Öffentliche IT-Ausschreibungen: aktuelle Liste für Deutschland

Alle 281 offenen, EU-weit ausgeschriebenen IT-Vergaben mit Erfüllungsort Deutschland stehen unten in der Live-Liste — ohne Registrierung, täglich aus dem EU-Amtsblatt TED aktualisiert, filterbar nach Bundesland, mit Kennzeichnung, wo ISO 9001 oder ISO 27001 erwähnt wird.

Bund, Länder, Kommunen und ihre IT-Dienstleister vergeben laufend Softwareentwicklung, Systembetrieb, Support und Managed Services — dazu Softwarelizenzen, Fachverfahren und Wartungsverträge — mit planbaren Laufzeiten und verlässlicher Zahlung. Dazu der Leitfaden: welche Eignungsnachweise IT-Vergaben verlangen, was hinter EVB-IT und UfAB steckt und wie Sie als Systemhaus oder MSP Ihr erstes Angebot abgeben, ohne an Formfehlern zu scheitern.

Aktuelle IT-Ausschreibungen — ohne Registrierung

Diese EU-weit ausgeschriebenen IT-Aufträge in Deutschland sind gerade offen — direkt aus dem EU-Amtsblatt TED, sortiert nach Abgabefrist (Stand: 03.08.2026, wird täglich aktualisiert). Die Normen-Spalte zeigt, ob ISO 9001 bzw. ISO 27001 in der Bekanntmachung ausdrücklich erwähnt wird — darunter sind Verfahren aus allen Bundesländern, von NRW über Bayern und Baden-Württemberg bis zu den Stadtstaaten:

Eine Vergabe passt, aber der QM-Nachweis fehlt noch? Ausschreibung direkt prüfen lassen — schriftliche Antwort werktags binnen 24 Stunden, Zertifikat in der Regel in 2–4 Wochen. Frist gefunden? Der Frist-Rechner sagt, ob die Zeit noch reicht — und der Klausel-Check, was die QM-Klausel wirklich verlangt. Diese Liste gibt es je Bundesland auch als RSS-Feed und Fristen-Kalender — ohne Konto.

Quelle: TED — Amtsblatt der EU, ohne Gewähr. „9001"/„27001" heißt: Die Norm kommt im Volltext der Bekanntmachung vor — ob ein Zertifikat zwingend verlangt wird oder „oder gleichwertig" genügt, steht in den Vergabeunterlagen. Auch ohne Erwähnung in der Bekanntmachung fordern die Unterlagen häufig Qualitäts- oder Sicherheitsnachweise.

Zusätzlich: 119 nationale (unterschwellige) IT-Ausschreibungen

Diese IT-Vergaben laufen unterhalb der EU-Schwelle und stehen deshalb nicht im EU-Amtsblatt TED — sondern nur verstreut auf deutschen Vergabeplattformen. Hier gesammelt, täglich aktualisiert, mit Direktlink zur jeweiligen Plattform. Gerade für kleinere Systemhäuser sind das oft die passenderen Losgrößen:

Datenquelle: Bekanntmachungsservice des Datenservice Öffentlicher Einkauf (oeffentlichevergabe.de, Open Data), ohne Gewähr. Bei unterschwelligen Vergaben genügen als QM-Nachweis häufig Eigenerklärungen — seit 01.07.2026 gilt zudem die Eigenerklärungs-Soll-Regel des § 122 Abs. 3 GWB.

Unterlagen vorab prüfen lassen

Schreiben Sie kurz, um welche Ausschreibung es geht — Sie bekommen werktags binnen 24 Stunden eine schriftliche Antwort mit konkreter Preisspanne und einer Einschätzung, ob die Frist zu schaffen ist.

Sie suchen Reinigungs- statt IT-Aufträge? Hier ist die Ausschreibungsliste für die Gebäudereinigung. Wie oft welche Branche ISO 9001 verlangt, zeigt unser Datenreport nach Branche.

Nur die IT-Verfahren mit ISO-9001-Nennung — inklusive Kennzeichnung, wo zusätzlich ISO 27001 im Text steht — zeigt tagesaktuell der ISO-9001-Radar IT & Software. Alle Branchen quer zeigt der ISO-9001-Radar.

IT-Aufträge finden und bekommen: So funktioniert die Vergabe

Öffentliche IT-Aufträge werden je nach Auftragswert unterschiedlich ausgeschrieben: EU-weite (oberschwellige) Verfahren stehen im Amtsblatt TED und damit in der Liste oben; nationale Verfahren finden Sie auf service.bund.de, dem Deutschen Vergabeportal (DTVP) und den E-Vergabe-Portalen der Bundesländer. Der Ablauf ist überall ähnlich: Bekanntmachung lesen, Vergabeunterlagen herunterladen, Bieterfragen stellen, Angebot elektronisch über die Plattform einreichen — Recherche und Teilnahme kosten auf den amtlichen Portalen nichts.

Zu den größten öffentlichen IT-Beschaffern zählen die IT-Dienstleister der Verwaltung selbst — etwa das ITZBund (IT-Dienstleister der Bundesverwaltung), IT.NRW, das ITDZ Berlin oder Dataport im Norden. Sie schreiben regelmäßig Entwicklungs-, Betriebs- und Beratungsleistungen aus, oft in Losen, die auch für kleinere Systemhäuser passen.

Welche Eignungsnachweise fordern IT-Vergaben?

Die Eignung besteht aus drei gesetzlich festgelegten Kategorien (§ 122 Abs. 2 GWB): Befähigung zur Berufsausübung, wirtschaftliche und finanzielle Leistungsfähigkeit sowie technische und berufliche Leistungsfähigkeit. In IT-Vergaben heißt das typischerweise: Umsatzerklärung der letzten höchstens drei Geschäftsjahre, Betriebshaftpflicht, Referenzen vergleichbarer Aufträge (grundsätzlich aus den letzten drei Jahren), Angaben zu Fachkräften und Zertifizierungen sowie eine Beschreibung Ihrer Qualitätssicherungsmaßnahmen (§§ 45, 46 VgV).

Zwei Schutzschilde für kleinere Anbieter stehen direkt im Gesetz: Der geforderte Mindestjahresumsatz darf das Zweifache des geschätzten Auftragswerts nur in begründeten Ausnahmefällen überschreiten (§ 45 Abs. 2 VgV), und alle Eignungskriterien müssen in angemessenem Verhältnis zum Auftrag stehen (§ 122 Abs. 4 GWB). Fehlen Ihnen einzelne Kapazitäten oder Referenzen, können Sie sie über die Eignungsleihe einbinden — etwa einen Subunternehmer mit Verpflichtungserklärung (§ 47 VgV).

ISO 9001, ISO 27001, IT-Grundschutz, C5: Welcher Nachweis wofür?

In IT-Bekanntmachungen tauchen mehrere Normen auf, die völlig unterschiedliche Dinge belegen — aktuell erwähnen von den 281 offenen IT-Vergaben 21 die ISO 27001 und 22 die ISO 9001:

• ISO 9001 (Qualitätsmanagement): der allgemeine QM-Nachweis. Gefordert wird oft ein Zertifikat „oder gleichwertig"; als Belegform genügt nach § 46 Abs. 3 Nr. 3 VgV grundsätzlich auch die Beschreibung Ihrer Qualitätssicherung. Was die Zertifizierung für IT-Dienstleister kostet und wie sie abläuft: ISO 9001 für IT & Software.
• ISO 27001 (Informationssicherheit): Standard bei sicherheitsrelevanten Leistungen wie Hosting, Betrieb oder Managed Services — in der Praxis häufig als zwingendes Ausschlusskriterium formuliert. Eine eigene Norm mit eigenem Audit; ISO 9001 ersetzt sie nicht (und umgekehrt). ISO 27001 bieten wir nicht an — das sagen wir offen.
• ISO 27001 auf Basis IT-Grundschutz: das deutlich detailliertere deutsche Zertifizierungsschema des BSI — wird vor allem von Bundes- und Sicherheitsbehörden verlangt.
• BSI C5: kein Zertifikat, sondern ein Wirtschaftsprüfer-Testat nach dem BSI-Kriterienkatalog für Cloud-Dienste — einschlägig, wenn Sie Cloud-Leistungen für die Bundesverwaltung oder kritische Infrastrukturen erbringen.

Lesen Sie also genau, welche Norm in welcher Rolle gefordert ist: „ISO 27001 zwingend zum Angebot" ist etwas völlig anderes als „QM-System nach ISO 9001 oder gleichwertig". Im Zweifel: Unterlagen in den Check laden — Sie bekommen schriftlich auseinandersortiert, welche Zeile welchen Nachweis verlangt.

ISO 9001 in der Ausschreibung gefordert — was jetzt?

Erst einmal: kein Grund zur Panik. Für Verfahren, die seit dem 1. Juli 2026 begonnen wurden, gilt die neue Eigenerklärungs-Regel des § 122 Abs. 3 GWB (Vergabebeschleunigungsgesetz): Die Eignung soll zunächst per Eigenerklärung belegt werden; weitergehende Unterlagen sollen nur noch von aussichtsreichen Bietern verlangt werden. Zum Angebot brauchen Sie das Zertifikat also oft noch nicht in der Hand — wohl aber einen Plan, wie Sie es im Zuschlagsfall vorlegen. Und wo ein QM-Zertifikat ausdrücklich gefordert ist, muss die Vergabestelle unter den Voraussetzungen des § 49 Abs. 1 VgV auch gleichwertige Nachweise anerkennen — die Beweislast dafür liegt beim Bieter (unsere Muster-Eigenerklärung nach § 49 VgV hilft beim Formulieren).

Der sichere Weg bleibt das Zertifikat selbst — und das ist schneller machbar, als viele IT-Dienstleister denken: zum Festpreis, in der Regel in 2–4 Wochen, remote. Wie das für Systemhäuser, MSPs und Softwareunternehmen konkret abläuft und kostet, steht auf der Seite ISO 9001 für IT-Dienstleister.

EVB-IT und UfAB: die zwei Kürzel, die in fast jeder IT-Vergabe stehen

EVB-IT (Ergänzende Vertragsbedingungen für die Beschaffung von IT-Leistungen) sind die standardisierten Vertragsmuster der öffentlichen Hand — vom Bund gemeinsam mit der IT-Wirtschaft gepflegt, kostenfrei auf cio.bund.de. Die Vertragsfamilie umfasst u. a. EVB-IT Kauf, Dienstleistung, Cloud, Erstellung, System und seit 2024 auch eine Rahmenvereinbarung. Für Sie als Bieter zählt vor allem: Die EVB-IT werden Vertragsbestandteil und regeln Haftung, Gewährleistung und Leistungspflichten — eigene AGB beizulegen ist ein klassischer Ausschlussgrund.

UfAB (Unterlage für Ausschreibung und Bewertung von IT-Leistungen) ist der weit verbreitete Praxisleitfaden der Zentralstelle IT-Beschaffung im Beschaffungsamt des BMI (aktuelle Vollversion: UfAB 2018). Viele Vergabestellen strukturieren danach ihre Angebotswertung — Kriterienkataloge, gewichtete Punktbewertung, Preis-Leistungs-Verhältnis. Wer die UfAB-Logik kennt, versteht, wie sein Angebot bepunktet wird und wo K.-o.-Kriterien von Bewertungskriterien zu unterscheiden sind.

Die häufigsten Fehler beim ersten Angebot

• Frist verpasst: Es zählt der Eingang auf der Vergabeplattform — verspätete Angebote werden nicht gewertet.
• Eigene AGB beigelegt oder Vergabeunterlagen geändert → Ausschluss.
• Preisblatt unvollständig: Wesentliche Preisangaben und wertungsrelevante Unterlagen dürfen nicht nachgefordert werden (§ 56 Abs. 3 VgV).
• Eignungsanforderungen überflogen: Referenzen, Mindestumsatz, Versicherungen — wer sie nicht erfüllt und keine Eignungsleihe nutzt, fliegt trotz gutem Preis raus.
• Falsche Signatur oder falsches Dateiformat bei der elektronischen Abgabe.
• Keine Bieterfragen gestellt: Unklarheiten rechtzeitig über die Plattform klären — nach der Abgabe ist es zu spät.
• Kalkulationsfehler: An den abgegebenen Preis sind Sie gebunden.

Ein Rettungsanker steht ebenfalls im Gesetz: Fehlende Eignungsunterlagen kann der Auftraggeber nachfordern, sofern er das in den Vergabeunterlagen nicht ausgeschlossen hat (§ 56 Abs. 2 VgV). Bei einer Aufforderung zur Nachreichung also nicht zurückziehen, sondern liefern.