Schweizisk justitsminister nedlægger veto mod Amazons rolle i e-ID-tillidsregistre, og suverænitet bliver en udbudsfaktor

Schweiziske vælgere godkendte statens e-ID med 50,39 procent, og de to føderale kontorer, der bygger den, var tæt på at placere en del af dens tillidsinfrastruktur på Amazons cloud. Forbundsråd Beat Jans, chef for Justits- og Politidepartementet (Eidgenössisches Justiz- und Polizeidepartement, EJPD), stoppede planen i midten af februar 2206. Online-magasinet Republik rapporterede det den 1. september 2026; heise online, Blick og Swiss IT Magazine fulgte efter.

Kort svar: Forbundskontoret for Retfærdighed (Bundesamt für Justiz, BJ) og Forbundskontoret for Informationsteknologi og Telekommunikation (Bundesamt für Informatik und Telekommunikation, BIT) ønskede at give Amazon Web Services ekstra kapacitet til at drive e-ID-tillidsinfrastrukturen dette forår. Jans nedlagde veto mod det, før der blev indgået en kontrakt, med begrundelser, der blev rapporteret som den amerikanske Cloud Act, lock-in og en politisk "kill switch"-risiko. BIT skal drive registrene i to føderale datacentre. For IT-leverandører er pointen, hvordan schweiziske og EU-købere begynder at vurdere "digital suverænitet".

Historien i fem tal

• 50,39 procent: ja-andelen i folkeafstemningen den 28. september 2025 om e-ID-loven.
• Midten af februar 2026: da Jans stoppede planen; tildelingen var planlagt til foråret 2026.
• 90 dage: vinduet til at trække føderale data ud efter opsigelse af Amazon cloud-kontrakten, ifølge Republiks læsning af den.
• Fem udbydere: Amazon Web Services, Microsoft, Alibaba, IBM og Oracle har de føderale "Public Clouds Bund"-rammeaftaler (WTO-20007), forlænget til 2031.
• Første halvdel af 2027: forventet start af tillidsinfrastrukturen, ifølge BJ. Selve e-ID'et har ingen fast lanceringsdato.

Hvad var planlagt

Planen var en reserve. Republik beskriver "yderligere kapacitet til driften af den såkaldte tillidsinfrastruktur": systemet skal være tilgængeligt døgnet rundt, og hvis de føderale datacentre svigtede, kunne Forbundet hurtigt have faldet tilbage på Amazon. Republik kalder det teknisk forståeligt; det føderale grænsesikkerhedskontor driver allerede sine toldapps på Amazon af samme grund.

På spil var systemets to registre: basisregistret (Basisregister), som administrerer e-ID-status i anonymiseret form, og tillidsregistret (Vertrauensregister), den offentlige liste over autoriserede udstedere og verificatorer. Ingen af dem gemmer personlige data fra individuelle legitimationsoplysninger, ifølge programmets teknologiside.

Timingen forklarer, hvorfor kontorerne kiggede udenfor. Republik citerer insidere, der forbinder planen med den manglende schweiziske regeringscloud, "massivt forsinket og endnu ikke udbudt", hvilket er grunden til, at Forbundskansleriet forlængede cloud-rammeaftalerne fra 2021 med yderligere fem år. heise online siger, at IT-cheferne så disse eksisterende rammeaftaler som en pragmatisk udvej.

Hvorfor det blev stoppet

Der blev ikke foretaget en formel tildeling. Republik rapporterer, at BJ og BIT "ønskede i foråret" at tildele opgaven, og at Jans stoppede det i midten af februar. Ingen rapport beskriver en underskrevet kontrakt eller nævner udbudsvejen.

De rapporterede indvendinger handler om kontrol snarere end data. Republik nævner tre: Amazon er underlagt amerikanske overvågningslove som Cloud Act; teknisk lock-in ville gøre et udbyderskifte inden for 90 dage næppe håndterbart; og en "kill switch"-risiko, hvis en amerikansk administration besluttede at trække stikket. Ved opsigelse har administrationen kun 90 dage til at trække sine data tilbage, før Amazon sletter dem.

Ingen har citeret Jans om suverænitetsargumentet. Republik skriver, at en tildeling til Amazon ville være diametralt i strid med Forbundsrådets planer om mere digital suverænitet, "som insidere tæt på Forbundsrådet bekræfter".

Svaret

BJ hverken benægter eller forsvarer planen. Deres udtalelse til Republik, gentaget af Blick: i projektarbejdet "blev alle muligheder undersøgt fra et teknisk synspunkt, uanset hvilke muligheder der blev foretrukket eller overvejet overhovedet".

Kontorernes sag har en fair læsning. Forbundskansleriets vejledning om de fem rammeudbydere siger, at specialistkontoret beslutter om cloud-brug efter en beskyttelsesbehovsanalyse og efter høring af dets afdeling. Det er stort set i overensstemmelse med den proces, kansleriet beskriver, selvom rapporteringen ikke fastslår, hvilke formelle skridt der blev gennemført her.

Swiss IT Magazine rapporterer, at en række kritikere viser ringe forståelse for det blotte faktum, at en amerikansk hyperscaler overhovedet kom på listen.

Hvor registrene er nu

Den offentliggjorte linje er ikke ændret. EJPD's meddelelse af 25. februar 2026 siger, at BIT vil drive infrastrukturen på to uafhængige føderale steder, PRIMUS i Bern og CAMPUS i Frauenfeld, og at e-ID'et forventedes at starte den 1. december 2026.

Den dato er siden passeret. Den 30. juni 2026 sagde BJ, at udviklingen inden for kunstig intelligens kræver ekstra sikkerhed ved onlineudstedelse, lanceringen er udskudt, og datoen vil følge, når arbejdet stort set er afsluttet. Tillidsinfrastrukturen forventes at starte i første halvdel af 2027 uanset.

Hvad der stadig er åbent

Ingen har offentliggjort, hvad der erstatter Amazon-reserven. BJ's meddelelse af 30. juni nævner ikke kapacitet eller hosting, og e-ID-programmets udbudsside, som siger, at alle dets udbud går på simap.ch, linker intet nyere end 2023. Udbuddet af Swiss Government Cloud-tjenester er stadig på vej.

Suverænitet som en tildelingsfaktor

Digital suverænitet er en erklæret føderal prioritet for 2026. Forbundsrådets Digital Switzerland Strategy, opdateret den 12. december 2025 og bindende for den føderale administration, gør det til et af tre fokusområder ud over selve e-ID'et, med det formål at administrationen øger sin suverænitet og kriseresistens.

Det er også skrevet ind i det næste store schweiziske cloud-køb. Swiss Government Cloud, planlagt til 2025 til 2032 til en samlet pris på CHF 319,4 millioner, har tre niveauer, og dets mellemniveau, "Public Cloud Schweiz", opbevarer data i Schweiz "også for at opfylde højere suverænitetskrav". Indtil da bygger BIT's udbud "Professional Services Public Cloud" fra april 2026, otte partier med et loft på CHF 130 millioner til udgangen af 2031, bro over kløften.

EU går videre. Den 3. juni 2026 foreslog Europa-Kommissionen Cloud and AI Development Act (COM(2026) 502 final). Ordregivende myndigheder, der køber cloudtjenester, skulle anskaffe mindst "Union assurance level 1", og hvor en risikovurdering finder "public order relevance", kun tjenester anerkendt på niveau 2 til 4, som spænder fra demonstreret uafhængighed af tredjelande til EU-ejerskab og fuld kontrol med forsyningskæden. En separat artikel ville kræve, at medlemsstaternes købere inkluderer "Union added value"-kriterier i offentlige udbud af innovative cloudtjenester og AI-systemer, selvom disse kriterier skulle forblive supplerende snarere end afgørende. Det er et forslag, ikke lov.

Kommissionens egne indkøb viser, hvordan dette udspiller sig. Den 17. april 2026 tildelte den et udbud på 180 millioner EUR for suveræn cloud til fire europæiske udbydere, vurderet ud fra dens Cloud Sovereignty Framework, og sagde, at ikke-europæiske teknologier, der opererer inden for en streng ramme, kan opfylde minimumsniveauet. Et vindende konsortium inkluderer S3NS, et joint venture mellem Thales og Google Cloud.

Hvad skal man gøre nu

• Byder du på en schweizisk offentlig drifts- eller hostingkontrakt? Tjek, hvilket SGC-niveau eller beskyttelsesniveau kravet svarer til, og forbered dine opsigelsesvilkår og erklæring om eksponering i tredjelande før spørgsmålsrunden.
• Sælger du til en offentlig EU-instans? Læs definitionerne af sikkerhedsniveau i COM(2026) 502 nu; selv som et forslag er de det ordforråd, købere med "public order relevance" vil bruge næste gang.
• Følger du selv e-ID'et? Følg simap.ch og e-ID-programmets udbudsside for eventuelle meddelelser om registerdrift eller fallback-kapacitet; intet er dukket op siden vetoet.

Åbn Tendly for at se de schweiziske drifts- og datacenterudbud, der i øjeblikket er åbne, eller lad en Strategist-ekspert overvåge dem for dig.