Quem autoriza a contingência de SIM na Nigéria?

Resumo

As operadoras consultam a API de verificação do NIMC a cada dez minutos e enviam estatísticas semanais à NCC.
Depois de uma semana abaixo da meta de disponibilidade de 99%, a ativação com acesso limitado pode liberar chamadas e SMS, mas não dados móveis.
O anexo 3 dá à NCC o acionamento por e-mail; o anexo 4 cita um “órgão de governança competente” sem identificá-lo.

Uma falha de identidade pode deixar uma nova linha na porta da rede. A regra da Nigéria prevê uma entrada estreita para esse caso: chamadas e mensagens passam, dados móveis continuam bloqueados. O ponto fraco está no comando que abre a porta.

As regras de registro de assinantes, alteradas em agosto de 2026, entregam a verificação do número de identidade nacional (NIN) à National Identity Management Commission (NIMC). As operadoras de telecomunicações devem consultar a API do NIMC a cada dez minutos, registrar resultados e motivos de falha e mandar estatísticas semanais para a Nigerian Communications Commission (NCC). O anexo 4 fixa em 99% a disponibilidade esperada. O texto oficial da NCC transforma a indisponibilidade em um indicador que pode ser auditado.

O relógio de acionamento começa quando o serviço fica abaixo do nível acordado durante uma semana e isso gera uma falha P1. Pelo anexo 3, a NCC avalia os dados enviados pelas operadoras e manda um e-mail autorizando o Limited Access para ativações de SIM. O anexo 4 descreve o mesmo limite — abaixo de 99% por uma semana — e exige autorização de um órgão que denomina “relevant governance body”. Não informa quem integra o órgão ou se ele é a própria NCC.

A diferença entre as duas redações aparece no serviço que a pessoa recebe. Antes do Limited Access, o estado Limited Service admite apenas SMS ou mensagem da operadora para confirmar a verificação do NIN. Depois da autorização, a pessoa pode receber chamadas e SMS e ligar para emergências ou para o atendimento da operadora. Dados móveis não entram. O acesso limitado dura 14 dias ou até o serviço voltar ao nível esperado e permanecer assim por uma semana, com autorização da Comissão.

O mecanismo alcança apenas a ativação de SIM. Com a exceção aberta, as operadoras precisam enviar à NCC o NIN e o número móvel das pessoas colocadas no acesso limitado. A regra também prevê o envio de dados cadastrais e biometria verificada para o banco central da NCC, em caráter provisório até a publicação de um novo dicionário de dados.

O desenho institucional tem funções distintas. O NIMC responde à consulta de identidade. As operadoras mantêm o processo de ativação e produzem os registros da API. A NCC define a exceção, recebe os dados e aparece no anexo 3 como a autoridade que envia o e-mail de acionamento. O anexo 4 introduz uma autoridade sem nome. Quem opera uma rede consegue medir o limite; a regra não deixa o circuito de autorização igualmente visível.

Há uma linha de atendimento exigida para queixas ligadas ao uso de KYC autônomo na vinculação entre SIM e NIN. A cláusula não estabelece prazo de resposta ou correção. Para a API, há intervalo de medição, relatório semanal e condição de retorno. Para a pessoa que contesta uma divergência de identidade, o texto fornece um canal, sem marcar o tempo que a solução pode levar.

A regra publica a meta de 99%, mas não traz uma série de disponibilidade efetivamente observada na API do NIMC. Uma série semanal mostraria se a contingência é rara ou frequente. A NCC deveria consolidar os anexos em uma única instrução: identificar quem decide, os dados que serão avaliados, o momento em que a autorização começa a valer e o serviço disponível para quem aguarda verificação.