）已正式采纳由国家信息技术发展局（NITDA）发布的《国家软件测试指南》，并倡导采用基于风险的分级监管机制，避免对各类软件实行统一标准的“一刀切”做法。

NITDA局长在GITEX大会上强调，应加快实现数据与云服务的自主可控，明确提出“我们需要自己的AI技术”，以增强本土数字主权。

指南核心：全维度测试与风险适配

该指南于2026年4月生效，规定凡在尼日利亚境内开发、修改、集成或部署的软件，在投入运营前必须通过功能性和非功能性测试。测试内容涵盖安全性、性能、可用性、兼容性、可靠性、可维护性及可移植性等关键指标。

适用范围覆盖公共与私营部门，测试深度依据系统的风险等级、数据敏感程度、公众暴露范围以及故障可能引发的后果进行动态调整。

填补数字治理空白

作为国内软件测试标准制定与认证的核心机构，NGSTQB指出，此前因软件缺陷导致的银行系统崩溃、身份认证中断及公共服务瘫痪事件频发，暴露出数字基础设施的严重短板。

NGSTQB主席Boye Dare表示：“软件已成为支撑尼日利亚经济运行的底层设施，每笔转账、每份医疗记录、每个政府平台都依赖其稳定运行。若缺乏充分验证，代价将是交易失败、数据泄露和民众信任流失。我们全力支持NITDA推动软件在质量、安全与性能上的全面达标。”

五大支持原则明确方向

委员会基于以下五点立场表达支持：

完全认同指南的目标与落地方向；

与NITDA确保软件符合质量、安全与性能标准的愿景保持一致；

支持对可能影响公民福祉或关键基础设施的系统开展独立、专业且负责任的测试；

主张实施成比例的监管策略，使测试强度与潜在危害相匹配；

鼓励业界将合规视为促进创新与市场发展的投资，而非被动应对的流程负担。

Dare进一步解释：“一个宣传网站的漏洞与支付网关或国家身份系统的缺陷不可同日而语。我们支持基础性要求，但高风险系统应接受更严格的测试。唯有如此，指南才能真正落地见效，而非停留在文件层面。”

认证机制与持续能力建设

根据框架，软件须由NITDA授权的测试机构评估，并在投入使用前取得合规认证。验收标准明确禁止存在未修复的关键或高风险缺陷。重大更新后需重新启动测试流程。

为保障执行效果，NGSTQB承诺采取以下举措：

面向企业、高校与政府部门开展培训与宣导活动；

为测试人员及组织提供专业能力建设支持；

发布实施指南与最佳实践手册；

与NITDA建立常态化沟通机制，收集行业反馈。

“我们不是站在外部监督的位置，而是与产业共同成长。我们将培养专业人才，汇聚真实场景经验，反馈至政策制定端，确保指南具备可操作性与实效性。”主席强调。

构建可信数字生态

NGSTQB认为，该指南是打造可信数字经济体系的重要一步。健全的测试标准有助于降低系统停机率与欺诈风险，同时提升本地软件产品的国际认可度与出口潜力。