Verstehen Sie den Unterschied: 1st, 2nd, 3rd Level Support in unserem IT-Systemhaus

Aktualisiert im April 2026 – mit konkreten Beispielen aus dem Denk IT Servicedesk.

Wenn es um IT-Support geht, haben Sie bestimmt schon einmal Begriffe wie 1st, 2nd und 3rd Level Support gehört. Doch was bedeuten diese Ebenen genau und warum ist es für Sie als Kunde wichtig, die Unterschiede zu kennen? In diesem Blogbeitrag erklären wir die Struktur – mit konkreten Beispielen aus unserem Denk IT Servicedesk.

Kurz erklärt: die drei Support-Level im Überblick

1st, 2nd und 3rd Level Support bezeichnen die drei Stufen, in denen IT-Störungen bearbeitet werden. Jede Anfrage startet auf der ersten Stufe und wandert nur dann weiter, wenn sie dort nicht gelöst werden kann. Dieses Vorgehen heisst Eskalation und sorgt dafür, dass einfache Fälle sofort erledigt werden und Spezialisten für die Fälle frei bleiben, die sie wirklich brauchen.

Ebene	Wer arbeitet dort	Typische Fälle
1st Level Level 1, L1 First Level Support	Servicedesk, breites Grundwissen, erste Anlaufstelle für Anwenderinnen und Anwender	Passwort und MFA, Anmeldung, Drucker, Outlook und Teams, Berechtigungen, neue Geräte
2nd Level Level 2, L2 Second Level Support	Fachleute mit Herstellerzertifizierungen, tiefes Wissen in einem Gebiet	Netzwerk und Firewall, Server und Virtualisierung, Backup, Microsoft 365 und Intune, Rollouts
3rd Level Level 3, L3 Third Level Support	Spezialisten und Architekten, direkter Draht zum Hersteller	Hardwaredefekte auf Komponentenebene, Skripting, Sicherheitsvorfälle, Architekturfragen

Die deutschen Bezeichnungen: Für den 1st Level Support ist Anwenderunterstützung oder Servicedesk gebräuchlich, für den 2nd Level Support Fachunterstützung und für den 3rd Level Support Spezialisten- oder Herstellerunterstützung. In der Praxis setzen sich die englischen Begriffe durch, auch in deutschsprachigen Unternehmen. Sie begegnen Ihnen ebenso als Level 1, Level 2 und Level 3 oder abgekürzt als L1, L2 und L3 — gemeint ist immer dasselbe.

1st Level Support: Die erste Anlaufstelle

Kurz gesagt: Der 1st Level Support nimmt jede Anfrage entgegen, ordnet sie ein und löst alles, was ohne Spezialwissen zu lösen ist. Er ist die Stelle, mit der Anwenderinnen und Anwender tatsächlich sprechen.

Der 1st Level Support ist die erste Anlaufstelle für alle IT-bezogenen Anfragen und Störungen. Die Hauptaufgabe: eingehende Tickets erfassen, qualifizieren und einen großen Teil direkt lösen. Typische Aufgaben sind die Behebung einfacher Hardware- und Softwareprobleme, Anleitungen zur Nutzung von Systemen und die Verwaltung von Benutzerkonten. Die Mitarbeitenden des 1st Level Supports arbeiten mit modernen Ticket-Systemen – bei Denk IT setzen wir auf eine zentrale Servicedesk-Plattform mit automatischer Ticketqualifizierung und Priorisierung.

Ein 1st Level Support-Team bearbeitet zum Beispiel:

• Passwort-Resets und MFA-Probleme (Microsoft Entra ID, Conditional Access)
• Anmeldung an Systemen und VPN-Zugriffe
• Einfache Software- und Hardwarestörungen (Outlook, Teams, Drucker, Notebook)
• Berechtigungen für SharePoint und Microsoft 365
• Einrichtung neuer Endgeräte über Microsoft Intune

Ein großer Teil aller Anfragen kann im 1st Level direkt gelöst werden. Ist ein Problem komplexer, wird es dokumentiert und an den 2nd Level Support eskaliert. Warum das wichtig ist: Der 1st Level Support sorgt dafür, dass einfache Probleme schnell gelöst werden und Ihr Tagesgeschäft nicht ins Stocken gerät. Welche Reaktionszeit dabei vertraglich gilt, hängt vom vereinbarten Service-Level-Vertrag ab.

Beispiel aus dem Denk IT Servicedesk: Ein Mitarbeiter eines Kunden meldet morgens, dass er sich nicht mehr an Microsoft 365 anmelden kann. Der 1st Level Support prüft über das Admin Center den Anmeldestatus, verifiziert den Nutzer über die hinterlegte Rückrufnummer, setzt das Passwort zurück und überprüft die MFA-Konfiguration. Innerhalb weniger Minuten ist das Problem gelöst – das Ticket wird im System abgeschlossen und die Lösung in der Wissensdatenbank dokumentiert.

2nd Level Support: Die Experten im Hintergrund

Kurz gesagt: Der 2nd Level Support übernimmt, was Fachwissen in einem bestimmten Gebiet verlangt — Netzwerk, Server, Backup, Microsoft 365. Er arbeitet meist im Hintergrund, ohne direkten Kontakt zum Melder.

Der 2nd Level Support greift bei komplexeren Problemen ein, die der 1st Level nicht lösen kann. Die Mitarbeitenden auf dieser Ebene haben tiefergehendes technisches Wissen, verfügen über Zertifizierungen von Microsoft, Dell, VMware oder Sophos und arbeiten eng mit dem 1st Level zusammen. Sie übernehmen Installationen, Updates, Systemwartungen und spezifische Fehleranalysen.

Typische Aufgaben des 2nd Level Supports sind:

• Komplexe Softwareprobleme und Anwendungsfehler
• Netzwerkanalyse und Fehlersuche (VLAN, Firewall, WLAN, VPN)
• Server- und Virtualisierungsthemen (Hyper-V, VMware, Azure)
• Storage– und Backup-Störungen
• Microsoft-365- und Intune-Konfigurationen
• Rollouts neuer Geräte und Softwarepakete

Hier wird tiefer in die Materie eingetaucht, oft mit erweiterten Diagnose- und Monitoring-Werkzeugen wie Auvik, N-able oder PRTG. Wenn der 2nd Level Support ein Problem nicht lösen kann, wird es an den 3rd Level eskaliert. Warum das wichtig ist: Der 2nd Level stellt sicher, dass auch kompliziertere Störungen professionell und zeitnah gelöst werden, bevor sie größere Auswirkungen auf Ihr Unternehmen haben. Viele dieser Fälle entstehen gar nicht erst, wenn Systeme durchgehend beobachtet werden – wie das funktioniert, steht unter IT-Monitoring.

Beispiel aus dem Denk IT Servicedesk: In einer Steuerkanzlei startet DATEV nach einem Windows-Update nicht mehr zuverlässig. Der 2nd Level Support analysiert die Ereignisanzeige, identifiziert einen Konflikt mit einer lokalen Sicherheitsrichtlinie, deployt eine angepasste Intune-Konfiguration auf alle betroffenen Geräte und dokumentiert den Fix. Dauer: zwei Stunden – statt zwei Tagen Stillstand.

3rd Level Support: Die Spezialisten für kritische Fälle

Kurz gesagt: Der 3rd Level Support ist die letzte Stufe. Hier sitzen Spezialisten und Architekten, und hier läuft der direkte Draht zum Hersteller zusammen — für Fälle, die sonst niemand abschliessen kann.

Der 3rd Level Support ist die letzte Eskalationsstufe und besteht aus hochspezialisierten Experten. In vielen Fällen arbeitet er direkt mit Herstellern oder externen Entwicklern zusammen. Diese Ebene befasst sich mit:

• Entwicklerfragen und Skripting (PowerShell, Python, Graph API)
• Hardwaredefekten auf Komponentenebene
• Systemintegrationsproblemen in heterogenen Umgebungen
• Unternehmenskritischen Ausfällen und Ransomware-Incidents
• Architekturentscheidungen und Design-Reviews

Hier geht es um tiefgreifende Analysen, häufig in direkter Zusammenarbeit mit den Herstellern der betroffenen Produkte – bei Denk IT etwa über den Dell ProSupport Plus, unsere Microsoft Premier-Kanäle oder den Support unserer Sicherheitspartner. Der 3rd Level wird nur dann eingeschaltet, wenn 1st und 2nd Level die Störung nicht lösen können. Für Dell-Hardware läuft dieser Weg über Dell ProSupport Plus.

Als Dell Gold Partner verfügt Denk IT über einen direkten Draht zu den Dell-Hersteller-Engineers – ein entscheidender Vorteil bei Hardwareproblemen in Produktivumgebungen.

Beispiel aus dem Denk IT Servicedesk: Ein kritischer Dell PowerEdge-Server zeigt sporadische Abstürze. Der 3rd Level Support analysiert die iDRAC-Logs, erkennt ein spezifisches Firmware-Problem, koordiniert mit dem Dell-Hersteller-Engineer den Austausch einer Komponente und begleitet die Installation vor Ort. Downtime: unter 30 Minuten – dank Hot-Swap und vollständiger Redundanz im Cluster.

Wie die Eskalation zwischen den Ebenen funktioniert

Eskalation bedeutet nicht, dass etwas schiefgelaufen ist. Sie ist der geplante Weg, auf dem ein Fall die Ebene erreicht, die ihn lösen kann. Entscheidend ist, dass dabei nichts verlorengeht: Wer eskaliert, übergibt den vollständigen Vorgang — was gemeldet wurde, was bereits geprüft und ausgeschlossen wurde und welche Auswirkung die Störung im Betrieb hat.

• Fachliche Eskalation — der Fall geht auf die nächste Ebene, weil er tieferes Wissen verlangt. Das ist der Normalfall.
• Zeitliche Eskalation — der Fall geht weiter, weil er zu lange auf einer Ebene liegt, unabhängig davon, wie schwierig er ist.
• Eskalation nach Auswirkung — steht ein ganzer Standort still, startet der Fall gar nicht erst unten, sondern sofort auf der zuständigen Ebene.

Eine saubere Struktur erkennt man nicht daran, dass selten eskaliert wird, sondern daran, dass Eskalationen nachvollziehbar dokumentiert sind und der Melder erfährt, woran er ist.

Häufige Fragen zu den Support-Leveln

Was ist 1st Level Support?

Der 1st Level Support ist die erste Anlaufstelle für alle IT-Anfragen. Er erfasst und qualifiziert Störungen, löst einfache Fälle unmittelbar und gibt alles weiter, was mehr Tiefe braucht. Typisch sind Passwörter und Mehrfaktor-Anmeldung, Zugriffsrechte, Drucker sowie Fragen zu Outlook, Teams und Microsoft 365.

Was ist 2nd Level Support?

Der 2nd Level Support bearbeitet Störungen, die Fachwissen in einem bestimmten Gebiet verlangen: Netzwerk und Firewall, Server und Virtualisierung, Backup, Microsoft 365 und Intune. Die Mitarbeitenden dort tragen Herstellerzertifizierungen und arbeiten mit Diagnose- und Überwachungswerkzeugen, die im 1st Level nicht zum Einsatz kommen.

Was ist 3rd Level Support?

Der 3rd Level Support ist die letzte Eskalationsstufe. Hier arbeiten Spezialisten und Architekten, häufig gemeinsam mit dem Hersteller des betroffenen Produkts. Typisch sind Hardwaredefekte auf Komponentenebene, Systemintegration in gemischten Umgebungen, Sicherheitsvorfälle und Architekturentscheidungen.

Was ist der Unterschied zwischen 1st, 2nd und 3rd Level Support?

Der Unterschied liegt in der Tiefe des benötigten Wissens und im Kontakt zum Melder. Der 1st Level spricht mit den Anwenderinnen und Anwendern und löst in der Breite. Der 2nd Level geht in die Tiefe eines Fachgebiets und arbeitet meist ohne direkten Kontakt. Der 3rd Level löst das, was auch dort endet — oft zusammen mit dem Hersteller. Je höher die Ebene, desto seltener der Fall und desto spezialisierter die Person.

Wie heissen die Support-Level auf Deutsch?

Gebräuchlich sind Anwenderunterstützung beziehungsweise Servicedesk für den 1st Level, Fachunterstützung für den 2nd Level und Spezialisten- oder Herstellerunterstützung für den 3rd Level. Im Alltag setzen sich auch in deutschsprachigen Unternehmen die englischen Begriffe durch, ebenso die Kurzformen Level 1, Level 2 und Level 3.

Gibt es auch einen 4th Level Support?

Der Begriff kommt vor, ist aber nicht einheitlich belegt. Gemeint ist damit meist der Hersteller selbst oder ein externer Entwickler — also eine Stelle ausserhalb des eigenen Dienstleisters. In der Praxis führt der 3rd Level diesen Kontakt und bleibt für den Kunden verantwortlich, weshalb die meisten Häuser mit drei Ebenen arbeiten.

Welche Reaktionszeit gilt auf welcher Ebene?

Die Reaktionszeit hängt nicht an der Ebene, sondern am vereinbarten Vertrag und an der Schwere des Vorfalls. Ohne Service-Level-Vertrag gilt keine feste Frist, sondern ein Tätigwerden binnen angemessener Frist an Werktagen. Mit Vertrag sind zwei Zeitmodelle üblich: 11×5 — elf Stunden an fünf Werktagen, also die Servicezeit Montag bis Freitag von 07:00 bis 18:00 Uhr — und 24×7 rund um die Uhr. Wichtig zu wissen: Die Reaktionszeit ist die erste Rückmeldung zum Vorgang, nicht der Zeitpunkt der Lösung. Was für Ihren Vertrag konkret gilt, steht unter Service Level.

Fazit: Warum die verschiedenen Support-Level für Sie wichtig sind

Die klare Strukturierung in 1st, 2nd und 3rd Level Support ermöglicht es uns, Ihnen schnell und effizient zu helfen. Ihre Probleme werden von den richtigen Spezialisten bearbeitet, ohne dass Zeit verloren geht. Das bedeutet für Sie: weniger Ausfallzeiten, geringere Kosten und ein reibungsloserer Geschäftsablauf. Unsere Servicedesk-Mitarbeitenden sind zertifiziert, sprechen Deutsch und erreichen durch klare Prozesse und moderne Tools hohe Lösungsquoten bereits im 1st Level.

Mehr zu unserem Servicedesk und unseren Reaktionszeiten finden Sie unter Denk IT Servicedesk.

Wenn Sie Fragen zu unserem Support haben oder Unterstützung bei technischen Problemen benötigen, zögern Sie nicht, uns zu kontaktieren. Wir sind für Sie da.

Möchten Sie mehr zu diesem Thema erfahren?