ЦБН дает банкам и финтех-компаниям 6 месяцев для хранения данных о транзакциях клиентов в пределах Нигерии

Центральный банк Нигерии (CBN) обязал все финансовые учреждения и платёжных операторов хранить и управлять данными платёжных транзакций, генерируемых на территории Нигерии, на местных серверах, предоставив отрасли срок до 1 января 2027 года для полного соответствия требованиям.

Директива, содержащаяся в циркуляре, подписанном Ракией О. Юсуф, директором Департамента надзора за платёжными системами, адресована депозитным банкам, микрофинансовым банкам, операторам мобильных денег, клиринговым и процессинговым компаниям, поставщикам услуг платёжных терминалов, поставщикам платёжных решений, суперагентам и другим лицензированным платёжным операторам.

CBN заявил, что требование локализации должно соответствовать законам и нормативным актам Нигерии о защите данных, и что регулятор будет контролировать соблюдение требований и применять надзорные санкции при необходимости.

Циркуляр с номером PSS/DIR/PUB/CIR/001/004, датированный 15 июня 2026 года, также ввёл требования к структуре рынка, ограничивающие долю рынка любого отдельного учреждения в деятельности по выпуску карт или эквайрингу на уровне 25%, с дополнительным ограничением: любое юридическое лицо, превысившее данный порог, не может одновременно занимать более 15% в другом виде деятельности.

Затронутые учреждения должны соответствовать требованиям к структуре рынка до 31 декабря 2026 года — за один день до вступления в силу крайнего срока локализации данных.

CBN заявил, что более широкий пакет мер разработан для устранения риска концентрации, повышения прозрачности и продвижения справедливой и устойчивой платёжной экосистемы, отметив, что стремительный рост цифровых платежей породил операторов со значительным рыночным присутствием в ключевых платёжных операциях, что вызвало структурные опасения.

Циркуляр также обязывает все финансовые учреждения с цифровым платёжным присутствием раскрывать конечных бенефициарных владельцев значимых акционеров, обеспечивая точные и актуальные записи, доступные CBN по запросу.

Читайте также: CBN PSV 2028: как Нигерия использует eNaira и стейблкоины для банковского обслуживания 50 миллионов человек

Во сколько реально обойдётся локальное хранение данных?

Требование локализации данных появляется в момент, когда цифровая инфраструктура Нигерии всё ещё догоняет объёмы транзакций, которые платёжная отрасль уже обрабатывает.

Для учреждений, которые в настоящее время опираются на зарубежную облачную инфраструктуру — будь то глобальные гипермасштабируемые провайдеры, такие как AWS, Google Cloud или Microsoft Azure, — соответствие требованиям будет означать либо перенос рабочих нагрузок в местные центры обработки данных, либо согласование локальных зон доступности с теми же провайдерами. Ни то ни другое не является простым или дешёвым мероприятием.

Затраты делятся как минимум на три категории.

• Первая — капитальные затраты, охватывающие физические или контрактные мощности локального хранения данных, которых у многих небольших финтех-компаний, микрофинансовых банков и поставщиков платёжных решений в настоящее время нет и которые они не могут легко покрыть.
• Вторая — операционные затраты, охватывающие текущее управление, сертификацию безопасности и требования к аудиту, которые вводит локальное хранение данных.
• Третья и наименее заметная — риск перехода: период с настоящего момента до января 2027 года, в течение которого учреждения должны перенести живые данные транзакций, не нарушая платёжную инфраструктуру, от которой ежедневно зависят миллионы нигерийцев.

Для крупных учреждений с существующей технологической инфраструктурой срок до января 2027 года является управляемым, хотя и не комфортным.

Губернатор CBN, Еми Кардосо

Для многочисленных лицензированных операторов, включая суперагентов и небольшие клиринговые компании, директива фактически запускает отсчёт времени соответствия требованиям без сопутствующей базы для покрытия затрат или предоставления какой-либо технической помощи.

Позиция CBN, сосредоточенная на суверенитете данных и регуляторном надзоре, является обоснованной и отражает аналогичные шаги регуляторов в Индии, Кении и других странах континента.

Практический вопрос заключается в том, сможет ли местный рынок центров обработки данных, по-прежнему находящийся под контролем ограниченного числа провайдеров, достаточно быстро масштабироваться и по конкурентоспособным ценам, чтобы обслужить весь спектр платёжной экосистемы до наступления срока.

Циркуляр не затрагивает вопрос о том, будет ли учреждениям разрешено использовать международных облачных провайдеров, работающих с локальными зонами доступности на территории Нигерии, в качестве соответствующей инфраструктуры — различие, которое могло бы существенно изменить расчёт затрат для большей части отрасли и которое CBN, вероятно, потребуется прояснить, прежде чем планирование соответствия требованиям сможет продвигаться с какой-либо точностью.