İsviçre: E-ID daha sonra gelecek

İsviçre'nin elektronik kimlik kartı E-ID, bu yılın sonunda, beklenenden daha geç, ancak güvenlik ve kabule yönelik ek düzenlemelerle birlikte geliyor. Bunu İsviçre hükümeti Federal Konsey duyurdu. Eylül 2025'te İsviçre vatandaşları, çok dar bir onayla yapılan referandumda E-Kimliği uygulamaya koymaya karar verdi.

Özelden önce devlet

Zaten bir kez, neredeyse beş yıl önce bugün, devlet elektronik kimlik kartının uygulamaya konulması konusunda bir oylama yapılmıştı. Ancak o dönemde E-ID 1.0 sürümünün özel şirketler tarafından verilmesi gerekiyordu ve bu durum seçmenler tarafından yüzde 64'ün üzerinde açıkça reddedildi. Geçen yılki oylamada yüzde 50,39 yeterliydi, ancak elektronik kimliğin kabulü bir kez daha düşüktü: örneğin veri koruma ve güvenlikle ilgili olarak düzenlemeye ihtiyatlı bir şekilde “evet” verilmesine rağmen veya daha doğrusu bu nedenle çeşitli eleştiri ve endişeler devam etti. Federal Konsey'e göre son oylamanın ardından bunların Federal Adalet Bürosu (BJ) tarafından dünyadan kaldırılması gerekiyor.

Çarşamba günü Federal Konsey, daha önce yapılmış ve planlanan düzenlemeler hakkında bilgilendirildi ve ardından yeni e-kimliğin muhtemelen 1 Aralık 2026'dan itibaren kullanılabileceği açıklandı. Başlangıçta 2026 yazı hedefleniyordu.

E-ID, bir devlet cüzdanını (“Swiyu” uygulaması) temel alır ve örneğin çevrimiçi hizmetlere erişim (yaş doğrulama) veya resmi belgelerin alınması için dijital kimlik kanıtını etkinleştirmeyi amaçlamaktadır. Dolayısıyla dijital yönetim alanında da önemli bir projedir.

Güvenlik açıkları ve güvenilirlik odak noktasında

Artık hızlı bir şekilde ele alınacak ve devam ettirilecek olan ek önlemlerin odak noktası, güvenlik açıklarının kapatılması ve E-ID ve ilgili altyapının kullanımında güvenilirliğin artırılmasıdır. Mevcut federal planlara göre, AHV (emeklilik sigortası) kullanıcı sayısını sorgulamak yalnızca yasal olarak yetkili sağlayıcılar tarafından mümkün olacak. Yetkisiz istekler Swiyu cüzdanı tarafından otomatik olarak engellenmelidir.

Buna ek olarak, Federal Konsey bir basın bülteninde, sağlayıcıların istenen veri taleplerini ve amaçlarını önceden kamuya açık bir federal kayıt defterine yatırmak zorunda kalacağını duyurdu. Kayıt eksikse veya sağlayıcı kullanıcılar hakkında çok fazla bilgiye ihtiyaç duyuyorsa, Swiyu cüzdanlarında bir uyarı alacaklar ve Federal Adalet Bürosu'na ilgili bir kötüye kullanım raporu sunabilecekler. “Hatalı bir sağlayıcının” “son önlem olarak BJ'yi E-ID sisteminden ve güven altyapısından hariç tutabileceği” belirtiliyor.

Prensip olarak E-Kimlik sahipleri için daha fazla şeffaflık yaratılması gerekiyor. Federal hükümet ayrıca, kullanıcıların sağlayıcıların güvenilirliği hakkında hızlı ve kolay bir şekilde bilgi edinebilecekleri Swiyu cüzdanında da bildirim ve uyarıların planlandığını bildirdi.

Zayıf yönlerle planlama ve yürütme

Şubat ayı ortasında Federal Denetim Bürosu (SFAO) da dijital kimlik kartının güvenli ve zamanında uygulamaya konulmasıyla ilgili bazı eleştirilerini ve endişelerini dile getirdi. Her şeyden önce, örneğin e-kimlik verilirken katılımcılar arasında iletilen kullanıcı verilerinin şifrelenmesinde ve genellikle uçtan uca şifrelenmesi gerektiğinde hala güvenlik açıkları bulunmaktadır. Ancak EFK, “E-ID için ilgili kullanıcı verileri şifreleme konseptinin henüz tamamlanmamasına şaşırdı”. “Güven Altyapısı” projesinde bir şifreleme konseptinin geliştirilmesi bile tutarlı bir şekilde ele alınmıyordu. Planlama belgeleri başlangıçta bu görevlerin 2025 yılı sonuna kadar tamamlanmasını gerektiriyordu.

Güven altyapısı, E-ID'nin kullanılması (verilmesi, saklanması ve işlenmesi) ile ilgili süreçler için federal hükümet tarafından sağlanan teknik platformdur. Güven altyapısı, yılın başından bu yana Swiyu uygulamasında verilen İsviçre elektronik öğrenci izni (eLFA) gibi diğer elektronik kanıtların da görüntülenebilmesi için açık olacak şekilde tasarlandı.

Bekleyen görevler nedeniyle SFAO, artık kararlaştırılan E-ID başlangıç ​​tarihinin ertelenmesinin değerlendirilmesini önerdi.

(kbe)