尼日利亚金融机构数据本地化合规进展调查

尼日利亚国家信息技术发展局（NITDA）对44家金融机构进行的调查显示，其中15家机构不太可能或非常不可能按时满足尼日利亚的数据本地化要求。根据该报告，另外三家未具名的机构表示无法评估其准备情况。尼日利亚中央银行行长Kashifu Inuwa Abdullahi的数字转型特别助理穆罕默德·阿明努·拉瓦尔博士在拉各斯公布了此次调查结果。

此次执行监管对话由NITDA与尼日利亚中央银行（CBN）联合举办，参会者包括监管机构、银行、金融科技运营商和技术服务提供商。

哪些机构处于合规风险之中？

未能按时达成数据本地化目标的15家机构占受访者的34%。相比之下，26家机构（占比59%）已完成所需行动，或预计能在截止日期前完成。报告还显示，截至调查时，44家机构中有22家尚未开始实施相关工作。

该局强调，这些回复均为自我报告、匿名且汇总处理，并非正式的合规评估。

延迟原因分析

许多机构虽已为数据本地化打下基础，但后续行动严重滞后。数据显示，70%的机构已识别出受要求涵盖的数据或系统，52%的机构已梳理了其托管和管理安排。然而，真正采取行动的比例极低：仅有25%的机构获得了董事会或高管层的批准及预算，23%的机构已与本地提供商签订合同，18%的机构已开始迁移或整改工作。

正如拉瓦尔所言：“映射工作已完成，但预算、合同和迁移进度落后。”

机构迫切需要的澄清事项

规则不明确是阻碍数据本地化进程的最大因素。调查显示，64%的机构希望明确“支付交易数据”的定义；38%的机构仍在寻求厘清数据在尼日利亚“存储和管理”的具体含义。

29家机构表示，若无进一步澄清，它们无法全面推进工作。在此期间，半数机构正基于假设开展工作，另有16%的机构表示实质性工作已被搁置。

演示文稿将书面澄清要求范围列为优先事项，同时呼吁制定更清晰的过渡里程碑、例外处理流程以及针对现有合同的指导方针。报告指出，合规目标对于约六成的机构而言“触手可及”，但对于其余机构而言尚需时日。