ISO-9001-Zertifizierung für IT-Dienstleister und Softwarebetriebe
Bei öffentlichen IT-Beschaffungen (EVB-IT) und in Konzern- und Mittelstands-Rahmenverträgen wird ein Qualitätsmanagement nach ISO 9001 oft als Eignungsnachweis abgefragt. Grundlage der Zertifizierung sind die Werkzeuge und Abläufe, mit denen Ihr Team heute arbeitet, vom Ticketsystem bis zum Release; ergänzt wird, was die Norm verlangt und noch fehlt.
| Mitarbeiter (ohne Minijobber) | Dienstleistung | Produktion |
|---|---|---|
| 1–10 | 550 € | 650 € |
| 11–20 | 650 € | 750 € |
| 21–40 | 750 € | 850 € |
| ab 41 | individuelles Angebot | |
Dazu einmalig im ersten Jahr: Einführung Ihres QM-Systems ab 350 € (Unterlagen samt QM-Handbuch; entfällt beim Wechsel von einer anderen Zertifizierungsstelle) und die Anfahrt zum Audit (Kilometersatz oder Pauschale, steht vorab im schriftlichen Angebot). Vollzeitkräfte zählen beim Preis ganz, Teilzeitkräfte zur Hälfte; Minijobber zählen nicht mit, ihre Tätigkeiten gehören trotzdem zum QM- und Auditumfang. Das Audit findet bei Ihnen vor Ort mit einem Rundgang durch den Betrieb statt und dauert bei kleinen Betrieben in der Regel wenige Stunden.
Die Vorbereitung setzt bei Ihren bestehenden Abläufen an. Dafür erhalten Sie einen Satz Vorlagen, darunter ein bewusst kurz gehaltenes QM-Handbuch von zwölf Seiten und die weiteren Unterlagen, die die Norm verlangt; innerhalb der drei Jahre Laufzeit gibt es auf Wunsch zwei kostenlose Schulungstermine für Ihre Mitarbeiter und einen festen Ansprechpartner für alle Fragen. Einführung und jährliche Audits stehen vorab als schriftlicher Festpreis fest. Auftraggeber erkennen das Zertifikat in der Praxis genauso an wie jedes andere Zertifikat nach derselben Norm.
Auf Ihre Anfrage schicken wir Ihnen vorab schriftlich den Namen der Zertifizierungsstelle und ein Musterzertifikat. Damit können Sie bei Ihrem Auftraggeber klären, ob ihm der Nachweis genügt, bevor Sie uns beauftragen. Mit jedem Angebot erhalten Sie unsere Referenzliste mit Betrieben, die Sie selbst anrufen können.
Zertifiziert wird nach ISO 9001:2026 oder DIN EN ISO 9001:2015. Bei öffentlichen Ausschreibungen sehen wir uns die Vergabeunterlagen gern vorab an. Anerkennung des Zertifikats
Für IT-Dienstleister, Systemhäuser sowie Software- und Webagenturen gilt: Zertifikat im Regelfall in 2–4 Wochen, Zertifizierungsaudit 550 € netto im Jahr bei bis zu 10 Mitarbeitern, zzgl. einmalig Einführung ab 350 €.
Warum gerade in IT und Software?
Öffentliche IT-Beschaffung nennt es
Bei EVB-IT-Verträgen und IT-Vergaben über Vergabeplattformen wird in der Eignung häufig ein Qualitätsmanagement nach ISO 9001 abgefragt. Welcher Nachweis im Einzelfall gefordert ist, steht in den Vergabeunterlagen. Wie wir sie vorab ansehen, beschreibt der Ausschreibungs-Check.
Rahmenverträge & Lieferantenportale
Konzerne und größere Mittelständler pflegen feste Lieferantenlisten und Onboarding-Portale. Ohne hinterlegten QM-Nachweis kommen Sie dort oft nicht in die Freigabe.
Klare Prozesse in Projekten
Definierte Abläufe für Anforderungsaufnahme, Releases, Tickets und Change-Management können Nacharbeit und Reklamationen senken. Bei knapp kalkulierten Festpreisprojekten wirkt sich das unmittelbar auf das Ergebnis aus. Den Ablauf beschreibt der Ratgeber Zertifizierung in 5 Schritten. Bei einer kurzen Frist gilt: In dringenden Fällen ist das Audit notfalls am nächsten Werktag möglich, zum selben Festpreis und ohne Eil-Aufpreis. So läuft die schnelle Zertifizierung.
Besonders häufig trifft es Managed Service Provider (MSP) und Systemhäuser: Wer IT-Betrieb, Helpdesk oder Cloud-Services im Rahmenvertrag übernimmt, gehört aus Sicht des Konzern-Einkaufs zur Lieferkette und wird wie jeder andere Lieferant bewertet. Dann kommt der Lieferantenfragebogen mit der Zeile „Qualitätsmanagement nach ISO 9001", das Onboarding-Portal verlangt den hinterlegten Nachweis, oder der Generalunternehmer fordert das Zertifikat von Ihnen als Subdienstleister, weil sein Endkunde es von ihm fordert. Auch SLA-Reporting und dokumentierte Incident-Prozesse lassen sich mit einem ISO-9001-Zertifikat gegenüber dem Einkauf belegen. Was im Fragebogen tatsächlich verlangt ist und was nicht, erläutert unser Ratgeber „Kunde verlangt ISO 9001". Welche offenen IT-Vergaben ISO 9001 gerade im Bekanntmachungstext nennen, listet tagesaktuell der ISO-9001-Radar IT & Software.
Abgrenzung: ISO 27001 ist eine andere Norm
ISO 27001 (Informationssicherheit, ISMS) ist eine eigenständige Norm. In IT-Vergaben wird sie oft zusätzlich oder anstelle von ISO 9001 gefordert. ZertLotse bietet sie nicht an, und ISO 9001 ersetzt sie nicht. ISO 9001 weist nach, dass Ihre Prozesse und Ihre Qualität strukturiert gesteuert werden. ISO 27001 weist nach, wie Sie Informationen, Daten und Risiken absichern. Verlangt Ihr Auftraggeber Informationssicherheit nach ISO 27001, verweisen wir Sie an eine Zertifizierungsstelle für ISO 27001. Was die Vergabe tatsächlich verlangt, klären wir vorab im kostenlosen Ausschreibungs-Check, bevor Sie investieren.
So läuft die Zertifizierung für IT-Betriebe
- Anforderung klären Per Teams, Telefon oder vor Ort prüfen wir, was Ihre Ziel-Vergaben und Auftraggeber tatsächlich fordern und ob zusätzlich ISO 27001 verlangt wird.
- Unterlagen Ein Satz Vorlagen, darunter ein bewusst kurz gehaltenes QM-Handbuch von zwölf Seiten, dazu Prozessbeschreibungen für Angebot, Anforderungen, Releases und Ticket- und Change-Handling. Alles wird gemeinsam an Ihren Betrieb angepasst und an Ihre bestehenden Tools angebunden (Jira, GitLab, Ticketsystem). Sie schreiben nichts von Grund auf selbst. ISO 9001:2015 verlangt keinen gesonderten QM-Beauftragten. Die Zuständigkeiten legen Sie im Betrieb fest.
- Kompaktes Audit — Dauer nach Betriebsgröße Das Audit ist ein sachlicher Austausch. Der Auditor gibt Ihnen konkrete Verbesserungshinweise für Ihren Betrieb.
- Zertifikat Das Zertifikat ist drei Jahre gültig. Sie hinterlegen es in Lieferantenportalen und legen es Ihren Angebotsunterlagen bei.
- Überwachungsaudits in den Folgejahren Kurze Überwachungsaudits in Jahr 2 und 3 zum selben Jahrespreis wie das Zertifizierungsaudit. Bezahlt wird nach Leistung jeweils im Audit-Jahr; der Vertrag ist jederzeit kündbar. Innerhalb der drei Jahre Laufzeit bieten wir auf Wunsch zwei kostenlose Schulungstermine für Ihre Mitarbeiter an. Für Fragen haben Sie über die gesamte Laufzeit einen festen Ansprechpartner.
Blick aus der Praxis: So sieht ISO 9001 in einem kleinen IT-Betrieb aus
Viele IT-Leiter befürchten ein Papiersystem neben dem tatsächlichen Betrieb. Das lässt sich vermeiden, indem das QM-System an die Werkzeuge anknüpft, die Sie ohnehin nutzen. Drei Beispiele aus kleinen IT-Betrieben:
- Das Ticketsystem ist Ihre Dokumentenlenkung: Wer Störungen, Changes und Kundenanfragen ohnehin in Jira oder einem Ticketsystem führt, hat den Kern der geforderten Nachweise bereits: Vorgang, Bearbeiter, Status, Abschluss. Im Audit zeigen Sie Tickets, keine Aktenordner.
- On- und Offboarding als Checkliste: Eine kurze Liste, welche Zugänge, Geräte und Einweisungen ein neuer Mitarbeiter erhält und was beim Ausscheiden wieder eingezogen wird, erfüllt zwei Zwecke: Sie strukturiert die Einarbeitung und belegt gegenüber Kunden, wer wann Zugriff auf ihre Systeme hatte.
- Incident-Nachbereitung als Verbesserungsprozess: Die kurze Nachbetrachtung nach einer größeren Störung (Was war die Ursache? Was ändern wir?) ist genau der kontinuierliche Verbesserungsprozess, den die Norm fordert. Viele Betriebe tun das längst. Mit ISO 9001 wird daraus ein belegbarer Prozess statt einer Gedächtnisleistung.
Ein gut aufgebautes QM-System beschreibt, wie Sie ohnehin arbeiten, und schließt die Lücken, die im Alltag untergehen. Verlangt werden die Nachweise, die die Norm vorschreibt; zusätzliche Formulare oder Verfahrensanweisungen, die die Norm nicht fordert, legen wir Ihnen nicht auf.
Passend dazu
- Aktuelle IT-Ausschreibungen: tagesaktuelle Liste + Vergabe-Leitfaden
- ISO-9001-Radar IT & Software: offene Vergaben, die die Norm nennen
- Kunde verlangt ISO 9001 — was jetzt?
- Anerkennung des Zertifikats
- Ausschreibungs-Check: Vergabeunterlagen vorab ansehen lassen
- Was kostet die ISO-9001-Zertifizierung? Kostenübersicht
- Ablauf der ISO-9001-Zertifizierung in 5 Schritten
Vergabe-Barometer IT & Software
Stand: — ZertLotse-Auswertung des täglichen Vergabe-Exports (EU-Amtsblatt TED plus deutscher Bekanntmachungsservice), wird täglich neu berechnet.
Zum Vergleich: ISO 27001 (Informationssicherheit) wird in 40 der 263 EU-weit bekanntgemachten Verfahren genannt. Das sind zwei eigenständige Normen — ISO 27001 bietet ZertLotse nicht an. Lesen Sie die Vergabeunterlagen deshalb genau: Gefragt ist nicht immer dieselbe Norm.
Grundgesamtheit: CPV 72… und 48… (IT-Dienstleistungen, Softwarepakete), Erfüllungsort Deutschland, Angebotsfrist zum Stichtag noch nicht abgelaufen — ober- und unterschwellige Verfahren zusammen. Die ISO-9001-Zahl misst Nennungen, keine Zertifizierungspflichten. Anforderungen können erst in den Vergabeunterlagen stehen; zugleich kann eine Nennung ohne Zertifizierungspflicht vorkommen. Die Zahl ist deshalb keine Untergrenze tatsächlicher Anforderungen. Nationale Kurzbekanntmachungen nennen die Norm nur selten. Median-Vorlauf: Werktage Mo–Fr ohne Feiertagsbereinigung; „Veröffentlichung“ ist der Export-Tag der Bekanntmachung. Der TED-Datenreport misst dieselbe Frage mit eigenem Live-Abruf, eigener CPV-Abgrenzung und eigenem Stichtag — seine Werte können deshalb abweichen; beide stehen jeweils mit Grundgesamtheit und Stand da.
Alle offenen IT-Ausschreibungen ansehen · Neue Ausschreibungen heute · Als RSS-Feed oder Fristen-Kalender abonnieren (ohne Konto) · Zahlen als JSON
Fragen zu Ihrem IT-Betrieb?
Bei Fragen zu Ihrem Betrieb oder zu einer konkreten Vergabe schreiben Sie uns über das Formular. Liegen Vergabeunterlagen vor, nennen Sie uns die geforderte Textstelle; wie wir sie einordnen, beschreibt der Ausschreibungs-Check.
Häufige Fragen
Wie gehe ich vor, wenn eine öffentliche IT-Vergabe (EVB-IT) ISO 9001 nennt?
Bei öffentlichen Ausschreibungen sehen wir uns die Vergabeunterlagen gern vorab an. Unsere Einschätzung erhalten Sie im Ausschreibungs-Check kostenlos und schriftlich. Den Namen der Zertifizierungsstelle und ein Musterzertifikat erhalten Sie auf Anfrage vorab.
Was ist der Unterschied zwischen ISO 9001 und ISO 27001 — und brauche ich beides?
ISO 9001 ist Qualitätsmanagement: strukturierte, nachvollziehbare Prozesse und Qualität. ISO 27001 ist Informationssicherheit (ISMS): wie Sie Daten, Systeme und Risiken absichern. Das sind zwei verschiedene Normen; keine ersetzt die andere. ISO 27001 bieten wir nicht an. Verlangt Ihr Auftraggeber Informationssicherheit nach ISO 27001, verweisen wir Sie an eine Zertifizierungsstelle für ISO 27001. Welche Norm Ihre Vergabe konkret verlangt, klären wir vorab im kostenlosen Erstgespräch.
Was kostet die ISO-9001-Zertifizierung für ein Systemhaus oder eine Softwareagentur?
IT-Betriebe gelten als Dienstleistungsbetriebe. Das Zertifizierungsaudit kostet 550 € netto im Jahr bei 1–10 Mitarbeitern (Vollzeit ganz, Teilzeit halb), 650 € bei 11–20 und 750 € bei 21–40. Ab 41 Mitarbeitern wird individuell kalkuliert. Im ersten Jahr kommt einmalig die Einführung ab 350 € hinzu; beim Wechsel von einer anderen Zertifizierungsstelle entfällt sie. Die Überwachungsaudits in Jahr 2 und 3 kosten denselben Jahrespreis. Innerhalb der drei Jahre Laufzeit bieten wir auf Wunsch zwei kostenlose Schulungstermine für Ihre Mitarbeiter an. Alle Preisstufen stehen in der Kostenübersicht. Den Festpreis erhalten Sie nach dem Ersttermin schriftlich. Bezahlt wird nach Leistung jeweils im Audit-Jahr.
Wie viel Aufwand bedeutet das für ein agiles Team mit Jira und Tickets?
Der Aufwand richtet sich danach, was in Ihrem Betrieb bereits geregelt ist. Sie erhalten einen Satz Vorlagen, darunter ein bewusst kurz gehaltenes QM-Handbuch von zwölf Seiten, praxisfertig von uns und passen sie gemeinsam mit uns an Ihren Betrieb an. Das QM-System dockt an Ihre bestehenden Tools und Ticket- und Release-Prozesse an, statt ein zweites, paralleles System zu schaffen. ISO 9001:2015 verlangt keinen gesonderten QM-Beauftragten. Die Geschäftsführung kann diese Aufgaben übernehmen, sofern die Zuständigkeiten klar geregelt sind. Das Audit ist kompakt; seine Dauer richtet sich nach der Betriebsgröße. Die zwei kostenlosen Schulungstermine für Ihre Mitarbeiter innerhalb der drei Jahre Laufzeit umfassen zusammen etwa 2–4 Stunden. Ihr weiterer Aufwand hängt von Ihren Abläufen ab. Details: ISO-9001-Zertifizierung Schritt für Schritt.
Ein Kunde oder Konzern verlangt von uns ISO 9001. Wie gehen wir vor?
Ein häufiger Anlass in der IT: Ein Auftraggeber nimmt Sie nur mit hinterlegtem QM-Nachweis in seine Lieferantenliste oder sein Onboarding-Portal auf. Wenn Sie uns die genaue Anforderung senden, sehen wir sie uns vorab mit Ihnen an. Ein ausgestelltes Zertifikat kann Ihr Auftraggeber bei der Zertifizierungsstelle bestätigen lassen; den Namen der Stelle erhalten Sie auf Anfrage. Hintergrund und Vorgehen: Kunde verlangt ISO 9001.
Wir sind Managed Service Provider. Welche Angaben zum Zertifikat erwartet der Lieferantenfragebogen des Konzerns?
Im Lieferantenfragebogen geben Sie Norm, Normfassung, Geltungsbereich und die Zertifizierungsstelle an. Den Namen der Stelle und ein Musterzertifikat erhalten Sie auf Anfrage vorab schriftlich. Wir sichten Ihre Anforderung kostenlos im Ausschreibungs-Check. ISO 27001 ist ein eigener Nachweis, den wir nicht anbieten.
Wer führt das Audit durch?
Ein Auditor der Partner-Zertifizierungsstelle; die Stelle ist seit 2014 tätig und hat mehrere hundert Kunden aus vielen Branchen. ZertLotse bereitet Ihren Betrieb vor und vermittelt die Zertifizierung; das Audit führt die Zertifizierungsstelle durch, und sie entscheidet über die Erteilung. Auditiert wird nach ISO 9001:2026 oder DIN EN ISO 9001:2015. Bei wesentlichen Abweichungen wird das Zertifikat erst nach der Nachbesserung erteilt. Den Namen der Stelle und ein Musterzertifikat erhalten Sie auf Anfrage schriftlich, vor einer Beauftragung. Die Referenzliste mit Betrieben, die Sie selbst kontaktieren können, liegt dem Angebot bei.