尼日利亚正式推行基于风险的软件测试监管模式

尼日利亚软件测试资格委员会（NGSTQB）已正式批准由国家信息技术发展局（NITDA）发布的《国家软件测试指南》，并倡导采用基于风险的分级监管机制，反对对所有软件实行统一标准的“一刀切”做法。

核心目标：构建可信数字基础设施

该指南于2026年4月正式发布，要求所有在尼日利亚境内开发、修改、集成或部署的软件，在上线前必须完成功能性和非功能性测试。测试内容涵盖安全性、性能、可用性、兼容性、可靠性、可维护性及可移植性等关键维度。

适用范围包括政府机构与私营企业，测试深度将根据系统的风险等级、数据敏感程度、公众影响范围以及潜在故障后果进行动态调整。

应对历史问题，填补行业空白

NGSTQB指出，此前因软件缺陷导致的系统中断，曾造成银行服务瘫痪、身份认证失败及公共服务停摆，影响数百万民众日常生活。

主席Boye Dare强调：“软件已成为支撑经济运行的底层设施，每笔转账、每份医疗记录、每个政务平台都依赖其稳定运行。若缺乏充分验证，代价将是数据泄露、交易失败和公众信任崩塌。我们全力支持NITDA推动软件质量与安全性的战略目标。”

五大支持立场明确监管方向

NGSTQB基于以下五点确立支持态度：

• 完全认同指南的总体目标及其落地必要性；
• 与NITDA确保软件具备高质量、高安全、高性能标准保持一致；
• 支持对可能危及公民权益或关键基础设施的系统开展独立、专业且负责任的测试；
• 主张实施成比例的监管策略，使测试强度与潜在危害相匹配；
• 鼓励业界将合规视为促进创新与市场拓展的投资，而非被动应付的流程。

Dare补充道：“一个网站的小错误与支付系统或国家身份平台的重大漏洞不可同日而语。我们支持基础性标准，但更应为高风险系统配置增强型测试。唯有如此，指南才不会沦为纸上谈兵。”

认证机制与持续能力建设

根据框架规定，软件须由NITDA授权的测试机构评估，并在投入使用前取得合规认证。验收标准明确禁止存在未修复的关键或高风险缺陷。重大更新可能触发重新测试与认证流程。

为保障实施效果，NGSTQB承诺提供以下支持：

• 面向行业、学术界与政府部门的培训与宣传；
• 开展测试人员与组织的能力提升项目；
• 发布操作指导与最佳实践文档；
• 与NITDA建立常态化沟通机制，收集反馈并优化政策。

“我们不是站在外面监督的第三方，而是与产业共同成长的伙伴。我们将培养专业人才，把一线声音带回决策层，确保指南真正落地见效。”

迈向数字信任与全球竞争力

该指南被视为提升尼日利亚数字经济可信度的重要一步。可靠的测试体系不仅有助于降低系统宕机频率与欺诈事件发生率，还将增强本地软件产品的国际认可度与出口潜力。