Šveicarijos teisingumo ministras vetuoja „Amazon“ vaidmenį e. tapatybės patikimumo registruose, o suverenitetas tampa viešųjų pirkimų veiksniu

Šveicarijos rinkėjai 50,39 proc. balsų patvirtino valstybinį e. tapatybės dokumentą, o du federaliniai biurai, kurie jį kūrė, beveik patalpino dalį jo patikimumo infrastruktūros į „Amazon“ debesį. Federalinis tarybos narys Beat Jans, Federalinio teisingumo ir policijos departamento (Eidgenössisches Justiz- und Polizeidepartement, EJPD) vadovas, sustabdė planą 2026 m. vasario viduryje. Apie tai 2026 m. rugsėjo 1 d. pranešė internetinis žurnalas „Republik“; vėliau pranešė „heise online“, „Blick“ ir „Swiss IT Magazine“.

Trumpas atsakymas: Federalinis teisingumo biuras (Bundesamt für Justiz, BJ) ir Federalinis informacinių technologijų ir telekomunikacijų biuras (Bundesamt für Informatik und Telekommunikation, BIT) šį pavasarį norėjo suteikti „Amazon Web Services“ papildomų pajėgumų e. tapatybės patikimumo infrastruktūrai valdyti. Jansas vetavo tai dar prieš bet kokį apdovanojimą, remdamasis pranešimais apie JAV Debesų aktą, priklausomybę nuo tiekėjo ir politinę „išjungimo jungiklio“ riziką. BIT numatyta valdyti registrus dviejuose federaliniuose duomenų centruose. IT tiekėjams svarbu, kaip Šveicarijos ir ES pirkėjai pradeda vertinti „skaitmeninį suverenitetą“.

Istorija penkiais skaičiais

• 50,39 proc.: balsų „už“ dalis 2025 m. rugsėjo 28 d. referendume dėl e. tapatybės dokumento įstatymo.
• 2026 m. vasario vidurys: kai Jansas sustabdė planą; apdovanojimas buvo numatytas 2026 m. pavasarį.
• 90 dienų: laikotarpis, per kurį galima atsiimti federalinius duomenis nutraukus „Amazon“ debesies sutartį, remiantis „Republik“ interpretacija.
• Penki tiekėjai: „Amazon Web Services“, „Microsoft“, „Alibaba“, IBM ir „Oracle“ turi federalines „Public Clouds Bund“ pagrindines sutartis (WTO-20007), pratęstas iki 2031 m.
• 2027 m. pirmasis pusmetis: numatoma patikimumo infrastruktūros pradžia, pasak BJ. Pats e. tapatybės dokumentas neturi fiksuotos paleidimo datos.

Kas buvo planuojama

Planas buvo atsarginis. „Republik“ aprašo „papildomus pajėgumus vadinamosios patikimumo infrastruktūros veikimui“: sistema turi būti prieinama visą parą, o jei federaliniai duomenų centrai sugestų, Konfederacija galėtų greitai pereiti prie „Amazon“. „Republik“ tai vadina techniškai suprantamu; federalinis sienų apsaugos biuras jau naudoja savo muitinės programas „Amazon“ dėl tos pačios priežasties.

Buvo svarbūs du sistemos registrai: bazinis registras (Basisregister), kuris anonimizuota forma valdo e. tapatybės dokumento būseną, ir patikimumo registras (Vertrauensregister), viešas įgaliotų išdavėjų ir tikrintojų sąrašas. Nei vienas, nei kitas nesaugo asmens duomenų iš individualių kredencialų, teigiama programos technologijų puslapyje.

Laikas paaiškina, kodėl biurai ieškojo išorėje. „Republik“ cituoja viešai neatskleistą informaciją, siejančią planą su trūkstamu Šveicarijos vyriausybės debesiu, „masiškai atidėtu ir dar net nepaskelbtu konkursu“, todėl Federalinė kanceliarija pratęsė 2021 m. debesies pagrindines sutartis dar penkeriems metams. „heise online“ teigia, kad IT vadovai matė šias esamas pagrindines sutartis kaip pragmatišką išeitį.

Kodėl tai buvo sustabdyta

Joks oficialus apdovanojimas nebuvo įteiktas. „Republik“ praneša, kad BJ ir BIT „norėjo pavasarį“ apdovanoti užduotį ir kad Jansas tai sustabdė vasario viduryje. Joks pranešimas neaprašo pasirašytos sutarties ar nenurodo pirkimo būdo.

Pranešti prieštaravimai yra susiję su kontrole, o ne su duomenimis. „Republik“ išvardija tris: „Amazon“ taikomi JAV priežiūros įstatymai, tokie kaip Debesų aktas; techninė priklausomybė nuo tiekėjo padarytų tiekėjo pakeitimą per 90 dienų sunkiai valdomu; ir „išjungimo jungiklio“ rizika, jei JAV administracija nuspręstų nutraukti paslaugas. Nutraukus sutartį, administracija turi tik 90 dienų atsiimti savo duomenis, kol „Amazon“ juos ištrins.

Niekas necitavo Jansą dėl suvereniteto argumento. „Republik“ rašo, kad apdovanojimas „Amazon“ prieštarautų Federalinės tarybos planams dėl didesnio skaitmeninio suvereniteto, „kaip patvirtina Federalinei tarybai artimi viešai neatskleisti asmenys“.

Atsakas

BJ nei neigia, nei gina planą. Jo pareiškimas „Republik“, pakartotas „Blick“: projekto darbe „visos galimybės buvo išnagrinėtos techniniu požiūriu, nepriklausomai nuo to, kurios galimybės buvo palankios ar apskritai svarstomos“.

Biurų atvejis turi teisingą interpretaciją. Federalinės kanceliarijos gairėse dėl penkių pagrindinių tiekėjų teigiama, kad specialistų biuras sprendžia dėl debesies naudojimo po apsaugos poreikių analizės ir pasikonsultavęs su savo departamentu. Tai iš esmės atitinka Kanceliarijos aprašytą procesą, nors ataskaitose nenurodoma, kurie formalūs žingsniai buvo atlikti šiuo atveju.

„Swiss IT Magazine“ praneša, kad daugelis kritikų menkai supranta patį faktą, kad JAV hiperskalierius apskritai pateko į trumpąjį sąrašą.

Kur dabar yra registrai

Paskelbta linija nepasikeitė. EJPD 2026 m. vasario 25 d. pranešime teigiama, kad BIT valdys infrastruktūrą dviejose nepriklausomose federalinėse vietose, PRIMUS Berne ir CAMPUS Frauenfelde, ir kad e. tapatybės dokumentas turėjo pradėti veikti 2026 m. gruodžio 1 d.

Ši data jau praėjo. 2026 m. birželio 30 d. BJ pranešė, kad dirbtinio intelekto plėtra reikalauja papildomo saugumo išduodant internetu, paleidimas atidėtas, o data bus paskelbta, kai darbas bus iš esmės baigtas. Patikimumo infrastruktūra, nepaisant to, turėtų pradėti veikti 2027 m. pirmąjį pusmetį.

Kas dar neaišku

Niekas nepaskelbė, kas pakeis „Amazon“ atsarginį variantą. BJ birželio 30 d. pranešime neminimi pajėgumai ar talpinimas, o e. tapatybės dokumento programos viešųjų pirkimų puslapyje, kuriame teigiama, kad visi jos konkursai skelbiami simap.ch, nėra nuorodų į nieką naujesnio nei 2023 m. Šveicarijos vyriausybės debesies paslaugų konkursas dar laukia.

Suverenitetas kaip apdovanojimo veiksnys

Skaitmeninis suverenitetas yra deklaruotas federalinis prioritetas 2026 metams. Federalinės tarybos Skaitmeninės Šveicarijos strategija, atnaujinta 2025 m. gruodžio 12 d. ir privaloma federalinei administracijai, daro jį viena iš trijų pagrindinių temų šalia paties e. tapatybės dokumento, siekiant, kad administracija padidintų savo suverenitetą ir atsparumą krizėms.

Tai taip pat įrašyta į kitą didelį Šveicarijos debesies pirkimą. Šveicarijos vyriausybės debesis, planuojamas 2025–2032 metams, kurio bendra kaina yra 319,4 mln. CHF, turi tris lygius, o jo vidurinis lygis, „Public Cloud Schweiz“, saugo duomenis Šveicarijoje „taip pat siekiant atitikti aukštesnius suvereniteto reikalavimus“. Iki tol BIT 2026 m. balandžio mėn. „Professional Services Public Cloud“ konkursas, aštuonių dalių su 130 mln. CHF viršutine riba iki 2031 m. pabaigos, užpildo spragą.

ES vykdo tolesnius veiksmus. 2026 m. birželio 3 d. Europos Komisija pasiūlė Debesų kompiuterijos ir dirbtinio intelekto plėtros aktą (COM(2026) 502 final). Perkančiosios organizacijos, perkančios debesų kompiuterijos paslaugas, turėtų įsigyti bent „Sąjungos užtikrinimo lygio 1“ paslaugas, o kai rizikos vertinimas nustato „viešosios tvarkos svarbą“, tik 2–4 lygio paslaugas, kurios apima nuo įrodyto nepriklausomumo nuo trečiųjų šalių iki ES nuosavybės ir visiško tiekimo grandinės kontrolės. Atskirame straipsnyje būtų reikalaujama, kad valstybių narių pirkėjai įtrauktų „Sąjungos pridėtinės vertės“ kriterijus į viešuosius pirkimus, skirtus inovatyvioms debesų kompiuterijos paslaugoms ir dirbtinio intelekto sistemoms, nors šie kriterijai turėtų likti pagalbiniai, o ne lemiami. Tai yra pasiūlymas, o ne įstatymas.

Komisijos pačios pirkimai rodo, kaip tai vyksta. 2026 m. balandžio 17 d. ji skyrė 180 mln. eurų suverenių debesų kompiuterijos paslaugų konkursą keturiems Europos paslaugų teikėjams, įvertintiems pagal jos Debesų suvereniteto sistemą, ir pareiškė, kad ne Europos technologijos, veikiančios griežtoje sistemoje, gali atitikti minimalų lygį. Vienas laimėjęs konsorciumas apima S3NS, „Thales“ ir „Google Cloud“ bendrą įmonę.

Ką daryti dabar

• Dalyvaujate Šveicarijos viešųjų operacijų ar prieglobos sutarties konkurse? Patikrinkite, kuriam SGC lygiui ar apsaugos lygiui atitinka reikalavimas, ir paruoškite savo išėjimo sąlygas bei trečiųjų šalių rizikos pareiškimą prieš klausimų raundą.
• Parduodate ES viešajai įstaigai? Perskaitykite užtikrinimo lygio apibrėžimus COM(2026) 502 dabar; net ir kaip pasiūlymas, tai yra žodynas, kurį pirkėjai, turintys „viešosios tvarkos svarbą“, naudos toliau.
• Stebite pačią e-ID? Sekite simap.ch ir e-ID programos viešųjų pirkimų puslapį, kad gautumėte pranešimų apie registro veikimą ar atsarginę talpą; nieko nebuvo paskelbta nuo veto.

Atidarykite Tendly, kad pamatytumėte šiuo metu vykstančius Šveicarijos operacijų ir duomenų centrų konkursus, arba leiskite Strategist ekspertui juos stebėti už jus.