Öffentliche IT-Ausschreibungen: aktuelle Liste für Deutschland

Alle 330 offenen, EU-weit ausgeschriebenen IT-Vergaben mit Erfüllungsort Deutschland stehen unten in der Live-Liste — ohne Registrierung, täglich aus dem EU-Amtsblatt TED aktualisiert, filterbar nach Bundesland, mit Kennzeichnung, wo ISO 9001 oder ISO 27001 erwähnt wird.

Bund, Länder, Kommunen und ihre IT-Dienstleister vergeben laufend Softwareentwicklung, Systembetrieb, Support und Managed Services — dazu Softwarelizenzen, Fachverfahren und Wartungsverträge — mit planbaren Laufzeiten und verlässlicher Zahlung. Dazu der Leitfaden: welche Eignungsnachweise IT-Vergaben verlangen, was hinter EVB-IT und UfAB steckt und wie Sie als Systemhaus oder MSP Ihr erstes Angebot abgeben, ohne an Formfehlern zu scheitern.

Aktuelle IT-Ausschreibungen — ohne Registrierung

Diese EU-weit ausgeschriebenen IT-Aufträge in Deutschland sind gerade offen — direkt aus dem EU-Amtsblatt TED, sortiert nach Abgabefrist (Stand: 03.11.2026, wird täglich aktualisiert). Die Normen-Spalte zeigt, ob ISO 9001 bzw. ISO 27001 in der Bekanntmachung ausdrücklich erwähnt wird — darunter sind Verfahren aus allen Bundesländern, von NRW über Bayern und Baden-Württemberg bis zu den Stadtstaaten:

Eine Vergabe passt, aber der QM-Nachweis fehlt noch? Ausschreibung direkt prüfen lassen — schriftliche Einschätzung in der Regel am selben Werktag, Zertifikat in der Regel in 2–4 Wochen. Was das für IT-Dienstleister kostet und wie es abläuft: ISO 9001 für IT & Software. Diese Liste gibt es je Bundesland auch als RSS-Feed und Fristen-Kalender — ohne Konto.

Quelle: TED — Amtsblatt der EU, ohne Gewähr. „9001"/„27001" heißt: Die Norm kommt im Volltext der Bekanntmachung vor — welche Nachweisform und welche Anforderungen an die Zertifizierungsstelle gelten, steht in den Vergabeunterlagen. Auch ohne Erwähnung in der Bekanntmachung fordern die Unterlagen häufig Qualitäts- oder Sicherheitsnachweise.

Nur Verfahren, deren Bekanntmachung ISO 9001 ausdrücklich nennt

Der Norm-Filter aus der Tabelle oben als eigene Teil-Liste: 34 der 330 offenen, EU-weit ausgeschriebenen IT-Vergaben nennen ISO 9001 ausdrücklich im Text der Bekanntmachung (Stand: 03.11.2026) — ohne die Verfahren, die nur ISO 27001 nennen.

Zitierhinweis: ZertLotse-Auswertung der TED-Bekanntmachungen, Stand 03.11.2026, https://www.zertlotse.de/ratgeber/it-ausschreibungen#nur-iso-9001-erforderlich. Die Nennung ist nicht in jedem Fall eine verbindliche Eignungsvoraussetzung — maßgeblich sind die Vergabeunterlagen. Branchenübergreifend, ober- und unterschwellig gibt es die Einzelliste der offenen Verfahren mit ISO-9001-Nennung maschinenlesbar als JSON und CSV.

Zusätzlich: 124 nationale (unterschwellige) IT-Ausschreibungen

Diese IT-Vergaben laufen unterhalb der EU-Schwelle und stehen deshalb nicht im EU-Amtsblatt TED — sondern nur verstreut auf deutschen Vergabeplattformen. Hier gesammelt, täglich aktualisiert, mit Direktlink zur jeweiligen Plattform. Gerade für kleinere Systemhäuser sind das oft die passenderen Losgrößen:

Datenstand: 02. November 2026. Die Tagesexporte wurden bis einschließlich 02. November 2026 geprüft. Bitte prüfen Sie den aktuellen Stand und die Frist in der Originalbekanntmachung.

Datenquelle: Bekanntmachungsservice des Datenservice Öffentlicher Einkauf (oeffentlichevergabe.de, Open Data), ohne Gewähr.

Unterlagen vorab prüfen lassen

Schreiben Sie kurz, um welche Ausschreibung es geht — wir melden uns, am liebsten telefonisch, mit dem Preis für Ihre Betriebsgröße (Jahrespreis und einmalige Einführung) und einer Einschätzung, ob die Frist zu schaffen ist.

Sie suchen Reinigungs- statt IT-Aufträge? Hier ist die Ausschreibungsliste für die Gebäudereinigung. Wie oft welche Branche ISO 9001 verlangt, zeigt unser Datenreport nach Branche.

Nur die IT-Verfahren mit ISO-9001-Nennung — inklusive Kennzeichnung, wo zusätzlich ISO 27001 im Text steht — zeigt tagesaktuell der ISO-9001-Radar IT & Software. Alle Branchen quer zeigt der ISO-9001-Radar.

IT-Aufträge finden und bekommen: So funktioniert die Vergabe

Öffentliche IT-Aufträge werden je nach Auftragswert unterschiedlich ausgeschrieben: EU-weite (oberschwellige) Verfahren stehen im Amtsblatt TED und damit in der Liste oben; nationale Verfahren finden Sie auf service.bund.de, dem Deutschen Vergabeportal (DTVP) und den E-Vergabe-Portalen der Bundesländer. Der Ablauf ist überall ähnlich: Bekanntmachung lesen, Vergabeunterlagen herunterladen, Bieterfragen stellen, Angebot elektronisch über die Plattform einreichen — Recherche und Teilnahme kosten auf den amtlichen Portalen nichts.

ITZBund, IT.NRW, ITDZ, Dataport: die großen öffentlichen IT-Beschaffer

Zu den größten öffentlichen IT-Beschaffern zählen die IT-Dienstleister der Verwaltung selbst — etwa das ITZBund (IT-Dienstleister der Bundesverwaltung), IT.NRW, das ITDZ Berlin oder Dataport im Norden. Sie schreiben regelmäßig Entwicklungs-, Betriebs- und Beratungsleistungen aus, oft in Losen, die auch für kleinere Systemhäuser passen. Deren Bekanntmachungen laufen über dieselben amtlichen Portale und tauchen damit auch in der Liste oben auf; ISO 9001 wird dort typischerweise als Eignungsnachweis der technischen Leistungsfähigkeit abgefragt. Wer bereits zertifiziert ist und nur den Anbieter wechseln möchte, findet den Ablauf hier: Zertifizierungsstelle wechseln — Fristen, Ablauf, Kündigungsvorlage.

Wer öffentliche IT-Aufträge in den vergangenen Monaten erhalten hat, nach Unternehmensgröße, Bundesland und Zahl der Angebote, zeigt die Auswertung der Zuschläge IT-Dienstleistungen und Software.

Welche Eignungsnachweise fordern IT-Vergaben?

Die Eignung besteht aus drei gesetzlich festgelegten Kategorien (§ 122 Abs. 2 GWB): Befähigung zur Berufsausübung, wirtschaftliche und finanzielle Leistungsfähigkeit sowie technische und berufliche Leistungsfähigkeit. In IT-Vergaben heißt das typischerweise: Umsatzerklärung der letzten höchstens drei Geschäftsjahre, Betriebshaftpflicht, Referenzen vergleichbarer Aufträge (grundsätzlich aus den letzten drei Jahren), Angaben zu Fachkräften und Zertifizierungen sowie eine Beschreibung Ihrer Qualitätssicherungsmaßnahmen (§§ 45, 46 der Vergabeverordnung, VgV).

Zwei Schutzschilde für kleinere Anbieter stehen direkt im Gesetz: Der geforderte Mindestjahresumsatz darf das Zweifache des geschätzten Auftragswerts nur in begründeten Ausnahmefällen überschreiten (§ 45 Abs. 2 VgV), und alle Eignungskriterien müssen in angemessenem Verhältnis zum Auftrag stehen (§ 122 Abs. 4 GWB). Fehlen Ihnen einzelne Kapazitäten oder Referenzen, können Sie sie über die Eignungsleihe einbinden — etwa einen Subunternehmer mit Verpflichtungserklärung (§ 47 VgV).

ISO 9001, ISO 27001, IT-Grundschutz, C5: Welcher Nachweis wofür?

In IT-Bekanntmachungen tauchen mehrere Normen auf, die völlig unterschiedliche Dinge belegen — aktuell erwähnen von den 330 offenen IT-Vergaben 32 die ISO 27001 und 34 die ISO 9001:

• ISO 9001 (Qualitätsmanagement): der allgemeine QM-Nachweis. Gefordert wird oft ein Zertifikat „oder gleichwertig"; nach § 46 Abs. 3 Nr. 3 VgV kann die Vergabestelle stattdessen auch nur eine Beschreibung Ihrer Qualitätssicherung verlangen. Welcher Nachweis gefordert ist, steht in den Vergabeunterlagen. Was die Zertifizierung für IT-Dienstleister kostet und wie sie abläuft: ISO 9001 für IT & Software.
• ISO 27001 (Informationssicherheit): Standard bei sicherheitsrelevanten Leistungen wie Hosting, Betrieb oder Managed Services — in der Praxis häufig als zwingendes Ausschlusskriterium formuliert. Eine eigene Norm mit eigenem Audit; ISO 9001 ersetzt sie nicht (und umgekehrt). ISO 27001 bieten wir nicht an — das sagen wir offen.
• ISO 27001 auf Basis IT-Grundschutz: das deutlich detailliertere deutsche Zertifizierungsschema des BSI — wird vor allem von Bundes- und Sicherheitsbehörden verlangt.
• BSI C5: kein Zertifikat, sondern ein Wirtschaftsprüfer-Testat nach dem BSI-Kriterienkatalog für Cloud-Dienste — einschlägig, wenn Sie Cloud-Leistungen für die Bundesverwaltung oder kritische Infrastrukturen erbringen.

Lesen Sie also genau, welche Norm in welcher Rolle gefordert ist: „ISO 27001 zwingend zum Angebot" ist etwas völlig anderes als „QM-System nach ISO 9001 oder gleichwertig". Im Zweifel: Unterlagen in den Check laden — Sie bekommen schriftlich auseinandersortiert, welche Zeile welchen Nachweis verlangt.

ISO 9001 in der Ausschreibung gefordert — was jetzt?

Bei EU-weiten Verfahren kann die Eignung zunächst per Eigenerklärung belegt werden; was gilt, steht in den Vergabeunterlagen. Zum Angebot brauchen Sie das Zertifikat also oft noch nicht in der Hand — wohl aber einen Plan, wie Sie es im Zuschlagsfall vorlegen. Bei nationalen Ausschreibungen unterhalb der EU-Schwellenwerte legt die Vergabestelle, etwa eine Stadt oder Gemeinde, selbst fest, welchen Nachweis sie akzeptiert; die Unterschwellenvergabeordnung sieht Eigenerklärungen als Regelfall vor (§ 35 Abs. 2 UVgO). Unsere Muster-Eigenerklärung (wo eine Eigenerklärung zugelassen ist) hilft beim Formulieren. Bei öffentlichen Ausschreibungen sehen wir uns die Vergabeunterlagen gern vorab an.

Wird ein Zertifikat verlangt, ist es schneller machbar, als viele IT-Dienstleister denken: zum Festpreis, in der Regel in 2–4 Wochen, remote. Unterlagen und Frist prüfen wir kostenlos im Ausschreibungs-Check. Wie das für Systemhäuser, MSPs und Softwareunternehmen konkret abläuft und kostet, steht auf der Seite ISO 9001 für IT-Dienstleister.

EVB-IT und UfAB: die zwei Kürzel, die in fast jeder IT-Vergabe stehen

EVB-IT (Ergänzende Vertragsbedingungen für die Beschaffung von IT-Leistungen) sind die standardisierten Vertragsmuster der öffentlichen Hand — vom Bund gemeinsam mit der IT-Wirtschaft gepflegt, kostenfrei auf cio.bund.de. Die Vertragsfamilie umfasst u. a. EVB-IT Kauf, Dienstleistung, Cloud, Erstellung, System und seit 2024 auch eine Rahmenvereinbarung. Für Sie als Bieter zählt vor allem: Die EVB-IT werden Vertragsbestandteil und regeln Haftung, Gewährleistung und Leistungspflichten — eigene AGB beizulegen ist ein klassischer Ausschlussgrund.

UfAB (Unterlage für Ausschreibung und Bewertung von IT-Leistungen) ist der weit verbreitete Praxisleitfaden der Zentralstelle IT-Beschaffung im Beschaffungsamt des BMI (aktuelle Vollversion: UfAB 2018). Viele Vergabestellen strukturieren danach ihre Angebotswertung — Kriterienkataloge, gewichtete Punktbewertung, Preis-Leistungs-Verhältnis. Wer die UfAB-Logik kennt, versteht, wie sein Angebot bepunktet wird und wo K.-o.-Kriterien von Bewertungskriterien zu unterscheiden sind.

Die häufigsten Fehler beim ersten Angebot

• Frist verpasst: Es zählt der Eingang auf der Vergabeplattform — verspätete Angebote werden nicht gewertet.
• Eigene AGB beigelegt oder Vergabeunterlagen geändert → Ausschluss.
• Preisblatt unvollständig: Wesentliche Preisangaben und wertungsrelevante Unterlagen dürfen nicht nachgefordert werden (§ 56 Abs. 3 VgV).
• Eignungsanforderungen überflogen: Referenzen, Mindestumsatz, Versicherungen — wer sie nicht erfüllt und keine Eignungsleihe nutzt, fliegt trotz gutem Preis raus.
• Falsche Signatur oder falsches Dateiformat bei der elektronischen Abgabe.
• Keine Bieterfragen gestellt: Unklarheiten rechtzeitig über die Plattform klären — nach der Abgabe ist es zu spät.
• Kalkulationsfehler: An den abgegebenen Preis sind Sie gebunden.

Ein Rettungsanker steht ebenfalls im Gesetz: Fehlende Eignungsunterlagen kann der Auftraggeber nachfordern, sofern er das in den Vergabeunterlagen nicht ausgeschlossen hat (§ 56 Abs. 2 VgV). Bei einer Aufforderung zur Nachreichung also nicht zurückziehen, sondern liefern.