IT Service Continuity Management dad AGOV (agov.ch/itscm)
AGOV è ina infrastructura centrala per l’access digital a prestaziuns da las autoritads. Perquai èsi impurtant che quest servetsch funcziunia betg mo en il manaschi normal, mabain ch’el possia era vegnir mantegnì u restaurà en moda controllada en cas da disturbis grevs.
La Chanzlia federala, sectur Transfurmaziun digitala e direcziun da las TIC (ChF TDT), sviluppa perquai sistematicamain la resilienza dad AGOV en il rom da l’IT Service Continuity Management (ITSCM).
Il princip fundamental è simpel:
Redundanza tecnica daventa resilienza effectiva pir cura che commutaziuns, reavviaments e restauraziuns funcziunan effectivamain e vegnan exercitads regularmain.
Ina examinaziun externa mussa in basegn da meglieraziun
L’Administraziun digitala Svizra (ADS) ha incumbensà ina examinaziun externa da la resilienza dad AGOV en situaziuns da crisa.
L’examinaziun concluda che las mesiras tecnicas ed organisatoricas existentas ston vegnir sviluppadas vinavant. D’impurtanza speziala èn commutaziuns regularmain exercitadas tranter ambientas da manaschi separadas, backups controllads, backups offline adattads sco era proceduras da reavviament documentadas e testadas.
Era las dependenzas tecnicas ed organisatoricas ston vegnir rendidas visiblas cun exercizis realistics. Las conclusiuns da quels ston manar a mesiras concretas da meglieraziun.
Da quai resulta ina differenza centrala:
Redundanza e backups èn necessaris. Decisiva è dentant la capacitad cumprovada da restaurar il servetsch en cas d’in eveniment.
Era la Controlla federala da finanzas vesa in basegn d’agir
La Controlla federala da finanzas (CDF) arriva a conclusiuns sumegliantas en sia examinaziun da l’administraziun d’identitads e d’access eIAM.
En ses rapport publitgà il 2025 ha ella examinà tranter auter la commutaziun d’urgenza dal nuschegl eIAM tranter ils centers da calculaziun federals «Primus» e «Campus».
La commutaziun cumpletta è gartegiada, ha dentant fatg visiblas pliras sfidas tecnicas. La CDF constatescha che tscherts problems ston vegnir schliads avant in ulteriur test da failover cumplett. Ultra da quai na vegnan betg integrads tut ils cumponts impurtants en ils tests regulars.
Al temp da l’examinaziun n’existivan era nagins plans concrets per in’interrupziun simultana dad omadus centers da calculaziun.
La CDF giuditgescha il manaschi dad eIAM en general sco stabil, vesa dentant ulteriur potenzial da meglieraziun tar la cuntinuitad dal servetsch.
Per AGOV è la situaziun iniziala pli pretensiusa: ina commutaziun cumpletta tranter lieus da manaschi separads, cumparegliabla cun quella dal nuschegl eIAM, n’è oz anc betg pussaivla.
L’examinaziun externa incumbensada da l’ADS e l’examinaziun da la CDF mussan uschia en la medema direcziun: las mesiras da cuntinuitad ston vegnir rinforzadas e lur efficacitad cumprovada regularmain.
La ChF TDT ha definì in plan da mesiras liant
Sin basa da questas constataziuns ha la ChF TDT definì in plan concret da svilup e d’exercizis per AGOV.
Las directivas strategicas e professiunalas èn en la cumpetenza da la ChF TDT. Ils furniturs e prestaders incumbensads realiseschan las mesiras correspundentas.
Per il 2027 èn vegnidas fixadas spezialmain las suandantas lavurs:
- terminar in ambient da manaschi supplementar dad AGOV ordaifer ils centers da calculaziun federals;
- integrar activamain quest ambient en il manaschi productiv;
- introducir in manaschi active-active sur plirs lieus;
- exercitar scenaris d’interrupziun e commutaziun;
- laschar metter a disposiziun da l’Uffizi federal d’informatica e telecommunicaziun (UFIT) in backup offline adattà dad AGOV;
- transferir quest backup en l’ambient supplementar;
- restaurar cumplettamain AGOV a partir da la segirada;
- realisar e documentar il reavviament;
- eliminar e controllar danovamain las deblezzas constatadas.
Uschia vegn la preparaziun conceptuala transfurmada en ina capacitad da restauraziun effectivamain cumprovabla.
Ambient supplementar ordaifer ils centers da calculaziun federals
La ChF TDT ha gia incumbensà il furnitur dad AGOV da construir AGOV supplementarmain sin ina plattafurma cloud d’in furnitur cun sedia en Svizra, en in lieu da manaschi situà en Svizra.
Per quest lieu supplementar na vegn utilisada nagina regiun cloud d’in hyperscaler global.
Questa soluziun stgaffescha diversitad geografica, tecnologica e da manaschi e reducescha dependenzas communablas da centers da calculaziun, plattafurmas e models da manaschi.
L’ambient supplementar na duai betg vegnir tegnì mo sco reserva, mabain vegnir integrà en il manaschi productiv e duvrà cuntinuadamain.
Active-active en il decurs dal 2027
La ChF TDT incumbensescha l’UFIT d’integrar l’ambient supplementar en moda active-active en il manaschi productiv dad AGOV en il decurs dal 2027.
Pliras ambientas da manaschi vegnan uschia a far part simultanamain dal sistem productiv.
L’avantatg è che l’ambient supplementar na sto betg vegnir activà per l’emprima giada en ina situaziun da crisa. Connexiuns, cumponts e proceduras da manaschi vegnan gia duvrads e survegliads durant il manaschi normal.
Suenter l’integraziun vegnan realisads scenaris d’interrupziun mirads per controllar tranter auter sche AGOV po cuntinuar a funcziunar era sch’in ambient da manaschi na stat betg pli a disposiziun.
Backups offline sco nivel da reserva independent
La cuntinuitad dal servetsch pretenda era ina protecziun independenta da las datas.
Per tscherts scenaris da crisa na bastan betg backups accessibels sur ils medems sistems, las medemas raits u ils medems access administrativs sco l’infrastructura productiva.
AGOV sto perquai disponer da backups offline adattads, dals quals l’integritad e la cumplettadad pon vegnir controlladas e che pon vegnir utilisads independentamain da l’ambient productiv.
L’UFIT vegn incumbensà da metter a disposiziun tals backups.
La finamira n’è betg mo da conservar datas, mabain da pudair reconstruir effectivamain il servetsch a partir da quellas.
2027: restauraziun cumpletta a partir d’in backup offline
Il 2027 vegn perquai realisà in exercizi cumplessiv da restauraziun.
L’UFIT metta a disposiziun in backup offline adattà dad AGOV. Quest vegn transferì en l’ambient supplementar. Alura vegn AGOV restaurà cumplettamain e mess danovamain en funcziun.
L’exercizi permetta da controllar l’entira chadaina da restauraziun:
- po il backup necessari vegnir mess a disposiziun en cas d’in eveniment?
- è el cumplett, intact e tecnicamain utilisabel?
- po el vegnir utilisà independentamain da l’infrastructura productiva da la Confederaziun?
- èn avant maun tut las datas e configuraziuns necessarias?
- po AGOV vegnir reconstruì cumplettamain sin l’infrastructura supplementara?
- pon il servetsch, las interfatschas e ils cumponts dependents vegnir mess en funcziun?
- èn ils dretgs d’access, las responsabladads e las proceduras documentads suffizientamain?
La restauraziun vala sco gartegiada pir cura ch’il servetsch stat effectivamain puspè a disposiziun en moda funcziunala.
Ils resultats vegnan documentads. Deblezzas constatadas vegnan eliminadas e controlladas danovamain cun ulteriurs tests.
Il 2027 sco onn da realisaziun e d’exercizis
Las conclusiuns da las examinaziuns externas vegnan uschia transponidas en pass tecnics e da manaschi concrets.
En il decurs dal 2027 vegnan en spezial:
- terminà l’ambient supplementar;
- introducì il manaschi active-active;
- exercitads scenaris d’interrupziun e commutaziun sur plirs lieus;
- mess a disposiziun backups offline adattads;
- realisada ina restauraziun cumpletta en l’ambient supplementar;
- documentà il reavviament;
- eliminadas e controlladas danovamain las deblezzas constatadas.
La procedura suonda uschia in ciclus cler:
examinar → realisar → exercitar → meglierar → examinar danovamain.
Ils exercizis daventan part dal ITSCM regular
Las lavurs dal 2027 furman il punct da partenza per in process permanent.
En l’avegnir vegnan en il rom da l’ITSCM regular tranter auter ils suandants scenaris exercitads regularmain:
- l’interrupziun da singuls cumponts tecnics;
- la perdita cumpletta d’in ambient da manaschi;
- il manaschi vinavant sur las ambientas restantas;
- la perdita da connexiuns da communicaziun;
- commutaziuns controlladas;
- il reavviament suenter in’interrupziun cumpletta;
- la restauraziun a partir da backups;
- la restauraziun a partir da backups offline en in’autra ambienta da manaschi;
- la mobilisaziun dals teams da manaschi e d’applicaziun necessaris.
Las conclusiuns vegnan documentadas, mesiras da meglieraziun definidas e lur efficacitad controllada en exercizis successivs.
La resilienza vegn uschia tractada sco ina capacitad che sto vegnir mantegnida e controllada cuntinuadamain.
Plirs nivels da protecziun independents
La resilienza dad AGOV sa basa sin plirs mecanissems che cumpletteschan in l’auter:
- manaschi cun auta disponibladad;
- ambientas da manaschi geograficamain separadas;
- plattafurma da manaschi supplementara ordaifer l’infrastructura dals centers da calculaziun federals;
- diversitad tecnologica e da manaschi;
- manaschi active-active;
- backups independents;
- backups offline;
- commutaziuns exercitadas regularmain;
- restauraziuns exercitadas regularmain;
- proceduras da reavviament documentadas;
- meglieraziun cuntinuada sin basa d’exercizis, examinaziuns ed eveniments reals.
Nagina singula mesira basta per sasezza. La resilienza resulta da l’interacziun da plirs nivels da protecziun uschè independents sco pussaivel.
Transparenza davart il stadi actual
Betg tut las capacitads descrittas èn gia avant maun oz.
AGOV na dispona anc betg d’ina pussaivladad da commutaziun cumpletta tranter lieus cumparegliabla cun quella dal nuschegl eIAM.
Era la restauraziun cumpletta a partir d’in backup offline mess a disposiziun da l’UFIT en in ambient independent sto anc vegnir testada.
Questas largias èn identifitgadas e las mesiras necessarias èn incumbensadas.
En il decurs da l’onn 2027 vegnan l’ambient da gestiun supplementar integrà activamain, la capacitad da midada construida e la restauraziun a partir d’in backup offline realisada cumplettamain.
Las pretensiuns mussadas da l’ADS e da la CDF vegnan uschia transponidas en meglieraziuns tecnicas e da manaschi concretas.
La resilienza è ina incumbensa end-to-end
AGOV furma mo ina part d’in servetsch administrativ digital.
Per ch’ina procedura administrativa digitala possia funcziunar era en ina situaziun da crisa, ston era l’infrastructura dals utilisaders finals, il provediment d’electricitad, las raits da communicaziun, las connexiuns d’internet, l’applicaziun spezialisada e ses sistems dependents esser disponibels.
AGOV suletta na po perquai betg garantir la disponibladad d’in servetsch administrativ digital cumplett.
Per la part che stat en la responsabladad dad AGOV è la finamira dentant clera:
Reducir dependenzas, crear nivels da reserva independents, exercitar regularmain commutaziuns e restauraziuns e curreger sistematicamain las deblezzas identifitgadas.
Ulteriuras infurmaziuns
- Controlla federala da finanzas: Examinaziun da l’administraziun d’identitads e d’access eIAM, CDF-24141, 2025
- Infurmaziuns davart la disponibladad dad AGOV
- Infurmaziuns davart la suveranitad digitala dad AGOV