Wenn am Montagmorgen niemand auf E-Mails zugreifen kann, zählt nicht die schönste Leistungsbeschreibung. Dann zählt, wer ans Telefon geht, wie schnell gehandelt wird und ob die Ursache bereits vor dem Ausfall erkannt worden wäre. Wer einen Managed-Service-Vertrag prüfen möchte, sollte deshalb nicht allein auf den monatlichen Preis schauen. Entscheidend ist, ob die Vereinbarung den tatsächlichen IT-Alltag Ihres Unternehmens zuverlässig abdeckt.
Für kleine und mittelständische Unternehmen in Berlin und Brandenburg ist ein Managed-Service-Vertrag mehr als ein Einkauf von IT-Stunden. Er regelt, welche Verantwortung ein Dienstleister im laufenden Betrieb übernimmt – von Arbeitsplätzen und Servern über Microsoft 365 bis zu Backup, Sicherheit und Support. Ein klarer Vertrag schafft planbare Kosten. Ein unklarer Vertrag führt oft genau dann zu Diskussionen, wenn eine schnelle Lösung gebraucht wird.
Managed-Service-Vertrag prüfen: Was wirklich zählt
Ein guter Vertrag muss nicht unnötig kompliziert sein. Er sollte aber so konkret sein, dass beide Seiten dieselbe Vorstellung von Leistung, Reaktionszeit und Zuständigkeit haben. Diese acht Punkte helfen Ihnen, Angebote und bestehende Verträge praxisnah zu bewerten.
1. Die betreuten Systeme müssen eindeutig benannt sein
Die wichtigste Frage lautet: Was ist konkret enthalten? Formulierungen wie „Betreuung der IT-Umgebung“ klingen umfassend, lassen aber viel Spielraum. Besser ist eine nachvollziehbare Aufstellung der betreuten Einheiten, etwa Anzahl der Arbeitsplätze, physischen Server, virtuellen Maschinen, Netzwerkkomponenten und Microsoft-365-Mandanten.
Auch Sonderfälle gehören in den Vertrag. Wird das Warenwirtschaftssystem betreut? Gehört die Firewall dazu? Was ist mit Homeoffice-Arbeitsplätzen, mobilen Geräten oder einem zweiten Standort? Nicht jedes System muss zwingend Teil der Pauschale sein. Wichtig ist, dass Sie wissen, was eingeschlossen ist und was separat berechnet wird.
2. Leistungen müssen über „Support“ hinausgehen
Managed Services bedeuten laufende Betreuung, nicht nur Hilfe nach einer Störung. Prüfen Sie daher, ob der Vertrag konkrete proaktive Leistungen nennt: Überwachung wichtiger Systeme, Updates, Patch-Management, Prüfung von Backups, Sicherheitskontrollen und regelmäßige Dokumentation.
Ein Beispiel: Ein Backup ist erst dann wertvoll, wenn es regelmäßig kontrolliert wird und sich Daten im Ernstfall tatsächlich wiederherstellen lassen. Steht im Vertrag nur „Backup vorhanden“, bleibt offen, wer die Sicherung überwacht, wie lange Daten aufbewahrt werden und ob Wiederherstellungstests stattfinden.
Bei Microsoft 365 gilt Ähnliches. Die Verwaltung von Benutzerkonten ist etwas anderes als eine vollständige Betreuung mit Sicherheitsrichtlinien, Mehrfaktor-Authentifizierung, Rechteverwaltung und Unterstützung bei Störungen. Ein sauberer Leistungsumfang verhindert, dass wichtige Aufgaben zwischen Anbieter und Kunde liegen bleiben.
3. Reaktionszeiten und Servicezeiten müssen zum Betrieb passen
„Schneller Support“ ist kein messbarer Vertragsbestandteil. Relevant sind vereinbarte Reaktionszeiten, Servicezeiten und Prioritäten. Eine Reaktionszeit beschreibt zunächst nur, wann der Dienstleister die Anfrage aufnimmt – nicht zwingend, wann das Problem gelöst ist. Beides sollte verständlich geregelt sein.
Ein Ausfall des zentralen Servers oder der Telefonie braucht eine andere Priorität als die Einrichtung eines zusätzlichen Druckers. Sinnvoll sind klare Kategorien für kritische Störungen, Einschränkungen im Tagesgeschäft und normale Serviceanfragen. Dazu gehört auch die Frage, über welche Wege Unterstützung erreichbar ist: telefonisch, per E-Mail, per Ticketsystem oder per Fernwartung.
Hier kommt es auf den eigenen Arbeitsalltag an. Ein Büro, das werktags zwischen 8 und 17 Uhr arbeitet, braucht andere Vereinbarungen als ein Betrieb mit Schichtarbeit oder Kundenservice am Wochenende. Ein 24/7-Service klingt gut, verursacht aber Kosten, die nicht jedes Unternehmen benötigt. Passend ist, was zuverlässig zum Betrieb passt.
4. Fernwartung und Vor-Ort-Einsätze klar abgrenzen
Viele Probleme lassen sich per Fernwartung schnell lösen. Das spart Zeit und vermeidet unnötige Anfahrten. Manche Fälle erfordern jedoch einen Techniker vor Ort: ein defektes Netzwerkgerät, Hardwareprobleme, Umbauten im Serverraum oder ein Ausfall, bei dem kein Fernzugriff mehr möglich ist.
Prüfen Sie deshalb, ob Vor-Ort-Einsätze enthalten sind, in welchem Umkreis sie gelten und wie schnell ein Termin möglich ist. Wenn Fahrzeiten oder Einsätze separat abgerechnet werden, sollte auch das transparent ausgewiesen sein. Gerade für Unternehmen in der Region ist ein greifbarer Ansprechpartner häufig mehr wert als ein günstiger Vertrag mit ausschließlich anonymem Remote-Support.
5. IT-Sicherheit braucht konkrete Mindeststandards
Sicherheitsleistungen dürfen nicht nur als allgemeines Versprechen im Vertrag stehen. Fragen Sie nach den Maßnahmen, die im Alltag umgesetzt werden. Dazu gehören unter anderem zentrale Updates, Schutz vor Schadsoftware, Überwachung sicherheitsrelevanter Ereignisse, sichere Benutzerkonten und die Absicherung von Administratorzugängen.
Auch die Verantwortlichkeiten müssen klar sein. Der Dienstleister kann technische Schutzmaßnahmen einrichten und überwachen. Mitarbeitende müssen dennoch mit verdächtigen E-Mails umgehen, sichere Passwörter verwenden und Zugänge nicht weitergeben. Gute Verträge beschreiben diese Grenze sachlich, ohne Verantwortung hin- und herzuschieben.
Beim Datenschutz ist ebenfalls Präzision gefragt. Wenn der Dienstleister personenbezogene Daten im Auftrag verarbeitet oder Zugriff darauf erhalten kann, sind die passenden Vereinbarungen und Regeln für Zugriffe erforderlich. Lassen Sie sich ohne Fachchinesisch erklären, welche Daten betroffen sind, wer Zugriff erhält und wie dieser Zugriff geschützt wird.
6. Kosten, Zusatzaufwand und Preisanpassungen offen lesen
Eine monatliche Pauschale schafft Planungssicherheit – sofern sie verständlich kalkuliert ist. Achten Sie darauf, ob die Abrechnung pro Arbeitsplatz, Server, virtueller Maschine oder Nutzer erfolgt. Prüfen Sie außerdem, ab wann neue Geräte, neue Mitarbeitende oder zusätzliche Standorte zu Mehrkosten führen.
Besondere Aufmerksamkeit verdienen Ausschlüsse. Hardwarebeschaffung, Lizenzkosten, größere Projekte, Datenmigrationen, Neuinstallationen nach einem Totalausfall oder Arbeiten außerhalb der Servicezeit können sinnvollerweise separat berechnet werden. Problematisch wird es erst, wenn diese Punkte im Angebot kaum sichtbar sind oder unklar bleibt, nach welchem Satz sie abgerechnet werden.
Auch Preisanpassungen gehören auf den Prüfstand. Eine nachvollziehbare Regelung für steigende Lizenz- oder Personalkosten ist nicht ungewöhnlich. Sie sollte aber transparent sein: Wann darf angepasst werden, nach welcher Grundlage und mit welcher Vorankündigung? Planbare IT-Kosten entstehen durch Klarheit auf beiden Seiten, nicht durch einen künstlich niedrigen Einstiegspreis.
7. Dokumentation und Zugriffsrechte bleiben beim Unternehmen
Ein IT-Dienstleister soll Systeme betreuen können, dafür braucht er Zugriffe und Dokumentation. Gleichzeitig muss Ihr Unternehmen handlungsfähig bleiben. Der Vertrag sollte regeln, wie Zugangsdaten, Netzpläne, Konfigurationen, Lizenzübersichten und Administrationsrechte dokumentiert werden.
Besonders wichtig ist der Umgang mit zentralen Konten. Microsoft-365-Tenant, Domain, Backup-System, Firewall und wichtige Cloud-Dienste sollten nicht so eingerichtet sein, dass nur der Dienstleister darauf zugreifen kann. Die operative Betreuung kann vollständig beim Partner liegen. Eigentümerschaft, nachvollziehbare Zugriffsrechte und eine geordnete Übergabe müssen dennoch sichergestellt sein.
Das ist kein Zeichen von Misstrauen. Es ist gute Unternehmensvorsorge. Falls sich Ansprechpartner ändern, ein Dienstleisterwechsel ansteht oder ein Notfall eintritt, vermeiden vollständige Unterlagen unnötige Abhängigkeiten und lange Ausfallzeiten.
8. Laufzeit und Wechsel müssen fair geregelt sein
Managed Services brauchen eine gewisse Verbindlichkeit. Der Dienstleister investiert zu Beginn Zeit in Bestandsaufnahme, Einrichtung, Dokumentation und Standardisierung. Eine angemessene Mindestlaufzeit kann deshalb sinnvoll sein. Entscheidend ist, dass Kündigungsfristen und Verlängerungen verständlich bleiben und zu Ihrer Planung passen.
Prüfen Sie auch den Übergang nach Vertragsende. Wie werden Unterlagen, Zugangsdaten und Konfigurationen übergeben? Was passiert mit Monitoring-Software, Backup-Daten oder gemieteter Hardware? Gibt es Unterstützung bei der Übergabe an einen neuen IT-Partner, und wie wird diese abgerechnet? Diese Fragen sind angenehmer zu klären, solange die Zusammenarbeit gerade beginnt.
So bewerten Sie einen Vertrag im eigenen Betrieb
Lesen Sie den Vertrag nicht nur am Schreibtisch, sondern anhand konkreter Situationen aus Ihrem Unternehmen. Was passiert bei einem verschlüsselten PC? Wer kümmert sich, wenn eine neue Mitarbeiterin am ersten Arbeitstag keinen Zugang zu E-Mails und Fachanwendungen hat? Was geschieht bei einem Serverausfall oder wenn ein ehemaliger Mitarbeiter noch Zugriff besitzt?
Notieren Sie bei jeder Situation drei Punkte: Welche Leistung erwarten Sie, innerhalb welcher Zeit benötigen Sie Unterstützung und ist diese Leistung im Vertrag eindeutig enthalten? Wo keine klare Antwort möglich ist, besteht Klärungsbedarf. Ein guter IT-Partner beantwortet diese Fragen offen und passt Leistungen an, wenn sich Ihr Unternehmen verändert.
PAPE-IT setzt dabei auf feste Ansprechpartner und nachvollziehbare Betreuung statt auf anonyme Warteschleifen. Für Unternehmen ist das vor allem dann hilfreich, wenn Entscheidungen schnell getroffen werden müssen und jemand die eigene IT-Landschaft tatsächlich kennt.
Ein Vertrag ist kein Selbstzweck. Er soll dafür sorgen, dass Ihre Mitarbeitenden arbeiten können, während sich ein verlässlicher Partner um die Technik kümmert. Nehmen Sie sich vor der Unterschrift die Zeit für die offenen Fragen – denn die beste IT-Betreuung erkennt man daran, dass Probleme gar nicht erst Ihren Arbeitstag bestimmen.
