Das ISO-Zertifikat in Ausschreibungen: wie es Verträge gewinnt
Das ärgerlichste Szenario, das ich regelmäßig sehe: Die Firma findet die ideale Ausschreibung — und in den Eignungskriterien steht «gültiges ISO-27001-Zertifikat». Drei Wochen vor der Frist ist das nicht zu bekommen. Wie Zertifikate in Vergaben funktionieren und wie man sich vorbereitet.
Wo Zertifikate verlangt werden
- Öffentliche Vergaben in der EU: ISO 9001 ist Standard-Eignungskriterium; für IT-Verträge zunehmend ISO 27001;
- Konzernausschreibungen: Große Firmen filtern Lieferanten nach Zertifikaten, bevor der Preis überhaupt betrachtet wird;
- internationale Organisationen und Förderer: Managementsysteme sind Teil der Zuverlässigkeitsbewertung.
Die Technik dahinter
Verlangt wird meist die Kopie eines gültigen Zertifikats einer akkreditierten Stelle mit relevantem Geltungsbereich. Zwei Altfehler schlagen hier zu: das Zertifikat einer nicht akkreditierten Stelle (zählt nicht — richtig wählen) und ein zu enger Geltungsbereich, der die ausgeschriebene Leistung nicht abdeckt.
Die Alternative ohne Zertifikat
Manche Auftraggeber akzeptieren «gleichwertige Nachweise»: Richtlinien, einen unabhängigen Auditbericht, einen Zertifizierungsplan mit Termin. Eine schwächere, aber gangbare Position — besonders wenn Sie bereits nach Plan implementieren.
Der Rat
Sehen Sie sich die Ausschreibungen an, die Sie in zwei Jahren verloren oder gemieden haben, und addieren Sie die Vertragswerte, die am fehlenden Zertifikat scheiterten. Diese Rechnung beantwortet die Frage «lohnt es sich?» schneller als jede Präsentation — die Kosten stehen im Preisartikel.
Lesen Sie auch
Autor — Kyrylo Proskurnya, leitender ISO-Auditor und internationaler Experte für Managementsysteme. Ich führe Zertifizierungs- und interne Audits nach ISO 27001, ISO 9001, ISO 27701 und ISO 42001 für Unternehmen in der DACH-Region, Europa und den USA durch. Über mich · Beratung anfragen