Wie aan publieke aanbesteders in Duitsland of Roemenië verkoopt, ziet ISO 9001 regelmatig genoemd: 4.897 en 4.743 aankondigingen in de afgelopen 365 dagen, zes van elke tien vermeldingen in de hele EU-27. Wie aan publieke aanbesteders in Roemenië, Bulgarije of Hongarije verkoopt, ziet haar in één op de tien tot veertien aankondigingen, de hoogste aandelen in de Unie. Wie aan publieke aanbesteders in Nederland, Tsjechië of Zweden verkoopt, ziet haar in ongeveer één op de duizend aankondigingen of minder, hoewel alle drie meer aankondigingen publiceren dan Hongarije. De bron is TED, het aanbestedingsportaal van de EU zelf, en de query staat aan het eind zodat u haar opnieuw kunt uitvoeren.
Dit is het vervolg op de telling van ISO 27001 per land, met dezelfde methode en hetzelfde venster, en voegt het getal toe dat die telling niet kon laten zien: hoe vaak een aanbesteder die ISO 27001 noemt, in dezelfde aankondiging ISO 9001 noemt.
De tabel
Vermeldingen in de volledige tekst van ISO 9001 (spellingen "ISO 9001" en "ISO9001") in TED-aankondigingen gepubliceerd tussen 12 september 2025 en 12 september 2026, per land van de aanbesteder zoals TED het registreert. "Aankondigingen" is alles wat de aanbesteders van dat land in hetzelfde venster publiceerden, en "aandeel" is het eerste als percentage van het tweede. ISO 27001 wordt op dezelfde manier geteld, voor hetzelfde venster, en "met beide" zijn de aankondigingen die beide bevatten.
| Land van de aanbesteder | Aankondigingen | Met ISO 9001 | Aandeel | Met ISO 27001 | Met beide |
|---|---|---|---|---|---|
| Duitsland | 165.757 | 4.897 | 2,95% | 1.539 | 580 |
| Roemenië | 45.263 | 4.743 | 10,48% | 115 | 72 |
| Bulgarije | 30.616 | 2.248 | 7,34% | 67 | 46 |
| Polen | 127.379 | 1.705 | 1,34% | 835 | 354 |
| Hongarije | 11.138 | 782 | 7,02% | 81 | 49 |
| Griekenland | 10.318 | 558 | 5,41% | 213 | 207 |
| België | 20.551 | 325 | 1,58% | 97 | 17 |
| Frankrijk | 92.446 | 323 | 0,35% | 45 | 10 |
| Spanje | 72.803 | 163 | 0,22% | 58 | 15 |
| Italië | 38.247 | 161 | 0,42% | 47 | 35 |
| Denemarken | 8.574 | 78 | 0,91% | 11 | 5 |
| Slovenië | 12.956 | 77 | 0,59% | 52 | 23 |
| Slowakije | 10.157 | 72 | 0,71% | 33 | 22 |
| Finland | 15.978 | 56 | 0,35% | 25 | 5 |
| Kroatië | 17.695 | 38 | 0,21% | 24 | 3 |
| Tsjechië | 53.649 | 33 | 0,06% | 25 | 2 |
| Nederland | 23.488 | 24 | 0,10% | 46 | 11 |
| Letland | 19.527 | 18 | 0,09% | 9 | 4 |
| Zweden | 23.437 | 14 | 0,06% | 14 | 10 |
| Oostenrijk | 13.151 | 10 | 0,08% | 9 | 0 |
| Portugal | 18.753 | 9 | 0,05% | 3 | 1 |
| Ierland | 11.840 | 8 | 0,07% | 5 | 0 |
| Luxemburg | 2.956 | 8 | 0,27% | 4 | 4 |
| Malta | 2.629 | 3 | 0,11% | 0 | 0 |
| Estland | 8.006 | 2 | 0,02% | 1 | 0 |
| Cyprus | 2.290 | 1 | 0,04% | 3 | 0 |
| Litouwen | 17.122 | 0 | 0,00% | 0 | 0 |
In de EU-27: 16.356 aankondigingen die ISO 9001 noemen, op 876.726 gepubliceerde, 1,87% van de Europese openbare aanbestedingen, tegenover 3.361 die ISO 27001 noemen. Noorwegen, dat als EER-lid op TED publiceert, voegt er 695 aan toe, 5,37% van zijn 12.947 aankondigingen; Zwitserland 20, IJsland 1, Liechtenstein geen, en het Verenigd Koninkrijk 1 van de 165 aankondigingen die het nog naar TED stuurt.
Wat de tabel zegt
Drie dingen vallen op, en geen ervan is wat een bedrijf dat aan "Europa" verkoopt zou raden.
Het eerste is concentratie in absolute aantallen. Duitsland en Roemenië samen zijn 9.640 van de 16.356 vermeldingen, 59%. Duitsland publiceert meer aankondigingen dan enige andere staat, dus een hoog aantal daar zegt op zichzelf weinig; het aandeel van 2,95% zegt meer, en dat ligt ruim boven het EU-gemiddelde. Roemenië is de verrassing: een kwart van de Duitse aankondigingen en bijna hetzelfde aantal vermeldingen van ISO 9001.
Het tweede is het aandeel. Roemenië (10,48%), Bulgarije (7,34%), Hongarije (7,02%) en Griekenland (5,41%) noemen ISO 9001 in een groot deel van wat zij kopen, en zo ziet een vast geschiktheidscriterium eruit in de data: een certificaat dat als vanzelfsprekend wordt gevraagd in opdrachten voor werken en diensten, niet in een paar gespecialiseerde. Polen, met het op een na grootste aantal aankondigingen, noemt haar in 1,34%, en België in 1,58%.
Het derde is afwezigheid. Frankrijk noemt ISO 9001 in 0,35% van zijn 92.446 aankondigingen, Spanje in 0,22%, Italië in 0,42%, Nederland in 0,10%, Tsjechië in 0,06%, Zweden in 0,06%. Die zes publiceren samen 304.000 aankondigingen en noemen de norm in 718. In deze markten is een kwaliteitscertificaat geen routinematige aanbestedingseis, wat het in private inkoop ook mag zijn, en het certificaat is een onderscheidend kenmerk in plaats van een toegangsbewijs.
De overlap met ISO 27001
1.475 aankondigingen in de EU-27 noemen beide normen in dezelfde tekst, 44% van de 3.361 die ISO 27001 noemen. Het aandeel verschilt per land: in Griekenland noemen 207 van de 213 aankondigingen met ISO 27001 ook ISO 9001, in Polen 354 van 835, in Duitsland 580 van 1.539, in Nederland 11 van 46. Een softwarebedrijf dat ISO 27001 heeft voor zijn beveiligingsklanten en aan publieke aanbesteders verkoopt, wordt in bijna de helft van de aankondigingen die ertoe doen ook om ISO 9001 gevraagd.
Dat is het argument om beide op één managementsysteem te voeren in plaats van op twee. De paragrafen 4 tot en met 7, 9 en 10 van ISO 9001 zijn dezelfde Harmonized Structure als bij ISO 27001, context, leiderschap, planning, ondersteuning, evaluatie en verbetering, en een bedrijf dat er een van voert, heeft de gedocumenteerde informatie, de directiebeoordeling en de auditcyclus voor de andere al. Wat ISO 9001 toevoegt, is paragraaf 8, de operationele paragraaf over het product of de dienst zelf, en daar zit het echte werk van het tweede certificaat. Wat StandardOS daarvan dekt, paragraaf voor paragraaf, is gepubliceerd.
Wat het getal is en niet is
Dit zijn vermeldingen, geen eisen. Een aankondiging telt mee als de tekenreeks er ergens in voorkomt, om welke reden dan ook: als selectiecriterium, als beschrijving van de eigen certificering van de aanbesteder, als gelijkwaardig alternatief dat ook wordt aanvaard. "Genoemd in 16.356 aankondigingen" is verdedigbaar; "vereist door 16.356 aanbestedingen" niet, en deze pagina zegt dat niet. Het land van de aanbesteder is wie koopt, niet waar het werk wordt gedaan, en een opdracht die een Duitse federale instantie aan een Nederlandse leverancier gunt, telt als Duits.
De vergelijking tussen normen overleeft dat voorbehoud, omdat beide op dezelfde manier in dezelfde aankondigingen worden geteld. De vergelijking tussen landen ook, met één kanttekening: het aandeel is een aandeel van alle aankondigingen, en landen verschillen in hoeveel van hun inkoop werken, diensten en leveringen zijn, die verschillen in hoe vaak überhaupt een certificaat wordt gevraagd.
Voer haar zelf uit
De zoek-API van TED is openbaar en heeft geen sleutel nodig. De query voor één land is een zoekopdracht in de volledige tekst op de spellingen, beperkt op land van de aanbesteder en publicatiedatum:
(FT~"ISO 9001" OR FT~"ISO9001") AND buyer-country=ROU AND publication-date>=20250912
gepost naar https://api.ted.europa.eu/v3/notices/search met fields: ["publication-number"] en limit: 1; de totalNoticeCount in het antwoord is het getal in de tabel. Vervang de term door (FT~"ISO 27001" OR FT~"ISO/IEC 27001" OR FT~"ISO27001") voor de andere kolom, en combineer de twee met AND voor de overlap. Het script dat elke rij heeft geproduceerd, staat in onze repository als scripts/ted-by-country.mjs, en de cijfers hierboven zijn er een gedateerde momentopname van: voer het opnieuw uit en de getallen zijn verschoven, zonder dat een van beide fout is.
Dit is geen aanbestedingsadvies. Of een bepaalde aanbesteding een certificaat vereist, staat in de stukken van die aanbesteding, niet in een telling.