Нигерия переходит к замене своей системы национальных ID. Ошибка может заблокировать доступ миллионам

Когда Национальная комиссия по управлению идентификацией Нигерии (NIMC) начала в июле 2025 года миграцию основной системы идентификации страны на платформу с открытым исходным кодом, известную как Модульная платформа идентификации с открытым исходным кодом (MOSIP), это ознаменовало один из самых значимых технологических сдвигов в цифровой истории страны. 

Этот шаг является центральным элементом поддерживаемой Всемирным банком программы цифровой идентификации Нигерии для развития (ID4D), которая выделила более 430 миллионов долларов на реформирование инфраструктуры идентификации и недавно объявила тендер на 83 миллиона долларов для системного интегратора, который развернет Национальную систему управления идентификацией следующего поколения (NIMS 2.0) на базе MOSIP.

Ставки огромны. По состоянию на октябрь 2025 года NIMC выдала примерно 124 миллиона национальных идентификационных номеров (NIN) имеющим на это право нигерийцам и жителям диаспоры. Эта цифра представляет собой почти девятикратное увеличение за последние 25 лет: с примерно 14 миллионов в 2000 году до 28 миллионов в 2015 году, 114 миллионов в 2024 году и теперь 124 миллиона в 2025 году. 

Сегодня NIN лежит в основе банковского дела, регистрации SIM-карт, социальных услуг, пенсий, образовательных записей, электронной коммерции и цифровых платежей. Перестройка базовой системы — это не обычное обновление, а полная реконструкция системы цифровой идентификации Нигерии.

Кого Нигерия зарегистрировала до сих пор?

Последняя демографическая разбивка NIMC показывает, что 69,7 миллиона NIN (56,25%) были выданы мужчинам, в то время как 54,2 миллиона (43,7%) — женщинам, что свидетельствует о сохраняющемся гендерном разрыве в национальной регистрации.

Географически регистрация резко неравномерна. Штат Лагос лидирует с 13,1 миллиона выданных NIN, разделенных между 7,14 миллиона мужчин и 5,9 миллиона женщин. За ним следует Кано с 11,5 миллиона, затем Кадуна (7,3 миллиона), Огун (5,12 миллиона), Ойо (4,7 миллиона), Кацина (4,21 миллиона), Абуджа (4 миллиона), Риверс (3,6 миллиона), Дельта (3,37 миллиона) и Баучи (3,22 миллиона), которые завершают первую десятку.

На другом конце шкалы регистрация остается самой слабой в Байельсе (803 874), Эбоньи (1,03 миллиона), Экити (1,16 миллиона), Кросс-Ривер (1,42 миллиона), Тараба (1,8 миллиона), Коги (1,95 миллиона), Энугу (2,01 миллиона), Йобе (2,09 миллиона), Имо (2,1 миллиона) и Квара (2,1 миллиона), что подчеркивает региональное неравенство, с которым программа цифровой идентификации Нигерии все еще пытается справиться.

Регистрация в диаспоре также неуклонно расширялась: за рубежом было выдано 1,53 миллиона NIN, в том числе 953 952 мужчинам и 584 630 женщинам.

Эта человеческая инфраструктура — 124 миллиона уникальных цифровых идентификаторов и их количество растет — это то, что Нигерия сейчас пытается перенести на новую технологическую основу.

Что именно перестраивается

MOSIP — это модульная система, управляемая API и состоящая из нескольких основных компонентов. К ним относятся инструменты для предварительной регистрации граждан, программное обеспечение для сбора демографических и биометрических данных во время регистрации и система биометрической дедупликации (ABIS), которая предотвращает дублирование идентификаторов. 

Она также генерирует уникальные идентификационные номера, хранит записи идентификации в центральной базе данных и обеспечивает работу служб аутентификации. MOSIP также поддерживает цифровые учетные данные через приложение Inji, которое действует как безопасный цифровой кошелек идентификации, где пользователи могут загружать, хранить и управлять своими проверенными цифровыми удостоверениями личности. Она также поддерживает QR-коды и офлайн-верификацию.

Эти модули позволяют MOSIP функционировать как гибкий набор инструментов цифровой идентификации, который правительства могут адаптировать к своим потребностям. Она не только выдает идентификационные номера, но и делает их полезными в повседневной жизни. С помощью своих служб аутентификации организации могут проверять личность онлайн или офлайн. В то же время приложение Inji на MOSIP позволяет людям предъявлять свой цифровой идентификатор, делиться QR-кодами и аутентифицировать себя даже без доступа к интернету. Это гарантирует, что граждане могут удобно использовать свои учетные данные для идентификации в различных службах, в любое время и в любом месте.

По всей Африке около дюжины стран либо полностью развертывают MOSIP, либо активно пилотируют его. Публичные отчеты отмечают, что MOSIP имеет 26 глобальных страновых обязательств, причем по крайней мере девять африканских стран, включая Марокко, Эфиопию, Того и Уганду, уже находятся на этапах пилотирования или внедрения, в то время как другие, такие как Гвинея, Буркина-Фасо, Сьерра-Леоне, Мадагаскар и Нигер, запускают пилотные программы, работая над национальным внедрением.

Представитель MOSIP в Африке отказался комментировать эту историю, ссылаясь на договорные соглашения с NIMC как на ограничения. 

Уведомления о государственных закупках раскрывают масштаб обновления. NIMC приобретает тысячи сертифицированных MOSIP мобильных устройств регистрации для поддержки массовой регистрации. Контракт системного интегратора на 83 миллиона долларов охватывает развертывание, миграцию данных, интеграцию автоматизированной системы биометрической идентификации (ABIS) и настройку платформы для нигерийской среды.

NIMC подтвердила TechCabal в ответ на вопросы, что миграция является полной. 

"Весь процесс миграции хорошо продуман, и действуют надлежащие процедуры управления изменениями для обеспечения плавного перехода", — заявила комиссия.

Это заявление маскирует одну из самых критических фаз любого пересмотра национального удостоверения личности: миграцию данных планетарного масштаба.

Риск в основе: миграция 124 миллионов идентификаторов

Передача примерно 124 миллионов биометрических идентификаторов, каждый с отпечатками пальцев, изображениями лиц и демографическими данными, в новую архитектуру является одной из самых рискованных операций в цифровом правительстве. Ошибки могут привести к появлению призрачных идентификаторов, массовому дублированию, исключению из обслуживания или необратимому повреждению биометрических данных.

NIMC заявила, что специализированный системный интегратор будет управлять процессом, отказавшись назвать компанию. 

"Для обработки процесса привлекается компетентный системный интегратор знаний, который также будет работать с технической командой комиссии для обеспечения передачи и наращивания потенциала для устойчивости", — говорится в ответе, с добавлением, что взаимодействие следует "самым высоким международным стандартам". 

Тем не менее, риски выходят за рамки инженерии. Основополагающие системы идентификации, такие как NIN, централизуют как власть, так и сбои. Если слой аутентификации дает сбой, целые секторы, от банковского дела до телекоммуникаций, могут за одну ночь заблокировать миллионы.

"Предшествующие случаи NIMC (утечки данных) показывают организацию, которая продемонстрировала в прошлом, что у нее есть пробелы, которые необходимо заполнить, и которые она никогда не признавала", — сказал Адебойе Адегоке, защитник цифровых прав и бывший старший менеджер в Paradigm Initiative, организации по цифровым правам и инклюзии.  

Нейтральность к поставщикам в теории, политика на практике

Привлекательность MOSIP частично заключается в нейтральности к поставщикам: способности избежать проприетарной привязки. Но подлинная нейтральность зависит от управления, дисциплины закупок и политической воли.

Индустрия верификации личности Нигерии уже бьет тревогу. Эсиги Агуэле, соучредитель и генеральный директор VerifyMe Nigeria, одного из крупнейших частных игроков KYC в стране, говорит, что ни с ним, ни с другими ведущими операторами не консультировались по поводу последствий MOSIP для внутренней экосистемы верификации.

"Основатели построили эту отрасль, трудоустроив тысячи нигерийцев", — сказал он. "Никто в NIMC не говорил с нами о MOSIP. Теперь кажется, что система, поддерживаемая глобальной филантропией, вводится таким образом, что отодвигает на второй план целую отрасль".

Агуэле утверждает, что Нигерия рискует во сне войти в новую форму зависимости. "Организации Билла Гейтса не используют MOSIP в США или Великобритании, но его продвигают здесь. Почему Нигерия должна принимать то, что не используют развитые экономики? Нейтральность поставщиков ничего не значит, если местные заинтересованные стороны исключены". 

В действительности, финансируемый Гейтсом MOSIP разработан в первую очередь для стран с низким и средним уровнем дохода и не развертывается в качестве национальной платформы идентификации в странах с высоким уровнем дохода, таких как США или Великобритания, где уже существуют давно существующие устаревшие системы. Фонд Билла и Мелинды Гейтс представляет свою поддержку MOSIP как помощь правительствам в Африке и Азии в принятии открытой, нейтральной к поставщикам инфраструктуры цифровой идентификации, но Агуэле видит в этом самом позиционировании усиление неравной динамики власти в том, как строятся и управляются системы цифровой идентификации.

Суверенитет данных и аудит

Для нигерийцев самым чувствительным вопросом остается вопрос о том, покинут ли биометрические данные когда-либо страну. Открытый характер MOSIP теоретически позволяет полностью размещать его в локальных центрах обработки данных, но эксперты предупреждают, что суверенитет — это не только местоположение программного обеспечения; это вопрос институционального контроля.

Юрист по вопросам политики Тими Олагунджу утверждает, что реальная уязвимость находится внутри NIMC: "Проблема с суверенитетом не в MOSIP; это проблемный характер NIMC. Простои и сбои верификации не могут быть решены только с помощью MOSIP".

В то же время NIMC сталкивается со значительной проблемой потенциала. Платформа такого масштаба, если она в значительной степени управляется и обслуживается внешними поставщиками — часто не нигерийцами — может ослабить суверенитет на практике, даже если базовое программное обеспечение открыто. Без сильного местного технического владения и внутренней способности к устранению неполадок оперативный контроль может постепенно уходить от государства.

Олагунджу далее предупреждает о зависимости от облака. Техническое согласование MOSIP с такими провайдерами, как Amazon Web Services (AWS), вводит дополнительный риск. В отсутствие строгих правил резидентства данных, надежного управления ИТ и непрерывных независимых аудитов — структур, которые остаются недостаточно развитыми в Нигерии, сама облачная инфраструктура может стать де-факто сувереном над национальными данными идентификации, даже когда платформа формально с открытым исходным кодом.

Вторая проблема — операционный потенциал. Крупномасштабные платформы идентификации часто сильно зависят от внешних поставщиков для управления критическими компонентами. Без глубокого местного опыта суверенитет становится номинальным, а не фактическим.

Агуэле повторяет этот страх с точки зрения отрасли: "У Нигерии есть эксперты для управления своими системами идентификации. Передача иностранцам контроля над нашей национальной базой данных безответственна, особенно в мире, где данные являются национальной безопасностью".

Зависимость от облака усиливает беспокойство. Согласование MOSIP с Amazon Web Services (AWS) означает, что без строгих мандатов на резидентство данных, сильного управления ИТ и регулярных независимых аудитов — областей, в которых Нигерия исторически испытывала трудности — сам поставщик облачных услуг становится де-факто властью над национальными данными идентификации.

NIMC настаивает на том, что это не так. 

"Комиссия полностью привержена защите безопасности и целостности Национальной базы данных идентификации", — заявила она, добавив, что ее операции соответствуют Закону о защите данных Нигерии (NDPA).

Агентство также ссылается на свою сертификацию ISO 27001, которую оно имеет с 2014 года и которая теперь обновлена до стандарта 2022 года. Тем не менее, глобальная экосистема разработчиков MOSIP, варианты облачного развертывания и донорское финансирование поднимают глубокий вопрос надзора: кто проверяет проверяющих, когда идентичность становится транснациональной инфраструктурой?

Получат ли нигерийцы функции конфиденциальности MOSIP?

MOSIP рекламируется как система, сохраняющая конфиденциальность по дизайну, поддерживающая токенизированные идентификаторы, аутентификацию с минимальными данными и верификацию на основе согласия. Но многие страны принимают только частичные реализации, потому что устаревшие системы, ограниченные технические и финансовые возможности, слабые или неполные структуры защиты данных и опасения по поводу политического риска делают поэтапное, минимальное развертывание более осуществимым, чем развертывание всех его расширенных функций сохранения конфиденциальности сразу.

NIMC заявила, что Нигерия не будет ослаблять эти защиты. "Упомянутые функции уже существуют в наших различных сервисах, и комиссия не будет понижать или развертывать слабые версии какого-либо решения".

Если полностью реализованы, токенизированные идентификаторы могут значительно снизить частоту, с которой необработанные NIN циркулируют по банкам, телекоммуникационным компаниям и финтех-платформам, тем самым снижая риски кражи личности у источника.

Отсутствующий публичный график

Несмотря на масштаб трансформации, NIMC не опубликовала публичную дорожную карту миграции. "Об этом будет сообщено в должное время", — заявила комиссия, когда ее спросили о пилотных проектах, сроках национального развертывания и публичных вехах.

Эта непрозрачность создает риск подотчетности. Поскольку Нигерия уже испытывает периодические сбои аутентификации в рамках текущей системы, граждане, банки и операторы телекоммуникаций имеют мало представления о том, находится ли страна в месяцах или годах от параллельного запуска двойных стеков идентификации.

"Если NIMC хочет быть проактивной, им нужно выйти и сказать точно, через какой процесс они прошли, чтобы прийти к этому моменту (выбору MOSIP), и какие меры безопасности действуют", — сказал Адегоке, активист цифровых прав. 

В теории очень мало что должно измениться, кроме скорости. Ожидается, что MOSIP будет работать за знакомыми сервисами, такими как регистрация NIN, обновления NIN, регистрация SIM-карт, электронная KYC и аутентификация социальных услуг. NIMC заявила, что платформа будет объединена с ее существующей службой аутентификации NIN для "улучшения пути клиента и улучшения интеграции для предоставления услуг по всем направлениям".

На практике переходы такого масштаба почти всегда создают трение: временные задержки, региональные сбои, биометрические несоответствия и конфликты синхронизации данных между старыми и новыми системами.

Основополагающая идентификация редко терпит неудачу тихо.

Возможно, самый важный вопрос — это ответственность. Когда национальная система идентификации дает сбой — блокируя заявку на кредит, аннулируя SIM-карту или исключая гражданина из социального обеспечения — кто отвечает?

Ответ NIMC прямой: "Национальная комиссия по управлению идентификацией является единственным органом, уполномоченным конституцией для управления идентификацией в Нигерии. Комиссия не будет перекладывать свои обязанности на какой-либо другой орган".

Эта ясность имеет значение. MOSIP поставляет программное обеспечение. Всемирный банк поставляет деньги. Интегратор поставляет инженерию. Но подотчетность останется внутренней и политической.

Высокие ставки на открытую инфраструктуру

Миграция MOSIP в Нигерии — это как техническое обновление, так и политическая ставка: что открытая цифровая общественная инфраструктура может масштабироваться более устойчиво, чем проприетарные альтернативы. В случае успеха Нигерия станет одним из крупнейших реальных развертываний MOSIP.

Неудача была бы дестабилизирующей. Ни одна другая система, налоги, телекоммуникации, банковское дело, образование или выборы не касается ежедневно большего числа нигерийцев, чем NIN.

Олагунджу видит возможность в вызове, если приоритет отдается управлению и передаче навыков: "Если нет передачи местных данных и навыков, NIMC просто заменила одну суверенную систему на другую".

Для Агуэле вопрос еще более фундаментален: национальная идентичность никогда не должна быть отдана на аутсорсинг.  "Отдавать свою инфраструктуру идентификации — это не альтернатива — никогда", — сказал он.

Пока переход продолжается в значительной степени вне поля зрения общественности. Ясно одно: Нигерия перестраивает свой слой идентификации не просто как реестр, а как основную цифровую инфраструктуру. Станет ли MOSIP инструментом суверенитета или новой зависимостью, будет зависеть не столько от программного обеспечения, сколько от управления, прозрачности и исполнения в ближайшие годы.

Этот отчет подготовлен в рамках Программы стипендий журналистики DPI Africa Медиа-фонда для Западной Африки и Co-Develop.