CRA's 24-timers indberetningspligt har gældt siden 11. september 2026.

Sammenligninger

Offentlige fakta, hver med kilde og læsedato.

StandardOS vs. Drata

  • Læst 14. sep. 2026
  • Platform
StandardOSDrata

4 af 8 funktioner kun hos os, ifølge deres egne sider

  • Ja0
  • Ikke tilbudt4
  • Ikke oplyst4

Det kun StandardOS gør, tjekket mod deres sider

Forordningernes papirarbejde

CRA teknisk dokumentationCRA-teknisk dokumentation genereret fra produktets postStandardOS:JaBilag VII-mappe, elleve dokumenter, fra registreringenDrata:Ikke tilbudtCRA ikke blandt frameworks

Hvad vi gør

Ja: dokumentationen efter bilag VII, elleve dokumenter, skrevet fra produktets post og ført med, når den ændrer sig; på sitet som skriveværktøj, i produktet som selve sagen.

vores side

Hvad Dratas side siger

Tilbydes ikke: ikke blandt de "30+ Pre-Built Frameworks" på dens rammeværksside (NIS 2, DORA og GDPR er).

Kilde, læst den 24. sep. 2026
IndberetningsfristerIndberetningsfrister efter CRA, NIS2, DORA og GDPR, med indberetningen som udkastStandardOS:Ja24-, 72-timers og endelig frist, meddelelse udkastetDrata:Ikke oplystIndberetning nævnt; ingen frist på siderne

Hvad vi gør

Ja: fristerne på 24 timer, 72 timer og den endelige rapport fra det øjeblik I fik kendskab, NIS2- og GDPR-fristerne på deres egne sider, og indberetningen skrevet som udkast i produktet fra den post, det allerede holder.

vores side

Hvad Dratas side siger

"Improve incident response and reporting" og "stay prepared for supervisory reviews and incident reporting obligations" på NIS 2-siden; ingen frist og intet udkast til indberetning på de læste sider.

Kilde, læst den 24. sep. 2026
DORA-informationsregisterDORA-register over oplysninger genereret fra kontrakterneStandardOS:JaRegisterrækker fra jeres IKT-kontrakterDrata:Ikke oplystDORA-tilsyn; register ikke nævnt

Hvad vi gør

Ja: i produktet er de IKT-tjenestekontrakter, I holder, registrets rækker, hver med datablad efter gennemførelsesforordning (EU) 2024/2956; på sitet skrives leverandørens egne rækker fra dens svar.

vores side

Hvad Dratas side siger

"Drata extends DORA controls to critical ICT service providers, helping teams track oversight, evidence, and ownership for third-party dependencies." Registret over oplysninger nævnes ikke på siden.

Kilde, læst den 24. sep. 2026

Registreringer, der kan kontrolleres

Kædede registreringerHash-kædede registreringer med et offentliggjort verifikationsscriptStandardOS:JaHash-kæde, kan kontrolleres uden osDrata:Ikke oplystIkke oplyst på automatiseringssiden

Hvad vi gør

Ja: hver registrering bærer hashen af den forrige, eksporten bærer kæden, og et offentliggjort script genberegner den uden os.

vores side

Hvad Dratas side siger

Ikke angivet på dens side om compliance-automatisering.

Kilde, læst den 24. sep. 2026
Import fra regnearkImport fra regneark, hver række bekræftet af sin ejerStandardOS:JaImport, hver række bekræftet af ejerenDrata:Ikke oplystErstatter regneark; ingen import beskrevet

Hvad vi gør

Ja: aflever erklæringen om anvendelighed, risikoregistret og de politikker, I holder; hver række stilles klar, en person sætter kryds ved det, der skrives, og resten bygges.

vores side

Hvad Dratas side siger

"[PROBLEM: SPREADSHEETS DON'T SCALE] Replace Manual Tracking with Continuous Automation": regneark er det, produktet erstatter; en import beskrives ikke på siden.

Kilde, læst den 24. sep. 2026

Køb og brug

Pakker uden kontoPakker købt uden kontoStandardOS:JaSeks pakker, kort og e-mail, ingen kontoDrata:Ikke tilbudtHver plan ender i en personlig pris

Hvad vi gør

Ja: de seks pakker købes på markedspladsen med kort og e-mailadresse, filerne kommer på e-mail, ingen konto.

vores side

Hvad Dratas side siger

Intet sælges uden en samtale: hver plan ender i "Get Started" og "Get Personalized Pricing".

Kilde, læst den 24. sep. 2026
Seks EU-sprogSitet og produktet på seks EU-sprogStandardOS:JaSeks sprog, websted og produktDrata:Ikke tilbudtWebsted kun på engelsk

Hvad vi gør

Ja: engelsk, tysk, fransk, nederlandsk, spansk og dansk, sitet og produktet, hver side med sine fem alternativer.

vores side

Hvad Dratas side siger

Sitet kun på engelsk: ingen sprogalternativer på dens sider.

Kilde, læst den 24. sep. 2026
Intet cookiebannerIntet samtykkebannerStandardOS:JaIngen cookies på webstedet, så intet bannerDrata:Ikke tilbudtDataGrail-samtykkedialog ved første besøg

Hvad vi gør

Ja: sitet sætter ingen cookies og viser intet banner, fordi der intet er at samtykke til; produktet sætter sessionscookien og én kortlivet oprindelsescookie, begge oplistet.

vores side

Hvad Dratas side siger

En samtykkedialog (DataGrail) ved første besøg: "This website stores data such as cookies to enable essential site functionality, as well as marketing, personalization, and analytics", med "Accept All" og "Accept Essentials Only".

Kilde, læst den 24. sep. 2026

Læst den 24. september 2026 fra hver platforms egne sider; en celle, der siger, at en platforms sider intet siger, påstår ikke, at platformen ikke kan. Rettelser: kontakt.

StandardOSHvem det er til
En europæisk virksomhed, der vil have det certificerede år til at køre af sig selv: ISO 27001, ISO 9001 eller ISO 42001 med EU-forordningerne på de samme registreringer, til én pris, den kan læse, før den taler med nogen.
DrataHvem det er til
Med egne ord: "The Agentic Trust Management Platform. Leverage autonomous AI agents to automate compliance, manage internal and third-party risk, and continuously prove your security posture." Tre planer: Foundation ("Launch your program"), Advanced, Enterprise. Kilde, læst den 14. sep. 2026
Hvad vi ikke gør
  • SOC 2, HIPAA, PCI DSS og de øvrige amerikanske attestationer.
  • AI-agenter, der kører dele af programmet; StandardOS automatiserer registreringerne og kalenderen, og et menneske godkender hvert dokument.
  • Tredjepartsrisikostyring som en separat produktlinje.
Drata og StandardOS, kriterium for kriterium, med kilden til hvert faktum
KriteriumStandardOSDrata
Offentliggjort pris249 €/måned ekskl. moms, ét tal, på prissiden. Ikke offentliggjort. Tre planer, hver med "Get Started" og et link "Get Personalized Pricing"; intet tal på siden. deres side · 14. sep. 2026
Hvad der flytter prisenIntet: én organisation, alle funktioner, ubegrænset antal personer. Ikke oplyst på plansiden. deres side · 14. sep. 2026
Regelsæt27 på én model, alle inkluderet: 27001, CRA, NIS2, DORA, 42001, AI Act, 9001, MR, GDPR, DA, 27701, EAA, 14001, PLD, RED, GPSR, NIS2 IR, RoHS, REACH, WEEE, PPWR, WB, BAT, Pay, EUDR, EED, CER. SOC 2, ISO 27001, GDPR, HIPAA, PCI DSS, ISO 42001 med flere nævnes; intet antal på de læste sider. deres side · 14. sep. 2026
Integrationer12, hver med sine tjek: GitHub, Microsoft Entra ID, Okta, Google Workspace, Personio, Amazon Web Services, Microsoft Azure, Google Cloud, Snyk, Kandji, Jamf Pro, Microsoft Intune. "hundreds of tools" deres side · 14. sep. 2026
Hosting i EUEU som standard. Supabase: EU (Ireland); Vercel: EU serving; global CDN for static assets; den fulde liste over underdatabehandlere står på tillidssiden. "Hosted on reputable cloud services providers, Amazon Web Services (AWS) and Google Cloud Platform (GCP)." Hverken region eller EU-dataplacering oplyst på sikkerhedssiden eller plansiden. deres side · 14. sep. 2026
Dokumentation, I kan efterprøve uden leverandørenHash-kædede registreringer; et offentliggjort script genberegner kæden fra en eksport. Ikke oplyst på de læste sider. deres side · 14. sep. 2026
Sprog på produktsiderneSeks. Ikke oplyst på de læste sider. deres side · 14. sep. 2026
Prøveperiode7 dages gratis prøveperiode, intet kort. Anmodning om demo. deres side · 14. sep. 2026

Hvert tal genlæst den 14. september 2026; næste tjek 13. december 2026. Et faktum, den anden side ikke offentliggør, skrives som ikke offentliggjort, aldrig anslået. Rettelser: kontakt

Se prisen, før I taler med nogen

249 €/måned ekskl. moms, fast pr. organisation, alle funktioner, ubegrænset antal personer; prøveperioden skriver jeres Erklæring om anvendelighed i det første kvarter.

Tabellen over prisformer

Denne side på:EnglishDeutschFrançaisNederlandsEspañol