Wenn ein Switch in Ihrem Serverraum stirbt, entscheidet eine einzige Sache, ob Ihr Tagesgeschäft in 15 Minuten oder erst in 4 Stunden wieder läuft: die IT-Dokumentation. Ohne saubere Doku sucht der Techniker erst — und erst danach repariert er. Klingt banal, kostet aber jedes Jahr in Hamburger KMU spürbares Geld.
Inhalt in Kürze
- IT-Dokumentation ist kein Nice-to-have, sondern operative Grundlage. Ohne vollständigen Überblick über Netzwerk, Server, Verträge und Zugänge dauert jede Störung doppelt so lang.
- NIS2 macht IT-Doku 2026 zur Compliance-Pflicht. Paragraf 30 BSIG verlangt schriftliche, gelebte IT-Sicherheitsleitlinien — und als Nachweis dient die Dokumentation.
- Das richtige Tool hängt vom Anwender ab. IT-Glue und Hudu sind MSP-Standard, BlueSpice und Confluence eignen sich für interne Wissensdatenbanken — wir setzen je nach Kunde unterschiedlich auf.
- Ohne Pflege ist jede Doku Fiktion. Mindestens quartalsweise prüfen, Stand-Datum pro Eintrag, klare Schreib- und Leserechte. Nur so wird Doku im Ernstfall zum Werkzeug.
Warum IT-Dokumentation der wahre Hebel jedes IT-Dienstleisters ist
Eine IT-Dokumentation hält schriftlich fest, wie Ihre IT-Umgebung aufgebaut ist, welche Komponenten zusammenhängen und wer im Ernstfall wofür zuständig ist. Klingt nüchtern — entscheidet aber im Tagesgeschäft, wie schnell IT-Probleme weg sind.
Wir sehen es jede Woche bei Erstgesprächen mit Hamburger Mittelständlern: Der bisherige Dienstleister hatte „alles im Kopf”. Solange dieser eine Mitarbeiter da war, lief es. Sobald er Urlaub hatte oder krank wurde, brach die IT-Betreuung ein. Genau deshalb ist Doku der eigentliche Hebel — sie macht Wissen unabhängig von einzelnen Personen.
Doku ist kein Selbstzweck und kein Bürokratie-Theater. Sie ist das Werkzeug, das im Sturm den Unterschied macht — wenn die Telefonanlage ausfällt, wenn der Backup-Job rotleuchtet, wenn ein neuer Mitarbeiter um 8 Uhr früh sein Notebook anschließen muss. Ohne Doku werden alle drei Vorgänge zum Glücksspiel.
Was in eine IT-Dokumentation für KMU 2026 gehört
Wir teilen die Doku bei unseren Kunden in fünf Pflichtblöcke. Jeder einzelne ist im Ernstfall überlebenswichtig — keiner ist verzichtbar.
1. Netzwerk und Infrastruktur
IP-Plan, VLAN-Struktur, Firewall-Regeln, WLAN-SSIDs und -Passwörter, Verkabelungsplan im Serverraum, Standort-Topologie bei Mehr-Standort-Betrieb. Wer hier nicht sauber dokumentiert, sucht im Sommer um 14 Uhr bei 38 Grad nach dem Switch, statt ihn zu tauschen. Mehr Hintergrund dazu im Leitfaden zu Cisco Meraki und klassischer Netzwerkarchitektur.
2. Server, Clients und Lizenzen
Inventarliste mit Seriennummern, Garantie-Enddaten, Patch-Stand, eingesetzten Betriebssystemen und Lizenzschlüsseln. Hier hängt der Link zwischen Hardware und IT-Lizenzmanagement (SAM). Wer Lizenzen nicht ordentlich führt, zahlt entweder doppelt oder steht im Audit nackt da.
3. Anwendungen und Schnittstellen
ERP, DATEV, CRM, Warenwirtschaft, Branchensoftware. Pro Anwendung: Hersteller-Hotline, Vertragsnummer, Service-Vertrag, Notfall-Ansprechpartner, Test-Stand, Schnittstellen zu anderen Systemen. Bei einer Spedition kann das schnell ein Dutzend Systeme sein — ohne Übersicht weiß im Ernstfall niemand, welcher Hersteller welches Problem löst.
4. Verträge, Lieferanten, SLAs
Internet-Provider mit Reaktionszeiten, Telefonanbieter, M365-Verträge, Wartungsverträge für Hardware, Cloud-Subscriptions. Vertragslaufzeiten und Kündigungsfristen unbedingt mit Wiedervorlage-Datum hinterlegen — sonst läuft etwas automatisch zwölf Monate weiter, was niemand mehr braucht.
5. Zugangsdaten und Zertifikate
Verschlüsselt im Passwort-Manager, getrennt von der offenen Doku. Mit eigener Berechtigung und Audit-Log. Wir nutzen je nach Kunde Bitwarden, 1Password oder integrierte Tresore in IT-Glue/Hudu. Wer Passwörter im Excel-Sheet auf dem File-Server pflegt, riskiert nicht nur Compliance-Probleme, sondern echte Schäden.
Aus der Praxis: Wenn 45 Minuten allein für die Switch-Suche draufgehen
Bei einem Hamburger Familienbetrieb haben wir vor einigen Jahren einen Standortwechsel begleitet. Die alte Doku des Vor-Dienstleisters bestand aus drei Word-Dateien und einem Excel-Sheet aus 2017. Vor Ort dann: Ein Schrank mit acht Switchen ohne jede Beschriftung. Welcher Switch das Telefonie-VLAN führt? Welcher die Buchhaltungsserver? Niemand wusste es.
Unsere Techniker haben damals 45 Minuten gebraucht, allein um den richtigen Switch im Schrank zu finden — bevor sie überhaupt mit der eigentlichen Arbeit anfangen konnten. Das ist Geld, das verbrennt, ohne dass irgendjemand etwas davon hat. Genau deshalb fangen wir bei Neukunden mit der Doku an, bevor wir den ersten Patch fahren.
Jens HagelGeschäftsführer, hagel IT-Services GmbH
Drei Monate später waren alle Switche beschriftet, jede Strippe in Hudu mit Foto und VLAN-Tag dokumentiert, der komplette Schrank in einem Diagramm hinterlegt. Die nächste Störung war nach acht Minuten weg — der Switch wurde getauscht, das Backup lief, das Telefon klingelte wieder. Mehr Tiefe zur Praxis in der Fallstudie: IT-Dokumentation Hamburg.
NIS2 macht IT-Dokumentation 2026 zur rechtlichen Pflicht
Das deutsche NIS2-Umsetzungsgesetz wurde 2025 in Deutschland verabschiedet, regelmäßige Registrierungspflicht beim BSI läuft seit März 2026. Rund 29.500 deutsche Unternehmen mit 50+ Mitarbeitern oder 10 Millionen Euro Umsatz aus 18 Sektoren sind direkt betroffen — Energie, Logistik, Produktion, Gesundheit, Chemie und mehr.
Das eigentliche Detail: § 30 Absatz 2 BSIG verlangt schriftliche, geprüfte und gelebte IT-Sicherheitsleitlinien. Alle umgesetzten technischen und organisatorischen Schutzmaßnahmen müssen nachvollziehbar dokumentiert sein — als Nachweis bei BSI-Prüfungen und im Schadensfall. Mehr dazu im NIS2-Praxis-Guide für KMU.
Auch wer formal unter den NIS2-Schwellen liegt, kommt nicht davon. Großkunden — gerade in Logistik, Industrie und Gesundheitswesen — verlangen zunehmend einen NIS2-konformen Dokumentationsstand als Voraussetzung für Aufträge. Eine saubere IT-Doku wird damit zum Vertriebsargument, nicht nur zum Compliance-Nachweis.
Was in der Doku stehen muss, um NIS2-tauglich zu sein:
- Asset-Inventar. Vollständige Liste aller Hardware, Software und Datenflüsse — das Fundament jeder Risikobewertung.
- Risikoanalyse pro Asset. Welche Bedrohung (Ausfall, Manipulation, Verlust)? Welche Eintrittswahrscheinlichkeit? Welcher Schaden?
- Maßnahmen-Mapping. Welche Schutzmaßnahme deckt welches Risiko? Wer hat sie umgesetzt? Wann?
- Incident-Response-Plan. Wer informiert wen wann? BSI-Meldefristen sind kurz — 24 Stunden für die Erstmeldung.
- Audit-Trail. Wer hat wann welche Konfiguration geändert? Ohne Logging keine NIS2-Tauglichkeit.
IT-Dokumentationssoftware 2026: IT-Glue, Hudu, BlueSpice und Confluence im Vergleich
Welches Tool das richtige ist, hängt davon ab, wer dokumentiert. Wir haben in den letzten Jahren mit allen vier in Kundenprojekten gearbeitet — keines passt überall.
| Tool | Stärke | Typischer Anwender | Preis (Richtwert) | Schwäche |
|---|---|---|---|---|
| IT-Glue (Kaseya) | Mandantenfähig, RMM-Integration, Marktstandard für MSPs | Externe IT-Dienstleister mit vielen Kunden | ab 29 USD/User, Mindestabnahme 5 User, hohe Onboarding-Gebühren | Teuer, komplex, kein KI-Auto-Maintenance |
| Hudu | Eine flache Lizenz, alle Features, Cloud oder selbst gehostet | MSPs und mittlere KMU mit eigener IT | etwa 31 USD/User, kein Mindestabnahme | Junges Ökosystem, weniger 3rd-Party-Integrationen |
| BlueSpice | MediaWiki-Basis, deutsch, On-Premise möglich, granular | Interne Wissensdatenbanken in DACH-KMU | ab ca. 8.000 EUR/Jahr für 50 Nutzer (On-Premise) | Kein nativer Passwort-Tresor, keine Asset-Discovery |
| Confluence (Atlassian) | Echtzeit-Kollaboration, Plugin-Ökosystem, KI-Hilfe | Mittelständler mit Atlassian-Stack | ab ca. 6 USD/User (Standard) | Kein nativer IT-Operations-Fokus, Asset-Tracking nur per Plugin |
Eine Übersicht aktueller Tools liefern auch G2 und NinjaOne — beide zeigen, dass IT-Glue und Hudu derzeit das Feld anführen, Confluence die generische Wissensbasis dominiert.
Unsere Praxis-Empfehlung nach Unternehmensgröße
- Bis 25 Mitarbeiter: Externer Dienstleister dokumentiert in IT-Glue oder Hudu — Sie als Kunde bekommen Lese-Zugriff. Eigenes Tool lohnt selten, der Pflegeaufwand übersteigt den Nutzen.
- 25 bis 80 Mitarbeiter: Co-Managed-Modell. Externe Doku im MSP-Tool, ergänzt um eine interne Wissensbasis (BlueSpice oder Confluence) für Onboarding, Prozesse, Policies. Schnittstellen klar definieren.
- 80 Mitarbeiter und mehr: Eigene Plattform für die interne IT, externer Dienstleister liefert Daten per API oder Export rein. Ein Tool als „Single Source of Truth" — alle anderen Systeme spiegeln dorthin.
Wer schreibt eigentlich die Doku? Verantwortlichkeiten klar regeln
Doku scheitert nicht an Tools — sie scheitert an Verantwortlichkeit. „Macht der Praktikant nebenbei” haben wir öfter gehört, als uns lieb ist. Das funktioniert nicht.
Bei unseren Kunden sieht das Standardmodell so aus:
- Schreibrechte beim Dienstleister: drei bis fünf benannte Techniker, jeder hat einen Bereich (Netzwerk, Server, M365, Anwendungen).
- Schreibrechte beim Kunden: ein bis zwei Personen, meist IT-Verantwortlicher und Vertretung.
- Leserechte: alle Stakeholder nach Bedarf, granular pro Bereich. Ein Buchhalter braucht Zugriff auf DATEV-Vertragsdaten, nicht auf Firewall-Regeln.
- Audit-Log: verpflichtend. Wer hat wann welchen Eintrag geändert? Ohne Logging ist die Doku im DSGVO-Audit angreifbar.
- Stand-Datum pro Eintrag: automatisch vom Tool, manuell als Sichtprüfung quartalsweise.
Wir koppeln das eng an unser Co-Managed-IT-Modell — Sie behalten die Hoheit über Ihre Daten und Ihre Doku, wir liefern Werkzeuge, Disziplin und externe Expertise.
Häufige Doku-Fehler, die uns in Erstgesprächen begegnen
In den letzten Jahren haben wir beim Onboarding hunderter Hamburger KMU dieselben fünf Probleme immer wieder gesehen:
- Doku nur im Kopf eines Mitarbeiters. Geht der in Rente oder zur Konkurrenz, geht das Wissen mit. Klassisches Single-Point-of-Failure — und der teuerste Fehler.
- Word-Dateien auf dem File-Server. Niemand findet sie, niemand pflegt sie, alle behaupten, sie wäre aktuell. Nach drei Jahren ist die Datei eine Mischung aus Realität und Wunschdenken.
- Passwort-Listen im Excel. Verschlüsselt? Nein. Versioniert? Nein. Compliance-tauglich? Auf keinen Fall. Im Audit ein sofortiger Vermerk.
- Doku ohne Stand-Datum. Niemand weiß, ob ein Eintrag von letzter Woche oder von 2019 stammt. Im Ernstfall vertraut keiner mehr darauf — also wird sie gar nicht erst gelesen.
- Keine Übergabeprozesse. Wenn ein Techniker das Unternehmen verlässt, gibt es keine strukturierte Übergabe seiner offenen Tickets und seiner Doku-Bereiche. Wissen verschwindet.
Wer mehr Tiefe sucht: Wir haben dieselben Fehler ausführlich beschrieben in Risiken unzureichender IT-Dokumentation — inklusive Checkliste für die ersten 30 Tage Bestandsaufnahme.
Doku als Vertrauenssignal: Was Ihr Dienstleister Ihnen zeigen sollte
Eine der einfachsten Wege, die Qualität eines Managed-Service-Providers vor Vertragsabschluss zu prüfen: nach der Doku fragen. Konkret:
- Mustereintrag zeigen lassen. Wie sieht eine Server-Doku im Tool des Anbieters aus? Vollständig, oder nur Stichworte?
- Update-Prozess erklären lassen. Wie wird sichergestellt, dass Doku nach Tickets aktualisiert wird? Ist das Pflichtfeld im Ticket?
- Lese-Zugriff für Sie als Kunde anfragen. Verweigert? Roter Flag.
- Export beim Vertragsende klären. Bekommen Sie alle Daten in einem maschinenlesbaren Format mit, oder nur PDFs?
Wir hatten 24 Jahre lang denselben IT-Dienstleister — bis er plötzlich Insolvenz angemeldet hat. Von einem Tag auf den anderen standen wir ohne Support da. Seitdem wissen wir: Man braucht einen Partner, der stabil aufgestellt ist — und der seine Doku so führt, dass wir sie auch ohne ihn nutzen könnten.
Genau deshalb arbeiten wir bei Managed IT Services Hamburg mit dem Prinzip: Sie sehen jederzeit alles über Ihre Umgebung. Beim Vertragsende bekommen Sie einen vollständigen Export — keine Geiselnahme von Wissen.
Doku, Backup, Monitoring: Drei Werkzeuge, die zusammengehören
Die saubere IT-Dokumentation funktioniert nur als Trio mit zwei weiteren Werkzeugen:
| Werkzeug | Zweck | Was passiert ohne |
|---|---|---|
| Dokumentation | Wissen und Aufbau festhalten | Suchen statt Reagieren |
| Backup | Daten und Systeme im Worst Case wiederherstellen | Tagelange Ausfälle nach Ransomware |
| Monitoring | Probleme proaktiv erkennen, bevor sie eskalieren | Reaktive Feuerwehr-Mentalität |
Wer nur Doku führt, weiß zwar wo alles steht — kann aber nichts wiederherstellen. Wer nur Backup hat, weiß nicht, was er konfigurieren muss. Wer nur Monitoring hat, sieht das Problem, kann es aber im Detail nicht einordnen. Erst alle drei zusammen ergeben verlässlichen IT-Betrieb. Mehr zur Verzahnung im Artikel zum Backup für Unternehmen und zu Backup-Tests in der Praxis.
Was Sie als Kunde aktiv tun können — auch ohne IT-Hintergrund
Gute IT-Doku ist kein reines Dienstleister-Thema. Sie als Geschäftsführer haben drei Hebel:
- Veränderungen sofort melden. Neuer Mitarbeiter, neuer Drucker, neuer Standort, neue Software, gekündigter Vertrag — kurze Mail genügt. Wir dokumentieren, Sie sind raus aus der Verantwortung.
- Quartalsweise mit dem Dienstleister durchgehen. 30 Minuten reichen. Stichproben in der Doku, Risikoanalyse aktualisieren, offene Punkte besprechen. Mehr dazu im Format unserer Managed-IT-Termine.
- Lese-Zugriff aktiv nutzen. Schauen Sie ein-, zweimal im Quartal selbst rein. Nicht aus Misstrauen, sondern um zu verstehen, was läuft. Das schärft das Bewusstsein und deckt Lücken auf.
Fazit: Doku ist der unsichtbare Wettbewerbsvorteil
IT-Dokumentation klingt nach Verwaltung. Tatsächlich ist sie der Hebel, der zwei IT-Dienstleister mit identischer Technik und identischer Mannschaft komplett unterschiedlich performen lässt. Der eine löst Tickets in 8 Minuten, der andere in 45 — bei identischem Stundensatz. Der Unterschied steht in einer Datenbank.
Wer 2026 NIS2-tauglich aufgestellt sein will, große Kunden bedient oder einfach nur stabile IT für sein Unternehmen will, braucht eine geführte, gelebte und geprüfte Doku. Im Idealfall in einem Tool, das mandantenfähig ist und sauber exportiert werden kann. Geführt von einem Dienstleister, der Sie reinschauen lässt und nicht mauert.
Wir prüfen Ihre IT-Doku in 15 Minuten kostenlos.
Sie zeigen uns, was vorliegt, wir sagen ehrlich, ob es trägt — und wo die Lücken sind.
Erstgespräch buchen →
