- KYBERNA AI
-
ITSM & ESM Software
- ITSM & ESM Software ky2help®
- Lösung nach Branchen
- Bauunternehmen & Baugewerbe
- Finanzdienstleistungen & Banken
- Gesundheitswesen & Kliniken
- Hospitality & Hotelgruppen
- Industrie & Fertigung
- IT-Dienstleister, MSPs & Systemhäuser
- Öffentliche Verwaltung & Behörden
- Sicherheitsdienste & Leitstellen
- Telekommunikation & Netzbetreiber
- Versicherungen & Sozialversicherungen
- ky2help® Referenzen
- Kontakt
- ITSM & ESM Wissenswelt
- Glossar
- IT Services
- eAuktion
- Über uns
- News & Blog
- Support
Glossar
Fachbegriffe einfach erklärt
Service Level Agreement (SLA): Leistungszusagen steuern, messen und nachweisen
Ein Service Level Agreement (SLA) ist eine dokumentierte Vereinbarung, in der ein Serviceanbieter gegenüber seinen Kunden festhält, welche Leistungen er erbringt, nach welchen Kennzahlen sie gemessen werden und welche Zielwerte gelten. Damit wird die Qualität eines Service überprüfbar, für beide Seiten ebenso wie für Dritte, etwa die interne Revision.
Für Organisationen mit erhöhten Governance-Anforderungen, zum Beispiel im Finanzsektor, im Gesundheitswesen oder in der öffentlichen Verwaltung, ist das SLA mehr als ein Qualitätsversprechen. Es ist ein Steuerungs- und Kontrollinstrument: Es definiert, was geschuldet ist, wer die Verantwortung trägt und wie die Einhaltung belegt wird. Besonders deutlich wird das, wenn Leistungen ausgelagert sind.
Die Kernpunkte
- Definition: Ein SLA ist eine dokumentierte Leistungszusage mit messbaren Zielwerten. Gegenüber Externen ist es in der Regel Teil des Vertrags, intern eine verbindliche Abmachung.
- Governance: Klare Verantwortlichkeiten, festgelegte Messmethoden und regelmässige Berichte machen Leistungen prüfbar.
- Auslagerung: Bei Outsourcing ergänzen Datenstandort, Sicherheitsvorgaben, Meldewege und Prüfrechte die klassischen Service Levels.
- Nachweis: Belastbar wird ein SLA erst, wenn Fristen, Eskalationen und Abweichungen im ITSM-System festgehalten sind und nicht in E-Mail-Verläufen.
Stand: November 2026 · Fachlich abgeglichen mit ITIL 4 von PeopleCert/AXELOS, dem Datenschutzgesetz (DSG) und Angaben der FINMA (Quellen am Ende)
Aufbau eines prüfbaren SLA
Ob ein SLA einer Prüfung standhält, hängt weniger von seiner Länge ab als von seiner Eindeutigkeit. Bewährt hat sich eine Gliederung in vier Blöcke:
Leistung
- Servicebeschreibung aus Sicht der Kunden, abgestimmt mit dem Servicekatalog
- Geltungsbereich: Standorte, Benutzergruppen und ausdrückliche Ausschlüsse
- Servicezeiten, Pikettdienst und Wartungsfenster
Messung
- Kennzahlen wie Verfügbarkeit, Reaktions- und Lösungszeit sowie Erfüllungsquote je Priorität
- Messmethode: Datenquelle, Messpunkt, Start- und Stoppbedingungen der Fristen, Umgang mit Wartezeiten auf den Kunden
- Messperiode und Rundungsregeln
Verantwortung
- Service Owner auf der Seite des Anbieters, verantwortliche Stelle auf der Seite des Kunden
- Mitwirkungspflichten des Kunden
- Eskalationsstufen mit Funktionen, Stellvertretungen und Fristen
Nachweis und Weiterentwicklung
- Inhalt, Rhythmus und Empfänger der Berichte
- Umgang mit Abweichungen: Begründung, Massnahmenplan, gegebenenfalls Gutschriften
- Review-Termin, Änderungsverfahren und Versionierung des Dokuments
Ein Punkt wird häufig unterschätzt: die Versionierung. Wer in einem Audit zeigen muss, welches Ziel zu einem bestimmten Zeitpunkt galt, braucht eine lückenlose Historie der SLA-Fassungen und ihrer Genehmigungen.
SLA, OLA, Vertrag und SLO im Vergleich
In Governance-Diskussionen werden die Begriffe oft vermischt. Für eine saubere Zuordnung der Verantwortung lohnt die Unterscheidung nach Parteien und Bindungswirkung:
| Merkmal | Bedeutung |
|---|---|
| SLA | |
| Parteien | Anbieter und Kunde |
| Bindung | Extern Teil des Vertrags, intern eine Abmachung |
| OLA | |
| Parteien | Einheiten derselben Organisation |
| Bindung | Interne Abmachung oder Weisung |
| Underpinning Contract (UC) | |
| Parteien | Anbieter und Unterlieferant |
| Bindung | Vertrag mit Rechtsfolgen |
| SLO (Service Level Objective) | |
| Parteien | Keine, betrieblicher Zielwert |
| Bindung | Grundlage für Zusagen im SLA |
Die Begriffe OLA und Underpinning Contract stammen aus ITIL v3. ITIL 4 behandelt die Steuerung von Lieferanten in der Practice Supplier Management. Die Logik der abgestimmten Kette bleibt dieselbe: Ein SLA ist nicht stärker als die schwächste interne Zusage oder der schwächste Unterlieferant dahinter. Vertiefung im Glossar: Operational Level Agreement (OLA).
Wenn alle Werte grün sind und trotzdem niemand zufrieden ist
Ein Bericht kann sämtliche Zeitziele als erfüllt ausweisen, während die Fachbereiche den Service als schlecht erleben. In der Praxis heisst das «Wassermelonen-Effekt»: aussen grün, innen rot. Dagegen helfen ergänzende Messgrössen zur Nutzererfahrung, etwa kurze Umfragen nach Ticketabschluss oder ein Net Promoter Score (NPS), sowie ein Service Review, in dem auch qualitative Rückmeldungen besprochen werden. Solche Vereinbarungen werden teilweise als Experience Level Agreement (XLA) bezeichnet.
Service Level Management als Regelkreis
ITIL 4 beschreibt den Zweck des Service Level Managements so: klare, am Geschäft ausgerichtete Ziele für Service Levels festlegen und sicherstellen, dass die erbrachte Leistung daran bewertet, überwacht und gesteuert wird. In der Praxis entsteht daraus ein Regelkreis mit fünf Schritten:
- Anforderungen erheben: Mit den Fachbereichen klären, welche Ausfallzeit ein Prozess verträgt, etwa der Zahlungsverkehr am Monatsende oder die Patientenaufnahme in einem Spital.
- Ziele vereinbaren: Service Levels so festlegen, dass interne Teams und Lieferanten sie mit ihren eigenen Zusagen tragen können.
- Überwachen: Jedes Ticket erhält beim Erfassen Priorität und Fristen. Drohende Verletzungen lösen Benachrichtigungen und Eskalationen aus.
- Berichten: Monatlich oder quartalsweise Erfüllungsgrad, Abweichungen mit Begründung und eingeleitete Massnahmen.
- Überprüfen: Im Service Review entscheiden Anbieter und Kunde, ob Ziele, Messmethode oder Leistung angepasst werden. Änderungen werden versioniert und genehmigt.
Nachvollziehbarkeit am einzelnen Ticket
Für Prüfzwecke zählt, dass sich jede Abweichung rekonstruieren lässt: Wann wurde das Ticket erfasst, wann übernommen, wann eskaliert, weshalb wurde die Frist angehalten, und wer hat die Lösung bestätigt? Werden diese Angaben im ITSM-System festgehalten statt in E-Mails, entsteht der Nachweis als Nebenprodukt der täglichen Arbeit. Änderungen an den Services selbst laufen über das Change Management.
Was ky2help® dazu beiträgt
ky2help® enthält SLA-Überwachung mit Benachrichtigung, ein flexibles Eskalationsmanagement, zeit- und aktionsgesteuerte Workflows sowie eine zentrale Vertragsverwaltung für SLA, OLA und UC. Service Level Management gehört zu den 13 Practices, für die ky2help® nach ITIL® zertifiziert ist. Die ARGUS Sicherheitsdienst AG in Eschen (FL) setzt unter anderem ihr Service Level Management auf den Standardprozessen von ky2help® um. Beim Personalamt des Kantons Thurgau sind die abgebildeten HR-Prozesse lückenlos nachvollziehbar, dokumentiert und archiviert.
SLAs bei Auslagerung und in regulierten Branchen
Wird ein IT-Service ausgelagert, deckt das SLA nur einen Teil dessen ab, was der Auftraggeber regeln muss. Weitere Punkte gehören in den Vertrag oder in seine Anhänge:
- Datenstandort und Unterauftragnehmer: Wo werden Daten gespeichert und bearbeitet, und welche Unterlieferanten sind beteiligt?
- Datensicherheit: Technische und organisatorische Massnahmen, die der Anbieter einhalten muss.
- Meldung von Sicherheitsvorfällen: Frist und Weg, auf dem der Anbieter Vorfälle meldet, damit der Auftraggeber seine eigenen Pflichten erfüllen kann.
- Prüf- und Informationsrechte: Zugang für interne Revision, externe Prüfgesellschaft und gegebenenfalls die Aufsicht.
- Kontinuität und Ausstieg: Notfallvorkehrungen, Wiederanlaufzeiten und die geordnete Rückführung von Daten und Leistungen.
Rechtlicher Rahmen in der Schweiz
Bearbeitet ein Anbieter Personendaten im Auftrag, gilt Art. 9 DSG: Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter die Datensicherheit gewährleisten kann. Werden Personendaten ins Ausland bekanntgegeben, kommen die Regeln der Art. 16 und 17 DSG hinzu. Banken und Versicherer haben bei der Auslagerung wesentlicher Funktionen zusätzlich das FINMA-Rundschreiben 2018/3 «Outsourcing» zu beachten, das unter anderem Anforderungen an den Vertrag mit dem Dienstleister enthält. Betreiber kritischer Infrastrukturen müssen Cyberangriffe, die bestimmte Kriterien erfüllen, seit dem 1. April 2025 innert 24 Stunden dem Bundesamt für Cybersicherheit (BACS) melden; die Meldefristen in Verträgen mit Dienstleistern sollten darauf abgestimmt sein. Welche Pflichten im Einzelfall gelten, klären Sie mit Ihrer Rechts- oder Compliance-Funktion.
Datenhaltung bei ky2help®
ky2help® wird als SaaS mit eigener Instanz in einem Rechenzentrum in der Schweiz oder in Deutschland oder On-Premises betrieben. KYBERNA ist nach ISO/IEC 27001 zertifiziert. Diese Angaben liefern eine Grundlage für die Bewertung eines Anbieters, ersetzen aber nicht die eigene Prüfung des Vertrags.
Häufige Fragen zu Service Level Agreements
Was ist ein Service Level Agreement?
Ein SLA ist eine dokumentierte Vereinbarung zwischen einem Serviceanbieter und seinen Kunden. Es legt fest, welche Leistungen erbracht werden, wie sie gemessen werden und welche Zielwerte gelten, zum Beispiel für Verfügbarkeit oder Lösungszeiten.
Ist ein internes SLA rechtlich verbindlich?
In der Regel nicht im Sinne eines Vertrags, weil IT und Fachbereiche zur selben Organisation gehören. Verbindlich wird es durch interne Vorgaben, etwa wenn die Geschäftsleitung das SLA in Kraft setzt und seine Einhaltung im Management-Reporting verfolgt.
Was gehört bei einer Auslagerung zusätzlich zum SLA in den Vertrag?
Typisch sind Regeln zu Datenstandort und Unterauftragnehmern, Datensicherheit, Meldung von Sicherheitsvorfällen, Prüf- und Informationsrechten sowie zu Kontinuität und Ausstieg. Für Banken und Versicherer konkretisiert das FINMA-Rundschreiben 2018/3 «Outsourcing» die Anforderungen.
Wie wird die Einhaltung eines SLA nachgewiesen?
Über Berichte, die auf nachvollziehbaren Daten beruhen: erfasste Tickets mit Zeitstempeln, dokumentierte Pausen und Eskalationen sowie begründete Abweichungen. Eine versionierte Ablage der SLA-Fassungen zeigt, welches Ziel zu welchem Zeitpunkt galt.
Was ist der Unterschied zwischen SLA und SLO?
Ein SLO (Service Level Objective) ist ein betrieblicher Zielwert, etwa 99,9 Prozent Verfügbarkeit einer Anwendung pro Monat. Das SLA ist die Zusage an den Kunden, die einen oder mehrere solcher Ziele bündelt und Folgen bei Nichterfüllung regeln kann.
Unterstützt ky2help® das Service Level Management?
Ja. Service Level Management gehört zu den 13 ITIL®-zertifizierten Practices von ky2help®. Dazu kommen SLA-Überwachung mit Benachrichtigung, Eskalationsmanagement und eine Vertragsverwaltung für SLA, OLA und UC. Einen Termin für eine Live-Demo vereinbaren Sie online.
Quellen und weiterführende Artikel
Quellen
- AXELOS/PeopleCert: ITIL 4 Practice Guide Service Level Management
- PeopleCert: ITIL 4 – Zertifizierungen und Rahmenwerk
- Fedlex: Bundesgesetz über den Datenschutz (DSG)
- FINMA: Rundschreiben 2018/3 «Outsourcing»
Weiterlesen
Alle Glossar-Artikel in der Übersicht
Erfahren Sie, wie Microsofts Verzeichnisdienst Benutzer, Geräte und Rechte zentral verwaltet – sicher & zukunftsfähig für Unternehmen.
Mehr zu Active Directory
Was ist eine API? Erfahren Sie, wie Programmierschnittstellen Anwendungen verbinden, Prozesse automatisieren und Innovation in der digitalen Wirtschaft ermöglichen.
Was ist Authentifizierung? Erfahren Sie, wie Identitäten geprüft, Konten geschützt und moderne Anmeldeverfahren wie Zwei-Faktor-Authentifizierung Ihre Sicherheit erhöhen.
Was ist ein Backlog? Erfahren Sie, wie priorisierte Aufgabenlisten Teams helfen, Projekte agil zu steuern, Prioritäten zu setzen und Fortschritte transparent zu machen.
Erfahren Sie, wie eine Balanced Scorecard Unternehmen hilft, Strategie, Ziele und Kennzahlen zu verbinden und Erfolge messbar zu machen.
Das Change Advisory Board (CAB) berät bei der Bewertung und Freigabe von Changes im IT Service Management. Erfahren Sie, wann ein CAB gebraucht wird und wie ITIL 4 die Freigabe regelt.
Mehr zum CAB
Gesteuerter Change-Prozess mit Risikoanalyse, CAB-Freigaben und Kommunikation, um Ausfallzeiten zu reduzieren und Releasessicher in Produktionsumgebungen zu bringen.
Erfahren Sie, wie KI-gestützte Chatbots Kommunikation automatisieren, Kundenservice verbessern und Prozesse effizienter gestalten.
Was ist Continuous Integration? Erfahren Sie, wie automatisierte Builds und Tests Entwicklungsprozesse beschleunigen, Fehler vermeiden und Softwarequalität steigern.
Zentrale Konfigurationsdatenbank mit CIs und Beziehungen für Transparenz, Abhängigkeits-/Impact-Analysen, Audit-Sicherheit und Change-/Incident-Beschleunigung.
Was ist CSI? Erfahren Sie, wie Continual Service Improvement in ITIL hilft, IT-Services dauerhaft zu optimieren, Qualität zu steigern und Kundenzufriedenheit zu sichern.
Der Customer Effort Score ist eine Kennzahl, die beschreibt, wie viel Aufwand ein Kunde betreiben muss, um sein Anliegen mit einem Unternehmen zu lösen.
Was ist DevOps? Erfahren Sie, wie Entwicklung und IT-Betrieb durch Automatisierung, Zusammenarbeit und CI/CD zu schnelleren, stabileren Software-Releases führen.
Was ist die DSGVO? Erfahren Sie, wie die Datenschutz-Grundverordnungpersonenbezogene Daten schützt, welche Pflichten Unternehmen haben und welche Rechte Betroffene haben.
Was ist ESM? Erfahren Sie, wie Enterprise Service Management Prozesse vereinheitlicht, Services digitalisiert und alle Abteilungen effizient miteinander verbindet.
Was ist Hardware Asset Management? Erfahren Sie, wie Unternehmen mit HAM ihre IT-Geräte effizient verwalten, Kosten senken und Sicherheit im gesamten Lebenszyklus sichern.
Ein Helpdesk ist die zentrale Schnittstelle zwischen den Anwendern eines Unternehmens und den dafür zuständigen Support-Teams.
Ein Incident ist eine Beeinträchtigung eines IT-Services, die dazu führt, dass der Service nicht wie vorgesehen genutzt werden kann.
Erfahren Sie, wie der internationale Standard Unternehmen hilft, Informationssicherheit systematisch aufzubauen, Risiken zu minimieren und Vertrauen zu schaffen.
Erfahren Sie, wie das Framework IT-Prozesse strukturiert, Qualität sichert und die IT an den Geschäftszielen ausrichtet – praxisnah und modern mit ITIL 4 oder ITIL 5.
IT Service Management (ITSM) beschreibt die Gesamtheit spezialisierter organisatorischer Fähigkeiten, um IT-Services effizient zu betreiben.
Erfahren Sie, wie die japanische Kaizen-Methode durch kleine, stetige Verbesserungen Prozesse optimiert, Qualität steigert und Mitarbeitende einbindet.
Erfahren Sie, wie die Kanban-Methode durch Visualisierung, Flusssteuerung und kleine Verbesserungen Teams effizienter und flexibler arbeiten lässt.
Key Performance Indicators (KPIs) machen Ziele messbar, bewerten Leistung und unterstützen datenbasierte Entscheidungen im Unternehmen.
Erfahren Sie, wie KI funktioniert, wo sie eingesetzt wird und warum sie unsere Arbeitswelt verändert – zwischen Innovation und Verantwortung.
Machine Learning ist ein Teilgebiet der Künstlichen Intelligenz (KI). Es ermöglicht Systemen, Muster und Zusammenhänge in Daten eigenständig zu erkennen.
Erfahren Sie, wie Multi-Faktor-Authentifizierung funktioniert, warum sie Konten wirksam schützt und welche Methoden besonders sicher und benutzerfreundlich sind.
Erfahren Sie, wie die systematische Überwachung von IT-Systemen Leistung, Sicherheit und Verfügbarkeit verbessert – für stabile und effiziente Prozesse.
Erfahren Sie, wie Natural Language Processing funktioniert, wo es eingesetzt wird und warum es Kommunikation, Analyse und Serviceprozesse revolutioniert.
Der Net Promoter Score (NPS) gehört zu den bekanntesten Kennzahlen zur Messung von Kundenzufriedenheit und -loyalität im Umfeld von IT-Ticket-Systemen.
Der Net Promoter Score (NPS) gehört zu den bekanntesten Kennzahlen zur Messung von Kundenzufriedenheit und -loyalität im Umfeld von IT-Ticket-Systemen.
Operational Level Agreements (OLA) regelt interne Zusammenarbeit, unterstützt SLA-Ziele unterstützen und macht Serviceprozesse verlässlicher.
Operational Performance Indicator (OPI) sind ein zentrales Instrument, um die Leistungsfähigkeit operativer Prozesse in Unternehmen messbar zu machen.
Predictive Maintenance ist ein moderner Instandhaltungsansatz, der nicht auf starre Intervalle setzt, sondern auf datenbasierte Vorhersagen.
Die Root Cause Analysis (RCA) ist eine strukturierte Methode, um Ursachen eines Problems oder einer Störung zu identifizieren und zu beseitigen.
Was ist eine REST API? Erfahren Sie, wie REST-Schnittstellen Systeme verbinden, Daten austauschen und moderne Anwendungen schnell, flexibel und skalierbar machen.
Was ist eine Root Cause Analysis? Lernen Sie Methoden wie 5 Why, Ishikawa und Fehlerbaum kennen und erfahren Sie, welche Methode zu welcher Störung passt.
Was ist Scrum? Erfahren Sie, wie das agile Framework Teams hilft, flexibel zu arbeiten, schneller Ergebnisse zu liefern und Projekte kontinuierlich zu verbessern.
Verständlich erklärt: Wie Service Level Agreements Leistungen definieren, Qualität messbar machen und Servicebeziehungen strukturieren.
Was ist SSO? Erfahren Sie, wie Single Sign-On funktioniert, wie es Sicherheit und Komfort verbindet und warum es in modernen IT-Landschaften unverzichtbar ist.
Erfahren Sie, wie das Software Asset Management (SAM) Softwarebestände transparent macht, Kosten optimiert und Compliance sowie IT-Sicherheit stärkt.
Kompakt erklärt: Wie Sprints Teams helfen, in kurzen Zyklen zu planen, zu liefern und sich kontinuierlich zu verbessern.
Was ist eine SOP? Erfahren Sie, wie Standard Operating Procedures Abläufe standardisieren, Qualität sichern und Organisationen zuverlässiger machen.
Erfahren Sie, wie User Experience entsteht, warum sie entscheidend für Erfolg und Zufriedenheit ist und wie gute Nutzererlebnisse gestaltet werden.
Webhooks ermöglichen es, Ereignisse aus einem System in Echtzeit an ein anderes zu übermitteln, ohne dass ständige Abfragen erforderlich sind.
Was ist ein Workflow? Erfahren Sie, wie strukturierte Abläufe Prozesse vereinfachen, Qualität sichern und Unternehmen effizienter machen.
KYBERNA AG
