ITSENSE ist zentraler Enabler der Digitalisierungs-Roadmap Liechtensteins. Mit der CoreOne Suite und dem eVertretungs-Portal hat ITSENSE das zentrale Identity- & Access-Management sowie ein innovatives Delegationssystem realisiert. Unternehmen können Vertrauenspersonen digital bestimmen und Verwaltungsprozesse effizient abwickeln. Damit schafft die Lösung die Basis für sichere Authentifizierung, moderne E-Government-Dienste und eine zukunftsorientierte digitale Verwaltung.

Ausgangslage
Behörden und Unternehmen müssen ihre Services zunehmend digital bereitstellen. Oft fehlen jedoch standardisierte, rechtssichere Verfahren zur Verwaltung juristischer Personen und zur Delegation von Serviceberechtigungen an Vertreter, Treuhänder und Mitarbeitende. Prozesse sind fragmentiert, die Einhaltung regulatorischer Vorgaben erschwert und die Nutzerfreundlichkeit eingeschränkt. Die Liechtensteinische Landesverwaltung treibt die Digitalisierung mit klarer Strategie voran. Das Amt für Informatik verantwortet Architektur, Betrieb und Sicherheit zentraler Basisdienste, orchestriert das eVertretungs-Portal und stellt einheitliche Identitäts-, Rollen- und Berechtigungsprozesse bereit. Nutzer sind Vertreter von Unternehmen – inklusive Treuhänder mit Mehrmandaten – sowie Bürgerinnen und Bürger, die Stellvertretungen vergeben oder übernehmen und dabei Transparenz, einfache Bedienung und Sicherheit erwarten.

Zielsetzung
Ziel war es, mit der CoreOne Suite und dem eVertretungs-Portal ein zentrales, revisionssicheres Delegations- und Vertretungsmanagement zu schaffen. Dadurch sollten Kosten gesenkt, die Qualität erhöht und die Akzeptanz gesteigert werden. Die Lösung ermöglicht die digitale Aktivierung juristischer Personen, die Einbindung von Mitarbeitenden oder externen Dienstleistern sowie die rechtssichere Delegation von Serviceberechtigungen – inkl. Privat-/Geschäftskontext und Mehrmandatsfähigkeit für Treuhänder.

Lösungsbeschrieb
Die Lösung kombiniert eVertretung und CoreOne Suite zu einem zentralen Vertretungs- und Berechtigungsmanagement für natürliche und juristische Personen. Sie bildet Vertrauensverhältnisse, Rollenmodelle und Privat-/Geschäftskontexte ab und berücksichtigt Mehrmandate für Treuhänder.
Das Self-Service-Portal ermöglicht die Verwaltung von Kommunikationsdaten, persönlichen und geschäftlichen Vertretungen sowie eine transparente Übersicht über erteilte und erhaltene Serviceberechtigungen. Die CoreOne Suite agiert dabei als eVertretungs-Broker: Logins werden mit Rollen- und Vertretungsinformationen angereichert, Berechtigungen konsistent propagiert und beim Beziehungsende automatisch entzogen. Compliance wird durch Rezertifizierungen und vollständige Protokollierung gewährleistet. Anwendergruppen sind Unternehmensvertreter inkl. Treuhänder sowie Bürgerinnen und Bürger, die Stellvertretungen vergeben oder übernehmen.

Risiken
Die grössten Risiken lagen in externen Abhängigkeiten, Zeitdruck und fachlicher Komplexität. Öffentlich kommunizierte Stichtage reduzierten Puffer für Tests und Qualitätssicherung. Abhängigkeiten zu externen Diensten und Registern bargen Risiken für Stabilität und kurzfristige Änderungen. Divergente Roadmaps und heterogene Schnittstellen erschwerten die Integration mit Fachapplikationen. Weitere Herausforderungen waren die Sicherstellung von Datenschutz und Datensicherheit, die Qualität der Stammdaten, die Benutzerakzeptanz bei komplexen Rollenmodellen sowie hohe Anforderungen an Performance und Skalierbarkeit.

Erfolgsfaktoren
Erfolgsentscheidend waren maximale Einfachheit in den Self-Service-Flows, das starke Zusammenspiel zwischen Amt für Informatik, ITSENSE und beteiligten Fachstellen sowie die konsequente Nutzung moderner Architekturprinzipien wie Modularität, API-First und Event-Driven Design. Leadership, fachliche Expertise und klare Governance mit verbindlichen Entscheidungswegen beschleunigten die Umsetzung. Eine umfassende Teststrategie mit End-to-End-, Security- und UAT-Tests stellte die Qualität sicher. Unterstützt durch stabilen Betrieb und kontinuierliche Verbesserungen, konnte eine hohe Verfügbarkeit und Akzeptanz erreicht werden.

Innovation
Mit dem eVertretungs-Portal wurde erstmals im Behördenumfeld ein durchgängiges Vertretungs- und Berechtigungsmodell für natürliche und juristische Personen realisiert – inklusive Mehrmandaten für Treuhänder. Unternehmen können automatisiert aktiviert werden, Vertreter und Organe werden über eine Stammdatenbasis verknüpft, Serviceberechtigungen lassen sich einfach und rechtssicher delegieren.
Die CoreOne Suite liefert die technologische Grundlage: modular, API-first, ereignisgetrieben und mit Zero-Trust-Architektur. Logins werden mit Rollen- und Kontextinformationen angereichert, Berechtigungen konsistent propagiert und beim Offboarding automatisch entzogen. Hohe Skalierbarkeit, Stabilität und DevSecOps-Praktiken sichern Nachhaltigkeit und Zukunftsfähigkeit.

Security
Die CoreOne Suite ist eine etablierte Schweizer IAM-Software, die in Hochsicherheitsumgebungen eingesetzt wird. Sicherheit wurde nach dem Prinzip „Security by Design“ umgesetzt, basierend auf Zero-Trust-Architekturen. Starke Mehrfaktor-Authentisierung, klare Rollen- und Mandatstrennung sowie Need-to-Know-Prinzipien gewährleisten höchsten Schutz. Daten sind durchgängig verschlüsselt, ergänzt durch abgestimmte Schutzschichten mit WAF, Firewalls und Intrusion Detection. Kontinuierliche Audits, Penetrationstests, Monitoring und definierte Incident-Response-Prozesse sichern Compliance und Nachvollziehbarkeit. Containerisierung und Orchestrierung gewährleisten hohe Verfügbarkeit und Skalierbarkeit.

Technology
Die Lösung basiert auf einer modularen, serviceorientierten Architektur auf Grundlage der CoreOne Suite. Standardisierte APIs propagieren Identitäts- und Kontextdaten an Fachapplikationen. Event-Driven-Architektur und asynchrones Messaging stellen niedrige Latenzen und hohe Durchsatzraten sicher. Das eVertretungs-Portal nutzt moderne Web-Technologien mit responsivem Design, WCAG-2.1-AA-Konformität, einfacher Sprache und kontextsensitiven Hilfen. Self-Service für Delegationen, ein nahtloser Wechsel zwischen privat und geschäftlich sowie Mehrmandate für Treuhänder erhöhen die Akzeptanz. Performance-Optimierungen wie Caching und Lazy Loading sorgen für Geschwindigkeit und Stabilität.

Business Impact
Die Lösung generiert messbaren ROI: Standardisierte Prozesse und Self-Service reduzieren Administrationsaufwand und Betriebskosten erheblich. Automatisiertes Offboarding, Rezertifizierungen und Audit Trails verbessern Compliance und Sicherheit. Unternehmen und Treuhänder profitieren von beschleunigten Onboarding-Prozessen und sinkenden Supportkosten, Bürger von Transparenz, 24/7-Verfügbarkeit und weniger Amtswegen. Das Projekt stärkt die Wettbewerbsfähigkeit und Standortattraktivität Liechtensteins und wirkt als übertragbares Referenzmodell für modernes E-Government.

User Experience
Das eVertretungs-Portal setzt auf ein klares Designsystem, intuitive Benutzerführung und vollständige Barrierefreiheit. Guided Flows, klare Sprache, Inline-Validierungen und transparente Statusanzeigen sorgen für eine einfache und fehlertolerante Bedienung. Automatisierter Datenimport ersetzt manuelle Registrierungsschritte, wodurch Prozesse beschleunigt werden. Schnelle Reaktionszeiten, robuste Sitzungsverwaltung und verständliche Feedback-Mechanismen schaffen Vertrauen und erhöhen die Akzeptanz.

Enterprise Software Solutions
Das Projekt setzt im Behördenumfeld neue Massstabe: Mit dem eVertretungs-Portal und der CoreOne Suite wurde erstmals ein durchgängiges Vertretungs- und Berechtigungsmodell für natürliche und juristische Personen umgesetzt. Automatisierte Aktivierung von Unternehmen, einfache Delegation von Berechtigungen und barrierefreier Self-Service steigern Effizienz und Akzeptanz. Swiss Made Software garantiert digitale Souveränität, Datenhaltung in öffentlicher Hand und höchste Sicherheitsstandards. Die modulare, skalierbare Architektur beschleunigt die Integration weiterer Fachapplikationen und ermöglicht nachhaltige Business-Transformation. Ergebnis: geringere Kosten, höhere Qualität, weniger Risiko und ein zukunftsweisendes Referenzmodell für digitales E-Government.

Mit der Modernisierung der CoreOne Identity Plattform hat ITSENSE gemeinsam mit copebit und AWS ein zukunftsweisendes Projekt realisiert, das den steigenden Anforderungen an Flexibilität, Sicherheit und internationale Skalierbarkeit im Identity & Access Management gerecht wird. Im Zentrum stand die Transformation von einer monolithischen Architektur hin zu einer modularen, cloud-nativen Plattform, die neue Massstabe für Performance, Usability und Sicherheit setzt.

Das Projekt zeigt eindrucksvoll, wie Schweizer Qualitätsstandards mit modernsten Cloud-Technologien und internationaler Innovationskraft vereint werden können. Die Umsetzung belegt nicht nur die technologische Kompetenz der beteiligten Partner, sondern schafft für Unternehmen, Behörden und Organisationen mit höchsten Sicherheitsansprüchen eine Plattform, die nachhaltig Mehrwert generiert – heute und in Zukunft.

Ausgangslage
ITSENSE ist ein führender Schweizer Anbieter von Identity- und Access-Management-Lösungen. Mit der CoreOne Plattform unterstützt das Unternehmen Kunden aus verschiedensten Branchen bei der sicheren Verwaltung digitaler Identitäten. Die bestehende Architektur war leistungsfähig, stieß jedoch bei Skalierbarkeit, Automatisierung und internationaler Ausrichtung an ihre Grenzen. Kunden forderten kürzere Entwicklungszyklen, höhere Flexibilität sowie kompromisslose Sicherheit und Datenschutz. Gleichzeitig sollte die Plattform den Grundstein für internationales Wachstum und neue Geschäftsfelder legen.

Zielsetzung
Das Projekt hatte die umfassende Modernisierung der CoreOne Plattform zum Ziel. Dazu gehörten Kosteneffizienz durch weitreichende Automatisierung, Qualitätssteigerung mittels umfassender Testabdeckung, Beschleunigung der Releases für eine schnellere Marktreaktion, höhere Flexibilität zur Anpassung an neue Marktanforderungen sowie Skalierbarkeit, Stabilität und Sicherheit auf internationalem Niveau. Konkret sollten die Time-to-Market um 30 Prozent reduziert, die Betriebskosten um 20 Prozent gesenkt und die Kundenzufriedenheit durch optimierte Usability und Performance signifikant gesteigert werden.

Lösungsbeschrieb
Die bestehende Plattform wurde in eigenständige Microservices zerlegt und in die AWS-Cloud migriert. Kerntechnologien sind ein Kubernetes-basiertes Deployment (Amazon EKS), OpenSearch für Analysen, ElastiCache (Redis) für Caching und Amazon MQ für Messaging. Infrastruktur und Deployments erfolgen vollständig automatisiert mittels GitOps, Helm und Terraform. Die Lösung ist multi-tenant-fähig, flexibel erweiterbar und unterstützt sowohl SaaS- als auch On-Premises-Szenarien. Hauptanwender sind internationale Enterprise-Kunden, Behörden und Organisationen mit höchsten Sicherheitsanforderungen.

Risiken
Die größte Herausforderung lag in der Komplexität des Replatformings. Ein wesentlicher Risikofaktor war zudem der Kulturwandel: Teams mussten neues Know-how aufbauen und etablierte Routinen aufgeben. Weitere Risiken waren die Sicherstellung von Data Governance in einer Multi-Cloud-Umgebung, regulatorische Vorgaben in unterschiedlichen Ländern sowie die Aufrechterhaltung des stabilen Betriebs während der Transition.

Erfolgsfaktoren
Die entscheidenden Erfolgsfaktoren waren die enge Zusammenarbeit von ITSENSE, copebit und AWS, konsequenter Wissenstransfer, moderne Architekturprinzipien wie Microservices und Infrastructure as Code, agile Methoden mit klarer Kundenzentrierung sowie die durchgängige Automatisierung von Build-, Test- und Deployment-Prozessen. Eine stringente Project Governance und transparente Kommunikation stärkten zusätzlich die Akzeptanz bei allen Stakeholdern.

Innovation
Die CoreOne Plattform bietet eine hochmoderne, skalierbare Microservices-Architektur, die sowohl Multi-Tenant- als auch Dedicated-Setups unterstützt – ein Alleinstellungsmerkmal im IAM-Markt. Durch den Einsatz von Kubernetes, GitOps und DevSecOps-Prinzipien ist die Lösung nicht nur technologisch führend, sondern auch nachhaltig betreibbar. Die Verbindung von Schweizer Standort und kompromisslosem Datenschutz mit internationaler Ausrichtung verschafft Kunden einen klaren Wettbewerbsvorteil und macht die Plattform zu einem Innovationsmotor der Branche.

Security
Die Plattform folgt konsequent dem Prinzip „Security by Design“ und setzt auf Zero-Trust-Architekturen. Sämtliche Daten sind sowohl „at rest“ als auch „in transit“ verschlüsselt. Ergänzend schützen AWS WAF & Shield, GuardDuty, Security Hub, KMS und Secrets Manager die Lösung umfassend. Automatisierte Compliance-Kontrollen, kontinuierliches Monitoring und integrierte Security-Prozesse sorgen für einen sicheren Betrieb auf höchstem Niveau und stellen die Erfüllung strenger regulatorischer Anforderungen sicher.

Technology
Die Lösung basiert auf Kubernetes (Amazon EKS) und einer modularen Microservices-Architektur. Infrastructure as Code, GitOps und CI/CD-Pipelines gewährleisten eine konsistente, automatisierte Bereitstellung. Das System ist elastisch skalierbar, ressourceneffizient und leistungsstark. Durch optimierte Ressourcennutzung wird zudem ein Beitrag zur Energieeffizienz geleistet. Die Architektur ist zukunftssicher ausgelegt, unterstützt internationale Anforderungen und ermöglicht gleichzeitig hohe Wartbarkeit, Transparenz und Erweiterbarkeit.

Business Impact
Die Transformation ermöglicht signifikante Kostensenkungen, verkürzt Entwicklungszyklen und steigert die Wettbewerbsfähigkeit von ITSENSE. Kunden profitieren von stabileren, schnelleren und sichereren IAM-Services. Das Projekt schafft die Basis für internationales Wachstum und zusätzliche Umsatzpotenziale. Gleichzeitig stärkt es die Innovationskraft des Unternehmens und erhöht die Kundenzufriedenheit durch verbesserte Usability, Performance und Security nachhaltig.

User Experience
Die modernisierte Plattform überzeugt durch intuitive Benutzerführung, klare Visualisierungen und hohe Stabilität. Nutzer profitieren von verkürzten Reaktionszeiten, Self-Service-Funktionen und einem konsistenten Design. Accessibility-Aspekte sowie eine klare Informationsarchitektur steigern zusätzlich die Nutzerfreundlichkeit. Insgesamt führt dies zu einer hohen Akzeptanz, mehr Engagement und einer verbesserten Customer Experience.

Cloud Native Solutions
Das Projekt ist ein Best-Practice-Beispiel für cloud-native Transformation. Die CoreOne Plattform wurde vollständig auf Kubernetes (Amazon EKS) replatformed und mit modernen AWS-Services wie OpenSearch, ElastiCache und Amazon MQ ergänzt. Continuous Deployment mit GitOps, Terraform und Helm sorgt für maximale Automatisierung, Konsistenz und Geschwindigkeit. Die Lösung ist elastisch skalierbar, multi-tenant-fähig und erfüllt höchste Sicherheitsanforderungen durch Zero-Trust-Ansatz, Verschlüsselung, automatisiertes Monitoring und Compliance-Checks. Damit definiert das Projekt internationale Standards für modernes IAM neu.

Gemeinsam mit der Cloud Spezialistin copebit baut ITSENSE an der CoreOne Identity Plattform der Zukunft, einer Identity as a Service (IDaaS) Lösung, die modernste Technologie mit maximaler Sicherheit verbindet. Unternehmen in der Schweiz und weltweit erhalten damit eine IDaaS-Plattform, die Vertrauen schafft und Innovation ermöglicht.

Sicherheit mit Schweizer Qualität

Die CoreOne Identity Plattform basiert auf den strengen Schweizer Datenschutzrichtlinien. Diese stehen international für höchste Standards in Vertraulichkeit und Datensicherheit. Unternehmen profitieren von einer Lösung, die sensible Daten zuverlässig schützt und jederzeit volle Transparenz bietet.

Wachstum ohne Grenzen

Die IDaaS-Plattform ist so konzipiert, dass sie mit den Anforderungen ihrer Kunden wächst. Ob kleines Unternehmen oder internationaler Konzern, die CoreOne Identity Plattform ermöglicht es, Millionen von Identitäten sicher und effizient zu verwalten.

Datenschutz und Datensicherheit im Zentrum

Die CoreOne Identity Plattform erfüllt die strengen Schweizer Datenschutzgesetze und Anforderungen. Modernste Verschlüsselung und Zero Trust Architektur garantieren jederzeit den Schutz von Daten und Zugängen.

Vorteile für Kunden weltweit

Die CoreOne Identity Plattform bietet Unternehmen auf der ganzen Welt:

• Sicherheit nach Schweizer Standards
• Skalierbarkeit für jede Wachstumsphase
• Datenschutz und Compliance auf höchstem Niveau
• Vertrauen in eine Plattform mit Zukunft

Gemeinsam in die digitale Zukunft

Mit der CoreOne Identity Plattform zeigen ITSENSE und copebit, dass Sicherheit und Innovation Hand in Hand gehen. Entstanden ist eine Plattform, die digitale Transformation sicher und nachhaltig macht.