Sveitsin oikeusministeri estää Amazonin roolin e-tunnuksen luottamusrekistereissä, ja suvereniteetista tulee hankintatekijä

Sveitsin äänestäjät hyväksyivät valtion sähköisen henkilöllisyystodistuksen (e-ID) 50,39 prosentin osuudella, ja sitä rakentavat kaksi liittovaltion virastoa olivat lähellä sijoittaa osan sen luottamusinfrastruktuurista Amazonin pilveen. Liittoneuvos Beat Jans, oikeus- ja poliisiministeriön (Eidgenössisches Justiz- und Polizeidepartement, EJPD) johtaja, pysäytti suunnitelman helmikuun puolivälissä 2026. Verkkojulkaisu Republik raportoi asiasta 1. syyskuuta 2026; heise online, Blick ja Swiss IT Magazine seurasivat perässä.

Pikavastaus: Liittovaltion oikeusvirasto (Bundesamt für Justiz, BJ) ja liittovaltion tietotekniikka- ja televiestintävirasto (Bundesamt für Informatik und Telekommunikation, BIT) halusivat antaa Amazon Web Servicesille lisäkapasiteettia e-ID:n luottamusinfrastruktuurin pyörittämiseen tänä keväänä. Jans esti sen ennen minkään hankintapäätöksen tekemistä, syinä mainittiin Yhdysvaltain Cloud Act, toimittajalukko ja poliittinen "kill switch" -riski. BIT:n on määrä ylläpitää rekistereitä kahdessa liittovaltion datakeskuksessa. IT-toimittajien kannalta kysymys on siitä, miten sveitsiläiset ja EU:n ostajat alkavat arvioida "digitaalista suvereniteettia".

Tarina viidellä numerolla

• 50,39 prosenttia: kyllä-äänten osuus 28. syyskuuta 2025 pidetyssä e-ID-lain kansanäänestyksessä.
• Helmikuun puoliväli 2026: jolloin Jans pysäytti suunnitelman; hankintapäätös oli tarkoitus tehdä keväällä 2026.
• 90 päivää: aikaikkuna liittovaltion tietojen poistamiseen Amazonin pilvisopimuksen päättymisen jälkeen, Republikin tulkinnan mukaan.
• Viisi palveluntarjoajaa: Amazon Web Services, Microsoft, Alibaba, IBM ja Oracle omistavat liittovaltion "Public Clouds Bund" -puitesopimukset (WTO-20007), joita on jatkettu vuoteen 2031.
• Vuoden 2027 ensimmäinen puolisko: luottamusinfrastruktuurin odotettu käynnistyminen BJ:n mukaan. Itse e-ID:llä ei ole kiinteää julkaisupäivää.

Mitä oli suunniteltu

Suunnitelma oli vararatkaisu. Republik kuvailee "lisäkapasiteettia niin kutsutun luottamusinfrastruktuurin toimintaan": järjestelmän on oltava käytettävissä ympäri vuorokauden, ja jos liittovaltion datakeskukset pettäisivät, liittovaltio olisi voinut nopeasti turvautua Amazoniin. Republik pitää tätä teknisesti ymmärrettävänä; liittovaltion rajavartiovirasto käyttää jo tullisovelluksiaan Amazonissa samasta syystä.

Kyseessä olivat järjestelmän kaksi rekisteriä: perusrekisteri (Basisregister), joka hallinnoi e-ID:n tilaa anonymisoidussa muodossa, ja luottamusrekisteri (Vertrauensregister), julkinen luettelo valtuutetuista myöntäjistä ja varmentajista. Kumpikaan ei tallenna henkilötietoja yksittäisistä tunnuksista, ohjelman teknologiasivun mukaan.

Ajoitus selittää, miksi virastot etsivät ratkaisua ulkopuolelta. Republik lainaa sisäpiiriläisiä, jotka yhdistävät suunnitelman puuttuvaan Sveitsin hallituksen pilveen, "massiivisesti viivästyneeseen ja vielä edes kilpailuttamattomaan", minkä vuoksi liittokanslia jatkoi vuoden 2021 pilvipalveluiden puitesopimuksia viidellä vuodella. heise online sanoo, että IT-johtajat näkivät nämä olemassa olevat puitesopimukset pragmaattisena ulospääsynä.

Miksi se pysäytettiin

Virallista hankintapäätöstä ei tehty. Republik raportoi, että BJ ja BIT "halusivat keväällä" myöntää tehtävän ja että Jans pysäytti sen helmikuun puolivälissä. Yksikään raportti ei kuvaile allekirjoitettua sopimusta tai nimeä hankintamenettelyä.

Ilmoitetut vastalauseet koskevat valvontaa pikemminkin kuin tietoja. Republik luettelee kolme: Amazon on Yhdysvaltain valvontalainsäädännön, kuten Cloud Actin, alainen; tekninen toimittajalukko tekisi palveluntarjoajan vaihtamisesta 90 päivän kuluessa tuskin hallittavissa; ja "kill switch" -riski, jos Yhdysvaltain hallinto päättäisi katkaista virran. Sopimuksen päättyessä hallinnolla on vain 90 päivää aikaa vetää tietonsa pois ennen kuin Amazon poistaa ne.

Kukaan ei ole lainannut Jansia suvereniteettiväitteestä. Republik kirjoittaa, että hankintapäätös Amazonille olisi täysin vastoin liittoneuvoston suunnitelmia digitaalisen suvereniteetin lisäämiseksi, "kuten liittoneuvoston lähipiiri vahvistaa".

Vastaus

BJ ei kiellä eikä puolusta suunnitelmaa. Sen lausunto Republikille, jonka Blick toisti: projektityössä "kaikki vaihtoehdot tutkittiin teknisestä näkökulmasta riippumatta siitä, mitä vaihtoehtoja suosittiin tai harkittiin ylipäätään".

Virastojen tapauksella on oikeudenmukainen tulkinta. Liittokanslian ohjeistus viidestä puitesopimuksen palveluntarjoajasta sanoo, että asiantuntijavirasto päättää pilvipalveluiden käytöstä suojatarveanalyysin jälkeen ja kuultuaan osastoaan. Tämä on laajasti yhdenmukaista prosessin kanssa, jonka kanslia kuvailee, vaikka raportointi ei vahvista, mitkä viralliset vaiheet tässä tapauksessa suoritettiin.

Swiss IT Magazine raportoi, että useat kriitikot osoittavat vähän ymmärrystä sille, että yhdysvaltalainen hyperskaalaaja pääsi ylipäätään ehdokaslistalle.

Missä rekisterit ovat nyt

Julkaistu linja ei ole muuttunut. EJPD:n 25. helmikuuta 2026 päivätty ilmoitus sanoo, että BIT operoi infrastruktuuria kahdessa riippumattomassa liittovaltion paikassa, PRIMUS Bernissä ja CAMPUS Frauenfeldissä, ja että e-ID:n odotettiin käynnistyvän 1. joulukuuta 2026.

Tämä päivämäärä on sittemmin mennyt. 30. kesäkuuta 2026 BJ sanoi, että tekoälyn kehitys vaatii lisäturvallisuutta verkkojulkaisussa, julkaisu lykätään, ja päivämäärä ilmoitetaan, kun työ on suurelta osin valmis. Luottamusinfrastruktuurin odotetaan käynnistyvän joka tapauksessa vuoden 2027 ensimmäisellä puoliskolla.

Mitä on vielä auki

Kukaan ei ole julkaissut, mikä korvaa Amazonin vararatkaisun. BJ:n 30. kesäkuuta päivätty ilmoitus ei mainitse kapasiteettia tai isännöintiä, ja e-ID-ohjelman hankintasivu, joka sanoo kaikkien sen tarjouspyyntöjen menevän simap.ch-sivustolle, ei linkitä mitään uudempaa kuin vuodelta 2023. Sveitsin hallituksen pilvipalveluiden tarjouspyyntö on vielä tulossa.

Suvereniteetti hankintatekijänä

Digitaalinen suvereniteetti on ilmoitettu liittovaltion prioriteetiksi vuodelle 2026. Liittoneuvoston digitaalisen Sveitsin strategia, joka päivitettiin 12. joulukuuta 2025 ja joka sitoo liittovaltion hallintoa, tekee siitä yhden kolmesta painopistealueesta itse e-ID:n ohella, tavoitteena, että hallinto lisää suvereniteettiaan ja kriisinkestävyyttään.

Se on myös kirjattu seuraavaan suureen Sveitsin pilvihankintaan. Sveitsin hallituksen pilvi, joka on suunniteltu vuosille 2025–2032 ja jonka kokonaiskustannukset ovat 319,4 miljoonaa CHF, koostuu kolmesta tasosta, ja sen keskimmäinen taso, "Public Cloud Schweiz", pitää tiedot Sveitsissä "myös korkeampien suvereniteettivaatimusten täyttämiseksi". Siihen asti BIT:n huhtikuun 2026 "Professional Services Public Cloud" -tarjouspyyntö, kahdeksan erää 130 miljoonan CHF:n katolla vuoden 2031 loppuun asti, siltaa kuilun.

EU menee pidemmälle. Euroopan komissio ehdotti 3. kesäkuuta 2026 pilvi- ja tekoälykehityslakia (COM(2026) 502 final). Pilvipalveluita hankkivien hankintayksiköiden olisi hankittava vähintään "Unionin varmuustaso 1", ja jos riskinarvioinnissa todetaan "yleisen järjestyksen merkitys", vain tasoilla 2–4 tunnustettuja palveluita, jotka ulottuvat osoitetusta riippumattomuudesta kolmansista maista EU:n omistukseen ja täyteen toimitusketjun hallintaan. Erillinen artikla edellyttäisi jäsenvaltioiden ostajilta "Unionin lisäarvo" -kriteerien sisällyttämistä innovatiivisten pilvipalveluiden ja tekoälyjärjestelmien julkisiin hankintoihin, vaikka näiden kriteerien olisi pysyttävä täydentävinä eikä ratkaisevina. Kyseessä on ehdotus, ei laki.

Komission omat hankinnat osoittavat, miten tämä toteutuu. Se myönsi 17. huhtikuuta 2026 180 miljoonan euron arvoisen suvereenin pilven tarjouskilpailun neljälle eurooppalaiselle palveluntarjoajalle, jotka arvioitiin sen pilvisuvereniteettikehyksen mukaisesti, ja totesi, että tiukassa kehyksessä toimivat ei-eurooppalaiset teknologiat voivat täyttää vähimmäistason. Yksi voittaneista konsortioista sisältää S3NS:n, joka on Thalesin ja Google Cloudin yhteisyritys.

Mitä tehdä nyt

• Tarjoatko Sveitsin julkiseen käyttö- tai hosting-sopimukseen? Tarkista, mihin SGC-tasoon tai suojaustasoon vaatimus vastaa, ja valmistele poistumisehtosi ja kolmannen maan altistumista koskeva lausuntosi ennen kysymyskierrosta.
• Myytkö EU:n julkiselle elimelle? Lue varmuustasojen määritelmät COM(2026) 502:sta nyt; vaikka kyseessä on ehdotus, ne ovat sanasto, jota "yleisen järjestyksen merkityksen" omaavat ostajat käyttävät seuraavaksi.
• Seuraatko itse e-ID:tä? Seuraa simap.ch-sivustoa ja e-ID-ohjelman hankintasivua mahdollisten rekisterin toimintaa tai varakapasiteettia koskevien ilmoitusten varalta; mitään ei ole ilmestynyt veto-oikeuden jälkeen.

Avaa Tendly nähdäksesi tällä hetkellä avoinna olevat Sveitsin toimintoja ja datakeskuksia koskevat tarjouskilpailut, tai anna Strategist-asiantuntijan seurata niitä puolestasi.