Jedes Framework, das Sie einführen, aus einem System betrieben.

Nein. Die 14-tägige Testphase beginnt ohne Zahlungsdaten, und am Ende wird nichts automatisch abgebucht. Ein Abonnement beginnt erst, wenn Sie selbst durch die Kasse gehen. Drei Tage vor Ende schreiben wir Ihnen, damit das Datum nie überrascht. Tun Sie nichts, wird der Arbeitsbereich mit Ende der Testphase schreibgeschützt: gelöscht wird nichts, Sie können sich weiterhin anmelden, alles lesen und alles exportieren.

Es ist Software und keine Beratung: das Managementsystem selbst, mit Entwürfen, die für Sie erzeugt und von Ihnen bestätigt werden. Das heißt nicht, dass Sie damit allein sind. Jeder Bildschirm erklärt in klarer Sprache, was die dahinterliegende Anforderung tatsächlich verlangt, und Support läuft per E-Mail, beantwortet innerhalb eines Werktags von den Leuten, die das Produkt bauen. Es gibt kein Vertriebsteam, und niemand ruft Sie an.

Es kommt darauf an, wo Ihre Kunden sitzen, und das lohnt sich zu prüfen statt anzunehmen. In der öffentlichen Beschaffung der EU ist es eindeutig: In den letzten 365 Tagen taucht ISO 27001 in 3.405 Ausschreibungen auf TED auf, dem Vergabeportal der EU, gegenüber 104 für SOC 2, also etwa 32.7-mal so oft. Gezählt wurde jede Schreibweise beider Begriffe, Stand 12. September 2026, und die TED-Suchschnittstelle ist öffentlich, Sie können die Abfrage selbst wiederholen. Das sind Erwähnungen, keine Anforderungen, und das Verhältnis vergleicht Gleiches mit Gleichem. Verkaufen Sie überwiegend an US-Unternehmen, dreht sich das Argument um: dann erwartet deren Einkauf SOC 2, und SOC 2 bieten wir nicht an.

Unsere 249 €/Monat, plus das Audithonorar einer akkreditierten Zertifizierungsstelle, also eines eigenständigen Unternehmens, an das Sie direkt zahlen. Dieses Honorar veröffentlicht in diesem Markt niemand, aber es ist Audittage × Tagessatz, und die Tage sind in ISO/IEC 27006 festgelegt, Sie können es also vorher ausrechnen. Für ein Unternehmen mit 25 Personen sind es grob 8.000 € bis 13.000 € für die Erstzertifizierung und danach jährlich etwa ein Drittel davon.

Schreiben Sie uns eine E-Mail, und ein Mensch, der das Produkt gebaut hat, antwortet innerhalb eines Werktags. Das ist im Preis enthalten, kein Zusatz. Jede Ansicht erklärt außerdem in klarer Sprache, was das dahinterliegende Kapitel tatsächlich verlangt, sodass sich die meisten Fragen beantworten, bevor sie uns erreichen.

Vier bis sieben Monate sind für ein kleines Softwareunternehmen realistisch. Etwa drei Monate sind die Untergrenze, die kein Werkzeug unterbietet: Ihr internes Audit und Ihre Managementbewertung müssen vor Stufe 2 tatsächlich stattgefunden haben, denn der Auditor zieht Stichproben aus genau diesen Aufzeichnungen. Was Software beseitigt, sind die zwei bis sechs Monate, in denen das System davor erst aufgebaut wird.

Nein, und der Grund ist keine fehlende Funktion. Alle 93 Maßnahmen aus Anhang A bekommen einen Eintrag in der Erklärung zur Anwendbarkeit mit Begründung, und jedes der 26 Kapitel des Managementsystems in 4 bis 10 hat einen Platz im Produkt. Was keine Software leisten kann, ist der Nachweis selbst zu sein: Kapitel 5.1 ist die Leitung, die Verpflichtung zeigt, und jede Aufzeichnung muss weiterhin etwas sein, das Sie tatsächlich geschrieben und so gemeint haben. Wir drucken die Liste Kapitel für Kapitel vor dem Kauf, was die meisten Werkzeuge in diesem Markt nicht tun.

ISO/IEC 27001:2022 und ISO/IEC 42001:2023, die Norm für KI-Managementsysteme, mit allen 38 Maßnahmen ihres Anhangs A. Die Kapitel 4 bis 10 sind in jeder modernen ISO-Norm dieselbe harmonisierte Struktur: dieselben Dokumente, Risiken, Audits, Bewertungen und Korrekturmaßnahmen. Die Maschinerie, die eine Norm betreibt, betreibt also auch die andere, und eine Aufzeichnung, die Sie für die eine führen, zählt für beide. Wir veröffentlichen die Abdeckung Kapitel für Kapitel für beide, bevor Sie zahlen.

Sie schreiben uns, und wir sehen es uns innerhalb eines Werktags gemeinsam mit Ihnen an. Das Produkt zeigt Ihnen vorab, was ein Auditor stichprobenartig prüfen wird: überfällige Überprüfungen, abgelaufene Nachweise, Maßnahmen ohne Belege. Ist die Aufzeichnung falsch, korrigieren Sie die Aufzeichnung; ist das Produkt falsch, korrigieren wir das Produkt. Was wir nicht können: für Sie im Audit sitzen oder dessen Ergebnis versprechen. Die Zertifizierung ist das Urteil des Auditors darüber, wie Sie tatsächlich arbeiten.

In der Europäischen Union (Irland), unabhängig davon, in welchem Land Sie sitzen. StandardOS wird von einem dänischen Unternehmen unter der DSGVO betrieben, europäisches Datenschutzrecht schützt Ihre Aufzeichnungen also von vornherein und nicht erst vertraglich, wo immer Sie sind. Unser Auftragsverarbeitungsvertrag nach Artikel 28 ist für jeden Kunden vollständig unter /legal/dpa veröffentlicht, ohne Unterschrift und ohne Vertriebsgespräch, und die Trust-Seite listet jeden Unterauftragsverarbeiter und den Ort der Verarbeitung.

Ja. ISO/IEC 27001 und ISO/IEC 42001 sind internationale Normen, die in jedem Land von akkreditierten Stellen nach denselben Anforderungen auditiert werden, und das Managementsystem, das StandardOS aufbaut, ist das der Norm selbst, keine regionale Auslegung davon. Das EU-Material auf dieser Seite kommt obendrauf: Verarbeitungsverzeichnisse nach Artikel 30 DSGVO, Meldepflichten nach Artikel 14 Cyber Resilience Act, NIS2 und die Position zur KI-Verordnung in den ISO-42001-Vorlagen. Betrifft Sie das, ist es schon da; betrifft es Sie nicht, können Sie es ignorieren, und an der Zertifizierung ändert sich nichts. Ihre Zertifizierungsstelle ist die vor Ort, und Abonnements werden in Euro abgerechnet.

Alles exportieren, in offenen Formaten, auf Knopfdruck, während der Testphase, während des Abonnements und 90 Tage nach der Kündigung. Die Kündigung selbst ist ein Klick unter Abrechnung, wirksam zum Ende des Zeitraums.

Das kann kein Werkzeug. Die Zertifizierung ist das Urteil eines akkreditierten Auditors darüber, wie Ihre Organisation tatsächlich arbeitet. Was StandardOS leistet, ist das System zu bauen, auf das hin Sie geprüft werden: vollständig, widerspruchsfrei und durch Aufzeichnungen gedeckt, die Ihr Auditor nachprüfen kann.