Warum klassische SLAs oft nicht ausreichen

Viele IT-Dienstleister definieren Service Level Agreements (SLAs) nur grob. Das führt zu Diskussionen bei Störungen und unklaren Verantwortlichkeiten. Für Geschäftsführer ist das ein finanzielles und operatives Risiko. KPIs (Key Performance Indicators) sind konkreter als SLAs. Sie messen den tatsächlichen Erfolg der Zusammenarbeit, nicht nur die Reaktionszeit. Ein gutes SLA sagt: “Wir rufen in 15 Minuten an.” Eine KPI sagt: “Die Systemverfügbarkeit liegt bei 99,9 % und die Kosten sind um 10 % gesunken.”

Systemverfügbarkeit und Uptime: Die Basis für den Geschäftsbetrieb

Die Verfügbarkeit Ihrer Kernsysteme ist die Basis für den Geschäftsbetrieb. Diese KPI misst den prozentualen Anteil der Zeit, in dem Ihre IT-Systeme funktionsfähig sind. Ohne diese KPI zahlen Sie für “Best Effort” statt für garantierte Leistung.

  • Zielwert: 99,5 % bis 99,9 %, je nach Kritikalität der Anwendung.
  • Messmethode: Automatisierte Monitoring-Tools, die alle 30 Sekunden prüfen.
  • Wichtig: Definieren Sie Ausschlusszeiten für geplante Wartungsfenster klar im Vertrag.

Vergleich: Reaktives vs. Proaktives IT-Management: Vorher-Nachher-Vergleich der Werte in %

Reaktions- und Bearbeitungszeiten: Präzise statt vage

Reaktionszeit ist der Moment, in dem der Support das Ticket übernimmt. Bearbeitungszeit ist die Dauer bis zur Lösung. Verwechseln Sie diese beiden Metriken nicht. Klare Zeitfenster verhindern, dass kritische Störungen zu lange offen bleiben.

  • P1-Störungen (Kritisch): Reaktion unter 15 Minuten, Lösung innerhalb von 4 Stunden.
  • P2-Störungen (Hoch): Reaktion unter 1 Stunde, Lösung innerhalb von 8 Stunden.
  • P3-Störungen (Niedrig): Reaktion unter 4 Stunden, Lösung innerhalb von 24 Stunden.

Tipp: Vereinbaren Sie Eskalationsstufen. Wenn die Bearbeitungszeit überschritten wird, muss ein Senior Engineer oder der Projektleiter des MSPs automatisch eingebunden werden.

First Call Resolution (FCR): Kompetenz der ersten Instanz

Die First Call Resolution misst, wie viele Probleme beim ersten Kontakt gelöst werden. Eine hohe FCR-Rate zeigt kompetente erste Instanzen und reduziert die Ticket-Flut. Diese KPI ist ein starker Indikator für die Qualität der Schulung und Wissensbasis Ihres Dienstleisters.

  • Zielwert: Mindestens 70–80 %.
  • Vorteil: Weniger Wiederholungsanfragen, höhere Zufriedenheit der Mitarbeiter.
  • Risiko: Zu niedrige FCR bedeutet, dass Tickets mehrfach weitergeleitet werden. Das kostet Zeit und Geld.

Sicherheitsinzidenzen und Compliance-Status: Schutz vor Bedrohungen

IT-Sicherheit ist keine optionale Leistung, sondern ein Muss. Diese KPI quantifiziert den Schutz Ihres Unternehmens vor Bedrohungen. Der MSP muss monatlich einen Compliance-Report liefern, der den Status zu DSGVO, NIS2 oder ISO 27001 dokumentiert.

  • Anzahl kritischer Sicherheitslücken: Maximale Anzahl offener Schwachstellen (CVSS > 7.0) nach 48 Stunden.
  • Patch-Compliance: Prozentuale Abdeckung der installierten Sicherheitsupdates innerhalb von 72 Stunden.
  • Phishing-Erfolgsquote: Ergebnis von simulierten Phishing-Angriffen auf Ihre Mitarbeiter.

Kostenkontrolle und Budgetabweichung: Transparenz schaffen

Unvorhersehbare IT-Kosten sind ein häufiger Schmerzpunkt im Mittelstand. Diese KPI sorgt für Transparenz und Planungssicherheit. Vereinbaren Sie eine Obergrenze für außerplanmäßige Leistungen. Alles darüber muss vorab genehmigt werden.

  • Budgetabweichung: Abweichung der tatsächlichen Kosten vom vereinbarten Rahmenvertrag (z. B. ±10 %).
  • Kosten pro Endpoint: Durchschnittliche monatliche Kosten pro Arbeitsplatz.
  • Sparpotentiale: Identifizierte Einsparungen durch Automatisierung oder Lizenzoptimierung.

Kunden- und Mitarbeiterzufriedenheit: Der unterschätzte Faktor

Die technische Leistung ist nur ein Teil des Erfolgs. Wie zufrieden sind Ihre internen Nutzer mit dem Support? Eine niedrige Zufriedenheit führt oft zu Schatten-IT und ineffizienten Workarounds, die Sie nicht sehen, aber teuer bezahlen.

  • NPS (Net Promoter Score): Regelmäßige Befragung der internen Mitarbeiter.
  • Zielwert: NPS > 40.
  • Feedback-Loop: Der MSP muss auf negative Rückmeldungen innerhalb von 5 Werktagen reagieren.

Proaktive Verbesserungsrate: Vom Löschen zum Verhindern

Ein reaktiver MSP löscht nur Brände. Ein proaktiver MSP verhindert sie. Diese KPI misst, wie viele Maßnahmen vor der Störung eingeleitet wurden. Sie zeigt, ob Ihr Partner an der Zukunft Ihrer IT arbeitet.

  • Anzahl proaktiver Optimierungen: Anzahl der durchgeführten Verbesserungen ohne vorherigen Incident-Trigger.
  • Reduktion der Ticket-Volumen: Monatlicher Trend der Ticket-Anzahl bei gleichbleibender Nutzerzahl.
  • Automatisierungsgrad: Prozentualer Anteil der automatisierten Routineaufgaben.

Typische Fehler bei der KPI-Definition

Viele Unternehmen scheitern nicht an der Umsetzung, sondern an der Definition. Hier sind die häufigsten Stolperfallen, die Sie vermeiden sollten:

  1. Zu viele KPIs auf einmal: Versuchen Sie nicht, alle 7 KPIs sofort hart zu bestrafen. Starten Sie mit den 2–3 kritischsten Metriken für Ihr Geschäftsmodell (z. B. Uptime und Kostenkontrolle) und erweitern Sie das Portfolio schrittweise.
  2. Fehlende Messinfrastruktur: Wenn der MSP keine automatisierten Tools einsetzt, sind die Daten manuell und fehleranfällig. Stellen Sie sicher, dass Monitoring-Tools (wie Zabbix, Nagios oder kommerzielle Alternativen) im Vertrag als Standardausstattung genannt sind.
  3. Unklare Eskalationswege: Ohne definierte Eskalationsstufen droht, dass Tickets im “Support-Purgatorium” verschwinden. Definieren Sie exakt, wer bei welcher Überschreitung der Reaktionszeit kontaktiert wird.
  4. Ignorieren der Nutzererfahrung: Technische Perfektion nützt nichts, wenn die Mitarbeiter frustriert sind. Binden Sie den NPS frühzeitig ein, um kulturelle Widerstände gegen den neuen Support-Prozess zu erkennen.

So messen Sie den Erfolg: Konkrete Kennzahlen und Methode

Um den ROI Ihres MSP-Vertrags zu belegen, benötigen Sie eine klare Methodik. Wir empfehlen folgende Vorgehensweise für das erste Jahr:

  • Monatliches KPI-Review: Nutzen Sie einen festen Termin im Kalender. Der MSP liefert einen Dashboard-Ausdruck der letzten 30 Tage. Sie besprechen Abweichungen von >5 % vom Zielwert.
  • Quartalsweiser Trend-Check: Analysieren Sie die Entwicklung der Ticket-Volumen und der FCR-Rate. Ein sinkendes Ticket-Volumen bei konstanter Nutzerzahl ist ein starkes Signal für proaktive Arbeit.
  • Jährliches Vertrags-Audit: Vergleichen Sie die tatsächlichen Kosten mit der Budgetplanung. Haben Sie die vereinbarten Sparpotentiale (z. B. durch Lizenzoptimierung) realisiert? Wenn ja, sollten Sie die Zielwerte für das nächste Jahr ambitionierter setzen.

Wichtige Kennzahlen für das Dashboard:

KPIZielwertAbweichungstoleranzKonsequenz bei Verfehlung
Uptime99,9 %< 99,5 %Service-Credit 5 %
P1 Reaktionszeit< 15 Min.> 30 Min.Eskalation an Senior
FCR-Rate> 75 %< 60 %Schulungsplan für MSP
Kostenabweichung± 5 %> 10 %Vertragsverhandlung

Checkliste für die Vertragsverhandlung

Nutzen Sie diese Checkliste, um sicherzustellen, dass alle kritischen Punkte abgedeckt sind:

  1. Sind die Messmethoden (Tools, Intervalle) im Anhang des Vertrags festgelegt?
  2. Gibt es klare Ausschlusskriterien für geplante Wartungsfenster?
  3. Sind die Eskalationsstufen für P1- bis P3-Störungen namentlich oder rollenbasiert definiert?
  4. Wird ein monatlicher Compliance-Report (DSGVO, NIS2, ISO 27001) zugesichert?
  5. Gibt es eine Obergrenze für außerplanmäßige Kosten (z. B. 10 % des monatlichen Betrags)?
  6. Ist der NPS als KPI mit einem Zielwert > 40 definiert?
  7. Gibt es einen Probemonat (z. B. 3 Monate) zur Erprobung der Messbarkeit vor Inkrafttreten der Strafen?

Fazit: Von der Kostenstelle zur Wertschöpfung

Durch die Implementierung dieser 7 KPIs verwandeln Sie Ihren IT-Dienstleister von einer reinen Kostenstelle in einen strategischen Partner. Sie erhalten Transparenz über die tatsächliche Leistung, kontrollieren Ihre Kosten und stellen sicher, dass Ihre IT-Infrastruktur mit Ihrem Wachstum Schritt hält. Beginnen Sie mit den für Ihr Unternehmen kritischsten Metriken und steigern Sie die Anforderungen schrittweise. So sichern Sie sich messbare Ergebnisse und ein belastbares Fundament für Ihre digitale Zukunft.

Passend dazu