Die Schweizerische Post will einen Teil ihres E-Voting-Systems an Swisscom auslagern. Das neue Betriebsmodell soll per Anfang 2028 eingesetzt werden. Nach der Prüfung verschiedener Optionen habe sich die Post für eine Zusammenarbeit mit der Swisscom entschieden. Zuerst über diesen Schritt berichtet hatte
'DNIP'.In einer Stellungnahme erklärte die Post gegenüber dem Online-Magazin: "Die rechtlichen Vorgaben für E-Voting werden auch im neuen Betriebsmodell eingehalten. Die Komponenten, die Teil des Verifizierbarkeitskonzepts gemäss den Anforderungen des Bundes sind, werden weiterhin physisch im Rechenzentrum der Post betrieben." Die Zusammenarbeit mit Swisscom betreffe lediglich den Betrieb der IT-Infrastruktur.
Was Swisscom bereitstellt
Inside-it.ch hat bei der Post nachgefragt, welche IT-Infrastruktur genau von Swisscom zur Verfügung gestellt werden soll. "Swisscom übernimmt ab 2028 den Betrieb und die Datenverarbeitung eines Teils des E-Voting-Systems. Dazu gehören beispielsweise öffentliche Daten zum Urnengang, das Datum, Abstimmungsfragen oder Kandidierende", erklärt Sprecherin Silvana Grellmann. Öffentliche Daten würden dann in den Rechenzentren von Swisscom verarbeitet. Alle Komponenten, welche sensible Daten gemäss den bundesrechtlichen Vorgaben für E-Voting verarbeiten, würden weiterhin bei der Post gespeichert. Bei dem Betrieb der Komponenten, welche die Verifizierbarkeit der Stimmen oder das Stimmgeheimnis sicherstellen, gebe es keine Veränderung.
Die Post verfolge in ihrer IT-Strategie den Ansatz, IT-Infrastrukturleistungen am Markt zu beziehen. Dabei stelle sie den Betrieb gemäss den rechtlichen Vorgaben sicher. "Beim E-Voting trägt die Post unverändert die Verantwortung für Entwicklung und Betrieb und ist alleinige Dienstleisterin der Kantone. Sämtliche Systembestandteile wie das kryptografische Protokoll, die Systemspezifikation, der Quellcode, die Architektur sowie die Softwareentwicklung an sich werden von der Post erarbeitet und sichergestellt", so Grellmann.
Verschiedene Anbieter wurden eingeladen
Im Vorfeld habe die Post gemäss den geltenden Beschaffungsregeln "aufgrund der hohen Anforderungen an Sicherheit, regulatorische Konformität, Schweizer Datenhaltung und Auditierbarkeit" mögliche Anbieter am Markt angeschrieben. Darauf seien verschiedene Anbieter zur Eingabe eines Angebotes eingeladen worden. "Die Auswahl des Dienstleisters Swisscom erfolgte auf Basis einheitlicher und nachvollziehbarer Bewertungskriterien", betont die Sprecherin.
Für die diversen Kantone, die bereits Pilotversuche mit E-Voting gestartet haben oder es künftig tun wollen
wie zuletzt Genf, sollen sich durch die neue Zusammenarbeit keine Änderungen ergeben. "Der Bund gibt die rechtlichen Anforderungen vor, welche für Versuche mit E-Voting gelten. Als Systemanbieterin entwickelt die Post ihr System gemäss diesen rechtlichen Anforderungen und steht hierfür auch mit den Kantonen, die E-Voting einsetzen, sowie mit der Bundeskanzlei im regelmässigen Austausch", erklärt Grellmann. Das neue Betriebsmodell in Zusammenarbeit mit Swisscom entspreche den rechtlichen Anforderungen.
