Λίγους μήνες πριν από την προγραμματισμένη εισαγωγή της κρατικής ηλεκτρονικής ταυτότητας (E-ID) το καλοκαίρι του 2026 (3ο τρίμηνο), η Ελβετική Ομοσπονδιακή Υπηρεσία Ελέγχου (EFK / SFAO) ρίχνει βόμβα με νέα έκθεση ελέγχου (Bericht sfao-25277). Το έργο των 182 εκατομμυρίων ελβετικών φράγκων έχει σοβαρές τρύπες ασφαλείας, εννοιολογικές αδυναμίες και υπερβολικά σφιχτό χρονοδιάγραμμα – και η EFK λέει ξεκάθαρα: Αναβάλλετε το τώρα, μην ρισκάρετε την ασφάλεια των πολιτών!
Η έκθεση εστιάζει στα υποέργα «έκδοση E-ID», «trust infrastructure» και τεχνική ασφάλεια IT. Βασικά προβλήματα που χτυπάνε καμπανάκι:
- Κρίσιμες λειτουργίες όπως η πλήρης end-to-end κρυπτογράφηση των δεδομένων χρηστών δεν έχουν ολοκληρωθεί ακόμα ή δεν είναι ενσωματωμένες σωστά.
- Υπάρχει κίνδυνος η τελική φάση σταθεροποίησης (Stabilisierungsphase) να γίνει «αποθεματικό χρόνου» για καθυστερημένες διορθώσεις και ανάπτυξη, αντί για πραγματικές δοκιμές και σταθεροποίηση.
- Πολλά ανοιχτά ζητήματα παραμένουν, και υπό πίεση χρόνου μπορεί να θυσιαστεί η ποιότητα, η ασφάλεια και η ωριμότητα για να τηρηθεί η ημερομηνία – κάτι που η EFK χαρακτηρίζει απαράδεκτο.
- Το σύστημα μπορεί να μην φτάσει το EU-conform επίπεδο ασφαλείας, και αυτό σε ένα έργο που αφορά την ψηφιακή ταυτότητα όλων των Ελβετών.
Η EFK είναι κατηγορηματική: Η ασφάλεια και η σταθερότητα προηγούνται του χρονοδιαγράμματος. Συνιστά να διατηρηθεί πλήρης η φάση σταθεροποίησης, ακόμα κι αν αυτό σημαίνει αναβολή πέρα από το 2026. Διαφορετικά, κινδυνεύει να ξεκινήσει ένα σύστημα με τρύπες – και αυτό θα είναι εθνικό και διεθνές ρίσκο φήμης για την Ελβετία, όπως λένε ξεκάθαρα.
Η E-ID (μετά το ναι 50.4% στο δημοψήφισμα του Σεπτεμβρίου 2025) θα είναι κρατική, εθελοντική, αποθηκεύεται στην εφαρμογή swiyu και θα επιτρέπει ασφαλή online ταυτοποίηση (π.χ. σε τράπεζες, διοικητικές υπηρεσίες, αγορές αλκοόλ κ.λπ.). Αλλά η EFK προειδοποιεί: Μην βιαστείτε, η ασφάλεια δεν παζαρεύεται – δεν θα υπάρχει δεύτερη ευκαιρία για εμπιστοσύνη.
Η υπόθεση έχει προκαλέσει μεγάλη συζήτηση στην Ελβετία για ψηφιακή κυριαρχία, προστασία δεδομένων και αν το κράτος μπορεί να παραδώσει κάτι ασφαλές χωρίς καθυστερήσεις. Πολλοί λένε ότι είναι καλύτερα να καθυστερήσει παρά να βγει προβληματικό.
