Ein Wechsel des IT-Dienstleisters ist kein gewöhnlicher Lieferantenwechsel. E-Mail, Domains, Firewall, Backup und Telefonie laufen weiter, während Zuständigkeiten und administrative Zugänge neu geordnet werden. Fehlt an einer Stelle der Zugriff oder ist unklar, wem ein Konto gehört, kann aus der Übergabe schnell eine Betriebsstörung werden.
Entscheidend ist deshalb nicht, möglichst früh alle alten Zugänge zu sperren. Zuerst muss feststehen, welche Systeme betroffen sind, wer sie kontrolliert und ob der neue Verantwortliche tatsächlich damit arbeiten kann. Diese Checkliste hilft Geschäftsführung und internen IT-Verantwortlichen, den Wechsel vorzubereiten.
Vor der Kündigung den tatsächlichen Umfang klären
Prüfen Sie zuerst die vorhandenen Verträge und Unterlagen. Welche Standorte, Gesellschaften und Dienste betreut der bisherige Anbieter? Welche Leistungen, Lizenzen oder Leitungen laufen auf seinen Namen? Welche Fristen und Übergaberegeln gelten, ergibt sich aus den konkreten Vereinbarungen; dieser Beitrag ersetzt keine rechtliche Prüfung.
Danach folgt die betriebliche Sicht. Halten Sie fest, welche Systeme für Produktion, Verkauf, Kommunikation oder Buchhaltung besonders wichtig sind. Berücksichtigen Sie geplante Umzüge, Verlängerungen und größere Änderungen. Ein Dienstleisterwechsel in derselben Woche wie eine Standortmigration oder ein Servertausch schafft unnötige Abhängigkeiten.
Die Übergabe-Checkliste
- Administrative Identitäten: Welche persönlichen Administratorkonten, Rollen, Mehrfaktor-Verfahren und Notfallzugänge existieren? Das Unternehmen muss wissen, wer auf kritische Systeme zugreifen darf. Gemeinsame Alltagskonten sind kein sauberer Ersatz für namentlich zugeordnete Zugänge.
- Domains, DNS und Zertifikate: Wer ist Vertragspartner beim Registrar, wer kann DNS-Einträge ändern und wer erhält Verlängerungs- oder Sicherheitsmeldungen? Eine Domain darf nicht nur deshalb erreichbar bleiben, weil ein ehemaliger Dienstleister sein Konto weiterführt.
- Microsoft 365 und Entra ID: Tenant, verifizierte Domains, administrative Rollen, Lizenzen, Abrechnung und Notfallzugang gehören in die Bestandsaufnahme. Microsoft beschreibt für kritische Ausnahmesituationen getrennte, sicher verwahrte Notfallkonten; deren konkrete Ausgestaltung muss zur Umgebung passen.
- Firewall, VPN, Switching und WLAN: Geräte, Controller, Verwaltungsadressen, Konfigurationssicherungen, Standortverbindungen und Netztrennung müssen nachvollziehbar sein. Eine Geräteliste allein erklärt noch nicht, wie die Umgebung zusammenarbeitet.
- Server, Virtualisierung und Speicher: Erfassen Sie Hosts, virtuelle Maschinen, Rollen, Abhängigkeiten, Wartungsstände und den Ablageort von Konfigurationssicherungen. Dazu gehört auch die Frage, welche Systeme nach einem Neustart oder Ausfall in welcher Reihenfolge benötigt werden.
- Backup und Wiederherstellung: Welche Daten werden gesichert, wie lange werden Sicherungen aufbewahrt und wer überwacht fehlgeschlagene Läufe? Wichtig ist nicht nur ein grüner Status, sondern ein nachvollziehbarer Wiederherstellungsweg. Das BSI zählt auch Konfigurationen von Routern, Switches und anderen IT-Komponenten zu den schützenswerten Informationen.
- Endgeräte und Verwaltung: Geräteinventar, MDM oder RMM, Endpoint-Schutz, lokale Administratorrechte und Wiederherstellungsschlüssel müssen dem Unternehmen zugeordnet sein. Prüfen Sie außerdem, ob Geräte beim Wechsel aus einer alten Verwaltung entfernt und in die neue aufgenommen werden müssen.
- Telefonie und Rufnummern: Provider, Vertragsinhaber, Rufnummernblöcke, Portierungsdaten, Telefonanlage, Routing und Notfallziele gehören in einen eigenen Übergabepunkt. Bei Telefonie reichen Zugangsdaten ohne Kenntnis der aktuellen Ruflogik selten aus.
- Hersteller- und Lieferantenkonten: Supportportale, Garantiezuordnung, Lizenzen, Miet- oder Leasingverträge und Beschaffungskonten dürfen nicht an einer persönlichen Adresse des bisherigen Dienstleisters hängen.
- Dokumentation und offene Arbeit: Netzplan, Inventar, Zuständigkeiten, laufende Störungen, Projekte, Verlängerungen und bekannte Restpunkte brauchen einen aktuellen Stand. Zu jedem offenen Punkt gehören Auswirkung, Verantwortlicher und nächster Termin.
Die Liste ist kein Übergabeprotokoll zum bloßen Abhaken. Jeder Punkt muss einen eindeutigen Eigentümer und einen überprüfbaren Zustand haben. Ein PDF mit Zugangsnamen hilft wenig, wenn der Login gesperrt ist oder die Mehrfaktor-Methode noch auf einem fremden Gerät liegt.
Zugriffe in der richtigen Reihenfolge wechseln
Beginnen Sie mit einer lesenden Bestandsaufnahme. Bestätigen Sie dann Unternehmenseigentum, neue persönliche Administratorkonten und die vorgesehenen Notfallwege. Erst wenn der neue Zugriff praktisch getestet wurde, sollten Konfigurationen gesichert und Abhängigkeiten geprüft werden.
Danach lassen sich alte Konten geplant sperren oder Berechtigungen entziehen. Der genaue Zeitpunkt hängt vom Übergabeplan ab: Zu frühes Abschalten kann den laufenden Betrieb treffen, zu spätes Abschalten lässt unnötige Zugriffe bestehen. Beides sollte als konkreter Termin mit Verantwortlichem festgehalten werden.
Kennwörter, Wiederherstellungscodes und private Schlüssel gehören nicht ungeschützt in E-Mails oder allgemeine Übergabeordner. Das Protokoll hält fest, wer einen Zugang kontrolliert und wo der freigegebene Übergabeweg liegt; die geheimen Werte bleiben in einem dafür vorgesehenen, geschützten System.
Woran eine vollständige Übergabe erkennbar ist
Eine Übergabe ist nicht abgeschlossen, sobald Dateien verschickt wurden. Sie ist abgeschlossen, wenn das Unternehmen seine kritischen Konten kontrolliert, der neue Verantwortliche die Systeme tatsächlich administrieren kann und die wichtigsten Betriebswege geprüft sind.
Dazu gehören mindestens ein funktionierender administrativer Zugriff, nachvollziehbare Konfigurations- und Datensicherungen, die Zuordnung von Netzwerk und Telefonie sowie eine Liste offener Punkte. Nicht mehr benötigte Zugänge des bisherigen Anbieters werden anschließend entfernt. Bleibt ein Zugriff vorübergehend erforderlich, muss auch das ausdrücklich dokumentiert sein.
Wenn Dokumentation oder Zugänge fehlen
Fehlende Unterlagen bedeuten nicht automatisch, dass sofort alles neu gebaut werden muss. Zuerst werden Bestand und Abhängigkeiten erfasst: Welche Dienste funktionieren, welche Konten sind verfügbar und wo besteht ein unmittelbares Betriebsrisiko? Kritische Lücken werden vor kosmetischen Dokumentationsmängeln behandelt.
Riskante Änderungen sollten nicht mitten im Übergang erzwungen werden. Manchmal ist es sinnvoller, einen Dienst zunächst stabil weiterzuführen, einen neuen administrativen Weg aufzubauen und die Altstruktur erst danach kontrolliert abzulösen. Eine seriöse Übernahme benennt solche Grenzen, statt eine störungsfreie Sofortübernahme zu versprechen.
IT-Betreuung kontrolliert übernehmen
Ein guter Dienstleisterwechsel endet nicht mit einem ZIP-Archiv voller PDFs. Er endet mit klarer Kontrolle über Konten, einer arbeitsfähigen technischen Betreuung und benannten Restpunkten.
JITIS unterstützt Unternehmen in Regensburg und Ostbayern dabei, die vorhandene Umgebung zunächst zu erfassen und den Übergang in sinnvolle Schritte zu gliedern. Mehr zum Einstieg finden Sie unter IT-Betreuung für KMU. Vertiefende Hinweise gibt es zur Microsoft-Umgebung, zu IT- und Netzwerktechnik, zur Geschäftstelefonie sowie zu Monitoring und IT-Dokumentation.
