1st, 2nd und 3rd Level Support: Was steckt dahinter und warum ist die Aufteilung sinnvoll?

Warum IT-Support in Ebenen aufgeteilt ist

Nicht jedes IT-Problem ist gleich komplex. Ein vergessenes Passwort lässt sich in zwei Minuten zurücksetzen. Eine Firewall, die nach einem Netzwerk-Upgrade plötzlich Verbindungen abweist, kann Stunden kosten und braucht jemanden mit tiefem Systemwissen.

Wenn jede Anfrage direkt beim Spezialisten landet, werden teure Ressourcen für Routineaufgaben verbraucht. Wenn einfache Fälle dagegen nicht weitergeleitet werden, bleiben komplexe Probleme liegen. Das Level-Modell löst dieses Problem: Es stellt sicher, dass jede Anfrage von der richtigen Person mit dem richtigen Aufwand bearbeitet wird.

1st Level Support: Der erste Kontakt

Der 1st Level ist das, was Anwender zuerst erreichen, wenn sie ein Problem melden. Hier werden Anfragen entgegengenommen, erfasst und soweit möglich sofort gelöst.

Das Ziel heißt First-Contact-Resolution: so viele Fälle wie möglich beim ersten Kontakt abschließen, ohne Weiterleitung. Bei einem professionell aufgestellten Service Desk liegt diese Quote erfahrungsgemäß zwischen 70 und 80 Prozent aller eingehenden Tickets.

Typische 1st-Level-Aufgaben:

• Passwort-Resets und Kontoentsperrungen
• Einrichtung von Zugriffsberechtigungen
• Unterstützung bei Standard-Software (Microsoft 365, Browser, Drucker)
• Erfassung und Priorisierung von Störungsmeldungen im Ticketsystem
• Weiterleitung nicht lösbarer Fälle an den 2nd Level

Der 1st Level ist erreichbar per Telefon, E-Mail oder Support-Portal. Erreichbarkeit und Reaktionsgeschwindigkeit sind hier die wichtigsten Kennzahlen.

2nd Level Support: Tiefere Technik, persönlicher Einsatz

Fälle, die der 1st Level nicht abschließen kann, landen im 2nd Level. Hier arbeiten erfahrene Techniker mit tieferem Fachwissen, die komplexere Probleme remote oder direkt vor Ort lösen.

Der 2nd Level übernimmt vor allem Probleme, die über Standard-Software hinausgehen: Netzwerkprobleme, fehlerhafte Konfigurationen, Hardwarefehler oder Applikationsstörungen, die eine detailliertere Analyse brauchen.

Typische 2nd-Level-Aufgaben:

• Fehlerbehebung bei Netzwerk- und Verbindungsproblemen
• Konfiguration und Einrichtung von Geräten und Systemen
• Vor-Ort-Einsätze bei Hardware-Defekten
• Administration von Servern, Firewalls und Netzwerkkomponenten
• Eskalation an den 3rd Level bei nicht lösbaren Fällen

3rd Level Support: Spezialisten für die schwierigsten Fälle

Der 3rd Level ist die letzte Eskalationsstufe. Hier arbeiten Systemingenieure und Fachspezialisten, die auch die komplexesten Infrastrukturprobleme analysieren und beheben können. Oft besteht auf dieser Ebene auch direkter Kontakt zu Herstellern wie Microsoft, Sophos oder anderen Technologiepartnern.

3rd-Level-Fälle sind selten, aber geschäftskritisch: Serverausfälle, Sicherheitsvorfälle, komplexe Migrationsprobleme oder Integrationsfehler zwischen verschiedenen Systemen.

Typische 3rd-Level-Aufgaben:

• Analyse und Behebung kritischer Infrastrukturprobleme
• Incident Management bei sicherheitskritischen Vorfällen
• Komplexe Systemintegrationen und Migrationsprojekte
• Hersteller-Koordination bei Software- oder Hardware-Defekten
• Root-Cause-Analyse nach größeren Ausfällen

Die drei Level im Überblick

Was  SLAs (Service Level Agreement) mit den Support-Leveln zu tun haben

SLA steht für Service Level Agreement, also eine vertraglich vereinbarte Leistungszusage. Im IT-Support definieren SLAs, wie schnell auf eine Anfrage reagiert wird und in welchem Zeitrahmen eine Lösung erwartet werden kann.

Die Reaktionszeiten unterscheiden sich je nach Level und Priorität der Anfrage. Ein kritischer Systemausfall (hohe Priorität, 3rd Level) wird anders behandelt als eine Standard-Anfrage (niedrige Priorität, 1st Level).

Typische SLA-Struktur nach Priorität:

• Kritisch (Betrieb steht still): Reaktion innerhalb von 1 Stunde
• Hoch (wesentliche Funktionen eingeschränkt): Reaktion innerhalb von 4 Stunden
• Mittel (Einschränkung ohne Betriebsausfall): Reaktion am selben Werktag
• Niedrig (keine direkte Auswirkung): Reaktion innerhalb von 2 Werktagen

Ohne definierte SLAs gibt es keine Verbindlichkeit und keine Möglichkeit, Servicequalität zu messen. Das ist einer der wesentlichen Unterschiede zwischen einem reaktiven Helpdesk und einem strukturierten Service Desk.

Eskalationsmanagement: Was passiert, wenn ein Fall eskaliert?

Eskalation klingt nach Problem, ist aber ein normaler und wichtiger Bestandteil eines professionellen Support-Prozesses. Sie stellt sicher, dass ein Fall nicht im falschen Level hängenbleibt.

Der Prozess läuft in der Regel so ab: Der 1st Level erfasst eine Anfrage und versucht, sie zu lösen. Gelingt das nicht innerhalb des vereinbarten Zeitfensters oder übersteigt der Fall die technische Kompetenz, wird er an den 2nd Level übergeben, mit vollständiger Dokumentation im Ticketsystem. Dasselbe gilt für die Übergabe vom 2nd an den 3rd Level.

Entscheidend ist, dass bei jeder Eskalation alle bisherigen Informationen mitgehen. Der Anwender muss sein Problem nicht zweimal erklären. Das klingt selbstverständlich, ist in der Praxis aber ein häufiger Schwachpunkt bei schlecht organisierten Support-Strukturen.

Interner vs. externer Level-Support: Was ist realistisch?

Viele Unternehmen können 1st-Level-Support intern abdecken, stoßen aber beim 2nd und 3rd Level an Grenzen. Spezialisiertes Know-how für Netzwerke, Security oder Cloud-Infrastruktur ist schwer aufzubauen und noch schwerer zu halten.

Ein externer IT-Dienstleister bringt alle drei Level unter einem Dach. Das bedeutet: eine Anlaufstelle, ein Ticketsystem, definierte SLAs, und im Hintergrund das volle Spektrum an Fachkompetenz.

Für mittelständische Unternehmen in der Oberpfalz und Bayern bietet BavariaCloud genau dieses Modell: 1st-, 2nd- und 3rd-Level-Support aus einer Hand, erreichbar Mo bis Fr von 07:00 bis 18:00 Uhr, mit Vor-Ort-Option und klar definierten SLAs.

Sie möchten wissen, wie ein strukturierter Level-Support für Ihr Unternehmen aussehen kann? Vereinbaren Sie ein unverbindliches Erstgespräch.