Die wichtigsten Erkenntnisse zum SMS-Portal
- Ihre SMS-Anmelde-ID wird per Post an den Anweisungsbefugten gesendet, Ihr Passwort per E-Mail an den Level-1-Benutzer. Sollte eines von beiden fehlen, wenden Sie sich bitte innerhalb von 10 Werktagen an UKVI.
- Drei fehlgeschlagene Anmeldeversuche führen zu einer 30-minütigen Sperre; Links zum Zurücksetzen des Passworts werden an die registrierte E-Mail-Adresse gesendet und verfallen nach kurzer Zeit.
- Das SMS-Forum ist der offizielle Kanal von UKVI für die Kontaktaufnahme mit Ihrer Organisation; ungelesene Nachrichten können einen Verstoß gegen die Vorschriften darstellen.
- Neue Personalverantwortliche, die ein SMS-System ohne vorherige Einweisung übernehmen, müssen die aktiven Nutzer überprüfen, die Handynummern verifizieren und das Schwarze Brett auf ausstehende Mitteilungen des Innenministeriums durchsehen.
- Falls der bisherige Benutzer der Stufe 1 ausgeschieden ist und die Zugangsdaten verloren gegangen sind, wenden Sie sich bitte an die UKVI-Hotline. Geben Sie die Zugangsdaten eines anderen Benutzers niemals weiter und verwenden Sie diese nicht erneut.
Was ist das Portal des britischen Sponsor-Management-Systems?
Das Sponsor Management System (SMS) ist das sichere Online-Portal des Innenministeriums für zugelassene Arbeitgeber im Vereinigten Königreich. Es dient als zentrale Anlaufstelle zwischen Ihrer Organisation und der britischen Visums- und Einwanderungsbehörde (UKVI). Alle Vorgänge im Zusammenhang mit der Sponsorenrolle, von der Ausstellung einer Sponsorenbescheinigung (Certificate of Sponsorship, CoS) bis hin zur Aktualisierung der Unternehmensdaten, werden hier abgewickelt.
Dieser Leitfaden konzentriert sich auf die operative Ebene: Wie man Zugang erhält, was zu tun ist, wenn der Zugang fehlschlägt, wie man das Schwarze Brett liest und was zu tun ist, wenn man die Verantwortung für das SMS-System ohne Dokumentation übernommen hat. Informationen zu Compliance-Verpflichtungen, Meldefristen und der Vorbereitung auf Audits finden Sie in unserem Leitfaden zu Best Practices für das SMS-System im Personalwesen in Großbritannien.
So werden Ihre SMS-Zugangsdaten ausgestellt
Sobald Ihre Sponsorenlizenz genehmigt wurde, sendet UKVI Ihnen Ihre Anmeldedaten über zwei separate Kanäle zu, die aus Sicherheitsgründen bewusst getrennt wurden:
- Die Anmelde-ID wird per Post an den in Ihrem Lizenzantrag genannten Anweisungsbefugten gesendet.
- Das Initialpasswort wird per E-Mail an den benannten Level-1-Benutzer gesendet.
Der Anweisungsbefugte ist dann dafür verantwortlich, die Anmelde-ID an den Benutzer der Stufe 1 weiterzugeben. Diese getrennte Bereitstellung ist beabsichtigt; ohne das jeweils andere Element ist keines der beiden Teile von Nutzen.
Sollte eines von beiden nicht innerhalb von 10 Werktagen nach Genehmigung Ihrer Lizenz eingetroffen sein, wenden Sie sich bitte an die UKVI-Hotline für Sponsoren, Arbeitgeber und Bildungseinrichtungen. Warten Sie nicht – ein verspäteter Zugang führt zu Verzögerungen bei der Ausstellung von CoS-Bescheinigungen und zu stockenden Visumanträgen.
Wenn Sie später einen neuen Benutzer der Stufe 1 oder 2 hinzufügen, wird dessen Passwort an dessen E-Mail-Adresse gesendet, sobald ein bestehender Benutzer der Stufe 1 die Anfrage im Portal genehmigt hat.
Erste Anmeldung: Was Sie erwartet
Die erstmalige Anmeldung unterscheidet sich geringfügig vom regulären Zugriff. Folgendes geschieht dabei:
- Rufen Sie die offizielle SMS-Anmeldeseite auf GOV.UK auf. Setzen Sie direkt ein Lesezeichen dafür; speichern Sie keine Links aus E-Mails oder von Websites Dritter.
- Geben Sie Ihre Anmelde-ID und Ihr vorläufiges Passwort genau so ein, wie sie Ihnen mitgeteilt wurden. Bei beiden Feldern wird zwischen Groß- und Kleinschreibung unterschieden.
- Sie werden aufgefordert, sofort ein neues Passwort festzulegen. Es muss zwischen 12 und 256 Zeichen lang sein und mindestens einen Großbuchstaben, einen Kleinbuchstaben, eine Ziffer und ein Sonderzeichen enthalten. Leerzeichen sind nicht zulässig, und Ihr Passwort darf weder Ihren Benutzernamen noch Ihre Anmelde-ID enthalten.
- Ein einmaliger Bestätigungscode (OTP) wird per SMS an die in Ihrem Konto hinterlegte Handynummer gesendet. Geben Sie ihn innerhalb des angegebenen Zeitfensters ein, da OTPs nach wenigen Minuten ihre Gültigkeit verlieren.
- Benutzer der Stufe 1 gelangen nach der Anmeldung ins Forum. Lies alle Beiträge, bevor du irgendetwas anderes tust.
Behandeln Sie Ihre Zugangsdaten mit derselben Sorgfalt wie beim Online-Banking. Sie dürfen an niemanden weitergegeben werden; Kollegen, die SMS-Aufgaben ausführen müssen, benötigen eigene Benutzerkonten.
Das SMS-Forum: Der direkte Draht von UKVI zu Ihrer Organisation
Das Forum ist nur für Benutzer der Stufe 1 zugänglich und dient dem Innenministerium als wichtigstes Kommunikationsmittel mit Ihrer Organisation. UKVI nutzt es, um Folgendes zu versenden:
- Mitteilungen zur Einhaltung von Vorschriften und Auskunftsersuchen
- Benachrichtigungen zu Ihrem Lizenzstatus
- Aktualisierungen der Richtlinien, die sich auf Ihre Sponsorenpflichten auswirken
- Meldungen zur Verfügbarkeit und Kapazität von Vorzugsdiensten
Das Übersehen einer Nachricht wird nicht nachsichtig behandelt. Wenn UKVI über das Nachrichtenforum Nachweise anfordert und keine Antwort erhält, kann dies als Verstoß gegen die Vorschriften gewertet werden, selbst wenn der Grund lediglich darin lag, dass sich niemand eingeloggt hat, um nachzuschauen.
Benutzer der Stufe 1 müssen bei jedem Login alle Nachrichten lesen. Die meisten Berater empfehlen, das Forum mindestens zwei- bis dreimal pro Woche zu überprüfen. Wenn Ihre Organisation nur einen Benutzer der Stufe 1 hat und dieser im Urlaub ist oder das Unternehmen verlassen hat, bleibt das Forum unbeaufsichtigt – weshalb es unerlässlich ist, einen zweiten aktiven Benutzer der Stufe 1 zu haben.
Häufige Fehler beim SMS-Zugriff und wie man sie behebt
SMS-Zugriff ohne Übergabe übernehmen: Ein Schritt-für-Schritt-Plan zur Wiederherstellung
Ein häufiges und stressiges Szenario:
Sie haben die Personalverantwortung übernommen, der bisherige Manager ist ausgeschieden, die SMS-Zugangsdaten sind unbekannt, und es gibt keine Aufzeichnungen darüber, was im System bereits erledigt wurde und was nicht. Gehen Sie die folgenden Schritte der Reihe nach durch.
Schritt 1: Prüfen Sie zunächst, ob Sie sich überhaupt im Portal anmelden können
Prüfen Sie, ob Sie bereits als Benutzer angelegt wurden, bevor der vorherige Manager ausgeschieden ist. Falls ja, wurden Ihnen Ihre Zugangsdaten bei der Einrichtung Ihres Kontos per E-Mail zugesandt. Falls nicht, bitten Sie den Anweisungsbefugten, der möglicherweise noch Zugriff hat, Sie über das Portal als neuen Benutzer der Stufe 1 hinzuzufügen.
Falls auch der Anweisungsbefugte das Unternehmen verlassen hat und kein aktiver Benutzer der Stufe 1 mehr vorhanden ist, wenden Sie sich bitte an die UKVI-Hotline für Sponsoren, Arbeitgeber und Bildungseinrichtungen. Schildern Sie Ihre Situation klar und deutlich. Dort wird man Sie durch den Wiederherstellungsprozess begleiten, der in der Regel eine Identitätsprüfung sowie den Nachweis Ihrer Funktion erfordert. Versuchen Sie nicht, die Zugangsdaten des ehemaligen Mitarbeiters zu verwenden oder wiederherzustellen.
Schritt 2: Führen Sie umgehend eine Überprüfung der Benutzerzugriffe durch
Sobald Sie angemeldet sind, gehen Sie zum Bereich „Benutzerverwaltung“ und listen Sie alle aktiven Konten auf. Entziehen Sie allen Personen den Zugriff, die nicht mehr im Unternehmen beschäftigt sind oder keine Position mehr innehaben, die einen SMS-Zugriff erfordert. Ehemalige Mitarbeiter mit aktiven Berechtigungen gehören zu den ersten Punkten, die UKVI bei einem Compliance-Besuch überprüft. Vergewissern Sie sich, dass die für jeden verbleibenden Benutzer hinterlegte Handynummer aktuell ist.
Schritt 3: Schau zuerst im Forum nach
Lesen Sie alle ungelesenen Nachrichten durch. Ausstehende Mitteilungen des Innenministeriums erfordern unter Umständen dringende Maßnahmen. Notieren Sie sich die Daten auf allen Anfragen; sollten Fristen bereits abgelaufen sein, holen Sie fachlichen Rat ein, bevor Sie antworten, anstatt eine verspätete Antwort ohne Kontext einzureichen. Unser Leitfaden zu Fallstricken bei der Einhaltung von SMS-Vorschriften behandelt, wie Sie bei überfälligen Maßnahmen vorgehen sollten.
Schritt 4: Überprüfen Sie die Übersichtsseite der Lizenz
Die Lizenzübersicht zeigt Ihre aktuelle Einstufung (A oder B), Ihre CoS-Zuteilung sowie alle vom Innenministerium gekennzeichneten ausstehenden Maßnahmen an. Vergleichen Sie diese Angaben mit Ihren internen Personalunterlagen, um alle von Ihnen gesponserten Arbeitnehmer zu identifizieren, die möglicherweise nicht korrekt im System erfasst sind.
Schritt 5: Einen zweiten Benutzer der Stufe 1 benennen
Der einzelne Schwachpunkt, den Sie gerade behoben haben, darf sich nicht wiederholen. Fügen Sie jetzt einen zweiten vertrauenswürdigen, geschulten Mitarbeiter als Level-1-Benutzer hinzu. Dies gewährleistet Kontinuität bei Urlaub, Krankheit und künftigen Personalwechseln. Informationen dazu, wie Sie Ihr Team strukturieren und das SMS in großem Maßstab verwalten können, finden Sie in unserem Leitfaden zu Best Practices für das SMS-Personalwesen.
Wenn Ihr Unternehmen 10 oder mehr Mitarbeiter betreut, gewinnen spezielle Teamstrukturen und die Integration von Arbeitsabläufen noch mehr an Bedeutung. Unser Leitfaden zur Verwaltung mehrerer betreuter Mitarbeiter im SMS behandelt dieses Thema ausführlich.
Wann sollte man das Problem selbst beheben und wann sollte man die UKVI-Hotline anrufen?
Selbsthilfe-Lösungen im Portal
Wenden Sie sich an die UKVI-Hotline
Sollten Probleme mit dem SMS-Zugang die Zuweisung von CoS-Aufträgen verzögern oder dazu führen, dass Sie Meldefristen verpassen, können die Folgen schnell eskalieren. Jobbatical kann als zusätzlicher Level-1-Benutzer für Ihre Lizenz hinzugefügt werden und übernimmt in Ihrem Namen die tägliche Verwaltung des Portals, während sich Ihr Team auf die Personalbeschaffung konzentriert. Vereinbaren Sie eine Demo, um zu sehen, wie das in der Praxis funktioniert.
So schützen Sie Ihre SMS-Zugangsdaten: Das sind die unverzichtbaren Maßnahmen
Das Innenministerium überprüft bei Compliance-Prüfungen aktiv, ob Zugangsdaten gemeinsam genutzt werden. Hier sind einige feste Regeln, die Sie in Ihren Prozess integrieren sollten:
- Jeder Benutzer muss über einen eigenen Login verfügen. Keine Ausnahmen, keine Ausweichlösungen.
- Behandeln Sie Zugangsdaten wie Ihre Online-Banking-Zugangsdaten und speichern Sie sie nicht in gemeinsam genutzten Dokumenten, Tabellenkalkulationen oder Gruppen-Posteingängen.
- Entziehen Sie einem Benutzer die Zugriffsrechte noch am selben Tag, an dem er das Unternehmen verlässt oder eine neue Position antritt. Nehmen Sie dies in Ihre Checkliste für das Ausscheiden auf.
- Halten Sie die Handynummern aller aktiven Nutzer auf dem neuesten Stand. Eine veraltete Nummer verhindert den Erhalt von OTPs und kann dazu führen, dass Ihre Organisation vollständig vom Portal ausgeschlossen wird.
- Greifen Sie auf das Portal ausschließlich über sichere, vom Unternehmen verwaltete Geräte und Verbindungen zu.
Einen umfassenden Überblick über Ihre laufenden Pflichten als Sponsor, die über den Portalzugang hinausgehen – einschließlich der Informationen, was Sie wann im System tun müssen – finden Sie in unserem Leitfaden zu bewährten Verfahren für das britische Sponsor-Management-System.
Haftungsausschluss: Die Einreisebestimmungen ändern sich häufig; bitte informieren Sie sich bei offiziellen Stellen oder kontaktieren Sie uns, um die aktuellsten Informationen zu erhalten, bevor Sie Entscheidungen treffen.


