Änderungen am Microsoft CSP-Programm

Der 1. Oktober 2025 steht vor der Tür, und damit rückt eines der bedeutendsten Updates näher, das Microsoft in den letzten Jahren an seinem Cloud Solution Provider (CSP)-Programm vorgenommen hat. Um für das neue Microsoft CSP-Programm in Frage zu kommen, müssen MSPs die vom Unternehmen festgelegten Anforderungen erfüllen, darunter neue Umsatzschwellen, strengere betriebliche Anforderungen und höhere Sicherheitsstandards.

Für viele MSPs werden diese Aktualisierungen eine gründliche Neubewertung der Microsoft 365-Angebote, der Compliance-Bereitschaft und der langfristigen Servicestrategien erfordern. Die neuen Sicherheitsanforderungen legen die Messlatte für den Schutz der Kundenumgebungen durch MSPs höher, was bedeutet, dass sie ihre Microsoft 365-Sicherheitslage verbessern müssen – und zwar noch vor Ablauf der Frist.

Lesen Sie weiter und erfahren Sie, wie „ SaaS Alerts “ MSPs wie Ihnen dabei helfen kann, die Sicherheitslage ihrer Kunden zu stärken, die Compliance-Anforderungen einzuhalten und diese regulatorischen Veränderungen gleichzeitig in einen Wettbewerbsvorteil umzuwandeln.

Was ändert sich im Microsoft CSP-Programm?

Die bevorstehenden Änderungen am CSP-Programm werden sich auf alle Partner im CSP-Ökosystem auswirken, von Direktabrechnungspartnern über Distributoren bis hin zu indirekten Wiederverkäufern. Mit diesen Änderungen werden höhere Umsatzschwellen, erweiterte betriebliche Anforderungen und strengere Sicherheitsstandards eingeführt, um die Bereitschaft der Partner und den Schutz der Kunden zu gewährleisten.

Welche Auswirkungen hat dies auf indirekte Wiederverkäufer?

Auch wenn einige der Änderungen für indirekte Wiederverkäufer nicht in gleichem Maße gelten wie für Direktabrechnungspartner oder Distributoren, müssen sie dennoch eine Mindestumsatzschwelle von mindestens 1.000 US-Dollar an fakturiertem Umsatz der letzten 12 Monate (TTM) erreichen. Kleine oder inaktive Wiederverkäufer, die diese Mindestanforderung nicht erfüllen, riskieren den Verlust ihres CSP-Status. Indirekte Wiederverkäufer müssen zudem die Secure-Score-Richtwerte des Partner Centers erfüllen.

CSP-Partner müssen zudem in die Verbesserung ihrer internen und kundenbezogenen Cybersicherheitsmaßnahmen investieren, beispielsweise durch die Einführung einer obligatorischen Multi-Faktor-Authentifizierung (MFA) für die Benutzeroberfläche des Partner Centers. Die Nichteinhaltung dieser Anforderungen kann zum Verlust der Transaktionsberechtigung führen.

Auswirkungen auf Direktabrechnungspartner

Sobald diese Änderungen in Kraft treten, müssen Direktabrechnungspartner in den letzten 12 Monaten CSP-Umsätze in Höhe von mindestens 1 Million US-Dollar erzielt haben; zuvor lag die Anforderung bei etwa [300.000 US-Dollar](https://www.channelinsider.com/news-and-trends/microsoft-partner-changes-may-2025/#:~:text=Die neuen Richtlinien schreiben zudem standardisierte Sicherheitsmaßnahmen sowie eine 24-Stunden-Reaktionszeit auf Sicherheitswarnungen vor (10 Punkte)).

Große MSPs, die weiterhin direkt abrechnen möchten, müssen außerdem:

• Schließen Sie einen „Advanced Support for Partners“ (ASfP)- oder „Premier Support“-Vertrag ab, um sicherzustellen, dass diese zuverlässigen Support bieten und die Standards für Unternehmen erfüllen können.
• Sie müssen Bewertungen der betrieblichen Reife bestehen, um nachzuweisen, dass sie Abrechnung, Bereitstellung, Compliance und Support in großem Maßstab bewältigen können.
• Sie müssen mindestens eine „Solutions Partner“-Zertifizierung vorweisen können, um Ihre technische Fachkompetenz nachzuweisen.

Neue Sicherheitsanforderungen für CSP-Partner

Microsoft legt die Messlatte in Sachen Sicherheit höher, und jeder Partner, einschließlich MSPs, muss sich anpassen und die neuen Sicherheitsanforderungen erfüllen, um weiterhin als autorisierter CSP-Partner zugelassen zu bleiben. Ab dem 1. Oktober gelten im gesamten CSP-Programm strengere Standards für die Sicherheitslage. Einer der wichtigsten Punkte dieser Aktualisierungen ist der „Secure Score“ im Partner Center. Microsoft verlangt nun von den Partnern, dass sie einen Wert von 80 oder höher aufrechterhalten, um die Anforderungen zu erfüllen.

Der „Secure Score“ gibt an, wie gut ein Partner seine Umgebung sowie die Mandanten seiner Kunden schützt. Der „Secure Score“ im Partner Center basiert auf messbaren Maßnahmen, die jeweils mit einem Maximalwert zwischen 0 und 20 Punkten bewertet werden. Während einige dieser Anforderungen zwingend vorgeschrieben sind, handelt es sich bei anderen um empfohlene Maßnahmen. Zusammen können sie CSP-Partnern dabei helfen, nicht nur ihre Sicherheitslage zu verbessern, sondern auch ihre Gesamtpunktzahl zu steigern.

Sicherheitsanforderungen und -aspekte:

• Aktivierung der MFA für Administratorrollen im CSP-Mandanten (Obligatorische Anforderung/20 Punkte)
• Benennung eines Sicherheitsansprechpartners im Partner Center (obligatorische Anforderung/20 Punkte)
• Durchsetzung der MFA für Administratorrollen in Kundentennants (Empfohlene Anforderung/20 Punkte)
• Festlegen von Ausgabenbudgets für Azure-Abonnements (Empfohlene Anforderung/10 Punkte)
• Reaktion auf Sicherheitswarnungen innerhalb von 24 Stunden (obligatorische Anforderung/10 Punkte)

Was das für MSPs bedeutet

Die Aktualisierungen des CSP-Programms sind zwar bedeutend, bieten MSPs aber auch die Chance, ihre Glaubwürdigkeit zu stärken und ihre Kundenbeziehungen zu vertiefen. MSPs, die sich auf „ managed services “, Sicherheit und KI-gestützte Lösungen neu ausrichten, können erfolgreich sein, während diejenigen, die lediglich Lizenzen weiterverkaufen, Schwierigkeiten bekommen könnten. Dies gilt insbesondere für kleinere MSPs. Sie könnten ihre direkte Beziehung zu Microsoft verlieren, was sie dazu zwingen würde, Partnerschaften mit Distributoren einzugehen.

Um weiterhin teilnahmeberechtigt zu bleiben, müssen indirekte Wiederverkäufer einen TTM-Umsatz von mindestens 1.000 US-Dollar erzielen. Viele kleinere MSPs erfüllen möglicherweise nicht mehr die Voraussetzungen für das CSP-Programm, und diese höhere Umsatzschwelle könnte geringere Margen zur Folge haben.

Strengere Sicherheitsanforderungen und Compliance-Prüfungen werden den betrieblichen Aufwand für MSPs erhöhen, insbesondere für diejenigen, die mit kleineren Teams arbeiten. Sie werden gezwungen sein, entweder schnell zu expandieren, um die Anforderungen zu erfüllen und ihre Dienstleistungen von der Konkurrenz abzuheben, oder auf ein indirektes Reseller-Modell im Rahmen eines Distributors umzustellen.

Wie „ SaaS Alerts “ MSPs dabei hilft, die Compliance-Anforderungen einzuhalten

Cyber-Resilienz ist der Schlüssel sowohl für den Umsatz als auch für die Teilnahme am CSP-Programm. Mit „ SaaS Alerts “ lässt sich die Erfüllung der neuen CSP-Sicherheitsanforderungen von Microsoft einfacher umsetzen, als Sie vielleicht denken.

Unsere branchenführende SaaS-Sicherheitsplattform kann Ihnen dabei helfen:

Steigern Sie mühelos die Sicherheitsbewertung Ihres Partner Centers

• SaaS Alerts schließt MFA-Lücken automatisch, indem es Administratorrollen und Kundenmandanten kontinuierlich überwacht und so sicherstellt, dass MFA immer dort durchgesetzt wird, wo es am wichtigsten ist.
• Das System überprüft und pflegt die festgelegten Sicherheitskontakte und stellt sicher, dass diese korrekt eingerichtet und auf dem neuesten Stand sind.

Rund um die Uhr Bedrohungsüberwachung und sofortige Reaktion gewährleisten

SaaS AlertsDer „Always-On“-Schutz erkennt verdächtige Kontoaktivitäten in Echtzeit. Sobald ungewöhnliche Aktivitäten festgestellt werden, werden Ihre IT-Mitarbeiter sofort benachrichtigt, sodass Sie die strenge 24-Stunden-Reaktionsfrist von Microsoft problemlos einhalten können.

Vereinfachung der Compliance und Berichterstattung

SaaS Alerts liefert auditfähige Erkenntnisse, um die Einhaltung von Vorschriften nachzuweisen und die jährlichen Betriebsüberprüfungen zu unterstützen.

Der 1. Oktober markiert einen bedeutenden Wandel für Microsoft CSP-Partner. MSPs, die jetzt handeln, können die Compliance-Anforderungen erfüllen, die Mandanten ihrer Kunden wirksamer schützen und ihre Rentabilität steigern.

Erfahren Sie, wie „ SaaS Alerts “ MSPs wie Sie dabei unterstützt, Ihr Microsoft 365-Angebot zu stärken und Compliance-Anforderungen souverän zu erfüllen. Erfahren Sie mehr.