Sourcing ist mehr als „Lizenzen vergleichen"
Open Source hat sich von einer reinen Lizenzfrage zu einem vollständigen Angebotsbündel entwickelt: Distribution, Support, Schulung, Zertifizierungen, Ökosystem. Diese Entwicklung verschiebt die Sicht weg vom Vergleich einzelner Lizenzen hin zu den Gesamtkosten und verändert, worauf es bei der Entscheidung ankommt.
Für KMU heisst das: Die Wahl zwischen einer offenen und einer proprietären Lösung ist keine Glaubensfrage. Sie ist eine nachvollziehbare Abwägung über fünf Kriterien. Wir verwenden dafür ein Bewertungsmodell, das Gesamtkosten, Nachweislogik und Exit-Fähigkeit zusammenführt, statt sie einzeln zu betrachten.
Die fünf Bewertungskriterien
| Kriterium | Worum es geht |
|---|---|
| Gesamtkosten (36 Monate) | Nicht nur Lizenzen, sondern Migration, Betrieb, Support, Schulung und mögliche Exit-Kosten |
| Lock-in und Portabilität | Offene Protokolle, Exportformate, Standardkonformität, getestete Wechsel-Pfade |
| Sicherheit und Compliance | Patch-Prozesse, Nachvollziehbarkeit, Datenstandort, Nachweise im regulierten Umfeld |
| Support und Ökosystem | Reaktionszeiten, Partnernetz, zugesicherte Servicelevel, lokaler Partner vor Ort |
| Skill-Fit und Operabilität | Vorhandene Kompetenzen, laufender Aufwand, geübte Wiederherstellung |
Jedes Kriterium wird je nach Situation unterschiedlich gewichtet. Ein Standard-KMU gewichtet anders als eine regulierte Organisation. Genau diese Gewichtung ist der Kern der Entscheidung.
Zwei Fallpaare, zwei klare Muster
Wir haben das Modell an zwei typischen KMU-Entscheidungen durchgespielt: Zusammenarbeit und Dateidienste (Nextcloud gegen Microsoft 365) sowie Netzwerksicherheit und Fernzugriff (OPNsense gegen FortiGate). Jeweils in zwei Szenarien: einem Standard-KMU ohne besondere Regulierung und einem regulierten Umfeld mit erweiterten Nachweisanforderungen.
Standard-KMU
Mit vorhandenem Skill-Fit, klaren Betriebsprozessen und geübten Wartungsfenstern lagen Nextcloud und OPNsense vorn. Die Gründe: freie Skalierung, offene Protokolle wie WebDAV, CalDAV und CardDAV, flexible Export-Pfade und der Verzicht auf starre Lizenzbündel. Offene Lösungen punkten dort, wo Kompetenz und Prozessreife vorhanden sind und Portabilität zählt.
Reguliertes Umfeld
Sobald Sicherheit, Compliance und Audit stärker gewichtet werden, kippt die Entscheidung Richtung Microsoft 365 und FortiGate. Ausschlaggebend sind standardisierte Kontrollen, vordefinierte Governance-Werkzeuge, zertifizierte Profile, signierte Change-Protokolle und prüfbare Nachweise wie Audit-Reports und SLA-Berichte. Diese Artefakte erleichtern die Erfüllung von Nachweispflichten erheblich.
Open Source bleibt auch hier möglich, sofern das Team die Nachweise mit eigener Prozessdisziplin gleichwertig erbringen kann. Eine hybride Lösung (periphere Zonen offen, Kernzonen proprietär) ist oft die pragmatischste Antwort.
Warum die Lizenz nicht entscheidet
Bei offenen Lösungen entstehen Kostenvorteile vor allem durch entfallene Lizenzbündel und flexible Skalierung. Diese werden aber teilweise durch zusätzlichen Betriebs-, Change- und Nachweisaufwand relativiert. Im regulierten Umfeld fällt der Kostenvorteil geringer aus, weil Governance-Artefakte einzupreisen sind.
Das deckt sich mit unserem Befund aus dem Plattform-Vergleich Hyper-V oder Proxmox VE: Über mehrere Jahre dominiert der Betrieb die Gesamtkosten, nicht der Lizenzpreis. Wer den laufenden Aufwand unterschätzt, trifft die Entscheidung auf der falschen Grundlage.
Skill-Fit ist der Tie-Break
Über alle Fallpaare hinweg war ein Kriterium der entscheidende Hebel: der belegbare Skill-Fit im Betriebsteam. Wo Betriebskompetenz vorhanden ist, Wartungsfenster planbar sind und Export-Pfade getestet wurden, sind offene Lösungen im Vorteil. Wo Partnerzugang vor Ort, zertifizierte Profile und zugesicherte Servicelevel zählen, punkten die proprietären.
Der Skill-Fit ist nicht statisch. Er lässt sich durch gezielte Schulungen, Zertifizierungen und dokumentierte Betriebsverfahren verbessern, was als laufender Aufwand zu berücksichtigen ist. Aber er entscheidet, ob eine Lösung intern wirtschaftlich betrieben oder besser ausgelagert werden sollte.
Sieben Schritte zu einem belastbaren Sourcing-Entscheid
- Governance-Grundlagen zuerst klären. Datenklassifikation, Rollen und Berechtigungen nach dem Least-Privilege-Prinzip, Patch-Prozess, Logging, regelmässige Restore-Übungen.
- Exit-Strategie samt Exit-Probe festlegen. Export-Pfade dokumentieren, Rücksicherung testen, periodisch wiederholen. Senkt das Lock-in-Risiko.
- Schrittweise einführen. Pilot, dann Härtung, dann kontrollierte Erweiterung mit klaren Abbruch-Kriterien.
- Partner sorgfältig auswählen und vertraglich absichern. Reaktionszeiten, Eskalationspfade, Referenzen und SLAs festschreiben.
- Sensitivitäts- und Kostenmatrix aktuell halten. Bereits kleine Abweichungen bei Betriebsstunden oder Ausfallkosten können die Präferenz kippen.
- Schulungen verbindlich planen. Skill-Fit ist der stärkste Hebel. Schulungen reduzieren Störungen und Betriebsaufwand.
- Kennzahlen definieren und berichten. Verfügbarkeit, RTO und RPO, mittlere Reparaturzeit, Change-Erfolgsrate, Ticket-SLA, Dokumentationsstand.
Verwandte Ratgeber: Cloud oder eigener Server, Hetzner in Deutschland statt „Swiss Hosting" und Managed IT oder Projektarbeit.
Wie wir helfen
Wir treffen Sourcing-Entscheidungen herstellerneutral und transparent begründet. Sie erhalten eine Bewertung über die fünf Kriterien, mit Gewichtungen, die zu Ihrer Situation passen, statt einer pauschalen Empfehlung. Im regulierten Fall gewichten wir Nachweis- und Artefaktanforderungen entsprechend höher.
Wie ein Sourcing-Wechsel im Alltag aussieht, zeigen die Szenarien Bestehende IT übernehmen und Support und Wartung auslagern. Teil unserer Leistung Network, Hosting & Infrastructure.
Häufige Fragen
Ist Open Source günstiger als proprietär? Bei den Lizenzen oft ja, bei den Gesamtkosten nicht automatisch. Über 36 Monate entscheidet der Betriebsaufwand. Ohne vorhandenen Skill-Fit kann der Lizenzvorteil aufgezehrt werden.
Darf ich im regulierten Umfeld überhaupt Open Source einsetzen? Grundsätzlich ja, wenn Sie die geforderten Nachweise mit eigener Prozessdisziplin gleichwertig erbringen. In der Praxis ist eine hybride Lösung mit proprietärem Kern und offenen Rändern oft pragmatischer.
Was ist das grösste Risiko bei offenen Lösungen? Ein unterschätzter Betriebsaufwand und fehlende Exit-Übung. Beides lässt sich durch dokumentierte Prozesse und regelmässige Restore- und Export-Tests entschärfen.
Wie vermeide ich Lock-in bei proprietären Lösungen? Offene Protokolle und getestete Export-Pfade vertraglich sichern, Kündigungsfristen und Herausgabepflichten für Konfigurationen und Daten prüfen, bevor Sie unterschreiben.
Quellen und Stand
- Grundlage ist eine literaturgestützte Analyse von Steven Pathman (2026) mit einem Bewertungsmodell aus 36-Monats-Gesamtkosten, gewichteter Matrix und Sensitivitätsanalyse, angewendet auf zwei KMU-Fallpaare in einem Standard- und einem regulierten Szenario.
- Die Arbeit ist kein Plädoyer für oder gegen Open Source, sondern ein Werkzeugkasten für nachvollziehbare Sourcing-Entscheide.
- Regulatorische Anforderungen und Produktportfolios verändern sich laufend. Die Ergebnisse zeigen belastbare Tendenzen, keine auf den Franken genaue Prognose.
- Letzte fachliche Prüfung: 2026-06-22