Der Bund hat am 20. Oktober die Ausschreibung für die Swiss Government Cloud auf der Beschaffungsplattform Simap veröffentlicht. Das Bundesamt für Informatik und Telekommunikation will damit eine hybride Multi-Cloud-Infrastruktur aufbauen, die Bundesstellen je nach Schutzbedarf unterschiedliche Betriebsmodelle anbietet. [1]

Drei Stufen für unterschiedliche Daten

Die Ausschreibung ist in drei Lose gegliedert. Für «Global Reach» sollen zwei Anbieter mit international verfügbaren Public-Cloud-Diensten ausgewählt werden. In der Stufe «Enhanced Data Governance» müssen Speicherung und Verarbeitung in der Schweiz erfolgen; vorgesehen sind ebenfalls zwei Anbieter und offene Software. Die dritte Stufe ist eine private Cloud in Rechenzentren des Bundes. Dafür ist ein Anbieter vorgesehen. [1]

Ein Unternehmen darf nur ein Los gewinnen. Nach Darstellung des Bundes soll diese Regel die Abhängigkeit von einem einzelnen Anbieter oder einer einzelnen Rechtsordnung reduzieren. Die Cloud-Stufen ersetzen sich nicht gegenseitig: Behörden sollen die passende Umgebung nach Sensibilität, technischer Aufgabe und rechtlichen Anforderungen wählen. [1]

Sieben Milliarden sind eine Obergrenze

Für die beiden ersten Lose nennt der Bund je ein maximales Beschaffungsvolumen von zwei Milliarden Franken, für die private Cloud drei Milliarden. Zusammen ergibt das sieben Milliarden Franken über die gesamte mögliche Vertragsdauer von 14 Jahren. Diese Summe ist kein bereits bewilligter Sofortkredit: Bezahlt werden nach Angaben des Bundes nur effektiv abgerufene Leistungen. Die Zuschläge laufen zunächst sieben Jahre; danach ist eine Marktöffnung für weitere sieben Jahre vorgesehen. [1]

Erste Leistungen ab Herbst 2027 geplant

Die Anbieter haben 60 Tage für die Präqualifikation. Wenn keine Beschwerden mit aufschiebender Wirkung den Zeitplan verändern, will der Bund die Zuschläge und Verträge im Spätsommer 2027 abschliessen. Erste Leistungen könnten ab Herbst 2027 bezogen werden. [1]

Die Ausschreibung ist damit ein wichtiger Schritt, aber noch kein fertiges System. Entscheidend wird sein, wie nachvollziehbar der Bund Sicherheitsanforderungen, Kostenkontrolle, Datenstandort und Wechselmöglichkeiten zwischen den Anbietern umsetzt.

*Bild: KI-generierte Illustration; OpenAI / Redaktion Helvetia.rocks; Lizenz: AI-generated.*