Das Supportende gehört auf den Tisch

So oder ähnlich höre ich den Gedanken: Wenn etwas kritisch wäre, hätte unser Dienstleister längst darauf hingewiesen.

Das ist verständlich. Wer einen externen IT-Dienstleister beauftragt, möchte, dass Systeme laufen und die eigene Aufmerksamkeit bei Kunden, Aufträgen und Mitarbeitenden bleibt. Eine Verlängerung von Wartung, Lizenz oder Vertrag soll diesen Betrieb absichern, nicht eine neue Führungsfrage aufmachen.

Auch der Dienstleister hat einen guten Grund, sich auf die technische Seite zu konzentrieren. Er kann Systeme betreuen, Hinweise des Herstellers einordnen und Maßnahmen umsetzen. Im Haus wiederum weiß jemand, welcher Ablauf an einem Gerät oder einer Fachsoftware hängt. Die Geschäftsführung muss entscheiden, ob dieser Ablauf weiterlaufen soll, wenn der Support endet. Diese drei Sichtweisen sind alle nötig.

Eine Information mit einer offenen Folge

Seit dem 11. September 2026 unterliegen Hersteller vernetzter Produkte nach Darstellung des BSI einer Meldepflicht für Schwachstellen und Vorfälle. Das BSI erläutert außerdem: Während des Supportzeitraums müssen Hersteller Security Updates für Endanwender bereitstellen und Schwachstellen bearbeiten. Das Ende dieses Zeitraums müssen sie klar angeben.

Damit liegt eine wichtige Information vor. Sie beantwortet aber noch nicht die betriebliche Folge. Ein kommuniziertes Supportende sagt nichts darüber, welcher Ablauf im eigenen Haus daran hängt, wer die Folgen einschätzt und wer eine Weiterbetriebs- oder Ablöseentscheidung trägt. Es kann ein Teil der Umgebung sein, der im Alltag wenig Aufmerksamkeit bekommt und trotzdem für einen konkreten Ablauf gebraucht wird. Deshalb gehört die Information nicht nur zum Hersteller oder in die Vertragsablage. Sie braucht einen Platz in der betrieblichen Entscheidung.

Genau hier wird aus einer Produktinformation eine Führungsfrage. Die Frage lautet: Wer entscheidet im Betrieb über die Folge des Supportendes? Der Dienstleister kann den technischen Stand erklären. Die Entscheidung, ob ein betrieblicher Ablauf mit diesem Produkt weiterlaufen darf oder ob eine Ablösung vorbereitet werden muss, braucht eine benannte Rolle im Unternehmen.

Wie ich das sehe: Technik kann Verantwortung unterstützen. Sie kann sie nicht übernehmen. Eine Supportzusage ist wertvoll, weil sie eine Frage sichtbar macht. Sie ersetzt nicht die Entscheidung darüber, was der Betrieb mit ihrem Ende macht.

Die Produktliste wird erst mit einer Entscheidung nützlich

Eine Liste von Geräten, Lizenzen und Verträgen kann umfangreich werden. Steuerbar wird sie erst, wenn an einer Stelle klar ist: Welcher Bereich hängt daran, wer trägt die Entscheidung und was ist als Nächstes zu klären? Ohne diese Zuordnung bleibt das Supportende eine Information im Vertrag oder im Ticket. Die offene Entscheidung wartet dann zwischen Geschäftsführung, Fachbereich und Dienstleister.

Nehmen Sie deshalb nicht alle Produkte auf einmal vor. Wählen Sie ein System oder Gerät, dessen Vertrag, Lizenz oder Wartung als Nächstes ansteht. Bitten Sie den Dienstleister, auf einer Seite Hersteller, kommuniziertes Supportende und die betroffene Betriebsfunktion zusammenzustellen. Die Geschäftsführung benennt anschließend die Rolle, die die Weiterbetriebs- oder Ablöseentscheidung trägt.

Das ist noch keine Entscheidung für ein neues Produkt. Es macht die nächste offene Entscheidung sichtbar, bevor sie unter Zeitdruck getroffen werden muss. Gerade bei einer Verlängerung lässt sich so besprechen, welche Information noch fehlt und wer sie einholt. Wenn diese Frage zwischen Geschäftsführung und Technik bei Ihnen noch unscharf ist, kann ich als Übersetzer helfen, die Aufgaben auf beiden Seiten verständlich festzuhalten.

Quellen

• Bundesamt für Sicherheit in der Informationstechnik, „Cyber Resilience Act“, Informationsseite, abgerufen 2026-10-04. https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Cyber_Resilience_Act/cyber_resilience_act_node.html
• bsi.bund.de

---

Michael Höner ist IT-Architekt und strategischer Sparringspartner für den Mittelstand. Er berät Unternehmen in NRW und bundesweit zu IT-Sicherheit, KI-Verantwortung und digitaler Architektur, ohne Produktprovisionen und ohne Implementierungsmandat.

Beitragsbild: KI-generiertes Bild.