Schweiziska justitieministern lägger in veto mot Amazons roll i e-ID-förtroenderegistren, och suveränitet blir en upphandlingsfaktor

Schweiziska väljare godkände den statliga e-legitimationen med 50,39 procent, och de två federala kontoren som bygger den var nära att placera en del av dess förtroendeinfrastruktur i Amazons moln. Förbundsrådet Beat Jans, chef för Justitie- och polisdepartementet (Eidgenössisches Justiz- und Polizeidepartement, EJPD), stoppade planen i mitten av februari 2026. Onlinetidningen Republik rapporterade det den 1 september 2026; heise online, Blick och Swiss IT Magazine följde efter.

Snabbt svar: Bundesamt für Justiz (BJ) och Bundesamt für Informatik und Telekommunikation (BIT) ville ge Amazon Web Services extra kapacitet för att driva e-legitimationens förtroendeinfrastruktur i våras. Jans lade in sitt veto innan något tilldelningsbeslut fattades, med hänvisning till den amerikanska Cloud Act, leverantörsberoende och en politisk "kill switch"-risk. BIT ska driva registren vid två federala datacenter. För IT-leverantörer är poängen hur schweiziska och EU-köpare börjar bedöma "digital suveränitet".

Historien i fem siffror

• 50,39 procent: ja-andelen i folkomröstningen den 28 september 2025 om lagen om e-legitimation.
• Mitten av februari 2026: när Jans stoppade planen; tilldelningen var avsedd för våren 2026.
• 90 dagar: tidsfönstret för att flytta federal data efter uppsägning av Amazon-molnkontraktet, enligt Republiks tolkning.
• Fem leverantörer: Amazon Web Services, Microsoft, Alibaba, IBM och Oracle innehar de federala ramavtalen "Public Clouds Bund" (WTO-20007), förlängda till 2031.
• Första halvåret 2027: förväntad start av förtroendeinfrastrukturen, enligt BJ. E-legitimationen i sig har inget fast lanseringsdatum.

Vad som planerades

Planen var en reservlösning. Republik beskriver "ytterligare kapacitet för driften av den så kallade förtroendeinfrastrukturen": systemet måste vara tillgängligt dygnet runt, och om de federala datacentren skulle fallera kunde konfederationen snabbt ha fallit tillbaka på Amazon. Republik kallar det tekniskt förståeligt; det federala gränssäkerhetskontoret driver redan sina tullapplikationer på Amazon av samma anledning.

På spel stod systemets två register: basregistret (Basisregister), som hanterar e-legitimationens status i anonymiserad form, och förtroenderegistret (Vertrauensregister), den offentliga listan över auktoriserade utfärdare och verifierare. Ingen av dem lagrar personuppgifter från enskilda identitetshandlingar, enligt programmets tekniksida.

Tidpunkten förklarar varför kontoren sökte sig utanför. Republik citerar insiders som kopplar planen till det saknade schweiziska regeringsmolnet, "massivt försenat och ännu inte ens upphandlat", vilket är anledningen till att Förbundskansliet förlängde molnramavtalen från 2021 med ytterligare fem år. heise online säger att IT-cheferna såg de befintliga ramavtalen som en pragmatisk utväg.

Varför det stoppades

Inget formellt tilldelningsbeslut fattades. Republik rapporterar att BJ och BIT "ville under våren" tilldela uppgiften och att Jans stoppade det i mitten av februari. Ingen rapport beskriver ett undertecknat kontrakt eller nämner upphandlingsvägen.

De rapporterade invändningarna handlar om kontroll snarare än data. Republik listar tre: Amazon är föremål för amerikanska övervakningslagar som Cloud Act; tekniskt leverantörsberoende skulle göra ett leverantörsbyte inom 90 dagar knappt hanterbart; och en "kill switch"-risk om en amerikansk administration skulle besluta att dra ur kontakten. Vid uppsägning har administrationen bara 90 dagar på sig att dra tillbaka sina data innan Amazon raderar dem.

Ingen har citerat Jans om suveränitetsargumentet. Republik skriver att en tilldelning till Amazon skulle strida diametralt mot Förbundsrådets planer för mer digital suveränitet, "som insiders nära Förbundsrådet bekräftar".

Svaret

BJ varken förnekar eller försvarar planen. Dess uttalande till Republik, upprepat av Blick: i projektarbetet "undersöktes alla alternativ ur teknisk synvinkel, oavsett vilka alternativ som föredrogs eller övervägdes överhuvudtaget".

Kontorens fall har en rättvis tolkning. Förbundskansliets vägledning om de fem ramavtalsleverantörerna säger att specialistkontoret beslutar om molnanvändning efter en skyddsbehovsanalys och efter samråd med sin avdelning. Detta är i stort sett förenligt med den process som kansliet beskriver, även om rapporteringen inte fastställer vilka formella steg som slutfördes här.

Swiss IT Magazine rapporterar att ett antal kritiker visar liten förståelse för det faktum att en amerikansk hyperscaler överhuvudtaget kom med på kortlistan.

Var registren finns nu

Den publicerade linjen har inte ändrats. EJPD:s meddelande den 25 februari 2026 säger att BIT kommer att driva infrastrukturen på två oberoende federala platser, PRIMUS i Bern och CAMPUS i Frauenfeld, och att e-legitimationen förväntades starta den 1 december 2026.

Det datumet har sedan passerats. Den 30 juni 2026 sade BJ att utvecklingen inom artificiell intelligens kräver extra säkerhet vid online-utfärdande, lanseringen skjuts upp, och datumet kommer att följa när arbetet i stort sett är slutfört. Förtroendeinfrastrukturen förväntas starta under första halvåret 2027 oavsett.

Vad som fortfarande är öppet

Ingen har publicerat vad som ersätter Amazon-reservlösningen. BJ:s meddelande den 30 juni nämner varken kapacitet eller hosting, och e-legitimationens upphandlingssida, som säger att alla dess anbud går på simap.ch, länkar inget nyare än 2023. Upphandlingen av tjänster för det schweiziska regeringsmolnet återstår fortfarande.

Suveränitet som tilldelningsfaktor

Digital suveränitet är en uttalad federal prioritet för 2026. Förbundsrådets strategi för ett digitalt Schweiz, uppdaterad den 12 december 2025 och bindande för den federala administrationen, gör det till ett av tre fokusområden bredvid e-legitimationen i sig, med målet att administrationen ska öka sin suveränitet och krisresiliens.

Det är också inskrivet i nästa stora schweiziska molnköp. Det schweiziska regeringsmolnet, planerat för 2025 till 2032 till en total kostnad av 319,4 miljoner CHF, har tre nivåer, och dess mellannivå, "Public Cloud Schweiz", håller data i Schweiz "även för att uppfylla högre suveränitetskrav". Fram till dess överbryggar BIT:s anbud "Professional Services Public Cloud" från april 2026, åtta delar med ett tak på 130 miljoner CHF till slutet av 2031, gapet.

EU går längre. Den 3 juni 2026 föreslog Europeiska kommissionen Cloud and AI Development Act (COM(2026) 502 final). Upphandlande myndigheter som köper molntjänster skulle behöva upphandla minst "Union assurance level 1", och där en riskbedömning finner "public order relevance" endast tjänster som erkänns på nivå 2 till 4, vilka sträcker sig från påvisad oberoende från tredjeländer till EU-ägande och fullständig kontroll över leveranskedjan. En separat artikel skulle kräva att medlemsstaternas köpare inkluderar kriterier för "Union added value" i offentliga upphandlingar för innovativa molntjänster och AI-system, även om dessa kriterier skulle behöva förbli underordnade snarare än avgörande. Det är ett förslag, inte lag.

Kommissionens egna inköp visar hur detta spelar ut. Den 17 april 2026 tilldelade den en upphandling på 180 miljoner euro för en suverän molntjänst till fyra europeiska leverantörer, bedömd mot dess Cloud Sovereignty Framework, och sade att icke-europeiska tekniker som drivs inom ett strikt ramverk kan uppfylla miniminivån. Ett vinnande konsortium inkluderar S3NS, ett joint venture mellan Thales och Google Cloud.

Vad du ska göra nu

• Bjuder du på ett schweiziskt offentligt drifts- eller hostingkontrakt? Kontrollera vilken SGC-nivå eller skyddsnivå kravet motsvarar, och förbered dina utträdesvillkor och uttalande om exponering i tredjeland före frågerundan.
• Säljer du till ett offentligt EU-organ? Läs definitionerna av säkerhetsnivåer i COM(2026) 502 nu; även som ett förslag är de det vokabulär som köpare med "public order relevance" kommer att använda härnäst.
• Följer du själva e-ID:t? Följ simap.ch och e-ID-programmets upphandlingssida för eventuella meddelanden om registerdrift eller reservkapacitet; inget har dykt upp sedan vetot.

Öppna Tendly för att se de schweiziska anbuden för verksamhet och datacenter som för närvarande är öppna, eller låt en Strategist-expert bevaka dem åt dig.