A Décima Terceira Pensão é um Lançamento de Software: M&S e o Código por Trás do Seguro Social Suíço

Resumo

• A M&S Software Engineering AG fornece a implementação técnica, manutenção e suporte por trás do AKIS para os escritórios de compensação do primeiro pilar, enquanto a cooperativa IGAKIS — e não a M&S — é a proprietária do AKIS; a M&S comercializa o MSPension para a administração do segundo pilar sob um limite de produto e governança diferente.
• A vantagem defensável da empresa é o conhecimento estatutário e operacional acumulado incorporado em fluxos de trabalho configuráveis, cálculos, contabilidade, documentos, interfaces e trilhas de auditoria, não simplesmente uma interface de navegador ou uma localização de hospedagem no Azure suíço.
• Migrações nomeadas mostram tanto o benefício quanto o ônus: a Previs moveu registros de 1.250 empregadores e mais de 45.000 segurados e aposentados, enquanto o escritório de compensação de Solothurn descreveu um trabalho de acompanhamento substancial não planejado e tensão organizacional após uma rara mudança de sistema central.
• Registros de licitações públicas expõem o mecanismo de custo de troca. Um contrato federal do AKIS foi concedido com base em questões técnicas e de propriedade intelectual, e um aviso de Basel-Landschaft disse que substituir um módulo exigido por lei também significaria substituir o AKIS.
• Os compradores devem tratar o desempenho de lançamentos estatutários, portabilidade de dados reconciliados, evidências de controle, topologia de nuvem, deveres de incidentes, profundidade de suporte e um plano de saída financiado como testes principais de aquisição; a M&S publica pouca evidência de preços, níveis de serviço e saída para que essas perguntas possam ser respondidas a partir de material de marketing.

Dezembro Tem uma Data de Lançamento

Em dezembro de 2026, o primeiro pagamento suíço de uma décima terceira pensão de velhice tornará um ponto útil sobre software governamental. A política pode ser declarada em uma frase, mas a regra operacional não pode. De acordo com oguia de implementação do Escritório Federal de Seguro Social, o valor extra é um duodécimo dos pagamentos de pensão de velhice feitos durante o ano. Ele vai apenas para pessoas com direito a uma pensão de velhice em dezembro. Pensões de sobrevivência e invalidez permanecem em doze pagamentos. O décimo terceiro pagamento não deve reduzir benefícios suplementares. Para uma viúva ou viúvo que atinge a idade de referência, um escritório de compensação pode ter que comparar totais anuais porque a pensão de sobrevivência mensal mais alta ainda pode produzir um valor anual menor do que uma pensão de velhice paga treze vezes. Um cálculo exato não pode ser feito antes de dezembro.

Isso não é uma alteração de conteúdo do site. É um lançamento que afeta elegibilidade, lógica temporal, categorias de benefícios, agregação anual, interações entre direitos, cartas de decisão, contabilidade, arquivos de pagamento, tratamento de exceções e reconciliação com registros centrais. Precisa de casos de teste para mortes, início de direitos, conversões de pensão, correções retroativas e pessoas cujo status muda durante o ano. Precisa de controles que provem que o novo pagamento não é omitido nem duplicado. Deve entrar em vigor na data escolhida por lei, não quando um backlog de software se tornar conveniente.

A M&S Software Engineering AG não decide nenhuma dessas regras. O Parlamento, os eleitores, o Conselho Federal e as autoridades responsáveis definem a política e emitem as instruções legais e administrativas. Mas o software usado pelos escritórios de compensação determina se essas instruções se tornam trabalho administrativo repetível. Adescrição do FSIO sobre o primeiro pilarlista as tarefas principais dos escritórios: definir, reduzir ou renunciar contribuições; determinar pensões e subsídios de invalidez; cobrar contribuições e pagar benefícios; liquidar com membros, segurados e o Escritório Central de Compensação; executar procedimentos de cobrança; e manter contas individuais. Um defeito na camada de execução pode, portanto, se tornar uma fatura errada, uma pensão atrasada, uma conta incorreta ou uma exceção de auditoria.

Esta é a camada na qual a M&S importa. A história da empresa e seus documentos de produto atuais a colocam por trás do AKIS no primeiro pilar e do MSPension no segundo. Sua promessa comercial é que a mudança estatutária pode ser convertida em uma evolução gerenciada de uma plataforma de longa duração. A pergunta mais difícil de seus clientes é o que acontece após décadas dessa evolução: quem possui o aplicativo, quem entende as regras no código, quem pode dar suporte ao sistema sob prazo, e como uma instituição poderia sair sem perder as evidências das quais dependem as decisões passadas.

O décimo terceiro pagamento é, portanto, uma abertura melhor para a M&S do que outro inventário de escritórios e funcionários. Ele expõe o produto real da empresa: continuidade controlada entre um livro de regras em mudança e o dinheiro que ainda deve chegar corretamente.

A Empresa por Trás do Cálculo

A empresa exata em questão é a M&S Software Engineering AG, uma empresa ativa suíça limitada por ações com sede na Hilfikerstrasse 4, em Berna, e NIF CHE-106.548.389. Reproduções públicas do registro comercial registram seu registro original em janeiro de 1990 e o nome legal atual. O próprioretrato corporativoda empresa diz que Jürg Mathys e Hans-Jörg Scheitlin fundaram a Mathys & Scheitlin AG em 1º de janeiro de 1990, que ela adquiriu a fabricante de software de pensão ocupacional Güntert AG em 2013 e a fundiu em 2014, e que o nome mudou para M&S Software Engineering AG em outubro de 2020. Esses eventos importam porque explicam como um fornecedor acumulou experiência de engenharia do primeiro pilar e uma base de produto do segundo pilar; eles não fazem da Microsoft, IGAKIS, um fundo de pensão individual ou uma unidade de entrega indiana o assunto deste artigo.

A M&S se descreve como de propriedade de seus sócios e funcionários. Uma história de 2020 publicada na Computerworld e preservada pela empresa diz que uma compra pela gerência transferiu o negócio para cinco funcionários de longa data em 2016, seguida por um grupo de sócios mais amplo. O registro público de ações de uma AG privada suíça não está disponível aqui, portanto “propriedade dos funcionários” deve ser tratado como uma representação atual da empresa, em vez de uma tabela de capital reconstruída independentemente. A estrutura pode, no entanto, ter significado prático.

Um fornecedor cujos engenheiros seniores também são proprietários pode reter conhecimento de domínio e favorecer horizontes de produto longos. Também pode concentrar o conhecimento do produto, do cliente e de sucessão entre um grupo relativamente pequeno. A propriedade dos funcionários não substitui a cobertura documentada de pessoas-chave.

A melhor descrição defensável da escala operacional atual é “aproximadamente 180 a 200 pessoas”, não uma estimativa pontual falsa. Apágina inicial da empresadiz cerca de 180 funcionários em Berna e Schlieren. Um perfil do Great Place to Work de julho de 2026 relata 192 na Suíça e Liechtenstein, enquanto um guia de eventos do setor de pensões de 2026 diz cerca de 200. Uma página mais antiga ainda diz 140. Esses números podem refletir o momento, as definições de headcount ou a inclusão de outros locais, mas as páginas não os reconciliam. A página inicial da M&S destaca Berna Wankdorf e Schlieren; um perfil de empregador da Universidade de Berna e o retrato corporativo da M&S também nomeiam Chennai, e este último identifica um CEO da “M&S India”. O material público não estabelece a relação legal, trabalhista ou de subcontratação precisa entre essa operação e a AG suíça. Um comprador deve perguntar, especialmente se o suporte à produção ou o acesso a dados pessoais cruzar entidades legais ou fronteiras.

O limite de liderança pública atual é mais claro. Markus Burkhart, um dos primeiros arquitetos do AKIS, é diretor executivo desde 2019. Avisos do registro comercial suíço reproduzidos em março de 2026 mostram Jacqueline Lindinger como presidente do conselho e listam um grupo de gestão e conselho enraizado na empresa. A contratação ativa da M&S também oferece uma visão útil de sua capacidade operacional: umavaga para desenvolvedor.NET/C#de 2026 descreve aplicações web complexas construídas com.NET/C# e Microsoft SQL Server, equipes Scrum, revisão de código, testes unitários e suporte ao desenvolvedor desde o conceito até a aceitação e resolução de problemas do cliente. Isso é evidência da empresa, não uma auditoria de código, mas é mais concreto do que um rótulo genérico de “soluções digitais”.

A M&S é privada. Nenhuma receita pública auditada, margem, divisão de receita recorrente, concentração de clientes ou lucro por nível de produto foi localizada no conjunto de evidências congeladas. Sua escala é, portanto, visível principalmente através do emprego, uso do produto, avisos de licitação e implementações nomeadas. Essa limitação deve moldar qualquer avaliação: esta é uma empresa operacional documentada com uma pegada institucional substancial, mas não uma cuja resiliência financeira possa ser inferida a partir de contas públicas.

Um Fornecedor, Dois Limites Diferentes

A correção de identidade mais importante está dentro do portfólio de produtos. A M&S comumente diz que é a fabricante do AKIS para o primeiro pilar e do MSPension para o segundo. Essa abreviação obscurece uma diferença legal material.

Opróprio site do AKISdiz que o software é propriedade da IGAKIS Genossenschaft e implementado tecnicamente em colaboração com a M&S. A ficha técnica do AKIS é mais específica: a M&S desenvolve, mantém e suporta a aplicação em nome da IGAKIS, com a M&S fornecendo principalmente suporte de segundo nível. A IGAKIS é uma cooperativa de escritórios de compensação. Sua história descreve uma organização de usuários, equipes de projeto e manutenção, tomada de decisão cooperativa e a M&S como seu único fornecedor de software. Em outras palavras, o arranjo do primeiro pilar combina propriedade coletiva do cliente sobre a aplicação com entrega técnica concentrada por uma empresa.

Essa divisão não é semântica. Ela determina quem detém os direitos de propriedade intelectual, quem prioriza as mudanças compartilhadas, quem contrata para o trabalho de software, quem representa os escritórios membros e quem pode fornecer conhecimento de help-desk. Também complica a história usual de dependência de fornecedor. Um escritório de compensação não está simplesmente cativo de uma aplicação proprietária de propriedade da M&S. Ele participa, diretamente ou através da estrutura cooperativa, de um sistema de propriedade coletiva.

No entanto, o registro público mostra que a capacidade técnica e o conhecimento de suporte ainda podem ser exclusivos da M&S. A propriedade coletiva pode melhorar a negociação e agrupar os custos de mudança estatutária, deixando a execução concentrada.

O MSPension fica do outro lado do limite. A M&S apresenta a solução padrão baseada em navegador como seu produto de pensão ocupacional, construída sobre componentes base comuns da M&S. Materiais mais antigos a chamam de M&S¦Pension; páginas atuais e fichas técnicas usam MSPension. O produto atende fundos de pensão corporativos, fundos de pensão de direito público, arranjos coletivos e conjuntos, provedores de administração e fundações de benefícios vestidos. A M&S também nomeia parceiros como HRS Informatik e Five Informatik em torno da implementação e arquivamento.

Evidências públicas apoiam o papel da M&S como empresa de produto e provedora de serviços, mas não divulgam os termos completos da licença do MSPension ou um cronograma de propriedade intelectual.

Manter os dois limites separados melhora a análise. No primeiro pilar, a questão de governança é como uma cooperativa traduz as necessidades comuns e divergentes de muitos escritórios em um roteiro entregue por uma empresa de engenharia. No segundo, é como fundos ou administradores individuais compram, configuram e potencialmente saem de uma plataforma integrada de fornecedor. Os componentes técnicos podem compartilhar uma linhagem, mas a superfície de controle do cliente não é a mesma.

AKIS Transforma Lei em uma Fila de Casos

O AKIS é melhor compreendido como um ambiente de processamento de casos e contabilidade, não um único calculador de benefícios. Suaficha técnica de quatro páginasdescreve um sistema baseado em navegador que abrange comunicação, aplicações especializadas, contabilidade e uma estrutura comum. As entradas podem chegar através do portal connect, registros centrais, Escritório Central de Compensação, Swissdec, a exchange federal sedex, digitalização ou entrada manual. Elas iniciam processos dentro de gerenciamento integrado de fluxo de trabalho, documentos e pessoas. Módulos especializados então realizam trabalhos de contribuição, benefício ou tarefas cantonais, e as informações de gestão mostram filas, resultados e controles.

O escopo segue a carga de trabalho estatutária. Registros de membros e segurados estabelecem quem deve contribuições e sob qual relacionamento. Módulos de contribuição calculam, registram e controlam contribuições do primeiro pilar e taxas atribuídas. Contas individuais registram o histórico de ganhos usado para direitos. Módulos de benefícios lidam com pensões de velhice, sobrevivência e invalidez, reclamações de compensação de renda e subsídios familiares. Módulos cantonais podem cobrir benefícios suplementares, custos médicos e reduções de prêmios de seguro de saúde.

A contabilidade assume os recebíveis, pagamentos e transferências resultantes. O documento do produto diz que os cálculos de pensão ainda dependem da solução ACOR do Escritório Central de Compensação, um lembrete de que o AKIS é um nó em um sistema federal, em vez de um motor de política independente.

A M&S e a IGAKIS afirmam que o pacote padrão contém aproximadamente 500 tipos de processo configuráveis e cerca de 1.500 tipos de atividade. Esses são números do lado do fornecedor, não medidas auditadas independentemente de amplitude funcional. Eles são, no entanto, reveladores. A unidade de valor não é meramente uma tela. É um caminho definido com entradas, responsabilidades, prazos, documentos, lançamentos, pontos de controle e condições de conclusão.

Uma declaração de salário, por exemplo, pode produzir um cálculo de diferença e um lançamento na conta individual; um caso de benefício pode exigir verificações de registro central, uma decisão, um pagamento e uma correção posterior.

A arquitetura também explica tanto a automação quanto a dependência. Um barramento de eventos pode iniciar trabalho a partir de mensagens eletrônicas recebidas ou enviadas. Serviços web conectam arquivos e sistemas financeiros de terceiros. O produto diz que se conecta a cerca de 20 registros e canais de exchange. Um fluxo de trabalho configurável pode encaminhar um caso para uma equipe, executar etapas elegíveis sem intervenção, pausar para evidências, impor uma segunda verificação e registrar o que aconteceu. Isso pode reduzir transferências clericais.

Mas cada interface externa cria um contrato versionado, cada configuração local se torna parte do modelo operacional de um escritório, e cada exceção automatizada ainda precisa de alguém que entenda a lei e o estado do software.

A tecnologia é convencional por design: uma pilha web Microsoft multicamadas usando.NET e C#, com Microsoft SQL Server nomeado na contratação atual. Tecnologia convencional é uma vantagem para recrutamento e suporte, mas não torna a aplicação substituível. Grande parte da escassez está nos modelos de domínio, suítes de regressão, utilitários de conversão, conhecimento de configuração e interpretação de instruções federais. Uma equipe genérica de C# pode ler código; não pode reproduzir instantaneamente três décadas de contribuição, pensão e tratamento de exceções cantonais.

O AKIS pode ser executado localmente ou através da oferta SaaS da M&S no Microsoft Azure Suíça. Essa escolha muda a responsabilidade de infraestrutura, não o resultado estatutário. Quer os servidores sejam gerenciados pelo escritório, M&S ou Microsoft, um pagamento de janeiro ainda deve estar correto e uma decisão histórica ainda deve ser explicável.

MSPension Deve Lembrar do Passado

A administração do segundo pilar tem uma lógica financeira diferente. Aexplicação atual do FSIOestabelece o piso estatutário: a cobertura ocupacional começa em condições definidas de idade e salário, a poupança para aposentadoria acumula a partir dos 25 anos, juros mínimos se aplicam a ativos obrigatórios, e os benefícios cobrem velhice, morte e invalidez. Instituições de pensão individuais podem oferecer arranjos acima do mínimo obrigatório. Isso cria uma mistura de parâmetros federais, regulamentos de fundos, afiliações de empregadores, variantes de planos e histórias pessoais.

O mapa de módulos publicado do MSPension segue essa mistura. Seu núcleo de membros ativos lida com entradas, saídas, mudanças de salário e plano, contas de poupança, juros, contribuições, créditos e encargos retroativos. Um módulo de benefícios estabelece e administra reclamações e paga pensões ou capital por idade, morte e invalidez. A administração de planos contém definições de planos, cálculos de contribuição e benefício e parâmetros fiscais. A gestão de contratos cobre afiliações de empregadores e cotações. Áreas opcionais lidam com benefícios vestidos, pilar 3a e investimentos individuais.

Funções integradas de contas a receber/pagar e contabilidade geral vinculam resultados de casos a dinheiro, enquanto documentos e relatórios de gestão preservam a trilha administrativa.

Uma pequena característica diz muito sobre o propósito do produto: a M&S diz que alterações retroativas podem ser processadas mesmo em períodos já fechados na contabilidade. A história do seguro social não é apenas anexada. Um salário corrigido, notificação atrasada, grau de invalidez alterado, divórcio, reativação ou direito revisado pode exigir que o sistema atual altere as consequências de um fato passado sem destruir o traço do período fechado. O software deve calcular uma diferença, registrá-la adequadamente, regenerar ou complementar evidências e mostrar a um auditor como o resultado atual surgiu.

A camada de processo do produto pode iniciar trabalho a partir de interfaces de folha de pagamento, portais de conexão, digitalização ou listas manuais. Ela define quem age, quais saídas — documentos, relatórios ou movimentações de caixa — devem existir e qual procedimento de controle se aplica antes da conclusão. A M&S afirma que todas as etapas são registradas. Sua descrição contábil diz que um saldo de contabilidade geral pode ser rastreado através de uma afiliação ou de um segurado.

Essas são afirmações do produto, em vez de relatórios de controle independentes, mas descrevem o problema certo: uma plataforma de pensão é um livro de decisões, bem como de dinheiro.

O MSPension é baseado em navegador, usa.NET/C# e é descrito como multicamadas e escalável. Pode ser executado internamente ou consumido como SaaS. Suas superfícies de conexão atendem empregadores, segurados, corretores e órgãos de fundos; interfaces se estendem a sistemas de folha de pagamento, Escritório Central de Compensação, plataformas de corretores e exchanges do setor. A amplitude é comercialmente atraente porque um modelo de dados pode suportar administração, serviço de portal, documentos e contabilidade. Também aumenta o raio de explosão de um lançamento defeituoso e o custo de desembaraço.

Os números de adoção pública precisam de cautela. A página inicial da M&S diz cerca de 250 instituições de pensão e 600.000 segurados. Um diretório de serviços de pensão atualizado em abril de 2026 diz 750 instituições e 700.000 membros segurados. Uma publicação de evento de 2026 diz cerca de 750 instituições e 850.000 segurados. A explicação provável pode ser uma contagem diferente de instituições de pensão legais, planos de pensão ou subfundos dentro de arranjos coletivos, mas nenhuma das páginas define seu denominador. Seria inseguro selecionar o maior número e chamá-lo de participação de mercado atual.

Uma solicitação de due diligence séria deve exigir uma reconciliação datada: clientes legais, locatários de produção, esquemas administrados, membros ativos, aposentados e se as instalações operadas por parceiros estão incluídas.

Connect é a Porta de Entrada e a Linha de Falha

A plataforma connect é onde o sistema administrativo interno se torna um serviço externo. No AKIS, empregadores, fiduciários e segurados podem iniciar ou participar de processos do primeiro pilar. No MSPension, empregadores podem relatar entradas, saídas, mudanças de salário e plano; segurados podem visualizar sua situação e executar simulações; corretores e outras partes podem enviar informações estruturadas. Entrada online, upload de arquivos e serviços web podem substituir papel ou redigitação.

Essa porta de entrada muda a economia. Uma mensagem digital limpa pode iniciar um fluxo de trabalho e, se todas as condições forem atendidas, passar por atividades automatizadas. A instituição pode lidar com mais volume sem crescimento equivalente de pessoal. Pode dar ao cliente um status ou resultado mais cedo. O custo é transferido para upstream em identidade, validação, certificação de interface, design de exceção e suporte. “Sem quebra de mídia” é útil apenas quando a mensagem recebida é completa, autêntica, semanticamente estável e correspondida à pessoa ou empregador correto.

O Swissdec ilustra o problema da interface móvel. Seu padrão de folha de pagamento coordena relatórios eletrônicos entre domínios, e suaorientação de transição atualencerrou o suporte ao ELM 4.0 para a maioria dos domínios de folha de pagamento não fiscais em 30 de junho de 2026; a folha de pagamento de 2026 requer ELM 5.0 ou superior. A Swissdec também publicou documentação do ELM 6.0 em março de 2026. Um fornecedor de software deve suportar versões sobrepostas, ciclos de certificação, produtos de folha de pagamento do empregador e datas de corte sem corromper dados de contribuição. O portal visível pode mudar pouco enquanto o contrato de mensagem por baixo muda.

O mesmo é verdade para registros centrais e futuros serviços federais. Umarevisão de 2025 do Escritório Federal de Auditoria Suíçoconstatou que as estruturas descentralizadas do primeiro pilar produziram TI fragmentada, interfaces ineficientes, sistemas redundantes e interoperabilidade fraca. Identificou a IGAKIS como um dos vários pools de TI e disse que cerca de metade dos escritórios de compensação usam AKIS. A auditoria elogiou o trabalho digital federal pragmático, mas criticou a governança fragmentada, a análise econômica incompleta e o gerenciamento de risco entre projetos. A estrutura BISS planejada do FSIO e a plataforma eletrônica do primeiro pilar visam padronizar o intercâmbio seguro e dar aos segurados mais serviços digitais diretos, com serviços voltados ao público esperados não antes de 2028.

Isso não torna o AKIS obsoleto. Muda o que ele deve se conectar e quais responsabilidades permanecem locais. Uma plataforma federal pode padronizar uma solicitação de conta ou rota de mensagem, enquanto os escritórios de compensação ainda administram contribuições, casos e tarefas cantonais atribuídas. Para a M&S, a interoperabilidade pode abrir um limite mais limpo — ou transformar anos de integração local em um novo programa de lançamento. O ponto de atenção é se os padrões federais reduzem o acoplamento proprietário ou meramente adicionam outra camada.

O Livro de Regras Nunca Fecha

A M&S comercializa “evolução em vez de revolução”. Neste mercado, essa é uma proposição operacional testável, não um slogan. O livro de regras muda em várias velocidades.

O AHV 21 entrou em vigor em 2024, mudou a terminologia de idade de aposentadoria para idade de referência, tornou a aposentadoria mais flexível e começou a aumentar a idade de referência das mulheres em etapas anuais. Aregra de 2026é 64 anos e seis meses para mulheres nascidas em 1962, com compensação transitória para coortes especificadas. O décimo terceiro pagamento de velhice chega em dezembro de 2026. As versões de mensagem do Swissdec mudam. Os parâmetros mínimos e deveres de divulgação das pensões ocupacionais mudam. No momento da escrita, o AHV 2030 está em consulta, enquanto o BISS promete nova comunicação digital e troca de dados. Algumas mudanças são promulgadas, algumas são administrativas e algumas permanecem propostas. O software de produção deve distingui-las.

O desafio de entrega tem pelo menos quatro estágios. Primeiro, uma instrução legal deve ser convertida em casos inequívocos e mudanças de parâmetros. Segundo, o comportamento compartilhado deve ser separado da política e configuração específica da instituição. Terceiro, cálculos, documentos, interfaces e consequências contábeis devem ser testados juntos. Quarto, o lançamento deve ser implantado, explicado e suportado antes da data efetiva. Um defeito capturado em um ambiente de aceitação do usuário é trabalho de software; um defeito descoberto após uma execução de pensão é trabalho operacional e político.

O modelo cooperativo da IGAKIS ajuda ao agrupar a contribuição especializada dos escritórios de compensação. Sua publicação de aniversário descreve cerca de 50 equipes de projeto e manutenção e aproximadamente 140 funcionários participantes dos escritórios membros naquele momento. Os membros contribuem com conhecimento de domínio; a IGAKIS gerencia projetos; a M&S fornece engenharia. Esse arranjo pode criar melhores requisitos do que um fornecedor adivinhando a prática administrativa.

Também pode tornar a priorização lenta ou difusa quando muitos escritórios têm organização, cultura e deveres cantonais atribuídos diferentes — a própria fricção institucional identificada pelos auditores federais.

A M&S não publica dados longitudinais de desempenho de lançamento: nenhuma porcentagem de mudanças legais entregues no prazo, taxa de defeitos escapados, frequência de reversão, tempo médio de correção de emergência ou atraso de atualização específico do cliente. Tampouco há evidência pública mostrando quantas variantes de cada produto estão em suporte. “Continuamente adaptado” é plausível dada a duração dos sistemas e o uso atual, mas a aquisição deve converter a reivindicação em obrigações de serviço e evidência histórica.

Migração é o Teste do Produto

Uma migração de pensão ou escritório de compensação não está completa quando os registros foram copiados. Está completa quando o novo sistema pode reproduzir saldos, históricos, casos abertos, documentos, direitos, interfaces, controles e resultados futuros — e quando a equipe pode operá-lo sob prazos reais.

A Previs Vorsorge fornece um exemplo do segundo pilar excepcionalmente concreto. Seu própriorelato de abril de 2025diz que introduziu o MSPension e um novo portal PrevisConnect no início de 2025. A transferência cobriu dados e documentos para 1.250 empregadores afiliados e mais de 45.000 segurados e aposentados. A mudança teve uma data de referência rígida de 31 de dezembro de 2024: as informações tinham que sair do software de administração anterior e entrar no novo corretamente. A Previs chamou o empreendimento de relativamente complexo e disse que a mudança foi amplamente tranquila, embora notando a ausência de uma calculadora de impostos do conjunto de recursos do aplicativo antigo. Isso é tanto uma referência de sucesso quanto um lembrete de que a paridade deve ser definida recurso por recurso.

As mudanças no primeiro pilar mostram uma coalizão operacional mais ampla. Organizações de seguro social em Appenzell Ausserrhoden, Uri e Appenzell Innerrhoden entraram em operação com o AKIS em um programa coordenado “Avanti”. O relato público da SOVAR descreveu mais de um ano de preparação, migração de dados, um novo ambiente e seis lançamentos de inspeção antes da produção, com suporte da M&S, IGAKIS, um parceiro de TI e escritórios pares experientes. Umaviso de licitação públicade Appenzell Innerrhoden chamou seu projeto de migração mais amplo de complexo e exigiu uma nova solução de arquivo e operação para fazer interface com o AKIS da M&S.

O caso de Neuchâtel de 2026 adiciona risco de idioma e sistema predecessor. Orelato de implementação da ProActdiz que a Caisse cantonale neuchâteloise de compensation foi o primeiro escritório de compensação genuinamente francófono a migrar para o AKIS e a primeira mudança do NIL/NIL+ após quatro migrações do IGS. O programa usou HERMES, workshops, treinamento, coordenação bilíngue e suporte de go-live. Como estudo de caso de consultor, é promocional e recente; ainda identifica o trabalho que uma licença não compra automaticamente.

Esses exemplos mostram por que as contagens de base instalada por si só são uma medida de qualidade pobre. Uma migração consome funcionários do cliente, liderança de projeto externa, especialistas do fornecedor, conhecimento de pares, capacidade de limpeza de dados, ambientes de teste e uma janela de corte. Pode expor exceções não documentadas no sistema antigo. Deve provar não apenas que os totais reconciliam, mas que históricos individuais e trabalho aberto ainda fazem sentido. O comprador efetivamente adquire uma implementação institucional, não meramente software.

A mesma evidência explica o custo de saída. Depois que um fundo converteu documentos, configurou planos, treinou equipe, integrou folha de pagamento e arquivos, reconstruiu portais e acumulou novo histórico de fluxo de trabalho, a reversão requer mais do que uma exportação de banco de dados. Um sucessor deve entender como campos brutos, documentos, estado do processo e evidência contábil reconstroem uma decisão legal. A competência de migração do fornecedor é simultaneamente um benefício ao cliente e uma fonte de dependência.

O Aviso de Solothurn

O contrapeso público mais útil para histórias de implementação suave vem da Ausgleichskasse des Kantons Solothurn. Seurelatório anual de 2023diz que o projeto plurianual MOVE colocou o AKIS em uso em junho de 2023. O escritório chamou a troca de software de sucesso, agradeceu à M&S, IGAKIS e outros fundos, e esperava que um sistema de navegador orientado a processos eventualmente aliviasse o trabalho de rotina. Também disse que um escritório de compensação muda sua aplicação central muito raramente, faltava experiência com um programa desse tamanho e enfrentou trabalho de acompanhamento que não havia sido planejado. Adaptações e treinamento adicionais permaneceram. A organização foi fortemente sobrecarregada, e o trabalho pendente atingiu níveis extremos em meio a uma crise mais ampla de liderança e operacional.

O relatório não prova que o AKIS ou a M&S causaram essa crise. Descreve problemas organizacionais, de pessoal, de liderança e de comunicação mais profundos, e julga explicitamente a implementação bem-sucedida apesar deles. Também registra uma coincidência punitiva: enquanto a equipe absorvia o novo sistema central, o escritório teve que implementar o AHV 21. As equipes de pensão trabalharam durante o fechamento de fim de ano para que os pagamentos de janeiro de 2024 fossem executados corretamente.

Essa distinção é essencial. Um artigo de tecnologia pode facilmente atribuir todo problema pós-go-live ao produto ou desculpar todo problema como “gestão de mudança”. O registro não suporta nenhum. Suporta uma conclusão mais exigente: um programa de plataforma central muda funções, filas, controles, vocabulário, interfaces e a forma como a equipe sabe se o trabalho está concluído. Se a capacidade organizacional já é escassa, mesmo um sistema funcional pode aumentar o backlog de curto prazo porque a instituição está aprendendo, corrigindo dados convertidos e redesenhando processos enquanto continua o serviço estatutário.

Para um comprador, o aviso de Solothurn muda o caso de negócio. O custo do projeto deve incluir perda temporária de produtividade, operação duplicada, remediação de dados, treinamento, suporte extra, ajuste pós-go-live e lançamentos legais simultâneos. Os critérios de sucesso devem medir casos pendentes, pontualidade de pagamento, taxas de erro e retrabalho, não apenas um go-live técnico. O fornecedor deve ser solicitado a mostrar suposições de pessoal e as condições de falha sob as quais uma mudança é atrasada. Um cliente deve reservar autoridade para parar, reconciliar e reverter.

Também muda como a M&S deve ser avaliada. A questão relevante não é se seu software pode ser instalado. É se o fornecedor pode ajudar uma instituição pública ou quase pública a atingir vazão estável após a instalação, distinguindo defeitos de produto, erros de configuração, lacunas de conversão e problemas operacionais do cliente. Estudos de caso públicos não fornecem esses dados comparativos.

Azure Move o Limite, Não o Dever

A M&S oferece ambos os produtos localmente e como SaaS no Microsoft Azure Suíça. A hospedagem suíça é uma resposta racional a preocupações com latência, preferência de aquisição e localização de dados. Não é, por si só, prova de soberania, segurança ou continuidade.

OComissário Federal de Proteção de Dados e Informaçãotrata o uso da nuvem como processamento terceirizado. A instituição que determina a finalidade do processamento permanece responsável pelo tratamento legal, minimização de dados, segurança, subprocessadores, direitos dos titulares de dados e qualquer divulgação transfronteiriça. Um fundo de pensão ou escritório de compensação não pode transferir essa responsabilidade para a M&S, e a M&S não pode transferir seus deveres contratuais para a Microsoft. A cadeia de processadores deve ser compreendida contratual e operacionalmente.

“Azure Suíça” também deixa perguntas de arquitetura sem resposta. Adocumentação de confiabilidade da Microsoftexplica que as zonas de disponibilidade têm energia, resfriamento e rede independentes, mas as aplicações devem usar designs zonais ou com redundância de zona suportados; para muitos recursos, a equipe de carga de trabalho deve configurar e testar a resiliência. Omodelo de responsabilidade compartilhadada Microsoft diz que os clientes retêm responsabilidade por dados e identidades, com a divisão variando por modelo de serviço. Uma região suíça estabelece um limite de localização para serviços selecionados. Não revela se o MSPension ou AKIS é implantado entre zonas, como os bancos de dados fazem failover, para onde vão backups e logs de suporte, ou se a recuperação depende de outra geografia.

O material público do produto da M&S diz que seu gerenciamento de sistema, combinado com as proteções da Microsoft, fornece alta segurança e confiabilidade. Isso é uma afirmação da empresa. A evidência pública revisada para este artigo não incluiu uma descrição de serviço com percentual de uptime, objetivo de tempo de recuperação, objetivo de ponto de recuperação, janelas de manutenção, design de isolamento de locatário, imutabilidade de backup, resultados de recuperação de desastre testados ou compensação por níveis de serviço perdidos. Tampouco mostrou quais serviços do Azure são usados ou quais responsabilidades a M&S retém.

Os compradores precisam desses documentos sob confidencialidade, se necessário; a localidade nunca deve ser permitida para substituir a topologia.

A implantação local é uma alternativa genuína, mas não uma opção de dependência zero. Move infraestrutura, aplicação de patches, monitoramento e partes da recuperação de volta para a instituição ou seu provedor de TI, enquanto deixa lançamentos de aplicação, suporte especializado e conhecimento do produto com a M&S e IGAKIS. Pode complicar a consistência de versão entre clientes. O SaaS pode padronizar a operação e melhorar a visibilidade do fornecedor, mas também pode agrupar a saída da aplicação e da infraestrutura em um único evento.

A comparação correta é, portanto, uma matriz de responsabilidades. Para cada modelo de implantação, o comprador deve identificar quem possui administração de identidade, chaves de criptografia, remediação de vulnerabilidades, recuperação de banco de dados, aplicação de patches do sistema operacional, implantação de aplicação, monitoramento de interface, triagem de incidentes, suporte ao usuário, preservação de evidências e comunicações às autoridades e segurados. “Hospedado na Suíça” responde apenas a uma célula.

Auditabilidade é um Sistema de Controle

O software de seguro social lida com identidade, circunstâncias relacionadas à saúde, estado civil, salários, históricos de contribuição, detalhes bancários, informações fiscais e decisões de benefícios. A confidencialidade importa, mas a correção e a disponibilidade são igualmente importantes. Um cálculo de pensão perfeitamente secreto que está errado ou indisponível ainda é uma falha.

A supervisão suíça diz isso cada vez mais explicitamente. Oquadro de supervisão modernizado do primeiro pilar do FSIOexige que os corpos implementadores garantam a estabilidade de seus sistemas de informação, segurança da informação e proteção de dados. O material explicativo descreve esses sistemas como infraestrutura crítica e exige que incidentes graves que afetem a estabilidade ou função sejam relatados. O FSIO também publicou um guia de 2025 para sistemas de controle interno em escritórios de compensação. As instituições de pensão ocupacional enfrentam deveres estatutários de gestão, informação, contabilidade, atuariais e de auditoria; avisão geral do FSIOobserva informações anuais aos segurados e acesso a contas anuais e relatórios.

O design do produto da M&S aborda parte dessa superfície de controle. AKIS e MSPension descrevem etapas de fluxo de trabalho registradas, procedimentos de controle configuráveis, documentos integrados, informações de gestão e detalhamento contábil. Esses recursos podem apoiar segregação de funções, revisão de quatro olhos, verificações de completude e reconstrução de um lançamento. Se o fazem na prática depende de configuração, controle de acesso, proteção de logs, retenção, governança de mudanças e qualidade das filas de exceção.

Um recurso de trilha de auditoria não é um controle eficaz até que uma instituição possa mostrar quem o revisa, como as exceções são resolvidas e se usuários privilegiados podem alterar evidências.

O retrato da empresa declara certificações ISO 9001:2015 e “ISO 27001/17” desde 2021. Um diretório de negócios lista separadamente ISO/IEC 27001:2022. Nenhum certificado atual, emissor acreditado, escopo de entidade legal, locais cobertos, escopo de serviço de nuvem ou declaração de aplicabilidade foi encontrado na evidência pública revisada. Isso não mostra que as certificações são inválidas. Significa que a aquisição deve inspecionar os certificados e as últimas descobertas de vigilância, em vez de repetir um distintivo abreviado. O mesmo se aplica a referências de marketing a avaliações anuais ou segurança “de nível bancário”.

Nenhum relato público crível de violação de produto da M&S ou interrupção material de SaaS foi encontrado no conjunto de evidências congeladas. Isso não é evidência de que nenhuma ocorreu. Incidentes privados de empresa para empresa podem não ser públicos, e uma pesquisa não pode estabelecer um histórico de incidentes. A M&S também não expõe um histórico de status público que permitiria análise de disponibilidade independente.

Um comprador deve solicitar um período definido de registros de incidentes, gravidade, recuperação e notificação, incluindo quase acidentes e eventos materiais de subprocessadores, sob confidencialidade adequada.

A due diligence de segurança deve seguir os dados e a decisão. Um engenheiro de suporte pode ver dados pessoais de produção? As identidades são federadas e as sessões privilegiadas são registradas? Ambientes de teste são populados com cópias de produção ou dados mascarados? Os relatórios exportados são assinados ou à prova de adulteração? Os logs podem reconstruir um cálculo retroativo antes e depois de um lançamento de regra? O que acontece se um conector de arquivo estiver indisponível enquanto um fluxo de trabalho é concluído? Essas perguntas conectam a segurança cibernética ao dever administrativo que o sistema existe para executar.

Receita sem Lista de Preços Pública

A M&S não publica preço de lista para AKIS, MSPension ou M&S¦SaaS. Seu catálogo de serviços — desenvolvimento, manutenção, suporte, implementação, consultoria, treinamento e operação — sugere vários fluxos de receita, mas o material público não divulga suas proporções. Seria especulação inventar uma assinatura por membro, métrica de licença ou margem bruta.

As licitações públicas revelam a forma econômica mais claramente. Orelatório de 2021 da Conferência Federal de Aquisiçõesregistra uma adjudicação de CHF 9,89 milhões para AVIT2 cobrindo outubro de 2021 a setembro de 2026 para IGAKIS Genossenschaft e M&S Software Engineering AG. A justificativa declarada foi particularidade técnica e proteção de propriedade intelectual. Um índice de licitações que reproduz o aviso mais completo diz que a IGAKIS detinha todos os direitos do AKIS e que os serviços de help-desk exigidos poderiam ser fornecidos exclusivamente pela M&S. Os documentos públicos não alocam o valor do contrato entre a cooperativa e a empresa, portanto não é receita da M&S.

O arranjo demonstra uma lógica de negócios recorrente. Os clientes agrupam a propriedade do produto e a mudança compartilhada através da IGAKIS, enquanto a M&S ganha engenharia, manutenção e suporte em torno da plataforma. Para o MSPension, a M&S pode combinar direitos de produto, implementação e serviços contínuos mais diretamente, com parceiros fornecendo funções selecionadas. O SaaS adiciona responsabilidade operacional e provavelmente encargos recorrentes, mas a unidade de faturamento não é pública.

O cálculo econômico do cliente deve, portanto, ser baseado no ciclo de vida. O custo inicial de licença ou assinatura é apenas uma linha. A implementação absorve pessoal de projeto, conversão, interfaces, teste e treinamento. O custo de estado estacionário inclui manutenção, lançamentos estatutários, suporte, consumo de nuvem, arquivos, serviços de identidade e administração local do produto. Solicitações de mudança podem ser compartilhadas, configuráveis ou sob medida. A saída requer extração, reconciliação, implementação do sucessor, operação paralela e retenção de evidências.

Pode haver benefícios substanciais. Uma plataforma padrão agrupada pode distribuir o custo de mudanças legais, permitir que instituições menores reutilizem controles e reduzir a engenharia duplicada. A automação pode diminuir o toque manual e o retrabalho. Os auditores federais notaram economias de processo potencialmente significativas de serviços digitais, enquanto também criticaram a ausência de análise de custo-benefício comparável em todo o primeiro pilar. A M&S não publica estudos de custo total em nível de cliente com linha de base, custo de implementação, economia de pessoal realizada e qualidade de serviço.

Os compradores não devem aceitar “automação” como uma categoria de benefício sem medir casos concluídos, taxas de exceção, tempo e custo.

O Preço de Sair

O bloqueio aqui não é uma acusação moral nem uma cláusula de licença simples. É o custo acumulado de preservar a continuidade legal enquanto se muda a maquinaria por baixo.

A evidência pública mais direta vem das licitações. Umaviso de 2020 de Basel-Landschaftdizia respeito a mudanças no módulo de benefícios suplementares do AKIS exigidas por nova lei a partir de janeiro de 2021: novos cálculos, aluguéis escalonados regionalmente, cobertura de custos alterada e um limite de ativos. A justificativa de adjudicação associada disse que a IGAKIS detinha os direitos e o conhecimento do código, o módulo só poderia operar com módulos base do AKIS, e substituí-lo teria significado substituir o AKIS. Isso é mudança estatutária encontrando acoplamento arquitetônico em um documento.

Há pelo menos sete camadas de custo de troca.

Primeiro é a semântica dos dados. Nomes e saldos podem ser exportados; o significado de status, correções históricas, versões de plano, links de documentos e fluxos de trabalho abertos é mais difícil. Segundo é a paridade de cálculo. Um sucessor deve reproduzir direitos e contabilidade em uma data de referência escolhida, incluindo casos extremos. Terceiro é a reconstrução de interface entre registros centrais, folha de pagamento, arquivos, finanças, bancos, corretores e portais. Quarto é a evidência de controle: uma instituição deve preservar por que decisões anteriores foram tomadas, não apenas seus totais atuais.

Quinto é o conhecimento da força de trabalho e treinamento. Sexto é o risco de corte sob calendários fixos de contribuição e pagamento. Sétimo é a dependência contratual e de propriedade intelectual, especialmente onde apenas uma parte pode modificar ou suportar código.

A integração amplifica o custo. O apelo do MSPension é que membros ativos, aposentados, planos, benefícios, contratos, documentos e contabilidade compartilham um sistema. O apelo do AKIS é que o trabalho de caso, pessoas, contribuições, benefícios e tarefas atribuídas são integrados. A mesma integração significa que um comprador não pode substituir um módulo casualmente se os dados, processo e suposições contábeis percorrem através dele. Uma coleção de produtos vagamente conectados pode ser mais fácil de trocar um por um, mas mais difícil de operar e reconciliar todos os dias.

A prontidão para saída é a disciplina que mantém essa troca legítima. Os contratos devem definir exportações de rotina em formatos documentados e não proprietários; extração de estado de processo e histórico de auditoria; empacotamento de documentos e metadados; inventários de configuração e regras; taxas de assistência; certificação de exclusão; acesso legado somente leitura; e suporte de transição após rescisão. Os clientes devem testar exportações antes da renovação, não descobrir seus limites durante uma licitação.

Para o AKIS, a propriedade da cooperativa pode ser um ativo se os direitos, a capacidade de construção e o conhecimento de transição forem operacionalmente utilizáveis, em vez de meramente legais. Para o MSPension, o ônus recai mais diretamente sobre os termos bilaterais.

O objetivo não é custo de troca zero. Um sistema que modela fielmente décadas de história de seguro social será sempre caro de substituir. O objetivo é tornar o custo estimável, a evidência portátil e a decisão reversível sem colocar em risco os pagamentos.

Concorrência é Real, Mas Segmentada

A M&S não opera em um mercado sem alternativas. Opera em vários mercados estreitos onde as alternativas têm suas próprias comunidades, histórias e custos de migração.

No primeiro pilar, o Escritório Federal de Auditoria Suíço lista vários pools e provedores de TI ao lado da IGAKIS: IGS, Insite, iPension, Ensemble AVS, OSIV e GILAI para diferentes corpos implementadores e funções. Aassociação eAHV/IVtambém lista IGAKIS, IGS, EnsembleAVS, Insite, iPension e NIL entre as organizações de TI. AIGSdiz que atende 16 organizações de seguro social suíças em três regiões linguísticas mais Liechtenstein com um portfólio integrado. Esses não são produtos intercambiáveis em um catálogo; são ecossistemas institucionais e técnicos. A mudança de Neuchâtel do NIL/NIL+ para o AKIS mostra que a concorrência pode resultar em migração, mas apenas através de um programa significativo.

No segundo pilar, alternativas visíveis incluemSwissPension, que apresenta um produto de administração de pensões com uma história de quatro décadas;xPlan da aXentapara administração de pensão ocupacional; ePAKT da Prevo-Systempara negócios de seguro de vida coletivo. O escopo difere. Alguns focam em fundos de pensão autônomos, alguns em fundações coletivas ou seguradoras, e alguns combinam software com serviços de administração. Ferramentas genéricas de planejamento de recursos empresariais, fluxo de trabalho ou contabilidade podem substituir componentes, mas não imediatamente para cálculos de pensão suíços e histórico regulatório.

A concorrência, portanto, ocorre em janelas de decisão infrequentes: um produto legado atinge um limite estratégico, uma instituição muda o modelo operacional, um arranjo coletivo cresce, ou um conselho aceita o risco de migração. Durante o estado estacionário, o incumbent tem uma vantagem de informação sobre configurações, dados e casos extremos não resolvidos. Uma licitação pode atrair alternativas enquanto ainda descobre que apenas o incumbent pode entregar uma mudança legal crítica no prazo na plataforma atual. O registro de licitações federais torna essa tensão visível.

As vantagens duráveis da M&S são uma grande comunidade de referência, profundo mandato de domínio, produtos integrados, uma identidade de entrega suíça, um relacionamento cooperativo no primeiro pilar e um catálogo de serviços de ponta a ponta. Suas desvantagens ou riscos são as mesmas características vistas do lado do comprador: concentração de conhecimento especializado, dependência de stack Microsoft, preços e métricas de serviço opacos, e saída custosa. Os concorrentes devem ser testados em resultados comparáveis, em vez de contagens de recursos. Eles podem migrar o histórico? Podem provar lançamentos estatutários?

Podem executar o corte? Podem suportar fluxos de trabalho em francês, alemão e italiano? Podem preservar evidência de auditoria? Um preço de licença mais baixo sem essas respostas não é um substituto.

O que um Comprador Deve Exigir

Uma instituição adquirindo ou renovando software da M&S deve transformar os pontos fortes da empresa em obrigações baseadas em evidências.

Comece com o mapa de direitos.Para cada módulo, conector, modelo de relatório e ferramenta, identifique o titular dos direitos, o mantenedor do código-fonte, o operador de construção e a parte autorizada a fornecer suporte. A resposta do AKIS deve distinguir a propriedade da IGAKIS da entrega da M&S. Os contratos do MSPension devem identificar componentes de terceiros e as consequências se um relacionamento de parceiro terminar.

Execute um teste de mudança estatutária.Dê aos licitantes uma mudança de regra real, mas histórica — AHV 21, a reforma dos benefícios suplementares ou uma emenda de plano de pensão — e exija um rastreamento desde a interpretação legal até requisitos, casos de teste, cálculo, documentos, contabilidade, aprovação e implantação. Peça à M&S o histórico de lançamentos no prazo e defeitos pós-lançamento. O teste é tradução controlada, não um slide sobre agilidade.

Prove um caso de ponta a ponta.Selecione casos representativos normais, retroativos e excepcionais. Rastreie uma entrada do connect ou folha de pagamento através de correspondência de identidade, fluxo de trabalho, cálculo, controle, lançamento, pagamento e evidência arquivada. Reconcilie totais de gestão com casos individuais. Demonstre o que acontece quando um registro central, arquivo ou interface bancária está indisponível.

Ensaie migração e saída.Exija múltiplos ensaios, reconciliação em nível de registro e agregada, contagens de documentos, conversão de casos abertos, desempenho em volume de produção e um ponto de decisão de reversão. Ao mesmo tempo, exporte o mesmo ambiente para o pacote de saída proposto e faça com que uma equipe independente reconstrua amostras. O corte de fim de ano da Previs e os seis lançamentos de inspeção da SOVAR fornecem pontos de referência realistas.

Inspecione controles em vez de distintivos.Revise o escopo de certificação, acesso privilegiado, segregação de funções, aprovação de implantação, imutabilidade de logs, gerenciamento de vulnerabilidades, remediação de testes de penetração e exercícios de incidentes. Mapeie cada controle material para o cliente, M&S, IGAKIS, um parceiro de TI local ou Microsoft. Verifique se a instituição pode produzir evidências regulatórias e de auditoria sem improvisação do fornecedor.

Torne a continuidade mensurável.Uptime contratado não é suficiente. Defina prazos de pagamento e arquivamento, perda máxima de dados, tempo de recuperação por serviço, operação em modo degradado, reexecução de lote, escalonamento de contato, comunicações de crise e pessoal. Exija evidência de backups restaurados e exercícios de falha de zona ou região. Divulgue quais escolhas de recuperação mantêm os dados na Suíça e quanto custam.

Prece o ciclo de vida inteiro.Separe licença ou assinatura, hospedagem, ambientes, armazenamento, interfaces, manutenção estatutária padrão, mudanças do cliente, implementação, treinamento, suporte premium e assistência de saída. Use volumes que possam ser auditados e limite a reclassificação. Compare o custo por caso concluído e por membro administrado juntamente com taxas de erro, backlog e medidas de serviço.

Teste a capacidade organizacional.Peça funções nomeadas, cobertura de idiomas, carga de programa concorrente, sucessão de pessoas-chave e a divisão entre funcionários da AG suíça, parceiros e qualquer operação no exterior. Chamadas de referência devem incluir uma migração recente, um lançamento legal difícil e um cliente que desafiou o fornecedor — não apenas contas de vitrine.

Essas exigências não presumem que a M&S falhará nelas. Elas reconhecem que um fornecedor incorporado na administração estatutária deve ser julgado pelas mesmas qualidades que vende: rastreabilidade, controle e continuidade.

Lacunas de Evidência e Pontos de Atenção

A M&S é excepcionalmente visível para um fornecedor especializado privado, mas lacunas consequentes permanecem.

Não há contagem pública reconciliada de clientes para o MSPension. Figuras de 250 e 750 instituições e 600.000, 700.000 e 850.000 segurados coexistem em material recente. Não há lista publicada ligando essas figuras a clientes legais, esquemas ou instalações operadas por parceiros. A alegação do AKIS de “mais da metade” é apoiada amplamente pelo Escritório de Auditoria Federal, mas o status de implantação ao vivo escritório por escritório não é público.

Não há lista de preços pública, receita, balanço, concentração de clientes, taxa de retenção ou gastos em pesquisa e desenvolvimento. A adjudicação federal de CHF 9,89 milhões é conjunta com a IGAKIS e não pode ser tratada como faturamento da M&S. A resiliência financeira e a dependência de alguns grandes programas permanecem não quantificadas.

Não há cronograma público de nível de serviço SaaS, diagrama de arquitetura, evidência de recuperação, inventário de subprocessadores, modelo de locatário ou página de status histórica. Alegações de certificação não são acompanhadas publicamente por certificados atuais e escopo. Nenhum relato público crível de violação ou interrupção material foi encontrado, mas essa ausência não resolve o histórico operacional. Documentos de produto descrevem controles e logs; nenhum relatório de garantia independente estava disponível para testar seu design e operação.

Não há pacote de saída padrão público, dicionário de dados, tarifa de assistência à migração, acordo de custódia de código-fonte para o MSPension ou referência mostrando uma partida completa de qualquer plataforma. Os casos nomeados são migrações para o AKIS ou MSPension, não para fora deles. As licitações públicas provam o acoplamento mais claramente do que a portabilidade.

Vários pontos de atenção de curto prazo podem reduzir essas incertezas:

• O primeiro décimo terceiro pagamento AHV de velhice em dezembro de 2026 testará a lógica de benefícios, comparações anuais, comunicação e controles de pagamento entre os escritórios de compensação.
• O período de adjudicação federal AVIT2 registrado nas licitações vai até setembro de 2026. Seu arranjo sucessor pode revelar custo, escopo, direitos e concentração de suporte atuais.
• A implementação de Neuchâtel em 2026 pode mostrar ao longo do tempo se o AKIS e seu modelo de entrega escalam na Suíça francófona sem variação local excessiva.
• O uso obrigatório do ELM 5.0 e o surgimento do ELM 6.0 testarão a disciplina de lançamento de interface entre provedores de folha de pagamento e sistemas de seguro social.
• O BISS e a plataforma eletrônica federal do primeiro pilar, esperados para expor serviços iniciais ao segurado não antes de 2028, podem padronizar interfaces e mudar o equilíbrio entre serviços centrais e pools de TI locais.
• As figuras de escala pública em mudança da M&S e as referências a Chennai ou Liechtenstein devem ser reconciliadas com o pessoal da entidade legal, locais de acesso e responsabilidades de suporte.

A divulgação mais útil que a M&S poderia fazer não seria outro superlativo de participação de mercado. Seria uma ficha técnica operacional datada definindo unidades de cliente, desempenho de lançamento, disponibilidade de serviço, escopo de segurança, design de hospedagem e portabilidade testada. Essas métricas permitiriam que as instituições distinguissem continuidade madura de dependência que meramente permaneceu não medida.

Continuidade é o Produto

A M&S Software Engineering AG ocupa uma pegada corporativa modesta e uma posição administrativa desproporcional. Ela não é a autora da política social suíça, a proprietária de todos os produtos associados ao seu nome ou uma nuvem de hiperescala. É a empresa de engenharia que ajuda a transformar escolhas estatutárias e regulamentos de pensão em milhares de decisões repetíveis entre escritórios de compensação e arranjos de pensão.

O fosso da empresa é cumulativo. Consiste em interpretações de regras convertidas em testes, processos configuráveis, históricos de cálculo, interfaces, links contábeis, ferramentas de migração, rotinas de suporte e pessoas que lembram por que uma exceção existe. O Microsoft Azure Suíça pode hospedar essa maquinaria, mas não cria o conhecimento. Uma cooperativa pode possuir o AKIS, mas a propriedade sozinha não reproduz a capacidade de entrega da M&S. Um concorrente pode oferecer uma interface moderna, mas ainda tem que migrar o passado legal e operacional.

Esse valor cumulativo produz uma barganha legítima. As instituições ganham desenvolvimento compartilhado, continuidade estatutária e controle integrado. Em troca, aceitam concentração e alto custo de troca. A barganha permanece saudável apenas se a dependência for governada: direitos são explícitos, lançamentos são mensuráveis, controles são inspecionáveis, recuperação é testada, preços são decompostos, dados são portáteis e a saída é ensaiada.

Dezembro de 2026 passará, e o décimo terceiro pagamento de pensão se tornará outro processo anual comum. Essa normalidade é a conquista que o software de seguro social deve produzir. É também o que torna o fornecedor fácil de ignorar. A importância da M&S aparece no momento em que uma nova sentença legal deve se tornar um pagamento correto — e no momento muito mais raro em que uma instituição pergunta se mais alguém poderia fazê-lo sem perder tudo o que o sistema já sabe.