E-ID Swiyu: Občanský průkaz prodáme a zabezpečení vybudujeme později.

Existuje švýcarská specialita, kterou žádná jiná země nezvládá tak virtuózně: slavnostně prohlašovat velkolepé sliby a jejich realizaci ponechat na úrovni, která byla konzultována jako poslední a která je nakonec odpovědná. Elektronický průkaz totožnosti, prodávaný pod podivně vymyšleným názvem Swiyu, je nejnovějším ukázkovým příkladem tohoto žánru: velkolepě oznámený, technicky nejistý, již dvakrát odložený a nakonec se setkal s pouhým pokrčením ramen.

Nedávný průzkum mezi přibližně 700 obcemi – téměř třetinou z celkového počtu 2 100+ obcí ve Švýcarsku – odhaluje obraz, který by se dal slušně popsat jako usvědčující obžaloba: Sedm z deseti zúčastněných obcí přiznává, že jednoduše nevědí dost na to, aby se na přechod připravily. To je pozoruhodné. Ne proto, že by obce byly zahlcené, ale proto, že právě ony budou nakonec sedět naproti občanům a vysvětlovat, jak tento technologický zázrak funguje.

Federální vláda deleguje a nazývá to participací.
Na otázku ohledně své informační povinnosti se Federální úřad pro spravedlnost odvolává na „Pravidelné videokonference“, kterého se mohly zúčastnit „zainteresované strany ze všech sektorů“. Přeloženo do jednoduché angličtiny to znamená: Každý, kdo chce vědět, co ho čeká, by si to měl poskládat sám. Ředitel obecního sdružení suše shrnuje náladu: Očekávali, že budeme kontaktováni dříve. Místo toho vzniklo vakuum, ve kterém si nejnižší administrativní úroveň láme hlavu nad tím, jaká technická a organizační opatření jsou vůbec nutná. To není vedení. To je vedení v konjunktivu.

Je ironií, že samotný Federální úřad nyní připouští, že plánované spuštění v prosinci 2026 by mohlo být opět v ohrožení. Každý, kdo je obeznámen s historií tohoto projektu, se může jen unaveně usmát: první návrh zákona byl v roce 2021 u referenda zamítnut, byl učiněn nový pokus, byl schválen nový zákon, v září 2025 bylo dosaženo těsného „pro“ 50,39 procenta hlasů , poté bylo spuštění odloženo z léta na prosinec 2026 a nyní je tu další váhavý začátek. V tomto byrokratickém světě se termíny nepovažují za závazné závazky, ale spíše za nezávazné vyjádření názoru.

Pokud je zajištění poskytnuto až později
Dalo by se namítnout, že trocha byrokratického chaosu je cenou za jakoukoli digitalizaci. Problém je však hlubší. K tomuto závěru dospěl ve svém vyjádření Švýcarský federální auditorský úřad, nejvyšší auditor federální vlády. Závěrečná zprávaže klíčové bezpečnostní komponenty stále chybí nebo jsou nedostatečně rozvinuté. Šifrování typu end-to-end, funkce zabraňující neoprávněnému přístupu, nebylo od začátku plně implementováno, ale má být přidáno později. Po určitou dobu stačilo pro přístup úřadů a organizací jednoduché přihlášení pomocí uživatelského jména a hesla. U vládou vydaného průkazu totožnosti, který má umožnit online otevření bankovního účtu a kontrolu trestního rejstříku, je to asi stejně uklidňující jako trezor plný japonských obrazovek shoji.

Odpovědné orgány přirozeně toto hodnocení zcela nesdílejí a odvolávají se na „agilní přístup“, v němž se otevřené otázky řeší jednoduše krok za krokem. V praxi agilní přístup znamená: věc vytvoříme, když ji už prodáváme, a bezpečnostní problémy řešíme průběžně. To by mohlo být přijatelné pro meteorologickou aplikaci. Ale pokud jde o digitální identitu osmi milionů lidí, je to slib důvěry, který nikdo neopětoval.

Nesmazatelná paměť
Věci se opravdu zpříjemní, když se podíváte na data. Biometrické informace z online ověření – video obličeje odeslané federální vládě spolu s žádostí – jsou skladováno až 15 letPět let po datu vypršení platnosti elektronického průkazu totožnosti, který je platný maximálně deset let. Žádost o smazání? Není stanovena. Svůj elektronický průkaz totožnosti můžete kdykoli zneplatnit smazáním aplikace z telefonu, ale uložené video obličeje zůstává poslušně uloženo ve federálně vlastněném cloudu až do uplynutí lhůty. Implementace online ověřování trvala… až 12,8 milionu švýcarských franků IT společnosti v západním Švýcarsku, udělovaná již více než jedenáct let. Bezpečnostní certifikace ISO datového centra, věřte nebo ne, byla v době výzkumu udělena pouze ústně.

Skutečnost, že se identifikace obličeje pomocí videa stává ústředním prvkem, dodává tomuto problému zvláštní důraz. Již v roce 2022 Chaos Computer Club předvedl, jak lze takové systémy automatického ověřování oklamat pomocí zmanipulovaných videí a záznamů. Reakcí federální vlády na tuto zranitelnost nebylo opuštění postupu, ale spíše další prodloužení doby ukládání důkazů. Jinými slovy, bezpečnostní mezeru neuzavřeli; jednoduše nainstalovali sledovací kameru a prodloužili dobu záznamu na 15 let.

Neúspěch není nevyhnutelný, spíše je to následné pokrčení ramen.
Každý, kdo hledá krtka ve federální vládě, nebude muset dlouho kopat – Zranitelnost úřadů vůči únikům informací Je to zdokumentováno. A každý, kdo chce vědět, kam to všechno směřuje, najde logiku. od vlastníka k pouhému uživateli Toto bylo popsáno už dávno. Elektronická identifikace technicky vzato není žádná věda, bylo o ní politicky rozhodnuto a většina ji, byť s nechutí, přeje. Chybí jí ta nejjednodušší ze všech ctností: administrativní disciplína. Závazný plán, jasné odpovědnosti, ústředí, které by odpovídalo na otázky, místo aby je postupovalo výborům.

Katastrofa není nevyhnutelná proto, že by projekt byl příliš složitý. Je nevyhnutelná, protože nikdo nahoře nechce vést a nikdo dole si nestěžoval, že by chtěl nejdříve posoudit své vlastní potřeby.

Nakonec federální vláda oznámí velký projekt, deleguje jeho realizaci na nejnižší úrovně vlády a pak bude skutečně překvapena, když kritika přijde přesně odtud, kde je implementace potřeba. Biometrická data osmi milionů lidí budou 15 let uchovávat v cloudu, jehož bezpečnostní pečeť byla udělena ústně – a budou to nazývat „digitální suverenitou“! A jakmile server rozpozná každou tvář, nikdo se nebude ptát, kdo si ji vlastně smí prohlížet – stačí, že si ji může prohlížet!