尼日利亚新身份法将NIMC转变为该国数字信任机构

近二十年来，尼日利亚国家身份证号码（NIN）主要用于验证身份，以便使用开设银行账户、SIM卡注册及申请政府计划等服务。 

TechCabal独家获得的新签署《2026年国家身份管理委员会（NIMC）法》从根本上改变了这一局面。该法律通过九项重大改革，将NIMC的法定职责扩展至数字身份、公钥基础设施、数字公共基础设施及保障数字身份安全的相关职能。

这部新法律于2024年3月19日在国民议会启动立法程序，并于2026年6月26日由总统博拉·蒂努布签署生效。它废除了2007年的NIMC法，是自NIMC成立以来对尼日利亚身份管理体系最重大的一次全面改革。 

NIMC企业传播主管卡约德·阿德戈克在宣布该法律的声明中表示："它建立了一个现代化、具有前瞻性的法律框架，使尼日利亚的身份生态系统与全球最佳实践、新兴技术以及快速发展的数字经济需求相契合。"

新法律赋予NIMC保障数字身份安全、保护敏感个人数据、管理国家公钥基础设施（PKI）以及为尼日利亚数字公共基础设施（DPI）提供法律支持的法定职责。 

DPI是支撑个人、企业与政府机构之间安全数字交易的数字骨干。它将通过NIN实现的可信数字身份、支持资金在银行与金融科技平台间无缝流转的支付基础设施，以及用于验证身份、加密数据和保护在线交易的密码安全系统——公钥基础设施（PKI）融为一体。 

这些系统使远程开设银行账户、获取政府服务、数字签署文件或在数秒内安全转账成为可能。

该法律指出："将'数字身份'纳入法定目标，使尼日利亚法律与世界银行发展身份识别（ID4D）倡议及《可持续发展身份识别原则》等国际框架接轨。" 

从身份证到数字身份

2007年法律的一大缺陷在于其对通用多功能卡（GMPC）的依赖——这是一种作为尼日利亚身份系统基础的实体身份证。随着NIN注册人数增长，这一模式逐渐难以为继。印刷延误、供应链中断及不断攀升的生产成本，使数百万尼日利亚人即便成功注册后，仍需等待数年才能收到身份证。

新法律摒弃了这种以卡为基础的方式，转而采用技术中立的身份框架，允许尼日利亚人通过实体和数字凭证证明身份。

身份验证现可通过智能手机应用程序、二维码、生物特征认证、数字钱包及其他新兴技术实现。 

这一做法与多个司法管辖区日益普及的数字身份系统保持一致。 

多个国家已完成这一转型。印度的Aadhaar支持银行业务和公共服务的生物特征认证。爱沙尼亚于2007年推出Mobile-ID，允许公民投票、签署具有法律约束力的文件等。新加坡的Singpass于2003年推出，并于2018年升级为移动优先的数字身份平台，采用面部生物特征和活体检测来验证用户身份，无需实体身份证。巴西于2019年推出Gov.br平台，将数十个联邦和州身份系统整合为一个可通过智能手机应用访问的统一数字身份。

在非洲，肯尼亚于2023年11月启动Maisha Namba，对其身份架构进行全面改革，逐步摆脱传统纸质系统。政府并未优先考虑实体卡，而是将这一新身份生态系统整合至Maisha Digital ID智能手机应用中，该应用可生成定期更新的安全动态二维码，以防止身份盗窃。

同样，多哥凭借其数字优先的身份系统在2020年4月新冠疫情期间获得全球认可，当时推出了Novissi平台。该平台与世界银行ID4D倡议合作构建，采用技术中立的生物特征框架，使多哥得以绕过传统分发瓶颈，直接向公民快速、无接触地发放社会福利款项。

身份成为数字基础设施

新法律中最重大的变化之一，或许是大多数尼日利亚人永远不会察觉的。

该法案指定NIMC为国家公钥基础设施（PKI）和数字公共基础设施（DPI）的尼日利亚根证书颁发机构，使其成为全国最高可信数字权威机构。NIMC将颁发和管理密码证书、数字签名及身份验证系统，用于验证身份并保障政府和私营部门平台上的在线交易安全。

尽管术语高度专业，但其影响深远。公钥基础设施是数字经济的信任层，支撑着安全登录、数字签名、加密和身份验证，确保在线交易的真实性，并防范欺诈或篡改。

根据该法案，NIMC将监管尼日利亚根证书颁发机构和国家公钥基础设施，负责颁发和管理用于验证身份、保障数字通信安全及支持电子交易的数字信任框架。 

认识到这一现实，新法律大幅强化了NIMC的执法权力。

与主要侧重行政管理的前法案不同，2026年法律赋予委员会调查权，包括针对非法注册中心、身份欺诈团伙和数据倒卖者的法院授权搜查、扣押和逮捕权力。

处罚力度现已大幅提升。

未经授权访问国家身份数据库，个人现将面临最低五年监禁或1000万奈拉（7,237美元）罚款的处罚。

对于企业，罚款至少提高至2000万奈拉（14,474美元），相关高管还可能面临个人刑事责任。

多次注册或冒充他人身份现同样面临严厉处罚。

数据隐私终于纳入尼日利亚身份法律

2007年尼日利亚颁布最初的NIMC法案时，该国尚无全面的数据保护法律。近二十年后，随着数字身份成为高度敏感个人信息的储存库，2026年法案将NIMC明确纳入《尼日利亚数据保护法》（NDPA）的管辖范围，为身份数据的收集、存储、处理和共享建立了清晰的法律框架。

该法律采用同意优先原则。在大多数情况下，第三方只能在个人许可下访问国家身份数据库中的信息。唯一的例外情形被严格界定，包括高等法院命令、刑事调查及公共利益事项。

该法案还引入了新的透明度义务。在注册时，NIMC必须告知公民其数据将如何使用、可能与谁共享，以及哪个部门负责保护数据。这是隐私、同意和问责制首次被明确写入尼日利亚身份法律。

该法案还着力解决尼日利亚最大的身份挑战之一：排斥问题。它要求NIMC为弱势群体和服务不足群体建立专门的注册系统，包括无固定住址者，确保他们在数字身份日益成为获取医疗、金融服务和政府社会计划核心途径的背景下，不被排斥在基本服务之外。

通过嵌入更强的隐私保护并扩大服务不足群体的身份获取渠道，该法案为建立更安全、更具包容性的身份系统奠定了法律基础。其最终影响将取决于实施情况。

真正的规模化需要超越表面整合，迈向稳健执行。我们已为Moonshot 2026滤去噪音，将大会严格优化为初创创始人、全球金融运营商、企业领袖与重塑非洲技术框架的个人之间的高质量连接。限时享受早鸟票八折优惠。