Managed Services: IT-Betrieb als planbare Dienstleistung

Managed Services bezeichnen die dauerhafte Übernahme definierter IT-Betriebsaufgaben durch einen Dienstleister zu vereinbarten Leistungswerten und festen monatlichen Konditionen. Der Unterschied zur klassischen Abrechnung nach Aufwand liegt weniger im Preismodell als in der Verantwortungsverteilung: Vereinbart wird ein Betriebszustand, nicht eine Anzahl Stunden.

Abgrenzung zum Stundenmodell

Bei Abrechnung nach Aufwand entsteht Umsatz durch Störungen. Der Dienstleister reagiert, wenn etwas ausfällt, und rechnet die Bearbeitung ab. Bei Managed Services trägt der Dienstleister das Aufwandsrisiko innerhalb des vereinbarten Umfangs. Damit verschiebt sich sein wirtschaftliches Interesse in Richtung Vorbeugung: Überwachung, Patchstand, saubere Dokumentation und die Beseitigung wiederkehrender Fehlerursachen senken seinen eigenen Aufwand.

Diese Interessenlage funktioniert nur, wenn der Leistungsumfang klar abgegrenzt ist. Verträge, die alles pauschal einschließen, führen entweder zu hohen Risikoaufschlägen oder zu Streit über den Umfang. Verträge, die zu eng geschnitten sind, erzeugen laufend Zusatzabrechnungen und untergraben die Planbarkeit.

Typischer Leistungsumfang

Verbreitete Bestandteile eines Managed-Service-Vertrags im Mittelstand sind:

• Überwachung von Servern, Netzkomponenten und Anschlüssen mit definierter Reaktion auf Meldungen
• Patch- und Updatemanagement für Betriebssysteme und Standardanwendungen
• Betrieb und Überwachung der Datensicherung einschließlich regelmäßiger Wiederherstellungstests
• Anwenderunterstützung über eine erreichbare Servicestelle mit Ticketsystem
• Verwaltung von Benutzerkonten und Berechtigungen, Ein- und Austrittsprozesse
• Betrieb der Sicherheitskomponenten wie Firewall, Endpunktschutz und E-Mail-Filterung
• Regelmäßige Berichte und ein wiederkehrender Abstimmungstermin

Nicht enthalten sind üblicherweise Projekte, Migrationen, Hardwarebeschaffung und die Betreuung von Fachanwendungen, für die der jeweilige Hersteller zuständig ist. Diese Abgrenzung sollte im Vertrag ausdrücklich benannt sein.

Warum das Modell im Mittelstand passt

Unternehmen mit 10 bis 250 Mitarbeitern haben selten genug Volumen für eine eigene IT-Abteilung mit Vertretungsregelung, aber genug Komplexität, um eine kontinuierliche Betreuung zu benötigen. Eine interne Einzelbesetzung schafft eine Abhängigkeit von einer Person, deren Urlaub, Krankheit oder Kündigung den Betrieb unmittelbar betrifft. Managed Services stellen dem eine organisierte Vertretung, dokumentierte Abläufe und definierte Erreichbarkeit gegenüber.

Der zweite Punkt ist Planbarkeit. Feste monatliche Kosten erleichtern die Budgetierung und machen den IT-Betrieb kalkulierbar. Der dritte Punkt betrifft die Sicherheit: Aufgaben wie Patchmanagement und Sicherungsüberwachung sind unspektakulär und werden intern häufig zugunsten dringenderer Themen verschoben. In einem Vertrag mit Leistungsbeschreibung sind sie verbindlich.

Worauf es im Vertrag ankommt

Prüfen Sie die Servicezeiten und die zugesagten Reaktionszeiten je Störungsklasse und achten Sie darauf, dass Reaktionszeit nicht mit Wiederherstellungszeit verwechselt wird. Klären Sie die Eskalationswege und die Erreichbarkeit außerhalb der Geschäftszeiten, insbesondere für Sicherheitsvorfälle. Legen Sie fest, welche Berichte Sie erhalten und in welchem Rhythmus sie besprochen werden.

Zusätzlich sollten Sie diese Punkte ausdrücklich geregelt sehen:

• Abgrenzung der betreuten Systeme, Standorte und Benutzerzahl sowie Anpassung bei Wachstum
• Umgang mit Altsystemen, für die keine Sicherheitsupdates mehr erscheinen
• Zuständigkeit für Datensicherung, Wiederherstellungstests und deren Nachweis
• Vorgehen und Kostenregelung bei Sicherheitsvorfällen
• Berichtsumfang und Zugriff auf die Dokumentation Ihrer Umgebung

Wichtig sind außerdem die Ausstiegsbedingungen: Kündigungsfristen, Herausgabe von Dokumentation, Zugangsdaten und Konfigurationen sowie Unterstützung beim Übergang zu einem anderen Anbieter. Ebenso zu regeln sind die Rollen bei der Auftragsverarbeitung personenbezogener Daten und die Frage, wem Lizenzen und Konten gehören. Behalten Sie administrative Zugänge zu Ihren zentralen Cloud-Diensten in eigener Hand, auch wenn der Dienstleister sie betreut.

Typische Fehler

Häufig wird ausschließlich der monatliche Preis verglichen, ohne den Leistungsumfang gegenüberzustellen; günstige Angebote enthalten oft weder Sicherungsprüfung noch Anwenderunterstützung. Ebenso verbreitet ist der Verzicht auf regelmäßige Abstimmungstermine, wodurch der Vertrag jahrelang unverändert bleibt, während sich die Umgebung verändert. Ein weiterer Fehler ist, alle administrativen Zugänge ausschließlich beim Dienstleister zu belassen, was einen Anbieterwechsel erheblich erschwert. Und schließlich wird gelegentlich erwartet, dass ein Managed-Service-Vertrag strategische Entscheidungen ersetzt: Was eingesetzt wird und welche Risiken tragbar sind, bleibt Ihre Entscheidung.

• Vereinbart wird ein Betriebszustand, nicht eine Stundenzahl.
• Der Leistungsumfang muss ein- und ausschließend beschrieben sein.
• Reaktionszeit ist nicht Wiederherstellungszeit; beides gehört getrennt in den Vertrag.
• Ausstiegsbedingungen und Eigentum an Zugängen entscheiden über die spätere Wechselfähigkeit.
• Ein regelmäßiger Abstimmungstermin hält den Vertrag an der tatsächlichen Umgebung ausgerichtet.