Szwajcarski Minister Sprawiedliwości wetuje rolę Amazonu w rejestrach zaufania e-ID, a suwerenność staje się czynnikiem zamówień publicznych

Szwajcarscy wyborcy zatwierdzili państwowy e-ID większością 50,39 procent głosów, a dwa federalne urzędy odpowiedzialne za jego budowę były bliskie umieszczenia części jego infrastruktury zaufania w chmurze Amazon. Radny federalny Beat Jans, szef Federalnego Departamentu Sprawiedliwości i Policji (Eidgenössisches Justiz- und Polizeidepartement, EJPD), wstrzymał ten plan w połowie lutego 2026 roku. Magazyn internetowy Republik poinformował o tym 1 września 2026 roku; heise online, Blick i Swiss IT Magazine poszły w jego ślady.

Szybka odpowiedź: Federalny Urząd Sprawiedliwości (Bundesamt für Justiz, BJ) i Federalny Urząd Technologii Informacyjnych i Telekomunikacji (Bundesamt für Informatik und Telekommunikation, BIT) chciały tej wiosny zapewnić Amazon Web Services dodatkową pojemność do obsługi infrastruktury zaufania e-ID. Jans zawetował to przed dokonaniem jakiegokolwiek udzielenia zamówienia, powołując się na doniesienia o amerykańskiej ustawie Cloud Act, ryzyku blokady dostawcy (lock-in) i politycznym ryzyku „wyłącznika awaryjnego”. BIT ma prowadzić rejestry w dwóch federalnych centrach danych. Dla dostawców IT istotne jest, w jaki sposób szwajcarscy i unijni nabywcy zaczynają oceniać „suwerenność cyfrową”.

Historia w pięciu liczbach

• 50,39 procent: udział głosów na „tak” w referendum z 28 września 2025 roku w sprawie ustawy o e-ID.
• Połowa lutego 2026: kiedy Jans wstrzymał plan; udzielenie zamówienia było przewidziane na wiosnę 2026 roku.
• 90 dni: okno czasowe na wycofanie danych federalnych po zakończeniu umowy z chmurą Amazon, zgodnie z interpretacją Republik.
• Pięciu dostawców: Amazon Web Services, Microsoft, Alibaba, IBM i Oracle posiadają federalne umowy ramowe „Public Clouds Bund” (WTO-20007), przedłużone do 2031 roku.
• Pierwsza połowa 2027: przewidywany start infrastruktury zaufania, według BJ. Sam e-ID nie ma ustalonej daty uruchomienia.

Co było planowane

Plan był rozwiązaniem awaryjnym. Republik opisuje „dodatkową pojemność do obsługi tak zwanej infrastruktury zaufania”: system musi być dostępny przez całą dobę, a w przypadku awarii federalnych centrów danych Konfederacja mogłaby szybko skorzystać z Amazon. Republik nazywa to technicznie zrozumiałe; federalny urząd bezpieczeństwa granic już z tego samego powodu uruchamia swoje aplikacje celne na Amazon.

W grę wchodziły dwa rejestry systemu: rejestr podstawowy (Basisregister), który zarządza statusem e-ID w formie anonimowej, oraz rejestr zaufania (Vertrauensregister), publiczna lista autoryzowanych wystawców i weryfikatorów. Żaden z nich nie przechowuje danych osobowych z indywidualnych poświadczeń, zgodnie ze stroną technologiczną programu.

Termin wyjaśnia, dlaczego urzędy szukały rozwiązań zewnętrznych. Republik cytuje osoby z wewnątrz, które łączą ten plan z brakującą szwajcarską chmurą rządową, „masywnie opóźnioną i jeszcze nawet nie ogłoszoną w przetargu”, dlatego Kancelaria Federalna przedłużyła umowy ramowe na chmurę z 2021 roku o kolejne pięć lat. heise online twierdzi, że menedżerowie IT postrzegali te istniejące umowy ramowe jako pragmatyczne wyjście.

Dlaczego to zostało wstrzymane

Nie dokonano formalnego udzielenia zamówienia. Republik donosi, że BJ i BIT „chciały wiosną” udzielić zamówienia, a Jans wstrzymał to w połowie lutego. Żaden raport nie opisuje podpisanej umowy ani nie wymienia trybu udzielenia zamówienia.

Zgłoszone zastrzeżenia dotyczą kontroli, a nie danych. Republik wymienia trzy: Amazon podlega amerykańskim przepisom nadzoru, takim jak Cloud Act; techniczna blokada dostawcy (lock-in) sprawiłaby, że zmiana dostawcy w ciągu 90 dni byłaby ledwo możliwa do zarządzania; oraz ryzyko „wyłącznika awaryjnego”, gdyby administracja USA zdecydowała się odciąć zasilanie. Po zakończeniu umowy administracja ma tylko 90 dni na wycofanie swoich danych, zanim Amazon je usunie.

Nikt nie cytował Jansa w kwestii argumentu suwerenności. Republik pisze, że udzielenie zamówienia Amazonowi byłoby diametralnie sprzeczne z planami Rady Federalnej dotyczącymi większej suwerenności cyfrowej, „jak potwierdzają osoby z bliskiego otoczenia Rady Federalnej”.

Odpowiedź

BJ ani nie zaprzecza, ani nie broni planu. Jego oświadczenie dla Republik, powtórzone przez Blick: w pracach projektowych „wszystkie opcje zostały zbadane z technicznego punktu widzenia, niezależnie od tego, które opcje były preferowane lub w ogóle brane pod uwagę”.

Sprawa urzędów ma sprawiedliwą interpretację. Wytyczne Kancelarii Federalnej dotyczące pięciu dostawców ramowych mówią, że urząd specjalistyczny decyduje o wykorzystaniu chmury po analizie potrzeb ochrony i po konsultacji ze swoim departamentem. Jest to w dużej mierze zgodne z procesem opisanym przez Kancelarię, chociaż raportowanie nie ustala, które formalne kroki zostały tutaj zakończone.

Swiss IT Magazine donosi, że wielu krytyków wykazuje niewielkie zrozumienie dla samego faktu, że amerykański hiperskalator w ogóle znalazł się na krótkiej liście.

Gdzie są teraz rejestry

Opublikowana linia nie uległa zmianie. Komunikat EJPD z 25 lutego 2026 roku mówi, że BIT będzie obsługiwać infrastrukturę w dwóch niezależnych federalnych lokalizacjach, PRIMUS w Bernie i CAMPUS w Frauenfeld, oraz że e-ID miał rozpocząć się 1 grudnia 2026 roku.

Ta data już minęła. 30 czerwca 2026 roku BJ poinformował, że rozwój sztucznej inteligencji wymaga dodatkowego bezpieczeństwa w wydawaniu online, uruchomienie jest odroczone, a data zostanie podana po zakończeniu większości prac. Infrastruktura zaufania ma rozpocząć się niezależnie w pierwszej połowie 2027 roku.

Co jest nadal otwarte

Nikt nie opublikował, co zastępuje awaryjne rozwiązanie Amazon. Komunikat BJ z 30 czerwca nie wspomina o pojemności ani hostingu, a strona zamówień publicznych programu e-ID, która mówi, że wszystkie jego przetargi trafiają na simap.ch, nie zawiera nic nowszego niż 2023 rok. Przetarg na usługi Swiss Government Cloud jest nadal przed nami.

Suwerenność jako czynnik udzielenia zamówienia

Suwerenność cyfrowa jest zadeklarowanym priorytetem federalnym na rok 2026. Strategia Cyfrowej Szwajcarii Rady Federalnej, zaktualizowana 12 grudnia 2025 roku i wiążąca dla administracji federalnej, czyni ją jednym z trzech głównych tematów obok samego e-ID, z celem, aby administracja zwiększyła swoją suwerenność i odporność na kryzysy.

Jest to również zapisane w kolejnym dużym szwajcarskim zakupie chmury. Swiss Government Cloud, planowany na lata 2025-2032 o łącznym koszcie 319,4 miliona CHF, ma trzy poziomy, a jego środkowy poziom, „Public Cloud Schweiz”, przechowuje dane w Szwajcarii „również w celu spełnienia wyższych wymagań suwerenności”. Do tego czasu przetarg BIT z kwietnia 2026 roku „Professional Services Public Cloud”, osiem części z limitem 130 milionów CHF do końca 2031 roku, wypełnia lukę.

UE idzie dalej. 3 czerwca 2026 r. Komisja Europejska zaproponowała ustawę o rozwoju chmury i sztucznej inteligencji (COM(2026) 502 final). Zamawiający kupujący usługi chmurowe musieliby zamawiać co najmniej „poziom gwarancji unijnej 1”, a w przypadku, gdy ocena ryzyka stwierdzi „znaczenie dla porządku publicznego”, tylko usługi uznane na poziomach od 2 do 4, które obejmują od wykazanej niezależności od państw trzecich po własność UE i pełną kontrolę łańcucha dostaw. Oddzielny artykuł wymagałby od nabywców z państw członkowskich włączenia kryteriów „wartości dodanej Unii” do zamówień publicznych na innowacyjne usługi chmurowe i systemy sztucznej inteligencji, chociaż kryteria te musiałyby pozostać pomocnicze, a nie decydujące. Jest to propozycja, a nie prawo.

Własne zakupy Komisji pokazują, jak to się sprawdza. 17 kwietnia 2026 r. przyznała ona czterem europejskim dostawcom zamówienie na suwerenną chmurę o wartości 180 milionów EUR, ocenione zgodnie z jej ramami suwerenności chmury, i stwierdziła, że technologie pozaeuropejskie działające w ścisłych ramach mogą spełniać minimalny poziom. Jedno z wygrywających konsorcjów obejmuje S3NS, spółkę joint venture Thales i Google Cloud.

Co robić teraz

• Składasz ofertę na szwajcarską umowę na usługi operacyjne lub hostingowe? Sprawdź, do którego poziomu SGC lub poziomu ochrony odnosi się wymóg, i przygotuj warunki wyjścia oraz oświadczenie o narażeniu na ryzyko w państwach trzecich przed rundą pytań.
• Sprzedajesz do unijnego podmiotu publicznego? Przeczytaj definicje poziomów gwarancji w COM(2026) 502 już teraz; nawet jako propozycja, są to słownictwo, którego nabywcy z „znaczeniem dla porządku publicznego” będą używać w przyszłości.
• Obserwujesz sam e-ID? Śledź simap.ch i stronę zamówień programu e-ID pod kątem wszelkich ogłoszeń dotyczących obsługi rejestru lub pojemności zapasowej; nic nie pojawiło się od czasu weta.

Otwórz Tendly, aby zobaczyć aktualnie otwarte przetargi dotyczące operacji i centrów danych w Szwajcarii, lub pozwól ekspertowi Strategist monitorować je dla Ciebie.