CRA's 24-timers indberetningspligt har gældt siden 11. september 2026.

Sammenligninger

Offentlige fakta, hver med kilde og læsedato.

StandardOS vs. Vanta

  • Læst 14. sep. 2026
  • Platform
StandardOSVanta

4 af 8 funktioner kun hos os, ifølge deres egne sider

  • Ja1
  • Ikke tilbudt4
  • Ikke oplyst3

Det kun StandardOS gør, tjekket mod deres sider

Forordningernes papirarbejde

CRA teknisk dokumentationCRA-teknisk dokumentation genereret fra produktets postStandardOS:JaBilag VII-mappe, elleve dokumenter, fra registreringenVanta:Ikke tilbudtCRA ikke på framework-siden

Hvad vi gør

Ja: dokumentationen efter bilag VII, elleve dokumenter, skrevet fra produktets post og ført med, når den ændrer sig; på sitet som skriveværktøj, i produktet som selve sagen.

vores side

Hvad Vantas side siger

Tilbydes ikke: Cyber Resilience Act er ikke blandt rammeværkerne på dens rammeværksside (ISO 27001, ISO 42001, NIS 2, DORA, AI-forordningen og andre er).

Kilde, læst den 24. sep. 2026
IndberetningsfristerIndberetningsfrister efter CRA, NIS2, DORA og GDPR, med indberetningen som udkastStandardOS:Ja24-, 72-timers og endelig frist, meddelelse udkastetVanta:Ikke oplystHændelseslog; ingen frist på siderne

Hvad vi gør

Ja: fristerne på 24 timer, 72 timer og den endelige rapport fra det øjeblik I fik kendskab, NIS2- og GDPR-fristerne på deres egne sider, og indberetningen skrevet som udkast i produktet fra den post, det allerede holder.

vores side

Hvad Vantas side siger

Logning, ikke frister: "Log incidents, map them to DORA requirements, and prepare for advanced resilience testing so you're always ready to report and respond." Ingen frist og ingen udkast til indberetning på DORA- eller NIS 2-siden.

Kilde, læst den 24. sep. 2026
DORA-informationsregisterDORA-register over oplysninger genereret fra kontrakterneStandardOS:JaRegisterrækker fra jeres IKT-kontrakterVanta:JaFra et leverandørkatalog, med skabeloner

Hvad vi gør

Ja: i produktet er de IKT-tjenestekontrakter, I holder, registrets rækker, hver med datablad efter gennemførelsesforordning (EU) 2024/2956; på sitet skrives leverandørens egne rækker fra dens svar.

vores side

Hvad Vantas side siger

Ja, fra en leverandørfortegnelse med skabeloner: "Vanta discovers shadow IT via IdP/SSO and device signals, inventories vendors, and helps you populate the Register of Information using ESA-aligned templates."

Kilde, læst den 24. sep. 2026

Registreringer, der kan kontrolleres

Kædede registreringerHash-kædede registreringer med et offentliggjort verifikationsscriptStandardOS:JaHash-kæde, kan kontrolleres uden osVanta:Ikke oplystIkke oplyst på sikkerhedssiden

Hvad vi gør

Ja: hver registrering bærer hashen af den forrige, eksporten bærer kæden, og et offentliggjort script genberegner den uden os.

vores side

Hvad Vantas side siger

Ikke angivet på dens sikkerhedsside.

Kilde, læst den 24. sep. 2026
Import fra regnearkImport fra regneark, hver række bekræftet af sin ejerStandardOS:JaImport, hver række bekræftet af ejerenVanta:Ikke oplystRegneark som problemet; ingen import

Hvad vi gør

Ja: aflever erklæringen om anvendelighed, risikoregistret og de politikker, I holder; hver række stilles klar, en person sætter kryds ved det, der skrives, og resten bygges.

vores side

Hvad Vantas side siger

Regneark optræder som det problem, en kunde havde, med kundens ord: "Things were kept in spreadsheets and in people’s heads, making it very difficult to juggle multiple large-scale compliance audits." En import beskrives ikke på de læste sider.

Kilde, læst den 24. sep. 2026

Køb og brug

Pakker uden kontoPakker købt uden kontoStandardOS:JaSeks pakker, kort og e-mail, ingen kontoVanta:Ikke tilbudtHver plan ender i en personlig pris

Hvad vi gør

Ja: de seks pakker købes på markedspladsen med kort og e-mailadresse, filerne kommer på e-mail, ingen konto.

vores side

Hvad Vantas side siger

Intet sælges uden en samtale: hver plan ender i "Get personalized pricing".

Kilde, læst den 24. sep. 2026
Seks EU-sprogSitet og produktet på seks EU-sprogStandardOS:JaSeks sprog, websted og produktVanta:Ikke tilbudtWebsted kun på engelsk

Hvad vi gør

Ja: engelsk, tysk, fransk, nederlandsk, spansk og dansk, sitet og produktet, hver side med sine fem alternativer.

vores side

Hvad Vantas side siger

Sitet kun på engelsk: ingen sprogalternativer på dens sider.

Kilde, læst den 24. sep. 2026
Intet cookiebannerIntet samtykkebannerStandardOS:JaIngen cookies på webstedet, så intet bannerVanta:Ikke tilbudtOsano-samtykkestyring på hver side

Hvad vi gør

Ja: sitet sætter ingen cookies og viser intet banner, fordi der intet er at samtykke til; produktet sætter sessionscookien og én kortlivet oprindelsescookie, begge oplistet.

vores side

Hvad Vantas side siger

En samtykkemanager (Osano) på hver side og et link "Do Not Sell or Share My Personal Information" i sidefoden.

Kilde, læst den 24. sep. 2026

Læst den 24. september 2026 fra hver platforms egne sider; en celle, der siger, at en platforms sider intet siger, påstår ikke, at platformen ikke kan. Rettelser: kontakt.

StandardOSHvem det er til
En europæisk virksomhed, der vil have det certificerede år til at køre af sig selv: ISO 27001, ISO 9001 eller ISO 42001 med EU-forordningerne på de samme registreringer, til én pris, den kan læse, før den taler med nogen.
VantaHvem det er til
Med egne ord: "Trust is everything. Earn and prove it with 35+ compliance frameworks, automated and continuously monitored." Fire planer, fra Essentials til Enterprise. Kilde, læst den 14. sep. 2026
Hvad vi ikke gør
  • SOC 2, HIPAA, HITRUST og de øvrige amerikanske attestationer; StandardOS driver intet SOC 2-program.
  • Hundredvis af integrationer; StandardOS forbinder de identitetsudbydere, cloudkonti og udviklerværktøjer, det opremser, og ikke flere.
  • AI-besvarede sikkerhedsspørgeskemaer og en markedsplads for trust centers.
Vanta og StandardOS, kriterium for kriterium, med kilden til hvert faktum
KriteriumStandardOSVanta
Offentliggjort pris249 €/måned ekskl. moms, ét tal, på prissiden. Ikke offentliggjort. Hver af de fire planer ender i "Get personalized pricing"; intet tal på siden. deres side · 14. sep. 2026
Hvad der flytter prisenIntet: én organisation, alle funktioner, ubegrænset antal personer. Ikke oplyst på prissiden. deres side · 14. sep. 2026
Regelsæt27 på én model, alle inkluderet: 27001, CRA, NIS2, DORA, 42001, AI Act, 9001, MR, GDPR, DA, 27701, EAA, 14001, PLD, RED, GPSR, NIS2 IR, RoHS, REACH, WEEE, PPWR, WB, BAT, Pay, EUDR, EED, CER. "35+ compliance frameworks" deres side · 14. sep. 2026
Integrationer12, hver med sine tjek: GitHub, Microsoft Entra ID, Okta, Google Workspace, Personio, Amazon Web Services, Microsoft Azure, Google Cloud, Snyk, Kandji, Jamf Pro, Microsoft Intune. "400+ tools" deres side · 14. sep. 2026
Hosting i EUEU som standard. Supabase: EU (Ireland); Vercel: EU serving; global CDN for static assets; den fulde liste over underdatabehandlere står på tillidssiden. Regionale tenants i USA, EU og Australien. "An organization based in Europe may still use the US region unless an EU tenant was requested", og "some supporting services or subprocessors may still operate in other regions". deres side · 14. sep. 2026
Dokumentation, I kan efterprøve uden leverandørenHash-kædede registreringer; et offentliggjort script genberegner kæden fra en eksport. Ikke oplyst på de læste sider. deres side · 14. sep. 2026
Sprog på produktsiderneSeks. Ikke oplyst på de læste sider. deres side · 14. sep. 2026
Prøveperiode7 dages gratis prøveperiode, intet kort. Anmodning om demo. deres side · 14. sep. 2026

Hvert tal genlæst den 14. september 2026; næste tjek 13. december 2026. Et faktum, den anden side ikke offentliggør, skrives som ikke offentliggjort, aldrig anslået. Rettelser: kontakt

Se prisen, før I taler med nogen

249 €/måned ekskl. moms, fast pr. organisation, alle funktioner, ubegrænset antal personer; prøveperioden skriver jeres Erklæring om anvendelighed i det første kvarter.

Tabellen over prisformer

Denne side på:EnglishDeutschFrançaisNederlandsEspañol