Wie öffentliche Stellen passende IT-Partner für anspruchsvolle Aufgaben finden

Wenn eine öffentliche Stelle IT-Leistungen einkauft, geht es selten um eine einzelne Software oder ein schnelles Update. Häufig stehen dahinter langfristige Anforderungen an Sicherheit, Verfügbarkeit, Datenschutz und nachvollziehbare Abläufe. Die Auswahl eines geeigneten Dienstleisters beginnt deshalb lange vor der eigentlichen Vergabe. Sie beginnt mit einer präzisen Beschreibung dessen, was die Organisation braucht und wie sie die Leistung später beurteilen will.

Eine erste Orientierung bietet ein Verzeichnis für it dienstleister schweiz. Solche Übersichten helfen dabei, den Markt zu strukturieren, mögliche Anbieter zu identifizieren und die eigene Leistungsbeschreibung mit realistischen Angeboten abzugleichen. Die Liste ersetzt keine Prüfung, kann aber den Ausgangspunkt für eine sauber vorbereitete Beschaffung bilden.

Vom Problem zur belastbaren Leistungsbeschreibung

Viele Vergabeverfahren starten mit einer technischen Wunschliste. Darin stehen Produkte, Programmiersprachen oder bestimmte Zertifikate. Diese Angaben wirken konkret, lassen aber oft offen, welches Problem der Dienstleister tatsächlich lösen soll. Besser ist eine Beschreibung, die den betrieblichen Kontext erklärt. Muss eine Fachanwendung rund um die Uhr verfügbar sein? Sollen mehrere Standorte auf gemeinsame Daten zugreifen? Braucht eine Abteilung Unterstützung bei der Ablösung einer alten Infrastruktur?

Die Antwort auf diese Fragen beeinflusst den späteren Leistungsumfang. Ein Anbieter kann ein Angebot nur dann belastbar kalkulieren, wenn er die vorhandene Umgebung, Schnittstellen, Nutzergruppen und Betriebszeiten kennt. Ebenso sollte die ausschreibende Stelle festlegen, welche Aufgaben intern bleiben und welche Leistungen der externe Partner übernimmt. Dazu gehören etwa Projektleitung, Migration, Support, Dokumentation, Schulung oder die Überwachung von Sicherheitsvorfällen.

Anbieter sinnvoll vergleichen

Ein grosser Anbietermarkt erschwert die Auswahl, wenn alle Unternehmen nach demselben groben Raster beurteilt werden. Die Organisation sollte deshalb vor dem Verfahren festlegen, welche Eigenschaften für den konkreten Auftrag zählen. Dabei geht es nicht allein um den Preis. Ein günstiges Angebot kann später hohe Kosten verursachen, wenn die Übergabe schlecht dokumentiert ist, Reaktionszeiten nicht passen oder zusätzliche Leistungen nur gegen Aufpreis verfügbar sind.

• Erfahrung mit vergleichbaren öffentlichen oder regulierten Auftraggebern
• Klare Zuständigkeiten für Betrieb, Support und Eskalationen
• Nachvollziehbare Sicherheits- und Datenschutzprozesse
• Realistische Reaktions- und Wiederherstellungszeiten
• Dokumentierte Schnittstellen zu bestehenden Systemen
• Transparente Preisstruktur für Grund- und Zusatzleistungen

Diese Kriterien sollten möglichst messbar formuliert werden. Statt nach “guter Erreichbarkeit” zu fragen, kann die Ausschreibung eine definierte Supportzeit, einen Eskalationsweg und eine maximale Reaktionsdauer verlangen. Statt “umfangreicher Erfahrung” genügt nicht jede beliebige Referenz. Die Stelle kann festlegen, welche Projektgrösse, Branche oder technische Umgebung als vergleichbar gilt.

Sicherheit gehört in den Betrieb, nicht nur ins Konzept

Bei IT-Leistungen wird Sicherheit oft als eigener Abschnitt behandelt und danach kaum noch mit dem laufenden Betrieb verbunden. Das führt zu Lücken. Eine Organisation sollte bereits in den Vergabeunterlagen klären, wie der Dienstleister Zugriffe vergibt, Protokolle aufbewahrt, Schwachstellen meldet und Änderungen dokumentiert. Auch die Frage nach Unterauftragnehmern verdient Aufmerksamkeit. Wer verarbeitet Daten im Auftrag, an welchem Standort geschieht das und welche Kontrollen gelten dort?

Ein gutes Sicherheitskonzept beschreibt ausserdem den Umgang mit Störungen. Dazu gehören die Meldung eines Vorfalls, die Priorisierung betroffener Systeme und die Information zuständiger Personen. Der Dienstleister muss nicht jede interne Entscheidung übernehmen. Er sollte aber klar benennen, welche Informationen er wann liefert und welche Massnahmen er selbst einleitet. So vermeiden beide Seiten im Ernstfall unnötige Verzögerungen.

Die Übergabe früh mitdenken

Ein Vertrag endet irgendwann. Trotzdem enthalten Ausschreibungen häufig nur wenige Vorgaben für die spätere Übergabe. Das kann problematisch werden, wenn ein System über Jahre gewachsen ist und Wissen bei einzelnen Mitarbeitenden des Dienstleisters liegt. Schon bei der Beauftragung sollten deshalb Anforderungen an Dokumentation, Datenexporte, Zugangsdaten, Konfigurationsunterlagen und offene Tickets feststehen.

Auch ein Wechsel des Anbieters braucht eine realistische Planung. Die Organisation sollte wissen, welche Informationen sie selbst besitzt, welche Formate sie benötigt und wie lange der bisherige Partner nach Vertragsende noch unterstützen muss. Eine Übergabephase kann Kosten verursachen, schafft aber eine bessere Grundlage für den nächsten Schritt. Sie schützt die Handlungsfähigkeit der Stelle und reduziert die Abhängigkeit von einzelnen Personen oder Unternehmen.

Bewertung und Zusammenarbeit nach der Vergabe

Eine sorgfältige Auswahl endet nicht mit dem Zuschlag. Nach dem Start sollte die Organisation prüfen, ob die vereinbarten Leistungen im Alltag ankommen. Regelmässige Gespräche, verständliche Leistungsberichte und festgelegte Kennzahlen helfen dabei. Dabei müssen nicht dutzende Werte gesammelt werden. Wenige passende Kennzahlen reichen oft aus, etwa die Zahl kritischer Störungen, die Einhaltung von Wiederherstellungszeiten, der Status offener Sicherheitsmassnahmen oder die Qualität der technischen Dokumentation.

Die Zusammenarbeit profitiert auch von klaren Entscheidungswegen. Wer darf Änderungen freigeben? Wer informiert die Leitung bei einem Ausfall? Welche Themen gehören in ein monatliches Steuerungsgespräch? Wenn die Antworten im Vertrag, in einer Rollenmatrix oder in einem Betriebsleitfaden festgehalten sind, kann das Team schneller handeln. Gleichzeitig erhält die öffentliche Stelle eine belastbare Grundlage, um Leistungen zu bewerten und bei Bedarf nachzusteuern.

Eine gute IT-Beschaffung verbindet daher Marktkenntnis mit genauer Vorbereitung. Die Organisation beschreibt ihren Bedarf verständlich, vergleicht Anbieter anhand überprüfbarer Kriterien und regelt Sicherheit, Betrieb sowie Übergabe von Anfang an. So entsteht ein Auftrag, der technische Anforderungen und den tatsächlichen Arbeitsalltag zusammenführt. Der passende Dienstleister wird dadurch nicht zufällig gefunden, sondern anhand von Erwartungen ausgewählt, die beide Seiten nachvollziehen können.