Was öffentliche IT-Ausschreibungen wirklich verlangen

Anteil der Verfahren, in denen die jeweilige Anforderung als Pflichtkriterium erkannt wurde. Mehrfachnennungen sind die Regel — die Werte addieren sich nicht auf 100 %.

Gerechnet auf die 1.102 Verfahren, deren Vergabeunterlagen wir lesen konnten. Das ist die belastbarere Grundlage: Wo nur die Bekanntmachung vorliegt, steht ein Eignungskriterium oft gar nicht drin. Die graue Marke zeigt denselben Wert über alle 3.992 ausgewerteten Verfahren — er liegt systematisch tiefer, weil dort die unlesbaren Fälle mitzählen.

• Referenzen 65,2 % · 718

  alle 3.992 Verfahren: 39,9 %

• Haftpflichtversicherung 29,9 % · 329

  alle 3.992 Verfahren: 20,7 %

• Mindestumsatz 24,3 % · 268

  alle 3.992 Verfahren: 16,0 %

• Firmenzertifikat 22,3 % · 246

  alle 3.992 Verfahren: 14,2 %

• Mindestzahl Mitarbeitende 12,0 % · 132

  alle 3.992 Verfahren: 7,2 %

• Hersteller-Partnerstatus 10,9 % · 120

  alle 3.992 Verfahren: 6,5 %

Verteilung der geforderten Mindestzahl vergleichbarer Referenzen — gerechnet auf die Verfahren, die überhaupt eine Mindestzahl nennen.

• 1 Referenz 17,9 % · 285
• 2 Referenzen 25,4 % · 404
• 3 Referenzen 50,2 % · 798
• 4+ Referenzen 6,4 % · 102

Wie weit die Referenzen zurückreichen dürfen (in Jahren):

• 1 Jahre 0,8 % · 11
• 2 Jahre 2,4 % · 35
• 3 Jahre 66,4 % · 955
• 4 Jahre 2,8 % · 40
• 5 Jahre 24,8 % · 357
• 6 Jahre 1,0 % · 14
• 7 Jahre 0,4 % · 6
• 8 Jahre 0,1 % · 2
• 10 Jahre 1,3 % · 19

Geforderter Jahres-Mindestumsatz, gerechnet auf die 638 Verfahren, die einen Betrag nennen. Bei der Berufshaftpflicht liegt die geforderte Deckung im Median bei 3.000.000 € (827 Verfahren).

Anteil aller ausgewerteten Bekanntmachungen, in denen das jeweilige Firmenzertifikat verlangt wird.

• ISO 27001 10,2 % · 409
• ISO 9001 6,4 % · 255
• BSI IT-Grundschutz 2,1 % · 82
• BSI C5 1,8 % · 70
• ISO 14001 0,8 % · 33
• AVPQ 0,4 % · 14
• SOC 2 0,2 % · 9
• EMAS 0,2 % · 8
• ISO 27018 0,2 % · 7
• ISO 20000 0,1 % · 5

Vertiefend: ISO 27001 in öffentlichen Ausschreibungen und BSI C5 bei Cloud-Vergaben.

Wie viele Referenzen verlangen öffentliche IT-Ausschreibungen?

Wenn Referenzen gefordert werden, sind 3 die häufigste Zahl (50.2 % der Verfahren mit Referenzpflicht). Eine Mindestzahl an Referenzen verlangen 65.2 % der 1.102 Verfahren, deren Vergabeunterlagen ausgewertet werden konnten. Über alle 3.992 ausgewerteten Verfahren sind es 39.9 % — dieser Wert liegt tiefer, weil dort auch Verfahren ohne lesbare Unterlagen mitzählen.

Wie hoch ist der geforderte Mindestumsatz?

Einen Mindestumsatz nennen 24.3 % der Verfahren mit ausgewerteten Vergabeunterlagen (über alle ausgewerteten Verfahren: 16 %). Der Median liegt bei 1.000.000 €, das obere Quartil bei 3.000.000 € — diese Beträge sind von der Lesequote unabhängig, da ein genannter Betrag immer erfasst wird.

Welches Zertifikat wird am häufigsten verlangt?

ISO 27001 — in 10.2 % aller ausgewerteten Bekanntmachungen (409 Verfahren).

Worauf beruhen diese Zahlen?

Auf 3.992 öffentlichen Bekanntmachungen aus TED, dem deutschen Bekanntmachungsservice und Länderportalen (April 2024 bis Oktober 2026). Bei 1.102 davon konnten zusätzlich die Vergabeunterlagen ausgewertet werden; diese Teilmenge trägt die Hauptzahlen, weil ein Eignungskriterium oft nur dort steht. Ein nicht erfasstes Kriterium bedeutet: nicht als Pflichtanforderung erkannt — nicht, dass es nicht verlangt wurde.