Enterprise Service Management für Schweizer Behörden und Kantone: Anforderungen, Compliance und föderale Umsetzung

Kantone kaufen ITSM-Plattformen und nennen es ESM. Was dabei entsteht, sind digitale Insellösungen, die beim nächsten interkantonalen Projekt entweder teuer nachgerüstet oder ersetzt werden müssen.

Enterprise Service Management (ESM) für Schweizer Behörden bedeutet: ITIL-basierte Service-Management-Prozesse werden über die IT hinaus auf Fachbereiche wie HR, Facility Management und Bürgerservices ausgeweitet. Die Plattform muss föderale Mehrmandantenfähigkeit über rechtlich eigenständige Gemeinwesen (Bund, Kantone, Gemeinden) hinweg sicherstellen und den Anforderungen von IKT-Minimalstandard (BACS), nDSG und EDÖB-Cloud-Vorgaben genügen.

Drei strukturelle Unterschiede zum privatwirtschaftlichen ESM müssen von Anfang an in der Architektur verankert sein:

1. Mehrmandantenfähigkeit über souveräne Rechtsträger. Mandanten in der öffentlichen Verwaltung sind keine Abteilungen, sondern rechtlich eigenständige Gemeinwesen mit eigener Datenhaltung und Datenschutzverantwortung. Eine gemeinsame Instanz ohne strikte Mandantentrennung ist rechtlich nicht zulässig. Das eOperations-Kooperationsmodell zeigt, wie Bund, Kantone und Gemeinden IT-Lösungen gemeinsam betreiben können, ohne die Eigenständigkeit der Beteiligten aufzuheben.

2. Governance nach DVS-Konsensprinzip. Die Digitale Verwaltung Schweiz (DVS) ist eine politische Plattform, in der Bund und Kantone gleichberechtigt entscheiden. Architekturentscheide folgen Konsenslogik, nicht Weisung. Eine ESM-Plattform, die interkantonale Prozesse abbildet, muss diese Governance-Realität technisch und operativ unterstützen.

3. eCH-Standardkonformität als Beschaffungsvoraussetzung. Interoperabilität zwischen Gemeinwesen setzt die Einhaltung von eCH-Standards voraus. Wer diese erst nachträglich einbaut, zahlt doppelt.

Diese strukturellen Besonderheiten schlagen sich direkt in den Compliance-Anforderungen nieder, die jede ESM-Beschaffung in der Schweiz erfüllen muss.

Jede ESM-Beschaffung in Kantonen und Bundesstellen muss drei regulatorische Schichten gleichzeitig erfüllen: den IKT-Minimalstandard des BACS, das revidierte Datenschutzgesetz (nDSG) und die Cloud-Vorgaben des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Diese drei Ebenen sind keine optionalen Ergänzungen, sondern Beschaffungsvoraussetzungen. Wer sie erst nach der Vergabe adressiert, riskiert fehlgeschlagene Ausschreibungen und erhebliche Nachbesserungskosten.

IKT-Minimalstandard (BACS): Der Standard definiert Resilienz- und Sicherheitsanforderungen für kritische IKT-Systeme der öffentlichen Verwaltung. Für ESM-Plattformen relevant sind insbesondere Anforderungen an Verfügbarkeit, Incident-Management und Zugriffskontrolle. Eine Plattform ohne nachgewiesene Konformität scheitert bereits in der technischen Eignungsprüfung.

nDSG-Kernanforderungen: Öffentliche Stellen müssen ein Datenbearbeitungsverzeichnis führen, bei Hochrisikoverarbeitung eine Datenschutz-Folgenabschätzung (DSFA) durchführen und schwerwiegende Datenschutzverletzungen dem EDÖB melden. Da ESM Personaldaten, Bürgeranfragen und Infrastrukturinformationen in einem System bündelt, ist eine DSFA in den meisten Einführungsprojekten obligatorisch, nicht optional.

EDÖB-Cloud-Vorgaben: Bei ESM-Betrieb in der Cloud gilt: Bevorzugt werden CH-Datenresidenz und Schlüsselkontrolle beim öffentlichen Organ. Die Verantwortlichkeit bleibt unabhängig vom Betriebsmodell bei der auslagernden Stelle. Hinzu kommen kantonale Datenschutzgesetze als vierte Schicht, die je nach Kanton zusätzliche Anforderungen an Datenlokalität und Bearbeitungsgrundlagen stellen können.

Welche Fachbereiche ESM überhaupt abdecken darf und wie das Governance-Modell aufgebaut sein muss, ergibt sich direkt aus dieser Compliance-Architektur.

Der Kanton St. Gallen zeigt, dass ESM in Schweizer Verwaltungen bereits über die IT hinaus produktiv läuft. Das STREBAS-Modell der E-Government Services (EGS) gliedert sich in dedizierte Bereiche für Basisservices, Prozesse und Standards sowie Service Management, die Bevölkerung, Wirtschaft und interne Kunden gleichermassen bedienen. Das ist kein Pilotprojekt, sondern etablierte Infrastruktur.

Als politischer Treiber für weitere Querschnittsaufgaben wirkt die Strategie Digitale Verwaltung Schweiz 2024–2027: Sie richtet sich an Bund, Kantone, Städte und Gemeinden und schafft den Rahmen für gemeinsame Shared Services in HR, Finanzen, Immobilien und IT. Eine Effizienzanalyse des Kantons St. Gallen belegt das Potenzial: Die Bündelung von Querschnittsdiensten in einem zentralen HR Shared Service Center soll Servicequalität erhöhen und Redundanzen abbauen.

Das Governance-Modell, das bei ESM-Projekten in Schweizer Behörden und Kantonen trägt, baut auf ITIL-basierten Prozessen mit föderaler Anpassung. Klare Rollen- und Verantwortlichkeitsmodelle über Departemente und Mandanten hinweg sind keine Empfehlung, sondern Voraussetzung, damit Servicekataloge kantonsübergreifend konsistent bleiben und Zuständigkeiten im Betrieb eindeutig geregelt sind. Ohne dieses Fundament entstehen dieselben Silos digital, die physisch abgebaut werden sollen.

Dass dieser Ansatz nicht mehr optional ist, zeigt der Grundsatzentscheid von Bundesrat und KdK vom Dezember 2025, die DVS zur politischen Plattform mit verbindlicher Standardsetzung weiterzuentwickeln: Wer jetzt eine ESM-Plattform beschafft, die nicht zu dieser Architektur kompatibel ist, riskiert eine zweite Beschaffung in wenigen Jahren.

Der Grundsatzentscheid von Bundesrat und KdK vom Dezember 2025, die Digitale Verwaltung Schweiz (DVS) zur politischen Plattform mit verbindlicher Standardsetzung weiterzuentwickeln, verändert die Beschaffungslogik für ESM-Plattformen grundlegend. Eine Teilrevision der Bundesverfassung ist geplant. Wer diese Entwicklung ignoriert, beschafft heute eine Plattform, die in drei Jahren als Sanierungsfall gilt.

Konkret bedeutet «verbindliche Standardsetzung»: Kantone werden ESM-Systeme nachweislich auf eCH-Standards und DVS-Governance ausrichten müssen. Schnittstellen, Servicekataloge und Datenstrukturen, die heute proprietär gebaut werden, sind morgen Integrationsschulden. Die Kosten dafür trägt die öffentliche Hand zweimal.

Das Effizienzargument ist direkt: Wer beim ESM für Schweizer Behörden und Kantone jetzt eine DVS-kompatible Architektur plant, schafft die Voraussetzungen für interkantonale Prozessintegration. Gemeinsame Service-Plattformen über Kantonsgrenzen hinweg, wie die DVS-Strategie 2024–2027 sie einfordert, funktionieren nur auf standardisierten Grundlagen. Doppelte Investitionen in parallele Systeme lassen sich so vermeiden.

In der Praxis zeigt sich: Die häufigste Fehlerquelle bei laufenden ESM-Projekten in Kantonen ist ein zu enger Fokus auf den aktuellen Betrieb, ohne die kommenden Governance-Anforderungen in die Architektur einzuplanen. Wer das jetzt korrigiert, spart erheblich. IT Concepts begleitet Kantone und Bundesstellen bei genau dieser Fragestellung, von der Architekturprüfung bis zur DVS-kompatiblen Implementierung. Sprechen Sie uns an, bevor die Beschaffungsentscheidung gefallen ist.