Hvert rammeværk, I tager i brug, kørt fra ét system.

Nej. Prøveperioden på 14 dage starter uden betalingsoplysninger, og der trækkes ikke automatisk, når den slutter. Et abonnement begynder først, når du selv går gennem betalingen. Vi skriver til dig tre dage før prøveperioden slutter, så datoen aldrig kommer bag på dig. Gør du ingenting, bliver arbejdsrummet skrivebeskyttet, når prøveperioden slutter: intet slettes, og du kan stadig logge ind, læse alt og eksportere det hele.

Det er software snarere end rådgivning: selve ledelsessystemet, med udkast genereret til jer at bekræfte. Det betyder ikke, at I står alene med det. Hver skærm forklarer i almindeligt sprog, hvad kravet bag den egentlig beder om, og support foregår på mail og besvares inden for én arbejdsdag af dem, der bygger produktet. Der er intet salgsteam, og ingen ringer til jer.

Det afhænger af, hvor jeres kunder er, og det er værd at tjekke frem for at antage. I EU's offentlige indkøb er det ikke tæt løb: over de seneste 365 dage optræder ISO 27001 i 3.405 udbudsbekendtgørelser på TED, EU's eget udbudsportal, mod 104 for SOC 2, omkring 32.7 gange så ofte. Alle stavemåder af begge er talt med, pr. 12. september 2026, og TED's søge-API er offentlig, så I kan gentage forespørgslen selv. Det er omtaler og ikke krav, og forholdet sammenligner ens med ens. Sælger I mest til amerikanske virksomheder, vender argumentet: SOC 2 er den form, deres indkøb forventer, og vi laver ikke SOC 2.

Vores 249 €/måned, plus audithonoraret til et akkrediteret certificeringsorgan, som er en selvstændig virksomhed, I betaler direkte. Ingen på dette marked offentliggør det honorar, men det er auditdage × dagstakst, og dagene er fastlagt i ISO/IEC 27006, så I kan regne det ud på forhånd. For en virksomhed med 25 personer er det groft sagt 8.000 € til 13.000 € for førstegangscertificering og derefter omkring en tredjedel af det om året.

Skriv til os, og et menneske, der har bygget produktet, svarer inden for én arbejdsdag. Det er inkluderet i prisen, ikke et tillæg. Hver skærm forklarer desuden i almindeligt sprog, hvad klausulen bag den faktisk kræver, så de fleste spørgsmål besvarer sig selv, før de når os.

Fire til syv måneder er realistisk for en lille softwarevirksomhed. Omkring tre måneder er den bund, intet værktøj slår: jeres interne audit og ledelsens evaluering skal faktisk have fundet sted før trin 2, fordi auditoren tager stikprøver i netop de registreringer. Det, software fjerner, er de to til seks måneder, hvor systemet ellers skal bygges først.

Nej, og grunden er ikke en manglende funktion. Alle 93 foranstaltninger i Bilag A får en post i Erklæringen om anvendelighed med en begrundelse, og hvert af de 26 ledelsessystemkapitler i 4 til 10 har en plads i produktet. Det, ingen software kan, er at *være* dokumentationen: kapitel 5.1 er ledelsen, der viser engagement, og hver registrering skal fortsat være noget, I faktisk har skrevet og ment. Vi udskriver listen kapitel for kapitel, før I betaler, hvilket de fleste værktøjer på dette marked ikke gør.

ISO/IEC 27001:2022 og ISO/IEC 42001:2023, standarden for AI-ledelsessystemer, med alle 38 foranstaltninger i dens Bilag A. Kapitel 4 til 10 er den samme harmoniserede struktur i enhver moderne ISO-standard: de samme dokumenter, risici, audits, evalueringer og korrigerende handlinger. Maskineriet, der driver den ene, driver altså også den anden, og en registrering, I fører for den ene, tæller for begge. Vi offentliggør dækningen kapitel for kapitel for dem begge, før I betaler.

I skriver til os, og vi ser på det sammen med jer inden for én arbejdsdag. Produktet viser på forhånd, hvad en auditor vil udtage stikprøver af: forfaldne gennemgange, udløbne beviser, foranstaltninger uden noget bag. Er registreringen forkert, retter I registreringen; er produktet forkert, retter vi produktet. Det, vi ikke kan: sidde med i auditten for jer eller love resultatet. Certificering er auditorens vurdering af, hvordan I faktisk arbejder.

I EU (Irland), uanset hvilket land I er i. StandardOS drives af en dansk virksomhed under GDPR, så europæisk databeskyttelsesret beskytter jeres registreringer som udgangspunkt og ikke først via kontrakt, uanset hvor I er. Vores databehandleraftale efter artikel 28 er offentliggjort i fuld længde på /legal/dpa for alle kunder, uden underskrift og uden salgssamtale, og Trust-siden nævner hver underdatabehandler og hvor den behandler.

Ja. ISO/IEC 27001 og ISO/IEC 42001 er internationale standarder, auditeret efter de samme krav af akkrediterede organer i alle lande, og det ledelsessystem, StandardOS bygger, er standardens eget, ikke en regional fortolkning af det. EU-materialet, I møder rundt om på sitet, ligger oveni: fortegnelser over behandlingsaktiviteter efter GDPR artikel 30, hændelsesindberetning efter artikel 14 i Cyber Resilience Act, NIS2, og holdningen til EU's AI-forordning i ISO 42001-skabelonerne. Rammer det jer, er det der allerede; gør det ikke, kan I se bort fra det, og intet ved certificeringen ændrer sig. Jeres certificeringsorgan er det lokale, og abonnementer faktureres i euro.

Eksportér alt, i åbne formater, med ét klik, i prøveperioden, mens I abonnerer, og 90 dage efter opsigelse. Selve opsigelsen er ét klik under Betaling, med virkning ved periodens udløb.

Det kan intet værktøj. Certificering er en akkrediteret auditors vurdering af, hvordan jeres organisation faktisk arbejder. Det, StandardOS gør, er at bygge det system, I bliver auditeret på: fuldstændigt, sammenhængende og understøttet af registreringer, jeres auditor kan efterprøve.