Was öffentliche IT-Ausschreibungen wirklich verlangen

Anteil der ausgewerteten Bekanntmachungen, in denen die jeweilige Anforderung als Pflichtkriterium erkannt wurde. Mehrfachnennungen sind die Regel — die Werte addieren sich nicht auf 100 %.

• Referenzen36,8 % · 1.250
• Haftpflichtversicherung18,4 % · 625
• Mindestumsatz15,0 % · 509
• Firmenzertifikat13,2 % · 448
• Mindestzahl Mitarbeitende7,5 % · 255
• Hersteller-Partnerstatus5,6 % · 191

Verteilung der geforderten Mindestzahl vergleichbarer Referenzen — gerechnet auf die Verfahren, die überhaupt eine Mindestzahl nennen.

• 1 Referenz18,4 % · 229
• 2 Referenzen24,9 % · 311
• 3 Referenzen49,5 % · 617
• 4+ Referenzen7,2 % · 90

Wie weit die Referenzen zurückreichen dürfen (in Jahren):

• 1 Jahre0,6 % · 7
• 2 Jahre2,7 % · 30
• 3 Jahre65,8 % · 742
• 4 Jahre3,0 % · 34
• 5 Jahre25,0 % · 282
• 6 Jahre1,0 % · 11
• 7 Jahre0,4 % · 5
• 8 Jahre0,2 % · 2
• 10 Jahre1,3 % · 15

Geforderter Jahres-Mindestumsatz, gerechnet auf die 509 Verfahren, die einen Betrag nennen. Bei der Berufshaftpflicht liegt die geforderte Deckung im Median bei 3.000.000 € (625 Verfahren).

Anteil aller ausgewerteten Bekanntmachungen, in denen das jeweilige Firmenzertifikat verlangt wird.

• ISO 270019,4 % · 320
• ISO 90015,7 % · 193
• BSI IT-Grundschutz2,1 % · 70
• BSI C51,5 % · 50
• ISO 140010,7 % · 24
• AVPQ0,4 % · 14
• SOC 20,2 % · 8
• EMAS0,1 % · 5
• ISO 270180,1 % · 4
• ISO 500010,1 % · 4

Vertiefend: ISO 27001 in öffentlichen Ausschreibungen und BSI C5 bei Cloud-Vergaben.

Wie viele Referenzen verlangen öffentliche IT-Ausschreibungen?

Wenn Referenzen gefordert werden, sind 3 die häufigste Zahl (49.5 % der Verfahren mit Referenzpflicht). Insgesamt setzen 36.8 % der ausgewerteten Bekanntmachungen überhaupt eine Mindestzahl an Referenzen voraus.

Wie hoch ist der geforderte Mindestumsatz?

15 % der ausgewerteten Verfahren nennen einen Mindestumsatz. Der Median liegt bei 1.000.000 €; das obere Quartil bei 3.000.000 €.

Welches Zertifikat wird am häufigsten verlangt?

ISO 27001 — in 9.4 % aller ausgewerteten Bekanntmachungen (320 Verfahren).

Worauf beruhen diese Zahlen?

Auf 3.394 öffentlichen Bekanntmachungen aus TED und dem deutschen Bekanntmachungsservice (April 2024 bis September 2026), deren Eignungskriterien automatisiert ausgewertet wurden. Ein nicht erfasstes Kriterium bedeutet: in der Bekanntmachung nicht als Pflichtanforderung erkannt — nicht, dass es nicht verlangt wurde.