Eine Dienstleistungsnorm, kein Gesetz
DIN 77200 trägt den Titel „Sicherungsdienstleistungen“. Sie beschreibt, wie ein Sicherheitsunternehmen organisiert sein und seine Aufträge abwickeln soll, damit die Leistung beim Kunden verlässlich ankommt. Anders als § 34a der Gewerbeordnung ist sie keine Pflicht. Ein Bewachungsunternehmen darf ohne sie arbeiten, solange es die gesetzliche Erlaubnis besitzt.
Ihre Bedeutung bekommt die Norm über den Markt. Öffentliche Auftraggeber, Industriebetriebe und Betreiber sensibler Anlagen verlangen sie zunehmend als Eignungsnachweis. Wer sie vorlegt, hat sich von einer unabhängigen Stelle prüfen lassen und wird in regelmäßigen Abständen erneut geprüft. Für den Auftraggeber ist das ein Baustein der Auswahl, kein Ersatz für eigenes Hinsehen.
Wichtig ist der Blickwinkel: Die Norm bewertet den Dienstleister und seine Abläufe, nicht ein einzelnes Objekt. Ob eine bestimmte Bewachung gut läuft, entscheidet sich trotzdem vor Ort — an der Einweisung, an der Dienstanweisung, an der Erreichbarkeit der Einsatzleitung.
Die drei Teile auf einen Blick
Die Normenreihe besteht aus drei Teilen. Nur zwei davon richten sich an Sicherheitsunternehmen. Der dritte regelt das Verfahren, mit dem eine Zertifizierungsstelle die Einhaltung der ersten beiden bewertet.
| Teil | Inhalt | Richtet sich an | Aktuelle Ausgabe |
|---|---|---|---|
| DIN 77200-1 | Allgemeine Anforderungen an Sicherheitsdienstleister | Sicherheitsunternehmen, Auftraggeber, prüfende Stellen | Oktober 2022 |
| DIN 77200-2 | Erweiterte Anforderungen für besondere Leistungsbereiche | Sicherheitsunternehmen mit entsprechenden Leistungen | Juli 2020 |
| DIN 77200-3 | Zertifizierungsverfahren zur Konformitätsbewertung nach Teil 1 und Teil 2 | Zertifizierungsstellen | Juli 2020 |
Ältere Fassungen kursieren noch in Ausschreibungsvorlagen. Wer heute ausschreibt, sollte die gültigen Ausgaben nennen oder neutral „DIN 77200-1 und -2 in der jeweils gültigen Fassung“ formulieren. Damit vermeiden Sie Rückfragen von Bietern, deren Zertifikat auf die neue Ausgabe lautet.
Worum es in Teil 1 geht
Teil 1 bildet das Fundament. Er stellt Anforderungen an das Unternehmen als Ganzes und an die Art, wie ein Auftrag vom ersten Gespräch bis zum laufenden Dienst geführt wird. Die Themenfelder lassen sich grob so zusammenfassen:
- Organisation: klare Verantwortlichkeiten, eine erreichbare Einsatzleitung und geregelte Vertretung
- Personal: Auswahl, Qualifikation, Einweisung in das Objekt und regelmäßige Fortbildung der Einsatzkräfte
- Auftragsabwicklung: eine schriftliche Leistungsbeschreibung, Dienstanweisungen und ein geordneter Übergang bei Personalwechsel
- Dokumentation: nachvollziehbare Berichte, Meldewege und der Umgang mit Vorfällen und Beschwerden
- Nachunternehmer: Regeln dafür, wann und unter welchen Voraussetzungen Leistungen weitergegeben werden
Die Norm schreibt dabei selten eine bestimmte Lösung vor. Sie verlangt, dass das Unternehmen die Frage beantwortet hat und die Antwort nachweisen kann. Genau das prüft das Audit.
Teil 2: wenn die Leistung besondere Anforderungen stellt
Teil 2 ergänzt den ersten Teil für Leistungsbereiche, in denen mehr auf dem Spiel steht. Dazu zählen etwa Objekte mit besonderer Sicherheitsrelevanz, Veranstaltungen oder mobile Dienste mit Alarmverfolgung. Für solche Bereiche formuliert die Norm zusätzliche Anforderungen an Konzept, Personal und Abläufe.
Ein Unternehmen wird nicht pauschal nach Teil 2 zertifiziert. Es lässt einzelne Leistungsbereiche bewerten. Welche das sind, steht im Geltungsbereich des Zertifikats. Wer einen KRITIS-Standort oder einen Interventionsdienst vergibt, sollte deshalb gezielt nachsehen, ob genau dieser Bereich bewertet wurde.
Der häufigste Fehler in Firmenangaben
In Signaturen und auf Websites liest man gelegentlich „Zertifizierter Fachbetrieb nach DIN 77200 – 3“. Diese Angabe ist irreführend: Teil 3 beschreibt das Verfahren der Zertifizierungsstelle, nicht Anforderungen an den Dienstleister. Ein Bewachungsunternehmen kann diesen Teil nicht erfüllen und nicht halten.
Wer in einer Eigenerklärung mehr behauptet, als das Zertifikat deckt, riskiert in einem Vergabeverfahren den Ausschluss. Für Auftraggeber ist eine solche Angabe kein Beweis für Unseriosität, aber ein guter Anlass, das Zertifikat selbst anzufordern und den Wortlaut zu lesen.
Der Geltungsbereich entscheidet, nicht das Logo
Jedes Zertifikat nennt einen Geltungsbereich und darin die geprüften Leistungsarten. Typisch abgedeckt sind stationäre Sicherheitsdienstleistungen, Alarm-, Kontroll- und Empfangsdienst, Objekte mit besonderer Sicherheitsrelevanz, mobile Sicherheitsdienstleistungen, Interventions- und Revierdienst sowie Veranstaltungssicherheit.
Ebenso wichtig ist, was nicht abgedeckt ist. Häufig ausgenommen sind Veranstaltungen mit besonderer Sicherheitsrelevanz, der öffentliche Personenverkehr sowie Flüchtlings- und Asyleinrichtungen. Ein Logo auf der Website sagt darüber nichts. Erst der Text auf dem Zertifikat zeigt, ob die Leistung, die Sie suchen, Teil der Prüfung war.
Ein Zertifikat in fünf Schritten prüfen
Für die Prüfung brauchen Sie keine Normkenntnis. Es genügt, das Dokument vollständig anzufordern und diese Punkte nacheinander abzuhaken:
- Inhaber: Stimmt der Firmenname mit dem Bieter überein, einschließlich Rechtsform? Gilt es für die Gesellschaft, die den Vertrag unterschreibt?
- Norm und Teile: Steht DIN 77200-1 darauf, und falls gefordert, auch Teil 2 mit den passenden Leistungsbereichen?
- Geltungsbereich: Ist die ausgeschriebene Leistungsart ausdrücklich genannt? Sind Standorte oder Niederlassungen eingeschränkt?
- Gültigkeit: Läuft das Zertifikat während der geplanten Vertragslaufzeit aus? Dann gehört ein Nachweis der Rezertifizierung in die Vertragsbedingungen.
- Aussteller: Welche Zertifizierungsstelle hat geprüft, und wie lautet die Zertifikatsnummer? Bei Zweifeln hilft eine kurze Anfrage bei der ausstellenden Stelle.
Halten Sie das Ergebnis in der Vergabeakte fest. Gerade bei mehrjährigen Verträgen ist später oft nicht mehr nachvollziehbar, welcher Stand bei Zuschlag vorlag.
Formulierungen in Angeboten richtig deuten
In Angeboten und auf Firmenseiten begegnen Ihnen sehr unterschiedliche Formulierungen. Nicht jede meint dasselbe, und manche klingen nach mehr, als sie belegen. Eine kleine Übersetzungshilfe:
- „Zertifiziert nach DIN 77200-1“ — ein Zertifikat liegt vor; den Geltungsbereich sollten Sie trotzdem anfordern.
- „Wir arbeiten nach DIN 77200“ oder „in Anlehnung an DIN 77200“ — das Unternehmen orientiert sich an der Norm, eine unabhängige Prüfung ist damit nicht belegt.
- „Zertifizierung beantragt“ — ein Audit steht bevor oder läuft; ein Nachweis existiert noch nicht.
- „DIN-geprüfte Mitarbeiter“ — die Norm zertifiziert Unternehmen, keine Einzelpersonen; für Personen zählen die Nachweise nach § 34a und Berufsabschlüsse.
Keine dieser Formulierungen ist für sich verwerflich. Für eine faire Wertung sollten Sie aber nur das berücksichtigen, was ein Dokument belegt, und alle Bieter mit demselben Maßstab messen.
Laufzeit, Audits und was zwischen zwei Prüfungen passiert
Ein Zertifikat nach DIN 77200 ist befristet. Zwischen Erst- und Wiederholungszertifizierung finden Überwachungsaudits statt, in denen die Stelle prüft, ob das Unternehmen weiterhin nach den Anforderungen arbeitet. Die Einzelheiten regeln das Verfahren nach Teil 3 und die Bedingungen der jeweiligen Zertifizierungsstelle.
Für Auftraggeber bedeutet das: Das Zertifikat bestätigt einen geprüften Stand, keine dauerhafte Eigenschaft. Sinnvoll ist eine Klausel, nach der der Dienstleister einen Verlust oder eine Einschränkung des Zertifikats unverzüglich mitteilt und neue Fassungen unaufgefordert vorlegt.
DIN 77200 und ISO 9001 im Vergleich
Beide Nachweise tauchen in Ausschreibungen oft nebeneinander auf. Sie messen aber Verschiedenes und ersetzen einander nicht.
| Merkmal | DIN EN ISO 9001 | DIN 77200 |
|---|---|---|
| Gegenstand | Qualitätsmanagementsystem jeder Branche | Sicherungsdienstleistung im Besonderen |
| Blickwinkel | Prozesse, Ziele, ständige Verbesserung | Organisation, Personal und Auftragsabwicklung im Sicherheitsdienst |
| Branchenbezug | allgemein, nicht auf Sicherheit zugeschnitten | eigens für Sicherheitsunternehmen geschrieben |
| Leistungsbereiche | kein Bezug auf einzelne Leistungsarten | Geltungsbereich nennt geprüfte Leistungsarten |
| Aussage für Auftraggeber | das Unternehmen steuert seine Abläufe systematisch | das Unternehmen erfüllt die Anforderungen der Sicherheitsbranche |
Verlangen Sie beide, wenn Ihnen beides wichtig ist. Verlangen Sie nur eines, sollten Sie wissen, welche Frage es beantwortet.
Wie Sie die Norm in einer Ausschreibung einsetzen
Die Norm kann an zwei Stellen stehen. Als Eignungskriterium entscheidet sie, wer überhaupt in die Wertung kommt. Als Leistungsanforderung beschreibt sie, wie der Auftrag später ausgeführt werden soll. Beides ist zulässig, verfolgt aber unterschiedliche Ziele.
Im Vergaberecht gilt in der Regel, dass gleichwertige Nachweise anerkannt werden müssen. Formulieren Sie deshalb so, dass ein Bieter mit einem gleichwertigen Nachweis nicht ohne Prüfung herausfällt, und legen Sie fest, wie Gleichwertigkeit belegt wird. Was darüber hinaus in die Unterlagen gehört, erklärt der Ratgeber zum Leistungsverzeichnis.
Was ein Zertifikat nicht ersetzt
Auch ein lupenreines Zertifikat entbindet nicht von den gesetzlichen Pflichten. Die Bewachungserlaubnis nach § 34a GewO, die Qualifikation jeder einzelnen Wachperson und deren Anmeldung im Bewacherregister sind eigene Voraussetzungen. Die Norm setzt sie voraus, prüft aber nicht jeden Einsatz.
Ebenso wenig ersetzt sie Ihre eigene Steuerung im laufenden Vertrag: regelmäßige Abstimmungen, Stichproben vor Ort, die Auswertung der Berichte. Ein Zertifikat zeigt, dass das Unternehmen die Werkzeuge dafür hat. Ob sie in Ihrem Objekt benutzt werden, sehen Sie an den Ergebnissen.
Ein Beispiel aus der Vergabepraxis
Ein kommunaler Auftraggeber in Schleswig-Holstein schreibt den Empfangs- und Pfortendienst für ein Verwaltungsgebäude aus und verlangt „DIN 77200“. Drei Bieter legen Zertifikate vor. Beim ersten nennt der Geltungsbereich Empfangsdienst ausdrücklich. Beim zweiten ist nur Revierdienst aufgeführt. Der dritte hat ein Zertifikat einer Schwestergesellschaft eingereicht, die nicht selbst bietet.
Nur der erste Nachweis passt ohne Weiteres. Beim zweiten und dritten muss die Vergabestelle aufklären, bevor sie wertet. Hätte die Ausschreibung von Anfang an „Zertifikat nach DIN 77200-1 mit Empfangsdienst im Geltungsbereich, ausgestellt auf den Bieter“ verlangt, wären die Unterlagen eindeutig gewesen.
So läuft eine Zertifizierung aus Sicht des Unternehmens
Wer verstehen will, was hinter dem Dokument steckt, sollte den Weg dorthin kennen. Er beginnt nicht mit dem Audit, sondern Monate vorher mit der Frage, welche Leistungsbereiche das Unternehmen überhaupt bewerten lassen will. Danach richtet sich, welche Abläufe dokumentiert und welche Nachweise gesammelt werden müssen.
- Vorbereitung: Das Unternehmen gleicht seine Organisation mit den Anforderungen ab, schließt Lücken und legt Unterlagen an, etwa Muster für Dienstanweisungen, Schulungsnachweise und Einsatzberichte.
- Dokumentenprüfung: Die Zertifizierungsstelle sichtet vorab die Unterlagen und klärt, ob das Audit sinnvoll stattfinden kann.
- Audit im Unternehmen: Die Prüfer sprechen mit Leitung und Disposition, lassen sich Abläufe zeigen und ziehen Stichproben aus Personalakten und Auftragsunterlagen.
- Besuch im Einsatz: Je nach Leistungsbereich gehören Gespräche mit Einsatzkräften oder Besuche an Objekten dazu. Dort zeigt sich, ob die Papierform gelebt wird.
- Bewertung und Ausstellung: Abweichungen müssen behoben und nachgewiesen werden, bevor das Zertifikat mit seinem Geltungsbereich ausgestellt wird.
Für Sie als Auftraggeber ist dieser Ablauf ein Hinweis darauf, welche Unterlagen ein zertifiziertes Unternehmen ohnehin vorhalten muss. Fragen Sie im Auswahlgespräch ruhig nach einem Muster der Dienstanweisung oder eines Einsatzberichts. Ein Unternehmen, das die Prüfung bestanden hat, kann solche Muster ohne langen Vorlauf zeigen.
Drei Missverständnisse, die in Gesprächen auftauchen
„Zertifiziert heißt, jede Kraft ist besser ausgebildet.“ Die Norm verlangt eine geregelte Auswahl, Einweisung und Fortbildung. Sie ersetzt aber nicht die gesetzlich vorgeschriebene Qualifikation nach § 34a und hebt nicht jede Einsatzkraft automatisch auf eine höhere Stufe. Welche Qualifikation Sie für Ihr Objekt erwarten, müssen Sie weiterhin selbst festlegen.
„Das Zertifikat gilt für die ganze Unternehmensgruppe.“ Es gilt für den Inhaber, der darauf steht, und für die genannten Standorte. Tochter- oder Schwestergesellschaften brauchen eigene Nachweise oder müssen ausdrücklich einbezogen sein.
„Mit DIN 77200 ist der Vertrag schon geregelt.“ Die Norm beschreibt, dass es eine schriftliche Leistungsbeschreibung und klare Abläufe geben muss. Was in Ihrem Objekt konkret zu tun ist, bis wann Ersatz kommen muss und wie berichtet wird, steht trotzdem im Vertrag und in der Dienstanweisung. Dazu passt der Ratgeber zu den Vertragsinhalten.
Checkliste für Auftraggeber
- Teile der Norm ausdrücklich benennen: DIN 77200-1, bei Bedarf -2 mit Leistungsbereich
- Zertifikat vollständig verlangen, nicht nur Logo oder Eigenerklärung
- Inhaber, Geltungsbereich, Standorte, Gültigkeit und Aussteller abgleichen
- Rezertifizierung während der Laufzeit vertraglich absichern
- Gleichwertige Nachweise zulassen und den Beleg dafür festlegen
- Gesetzliche Nachweise nach § 34a GewO gesondert prüfen
Staffsec ist nach DIN EN ISO 9001 und DIN 77200 zertifiziert und legt die Nachweise samt Geltungsbereich auf Anfrage vor. Mehr zum Unternehmen finden Sie unter Über Staffsec.
