B2B Sales & Enterprise: Wie ihr den Procurement-Check besteht
Von FoundersCover Team. Aktualisiert am 14.02.2026. Lesezeit 5 Min.
Enterprise-Kunden kaufen nicht bei Startups, die wie ein Risiko aussehen. Der "Vendor Onboarding Workflow" im Procurement verlangt Nachweise. Wer COI, ISO-Zertifikat und DSGVO-Doku parat hat, verkürzt den Sales Cycle um Wochen.
Warum das Thema wichtig ist
Ihr habt den Champion überzeugt, aber jetzt kommt der "Bremser": Der Einkauf (Procurement). Deren Job ist Risikovermeidung. Wenn ihr keine 10 Mio. € Haftpflicht habt, fliegt ihr raus – oder müsst nachbessern, während der Deal kalt wird.
Was du konkret wissen musst
Procurement checkt drei Risiken:
- Finanziell: Seid ihr morgen pleite? (Credit Check)
- Rechtlich: Könnt ihr zahlen, wenn ihr Mist baut? (Versicherung/COI)
- Security: Sind unsere Daten sicher? (ISO 27001 / SOC 2 / Cyber-Police)
Typische Fehler & Missverständnisse
- Fehler: Versicherungssummen erst anpassen, wenn der Vertrag da ist. Das dauert zu lange.
- Missverständnis: "Wir sind klein, die machen eine Ausnahme." Konzerne haben starre Richtlinien. "Computer says no."
Pragmatische Empfehlung (Must-have vs. Later)
- Must-have: Englischer COI mit hohen Summen (5 Mio. €+). Cyber-Police Nachweis.
- Later: ISO 27001 (dauert 6-12 Monate). Startet mit VSA (Vendor Security Assessment) Fragebögen.
Checkliste: Procurement-Ready?
- Haftpflicht-Police auf min. 5 Mio. € erhöht?
- Englischer COI im Data Room?
- Cyber-Versicherung vorhanden?
- "Waiver of Subrogation" möglich?
- US-Gerichtsstand abgedeckt (bei US-Kunden)?
- Standard-Antworten für Security Questionnaires vorbereitet?
Mini-FAQ
Der Kunde will 10 Mio. € Deckung, ich habe nur 3. Was tun?
Erhöhen kostet oft wenig. Alternativ: "Exzedenten-Deckung" (Zusatzpolice on top) nur für diesen Kunden. Was der Sprung von 3 auf 5 oder 10 Mio. € konkret kostet und welche Sparte die geforderte Summe überhaupt betrifft, zeigt der Guide zur passenden Versicherungssumme fürs Startup.
Muss ich ISO 27001 zertifiziert sein?
Oft reicht anfangs eine Cyber-Versicherung als Ersatz-Indikator für "Risikomanagement vorhanden".
Was ist ein "Additional Insured"?
Der Kunde will namentlich in eure Police. In Deutschland unüblich, in USA Standard. Oft verhandelbar.
Helfen Versicherer bei Security Fragebögen?
Makler oft ja. Wir wissen, was "Do you have cyber coverage?" bedeutet.
Akzeptieren Konzerne deutsche Policen?
Ja, solange der COI auf Englisch ist und die Summen in Euro oder USD passen.
Wann sollte ich die Summen erhöhen?
Sobald ihr in die Enterprise-Pipeline geht. Nicht erst beim Vertragsschluss.
Nächste Schritte
Fragt euren Sales-Lead: "Welche Summen standen im letzten NDA/Vertrag?" Passt eure Police proaktiv an diesen Standard an.