Si vende a compradores públicos de Alemania o Rumanía, ISO 9001 se nombra de forma rutinaria: 4.897 y 4.743 anuncios de licitación en los últimos 365 días, seis de cada diez menciones en toda la UE-27. Si vende a compradores públicos de Rumanía, Bulgaria o Hungría, se nombra en uno de cada diez a catorce anuncios, las cuotas más altas de la Unión. Si vende a compradores públicos de los Países Bajos, Chequia o Suecia, se nombra en alrededor de uno de cada mil anuncios o menos, aunque los tres publican más anuncios que Hungría. La fuente es TED, el propio portal de contratación de la UE, y la consulta está al final para que pueda volver a ejecutarla.

Esto continúa el recuento de ISO 27001 por país, con el mismo método y la misma ventana, y añade la cifra que aquel recuento no podía mostrar: con qué frecuencia un comprador que nombra ISO 27001 nombra ISO 9001 en el mismo anuncio.

La tabla

Menciones en texto completo de ISO 9001 (grafías «ISO 9001» e «ISO9001») en anuncios de TED publicados entre el 12 de septiembre de 2025 y el 12 de septiembre de 2026, por país del comprador tal como lo registra TED. «Anuncios» es todo lo que los compradores de ese país publicaron en la misma ventana, y «cuota» es lo primero como porcentaje de lo segundo. ISO 27001 se cuenta del mismo modo, para la misma ventana, y «con ambas» son los anuncios que contienen las dos.

País del comprador Anuncios Con ISO 9001 Cuota Con ISO 27001 Con ambas
Alemania 165.757 4897 2,95% 1539 580
Rumanía 45.263 4743 10,48% 115 72
Bulgaria 30.616 2248 7,34% 67 46
Polonia 127.379 1705 1,34% 835 354
Hungría 11.138 782 7,02% 81 49
Grecia 10.318 558 5,41% 213 207
Bélgica 20.551 325 1,58% 97 17
Francia 92.446 323 0,35% 45 10
España 72.803 163 0,22% 58 15
Italia 38.247 161 0,42% 47 35
Dinamarca 8574 78 0,91% 11 5
Eslovenia 12.956 77 0,59% 52 23
Eslovaquia 10.157 72 0,71% 33 22
Finlandia 15.978 56 0,35% 25 5
Croacia 17.695 38 0,21% 24 3
Chequia 53.649 33 0,06% 25 2
Países Bajos 23.488 24 0,10% 46 11
Letonia 19.527 18 0,09% 9 4
Suecia 23.437 14 0,06% 14 10
Austria 13.151 10 0,08% 9 0
Portugal 18.753 9 0,05% 3 1
Irlanda 11.840 8 0,07% 5 0
Luxemburgo 2956 8 0,27% 4 4
Malta 2629 3 0,11% 0 0
Estonia 8006 2 0,02% 1 0
Chipre 2290 1 0,04% 3 0
Lituania 17.122 0 0,00% 0 0

En la UE-27: 16.356 anuncios que nombran ISO 9001, de 876.726 publicados, el 1,87% de la contratación pública europea, frente a 3.361 que nombran ISO 27001. Noruega, que publica en TED como miembro del EEE, añade 695, el 5,37% de sus 12.947 anuncios; Suiza 20, Islandia 1, Liechtenstein ninguno, y el Reino Unido 1 de los 165 anuncios que todavía envía a TED.

Lo que dice la tabla

Tres cosas destacan, y ninguna es lo que adivinaría una empresa que vende a «Europa».

La primera es la concentración en cifras absolutas. Alemania y Rumanía juntas son 9.640 de las 16.356 menciones, el 59%. Alemania publica más anuncios que ningún otro Estado, así que una cifra alta allí dice poco por sí sola; la cuota del 2,95% dice más, y está muy por encima de la media de la UE. Rumanía es la sorpresa: una cuarta parte de los anuncios de Alemania y casi el mismo número de menciones de ISO 9001.

La segunda es la cuota. Rumanía (10,48%), Bulgaria (7,34%), Hungría (7,02%) y Grecia (5,41%) nombran ISO 9001 en una gran fracción de lo que compran, que es el aspecto que tiene en los datos un criterio de selección permanente: un certificado que se pide por sistema en los contratos de obras y servicios, no en unos pocos especializados. Polonia, con el segundo mayor número de anuncios, la nombra en el 1,34%, y Bélgica en el 1,58%.

La tercera es la ausencia. Francia nombra ISO 9001 en el 0,35% de sus 92.446 anuncios, España en el 0,22%, Italia en el 0,42%, los Países Bajos en el 0,10%, Chequia en el 0,06%, Suecia en el 0,06%. Esos seis publican 304.000 anuncios entre todos y nombran la norma en 718. En estos mercados un certificado de calidad no es un requisito rutinario de las licitaciones, sea lo que sea en la contratación privada, y el certificado es un elemento diferenciador y no una entrada.

El solapamiento con ISO 27001

1.475 anuncios de la UE-27 nombran ambas normas en el mismo texto, el 44% de los 3.361 que nombran ISO 27001. La cuota varía por país: en Grecia, 207 de los 213 anuncios que nombran ISO 27001 nombran también ISO 9001, en Polonia 354 de 835, en Alemania 580 de 1.539, en los Países Bajos 11 de 46. A una empresa de software que tiene ISO 27001 para sus clientes de seguridad y vende a compradores públicos, en casi la mitad de los anuncios que le importan, se le pide también ISO 9001.

Ese es el argumento para tener ambas sobre un solo sistema de gestión en lugar de dos. Los apartados 4 a 7, 9 y 10 de ISO 9001 son la misma Estructura Armonizada que ISO 27001, contexto, liderazgo, planificación, apoyo, evaluación y mejora, y una empresa que gestiona una ya tiene la información documentada, la revisión por la dirección y el ciclo de auditoría para la otra. Lo que ISO 9001 añade es el apartado 8, el apartado operativo sobre el propio producto o servicio, y ahí está el verdadero trabajo del segundo certificado. Lo que StandardOS cubre de él, apartado por apartado, está publicado.

Lo que la cifra es y no es

Son menciones, no requisitos. Un anuncio cuenta si la cadena aparece en cualquier parte de él, por cualquier motivo: como criterio de selección, como descripción de la propia certificación del comprador, como equivalente que también se acepta. «Nombrada en 16.356 anuncios» es defendible; «exigida por 16.356 licitaciones» no lo es, y esta página no lo dice. El país del comprador es quién compra, no dónde se hace el trabajo, y un contrato adjudicado por una agencia federal alemana a un proveedor neerlandés cuenta como alemán.

La comparación entre normas sobrevive a la salvedad, porque ambas se cuentan del mismo modo en los mismos anuncios. La comparación entre países también, con una reserva: la cuota es una cuota de todos los anuncios, y los países difieren en qué parte de su contratación son obras, servicios y suministros, que difieren en la frecuencia con que se pide cualquier certificado.

Ejecútela usted mismo

La API de búsqueda de TED es pública y no necesita clave. La consulta para un país es una búsqueda en texto completo de las grafías, restringida por país del comprador y fecha de publicación:

(FT~"ISO 9001" OR FT~"ISO9001") AND buyer-country=ROU AND publication-date>=20250912

enviada por POST a https://api.ted.europa.eu/v3/notices/search con fields: ["publication-number"] y limit: 1; el totalNoticeCount de la respuesta es la cifra de la tabla. Sustituya el término por (FT~"ISO 27001" OR FT~"ISO/IEC 27001" OR FT~"ISO27001") para la otra columna, y combine los dos con AND para el solapamiento. El script que produjo cada fila está en nuestro repositorio como scripts/ted-by-country.mjs, y las cifras de arriba son una instantánea fechada de él: vuelva a ejecutarlo y los números se habrán movido, sin que ninguno de los dos sea erróneo.

Esto no es asesoramiento en contratación pública. Si una licitación concreta exige un certificado está en los documentos de esa licitación, no en un recuento.