Sveitsisk justisminister nedlegger veto mot Amazons rolle i e-ID-tillitsregistrene, og suverenitet blir en anskaffelsesfaktor

Sveitsiske velgere godkjente statens e-ID med 50,39 prosent, og de to føderale kontorene som bygger den, var nær ved å plassere deler av tillitsinfrastrukturen på Amazons sky. Forbundsråd Beat Jans, leder av Justis- og politidepartementet (Eidgenössisches Justiz- und Polizeidepartement, EJPD), stoppet planen i midten av februar 2026. Nettmagasinet Republik rapporterte det 1. september 2026; heise online, Blick og Swiss IT Magazine fulgte etter.

Kort svar: Justisdepartementet (Bundesamt für Justiz, BJ) og Forbundskontoret for informasjonsteknologi og telekommunikasjon (Bundesamt für Informatik und Telekommunikation, BIT) ønsket å gi Amazon Web Services ekstra kapasitet for å drive e-ID-tillitsinfrastrukturen denne våren. Jans la ned veto mot det før noen tildeling ble gjort, med begrunnelse som ble rapportert som den amerikanske Cloud Act, leverandørlås og en politisk "kill switch"-risiko. BIT skal drifte registrene ved to føderale datasentre. For IT-leverandører er poenget hvordan sveitsiske og EU-kjøpere begynner å vurdere "digital suverenitet".

Historien i fem tall

• 50,39 prosent: ja-andelen i folkeavstemningen 28. september 2025 om e-ID-loven.
• Midten av februar 2026: da Jans stoppet planen; tildelingen var ment for våren 2026.
• 90 dager: vinduet for å trekke føderale data ut etter oppsigelse av Amazon-skykontrakten, ifølge Republiks tolkning.
• Fem leverandører: Amazon Web Services, Microsoft, Alibaba, IBM og Oracle har de føderale "Public Clouds Bund"-rammeavtalene (WTO-20007), utvidet til 2031.
• Første halvdel av 2027: forventet oppstart av tillitsinfrastrukturen, ifølge BJ. Selve e-ID-en har ingen fast lanseringsdato.

Hva som var planlagt

Planen var en reserve. Republik beskriver "ekstra kapasitet for driften av den såkalte tillitsinfrastrukturen": systemet må være tilgjengelig døgnet rundt, og hvis de føderale datasentrene sviktet, kunne Forbundet raskt ha falt tilbake på Amazon. Republik kaller det teknisk forståelig; det føderale grensesikkerhetskontoret driver allerede sine tollapper på Amazon av samme grunn.

Det sto om systemets to registre: basisregisteret (Basisregister), som administrerer e-ID-status i anonymisert form, og tillitsregisteret (Vertrauensregister), den offentlige listen over autoriserte utstedere og verifikatorer. Ingen av dem lagrer personopplysninger fra individuelle legitimasjoner, ifølge programmets teknologiside.

Tidspunktet forklarer hvorfor kontorene så utenfor. Republik siterer innsidere som knytter planen til den manglende sveitsiske regjeringsskyen, "massivt forsinket og ennå ikke engang utlyst", og det er derfor Forbundskanselliet utvidet skyrammeavtalene fra 2021 med ytterligere fem år. heise online sier at IT-sjefene så disse eksisterende rammeavtalene som en pragmatisk utvei.

Hvorfor det ble stoppet

Ingen formell tildeling ble gjort. Republik rapporterer at BJ og BIT "ønsket i vår" å tildele oppgaven og at Jans stoppet det i midten av februar. Ingen rapport beskriver en signert kontrakt eller navngir anskaffelsesruten.

De rapporterte innvendingene handler om kontroll snarere enn data. Republik lister opp tre: Amazon er underlagt amerikanske overvåkingslover som Cloud Act; teknisk leverandørlås ville gjøre et leverandørbytte innen 90 dager knapt håndterbart; og en "kill switch"-risiko hvis en amerikansk administrasjon bestemte seg for å trekke ut kontakten. Ved oppsigelse har administrasjonen bare 90 dager på seg til å trekke tilbake dataene sine før Amazon sletter dem.

Ingen har sitert Jans om suverenitetsargumentet. Republik skriver at en tildeling til Amazon ville gå diametralt imot Forbundsrådets planer for mer digital suverenitet, "som innsidere nær Forbundsrådet bekrefter".

Responsen

BJ verken benekter eller forsvarer planen. Deres uttalelse til Republik, gjentatt av Blick: i prosjektarbeidet "ble alle alternativer undersøkt fra et teknisk synspunkt, uavhengig av hvilke alternativer som ble foretrukket eller vurdert i det hele tatt".

Kontorenes sak har en rimelig tolkning. Forbundskanselliets veiledning om de fem rammeleverandørene sier at fagkontoret bestemmer seg for skybruk etter en beskyttelsesbehovsanalyse og etter konsultasjon med sin avdeling. Dette er stort sett i samsvar med prosessen kanselliet beskriver, selv om rapporteringen ikke fastslår hvilke formelle skritt som ble fullført her.

Swiss IT Magazine rapporterer at en rekke kritikere viser liten forståelse for det faktum at en amerikansk hyperskaler i det hele tatt kom på kortlisten.

Hvor registrene er nå

Den publiserte linjen har ikke endret seg. EJPDs melding av 25. februar 2026 sier at BIT vil drifte infrastrukturen på to uavhengige føderale steder, PRIMUS i Bern og CAMPUS i Frauenfeld, og at e-ID-en var forventet å starte 1. desember 2026.

Den datoen har siden passert. Den 30. juni 2026 sa BJ at utviklingen innen kunstig intelligens krever ekstra sikkerhet ved online utstedelse, lanseringen er utsatt, og datoen vil følge når arbeidet er stort sett fullført. Tillitsinfrastrukturen forventes å starte i første halvdel av 2027 uansett.

Hva som fortsatt er åpent

Ingen har publisert hva som erstatter Amazon-reserven. BJs melding av 30. juni nevner ikke kapasitet eller hosting, og e-ID-programmets anskaffelsesside, som sier at alle anbud går på simap.ch, lenker ikke til noe nyere enn 2023. Anbudet for sveitsiske regjeringsskytjenester er fortsatt underveis.

Suverenitet som tildelingsfaktor

Digital suverenitet er en uttalt føderal prioritet for 2026. Forbundsrådets strategi for et digitalt Sveits, oppdatert 12. desember 2025 og bindende for den føderale administrasjonen, gjør det til et av tre fokusområder ved siden av selve e-ID-en, med mål om at administrasjonen skal øke sin suverenitet og kriseberedskap.

Det er også skrevet inn i det neste store sveitsiske skykjøpet. Den sveitsiske regjeringsskyen, planlagt for 2025 til 2032 til en total kostnad på CHF 319,4 millioner, har tre nivåer, og det midterste nivået, "Public Cloud Schweiz", holder data i Sveits "også for å møte høyere suverenitetskrav". Frem til da bygger BITs anbud "Professional Services Public Cloud" fra april 2026, åtte delkontrakter med et tak på CHF 130 millioner til slutten av 2031, bro over gapet.

EU går lenger. Den 3. juni 2026 foreslo Europakommisjonen Cloud and AI Development Act (COM(2026) 502 final). Oppdragsgivere som kjøper skytjenester, måtte anskaffe minst "Union assurance level 1", og der en risikovurdering finner "public order relevance", kun tjenester anerkjent på nivå 2 til 4, som spenner fra demonstrert uavhengighet fra tredjeland til EU-eierskap og full kontroll over forsyningskjeden. En egen artikkel ville kreve at medlemslandenes kjøpere inkluderer kriterier for "Union added value" i offentlige anskaffelser av innovative skytjenester og AI-systemer, selv om disse kriteriene måtte forbli underordnede snarere enn avgjørende. Det er et forslag, ikke lov.

Kommisjonens egne innkjøp viser hvordan dette utspiller seg. Den 17. april 2026 tildelte den en suveren sky-anbudskontrakt på 180 millioner euro til fire europeiske leverandører, vurdert mot dens Cloud Sovereignty Framework, og sa at ikke-europeiske teknologier som opererer innenfor et strengt rammeverk, kan oppfylle minimumsnivået. Ett vinnende konsortium inkluderer S3NS, et fellesforetak mellom Thales og Google Cloud.

Hva du bør gjøre nå

• Byr du på en sveitsisk offentlig drifts- eller hostingkontrakt? Sjekk hvilket SGC-nivå eller beskyttelsesnivå kravet tilsvarer, og forbered dine uttredelsesvilkår og erklæring om tredjelandseksponering før spørsmålsrunden.
• Selger du til et offentlig organ i EU? Les definisjonene av forsikringsnivå i COM(2026) 502 nå; selv som et forslag er de vokabularet kjøpere med "public order relevance" vil bruke neste gang.
• Følger du med på selve e-ID-en? Følg simap.ch og e-ID-programmets anskaffelsesside for eventuelle kunngjøringer om registerdrift eller reservekapasitet; ingenting har dukket opp siden vetoet.

Åpne Tendly for å se de sveitsiske drifts- og datasenteranbudene som er åpne nå, eller la en Strategist-ekspert overvåke dem for deg.