Managed Network Services: Netzbetrieb für KMU erklärt

Das Firmennetz verbindet Arbeitsplätze, Server, Telefonie, Microsoft-365-Dienste, Fachanwendungen und oft mehrere Standorte. Fällt ein zentraler Switch oder die Internetleitung aus, steht nicht ein einzelner Arbeitsplatz still, sondern ein ganzer Ablauf. Trotzdem läuft das Netz in vielen Unternehmen nebenher: Es wird gepflegt, wenn jemand Zeit hat oder wenn etwas nicht funktioniert.

Managed Network Services sind die Alternative: Ein Dienstleister übernimmt Betrieb und Verwaltung des Netzes nach festen Regeln. Dieser Beitrag erklärt, was dazugehört, was ein guter Vertrag regelt, welche Rolle NIS2 spielt und wann sich der externe Betrieb lohnt.

Was Managed Network Services sind

Managed Network Services bedeutet, dass ein Dienstleister das Netz laufend betreut: Er hält die Bestandsliste aktuell, überwacht die Geräte, spielt Updates ein, verwaltet Konfigurationen und behebt Störungen. Gegenstand sind Router, Switches, WLAN, Firewalls als Netzkomponenten sowie die Leitungen zwischen Standorten und ins Internet.

Davon zu unterscheiden ist Managed Network Security. Dort steht die Absicherung im Vordergrund: Firewall-Regeln, Angriffserkennung, Fernzugänge und die Reaktion auf Sicherheitsvorfälle. Beide Bereiche greifen ineinander, die Zuständigkeiten sollten aber getrennt beschrieben sein. Mehr zur Absicherung lesen Sie im Beitrag Managed Network Security.

Was zum Leistungsumfang gehört

Der IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) beschreibt in den Bausteinen NET.1.1 Netzarchitektur und NET.1.2 Netzmanagement, was ein geordneter Netzbetrieb braucht. Daran lässt sich auch ein Leistungsumfang ausrichten.

Dokumentation und Bestand

Das BSI verlangt eine vollständige, laufend gepflegte Dokumentation des Netzes mit Netzplan, Ist-Aufnahme und allen Änderungen (BSI, NET.1.1, Edition 2023, A2). Ein Dienstleister sollte diese Dokumentation aufbauen oder übernehmen und Ihnen jederzeit zugänglich machen.

Überwachung und Alarmierung

Die wichtigsten Leistungs- und Verfügbarkeitswerte der zentralen Netzkomponenten sollen laufend überwacht werden. Die Schwellwerte dafür werden vorab ermittelt (BSI, NET.1.2, Edition 2023, A25). Wichtige Ereignisse wie ausgefallene Komponenten, Hardwarefehler, fehlgeschlagene Anmeldeversuche oder Überlastung sollen an ein zentrales System gemeldet werden, und das zuständige Personal soll automatisch benachrichtigt werden (A26). Entscheidend ist, dass im Vertrag steht, wer auf diese Meldungen reagiert und in welcher Zeit.

Konfiguration, Updates und Sicherung

Firmware und Konfigurationen der Netzkomponenten sollen zentral verwaltet, versioniert und in die Datensicherung eingebunden werden (NET.1.2.A24). Die Konfigurationen gehören zudem in die Wiederanlaufpläne für den Notfall (A27). Für Updates empfehlen wir feste Wartungsfenster, eine vorherige Sicherung der Konfiguration und einen festgelegten Weg zurück, falls ein Update Probleme macht.

Einheitliche Zeit und sichere Verwaltungszugänge

Alle Netzkomponenten sollen dieselbe Uhrzeit nutzen (NET.1.2.A8). Sonst lassen sich Ereignisse aus verschiedenen Geräten nicht zuverlässig zuordnen. Die Verwaltung der Geräte soll über sichere Protokolle laufen. Unsichere Versionen des Verwaltungsprotokolls SNMP dürfen grundsätzlich nicht eingesetzt werden (A9, A10).

Störungen und Abgrenzung

Der Vertrag sollte festlegen, wer bei einem defekten Gerät, einer gestörten Leitung oder einem Problem beim Internetanbieter handelt und wer mit dem Hersteller spricht. Ebenso wichtig ist, was nicht enthalten ist. Neue Standortanbindungen, Verkabelung oder größere Umbauten werden häufig als eigenes Projekt beauftragt. Lassen Sie sich diese Abgrenzung vor Vertragsabschluss schriftlich geben.

Verfügbarkeit und Service-Level

Ein Service-Level-Agreement (SLA) legt fest, welche Leistung der Dienstleister in welcher Qualität zusagt. Das BSI versteht Verfügbarkeit so, dass Dienste, Systeme oder Netze von den Anwendern stets wie vorgesehen genutzt werden können (BSI: Hochverfügbarkeit). Für einen Vertrag heißt das: Die Verfügbarkeit eines einzelnen Switches sagt wenig, wenn die Anwendung wegen einer ausgefallenen Leitung trotzdem nicht erreichbar ist.

Prozentwerte wirken klein, entsprechen aber spürbaren Zeiten. Ein Rechenbeispiel für ein Jahr mit 8.760 Stunden:

Achten Sie im Vertrag besonders auf diese Punkte:

• Messpunkt: Wird die Verfügbarkeit am Gerät gemessen oder dort, wo Ihre Mitarbeitenden arbeiten?
• Reaktion und Wiederherstellung: Eine schnelle Annahme der Störung ist etwas anderes als eine schnelle Behebung. Beides sollte mit Start- und Endpunkt der Messung definiert sein.
• Ausschlüsse: Wartungsfenster, Störungen beim Internetanbieter und Änderungen durch Ihr eigenes Personal sollten genau beschrieben sein.
• Folgen: Was passiert, wenn der Dienstleister die Zusage verfehlt?
• Technik: Eine hohe Zusage setzt passende Technik voraus, etwa eine zweite Leitung oder doppelt ausgelegte Geräte.

Netzbetrieb und NIS2

Das NIS-2-Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten. Eine allgemeine Übergangsfrist sieht es nach Angaben des BSI nicht vor: Betroffene Einrichtungen müssen ihre Pflichten, etwa zum Risikomanagement, grundsätzlich seit diesem Tag erfüllen. Für die Registrierung gilt eine Frist von drei Monaten ab Betroffenheit (BSI: Fragen und Antworten zu NIS-2).

Für den Netzbetrieb sind diese Punkte wichtig:

• Maßnahmen: § 30 BSIG nennt unter anderem die Aufrechterhaltung des Betriebs, Sicherheitsmaßnahmen bei Erwerb und Wartung von IT-Systemen einschließlich Schwachstellenmanagement sowie die Sicherheit der Lieferkette. Zur Lieferkette zählen auch Ihre Diensteanbieter.
• Verantwortung: Die Geschäftsleitung muss die Maßnahmen umsetzen und ihre Umsetzung überwachen (§ 38 BSIG). Ein Dienstleister kann Aufgaben übernehmen, diese Verantwortung aber nicht.
• Dienstleister selbst: Anbieter verwalteter Dienste (Managed Services Provider) und verwalteter Sicherheitsdienste sind in Anlage 1 zum BSIG als Einrichtungsarten aufgeführt. Erreichen sie die Größenschwellen nach § 28 BSIG, gelten die Pflichten auch für sie.

Ob Ihr Unternehmen betroffen ist und was daraus folgt, besprechen wir auf unserer Seite zu NIS2 und Risikomanagement.

Wann sich der externe Betrieb lohnt

Managed Network Services sind nicht automatisch günstiger als der eigene Betrieb. Ein kleines Unternehmen mit einem Standort, wenigen Geräten und eigener Netzkompetenz kommt mit internem Betrieb oder punktueller Unterstützung oft gut aus.

Der externe Betrieb lohnt sich eher, wenn mehrere dieser Punkte zutreffen:

• Es gibt mehrere Standorte oder viele Fernzugänge.
• Ausfälle des Netzes stoppen unmittelbar Produktion, Vertrieb oder Kundenkontakt.
• Das interne IT-Team ist mit Anwenderbetreuung und Projekten ausgelastet.
• Niemand vertritt die Person, die das Netz kennt.
• Nachweise für Kunden, Prüfer oder NIS2 werden verlangt.

Berücksichtigen Sie beim Vergleich nicht nur den Monatspreis. Dazu gehören Einrichtung, Dokumentationsaufbau, Einsätze vor Ort, Änderungen außerhalb des Vertragsumfangs und der Aufwand für einen späteren Wechsel. Auf der anderen Seite stehen interne Arbeitszeit, fehlende Vertretung und das Risiko längerer Ausfälle.

Worauf Sie bei der Auswahl achten sollten

Wir empfehlen, diese Punkte vor Vertragsabschluss mit jedem Anbieter zu klären:

• Bestandsaufnahme: Sieht sich der Anbieter Ihr Netz an, bevor er ein Angebot macht?
• Herstellervielfalt: Kann er mit den Geräten arbeiten, die Sie heute einsetzen?
• Service-Level: Gibt es messbare Zusagen für Reaktion und Wiederherstellung, mit Regelung bei Verfehlung?
• Berichte: Zeigen die regelmäßigen Berichte Verfügbarkeit, Änderungen, offene Risiken und Empfehlungen?
• Vor-Ort-Einsatz: Wer tauscht ein defektes Gerät an Ihrem Standort, und wie schnell?
• Änderungen: Was ist im Preis enthalten, und was wird als Zusatzauftrag berechnet?
• Wechsel: Erhalten Sie Konfigurationen, Dokumentation, Zugangsdaten und Überwachungsdaten bei Vertragsende in nutzbarer Form zurück?

Unterstützung durch die GSL Groß GmbH

Mit unseren Managed Services übernehmen wir den laufenden Betrieb Ihrer IT zum monatlichen Festpreis. Bei IT-Projekten und Rollouts unterstützen wir Sie ebenfalls, mehr dazu auf der Seite zu IT-Dienstleistungen und Rollouts. Wie wir den Stand Ihrer IT-Sicherheit prüfen, lesen Sie auf unserer Seite zur IT-Sicherheit.

Wir betreuen Unternehmen in Rheinland-Pfalz und Hessen von Idar-Oberstein aus; im Raum Darmstadt arbeiten wir dafür mit einem Partnersystemhaus zusammen. Sie möchten wissen, welches Betriebsmodell zu Ihrem Netz passt? Sprechen Sie uns an.