Preise
Ein Preis. Kein Vertriebsgespräch.
Pauschal, pro Organisation, alle Funktionen. Keine Arbeitsplätze, die man hochrechnen muss, keine Stufe, hinter der die eine benötigte Funktion versteckt ist, und nichts, wofür man erst eine Demo buchen muss.
249 € /Monat
zzgl. USt., pro Organisation
Ihr Compliance-System startenKeine Karte nötig · jederzeit in der App kündbar
Sollen wir es mit Ihnen einrichten?
Kostenlos in der Testphase. Ein Gespräch von 60 Minuten mit uns. Innerhalb von 5 Arbeitstagen danach sind Ihre Rahmenwerke gewählt und Ihre Unternehmensdaten eingetragen. Ihre Integrationen werden verbunden, wo Sie Zugang geben, und Ihre ersten Richtlinien zur Freigabe entworfen.
Antworten Sie auf Ihre Willkommensmail, dann vereinbaren wir einen Termin.
- Alle Funktionen, keine Tarifstufen
- Unbegrenzt viele Personen
- ISO 27001, ISO 42001, ISO 9001, ISO 27701 und ISO 14001 inbegriffen, NIS2 zugeordnet, CRA-Meldung inklusive
- Gehostet in der EU
- Keine Mindestlaufzeit
- Support inklusive: per E-Mail, von uns beantwortet innerhalb eines Werktags
Was es tut
Alles, was ein Programm braucht, bereits verbunden
Wissen, was gilt, schriftlich
Beantworten Sie ein paar Fragen. Erhalten Sie für jede Regel das Ergebnis mit dem Artikel, auf dem es beruht.
Nachweise jeden Morgen
Aus Ihren Tools gelesen, mit der Kontrolle verknüpft, die sie belegen.
Jede Frist, gezählt
Die Fristen, die für Sie zählen, nicht die anderer.
Richtlinien, die unterschrieben werden
Für Ihr Unternehmen entworfen, mit Name und Datum freigegeben.
An jedem Schritt dabei
Vom Anwendungsbereich bis zum Auditor, in einem Abonnement
1 Der Anwendungsbereich
Die Erklärung zum Anwendungsbereich, aus Ihren Antworten geschrieben.
2 Die Leitlinien
Aus Ihren Antworten entworfen, genehmigt und aktuell gehalten.
3 Die Nachweise
Jeden Tag aus den Werkzeugen gelesen, die Sie schon nutzen.
4 Das Audit
Die Erklärung zur Anwendbarkeit und das Auditpaket, am Tag bereit.
5 Der Auditor
Ihr Auditor liest jeden Datensatz und ändert keinen, von einem Start- bis zu einem Enddatum.
Acht Dinge, geprüft
Was nur StandardOS tut, gegen ihre Seiten geprüft
CRA-Technische Dokumentation, erzeugt aus dem Produktdatensatz
Ja: die Dokumentation nach Anhang VII, elf Dokumente, aus dem Datensatz des Produkts geschrieben und mit ihm fortgeführt; auf der Website als Schreibwerkzeug, im Produkt als die Akte.
unsere Seite(auf Englisch)Meldefristen nach CRA, NIS2, DORA und DSGVO, mit der Meldung als Entwurf
Ja: die 24-Stunden-, 72-Stunden- und Abschlussbericht-Fristen ab dem Moment der Kenntnis, die NIS2- und DSGVO-Fristen auf eigenen Seiten, und die Meldung im Produkt aus dem Datensatz entworfen, den es bereits hält.
unsere Seite(auf Englisch)DORA-Informationsregister, erzeugt aus den Verträgen
Ja: Im Produkt sind die gehaltenen IKT-Dienstleistungsverträge die Zeilen des Registers, jeder mit dem Datenblatt der Durchführungsverordnung (EU) 2024/2956; auf der Website werden die eigenen Zeilen des Anbieters aus seinen Antworten geschrieben.
unsere Seite(auf Englisch)Hash-verkettete Datensätze mit veröffentlichtem Prüfskript
Ja: Jeder Datensatz trägt den Hash des vorherigen, der Export trägt die Kette, und ein veröffentlichtes Skript berechnet sie ohne uns nach.
unsere Seite(auf Englisch)Import aus Tabellen, jede Zeile vom Verantwortlichen bestätigt
Ja: Legen Sie die Erklärung zur Anwendbarkeit, das Risikoregister und die Richtlinien ab, die Sie führen; jede Zeile wird bereitgestellt, eine Person hakt ab, was geschrieben wird, und der Rest wird gebaut.
unsere Seite(auf Englisch)Pakete, die ohne Konto gekauft werden
Ja: Die sechs Pakete werden auf dem Marktplatz mit Karte und E-Mail-Adresse gekauft, die Dateien kommen per E-Mail, kein Konto.
unsere Seite(auf Englisch)Website und Produkt in sechs EU-Sprachen
Ja: Englisch, Deutsch, Französisch, Niederländisch, Spanisch und Dänisch, Website und Produkt, jede Seite mit ihren fünf Alternativen.
unsere Seite(auf Englisch)Kein Consent-Banner
Ja: Die Website setzt keine Cookies und zeigt kein Banner, weil es nichts gibt, dem zuzustimmen wäre; das Produkt setzt das Sitzungs-Cookie und ein kurzlebiges Herkunfts-Cookie, beide aufgeführt.
unsere Seite(auf Englisch)
Jede Zeile verlinkt unsere Seite, die es zeigt. Vanta, Drata, Cyberday, Secureframe wurden am 24. September 2026 gelesen: die Tabelle mit ihren Zellen und jeder Quelle steht auf dem Vergleich.
Was im Abonnement steckt
Ein Preis, jede Funktion. Darunter, was separat verkauft wird.
Monatlich
249 €/Monat
pro Organisation, zzgl. USt.
- Monat für Monat, verlängert sich bis zur Kündigung
- Kündigung in der App, wirksam zum Monatsende
- 7 Tage kostenlos testen, ohne Karte
| Was enthalten ist | Enthalten |
|---|---|
| Managementsystem | |
| ISO 27001, ISO 42001, ISO 9001, ISO 27701 und ISO 14001, zu denselben Bedingungen | Enthalten |
| Eine Erklärung zur Anwendbarkeit mit entworfenen Begründungen | Enthalten |
| Ein Risikoregister mit Behandlungen | Enthalten |
| Aufzeichnungen zu internen Audits und Managementbewertungen | Enthalten |
| Das zertifizierte Jahr auf Heute: was wann fällig ist | Enthalten |
| Nachweise | |
| Nachweise, die im Moment ihres Entstehens erfasst werden, datiert, in einer manipulationssicheren Kette | Enthalten |
| Export jedes Datensatzes mit einem Klick, in offenen Formaten | Enthalten |
| Eine Auditorenrolle, die jeden Datensatz lesen und keinen ändern kann | Enthalten |
| Verordnungen | |
| CRA-Meldungen: Ereignisse nach Artikel 14 mit den ENISA-Feldern und die 24-Stunden-, 72-Stunden- und 14-Tage-Fristen | Enthalten |
| NIS2: die Maßnahmen, die Registrierung und die Vorfallsuhren | Enthalten |
| DORA: das Informationsregister, die Vertragsklauseln und die Vorfallsuhren | Enthalten |
| DSGVO: das Verarbeitungsverzeichnis, die Meldeuhr und die Auskunftsuhr | Enthalten |
| KI-Verordnung: die Einstufung, die Pflichten und die Artikel-50-Termine | Enthalten |
| Data Act: die Pflichten nach Rolle und die drei Termine | Enthalten |
| Die Prüfwerkzeuge auf dieser Website, kostenlos ohne Konto | Kostenlos, ohne Konto |
| Integrationen und Prüfungen | |
| Ein Klick zum Verbinden von GitHub, Microsoft Entra ID und Google Workspace: der Zustimmungsbildschirm des Anbieters, und die Prüfungen laufen in derselben Minute | Enthalten |
| Lesende Integrationen: GitHub, Identitätsanbieter, Cloud-Konten, Snyk, Geräteverwaltung | Enthalten |
| Automatische Prüfungen, die nach Zeitplan Nachweise schreiben | Enthalten |
| Eine Zusammenfassung, die nennt, was überfällig ist und wer es verantwortet | Enthalten |
| Personen und Zugang | |
| Unbegrenzt viele Personen, keine Gebühr pro Sitz | Enthalten |
| SAML-2.0-Single-Sign-on und ein durchsetzbarer zweiter Faktor | Enthalten |
| Rollen Eigentümer, Admin, Mitglied und Auditor | Enthalten |
| Eine eigene Vertrauensseite für Ihre Kunden, auf Wunsch hinter einer NDA | Enthalten |
| In jedem Abonnement | |
| Jede Funktion, keine Stufen | Enthalten |
| Eine Organisation pro Abonnement | Enthalten |
| Gehostet in der EU | Enthalten |
| Support per E-Mail, beantwortet innerhalb eines Werktags | Enthalten |
Nicht enthalten:Was der Preis nicht abdeckt
Preise in Euro, zuzüglich Umsatzsteuer. Paddle nimmt die Zahlung entgegen und berechnet die Umsatzsteuer für Ihr Land oder wendet das Reverse-Charge-Verfahren an.
Dazu, wenn Sie es brauchen
Ein Kauf für eine Situation; die Download-Pakete brauchen kein Abonnement.
- Gilt ab 11. Dez. 2027
Sie stellen ein Produkt mit digitalen Elementen her
CRA-Technische Dokumentation
Listenpreis 3.000 €
2.000 €
33 % unter dem Listenpreis, Einführungspreis bis 30. Nov. 2026einmalig, pro Produkt, zzgl. USt.
CRA-Dokumentation, ein Produkt
Einmal gekauft; 11 gelenkte Dokumente werden in Ihre Organisation entworfen
Dokumente per E-Mail; fügen Sie sie jederzeit einem kostenlosen Arbeitsbereich hinzu.
- Gilt ab 11. Dez. 2027
Sie importieren oder vertreiben eines
CRA-Paket für Einführer und Händler
Listenpreis 1.800 €
1.200 €
33 % unter dem Listenpreis, Einführungspreis bis 30. Nov. 2026einmalig, pro Organisation, zzgl. USt.
CRA, Einführer und Händler
Einmal gekauft; 7 gelenkte Dokumente werden in Ihre Organisation entworfen
Dokumente per E-Mail; fügen Sie sie jederzeit einem kostenlosen Arbeitsbereich hinzu.
- Gilt ab 20. Jan. 2027
Sie bringen eine Maschine in Verkehr
Technische Unterlagen nach Maschinenverordnung
Listenpreis 3.000 €
2.000 €
33 % unter dem Listenpreis, Einführungspreis bis 30. Nov. 2026einmalig, pro Maschine, zzgl. USt.
Maschinen-Dokumentation, eine Maschine
Einmal gekauft; 7 gelenkte Dokumente werden in Ihre Organisation entworfen
Dokumente per E-Mail; fügen Sie sie jederzeit einem kostenlosen Arbeitsbereich hinzu.
- Gilt seit 11. Sep. 2026
Sie wollen die CRA-Arbeit offline, ohne das System
CRA Readiness Toolkit
199 €
einmalig, pro Organisation, zzgl. USt.
Offline: Dokumentation, Register, Runbook
Einmal gekauft; als Dateien heruntergeladen, die Sie behalten
- Gilt seit 17. Jan. 2025
Eine Bank oder Versicherung schickt Ihnen den DORA-Fragebogen
DORA Vendor Pack
199 €
einmalig, pro Organisation, zzgl. USt.
Offline: Klauseln, Register, Due Diligence
Einmal gekauft; als Dateien heruntergeladen, die Sie behalten
- Gilt seit 18. Okt. 2024
Sie müssen sich als wesentliche oder wichtige Einrichtung registrieren
NIS2 Registration Pack
199 €
einmalig, pro Organisation, zzgl. USt.
Offline: Arbeitsblatt, Registrierung, Runbook
Einmal gekauft; als Dateien heruntergeladen, die Sie behalten
- Gilt ab 30. Dez. 2026
Sie bringen Holz-, Kakao-, Kaffee-, Soja-, Kautschuk-, Palm- oder Rinderprodukte auf den EU-Markt
EUDR-Paket: Sorgfaltserklärung
199 €
einmalig, pro Organisation, zzgl. USt.
Offline: Erklärung, Erfassung, Bewertung
Einmal gekauft; als Dateien heruntergeladen, die Sie behalten
- Gilt seit 28. Juni 2025
Sie verkaufen Computer, Telefone, E-Reader, Terminals, E-Commerce, E-Books, Bank- oder Verkehrsdienste an Verbraucher
Paket zum European Accessibility Act
199 €
einmalig, pro Organisation, zzgl. USt.
Offline: Rollen, Anforderungen, Erklärung
Einmal gekauft; als Dateien heruntergeladen, die Sie behalten
- Gilt seit 17. Dez. 2023
Sie beschäftigen 50 oder mehr Personen und schulden nach dem Recht Ihres Staates einen internen Meldekanal
Paket zur Hinweisgeberrichtlinie
199 €
einmalig, pro Organisation, zzgl. USt.
Offline: Ihr Gesetz, Kanal, Fristen
Einmal gekauft; als Dateien heruntergeladen, die Sie behalten
- Gilt seit 18. Feb. 2024
Sie erzeugen, führen ein, vertreiben oder bringen Geräte-, SLI-, LV-, Industrie- oder Elektrofahrzeugbatterien in Verkehr
Paket zur Batterieverordnung
199 €
einmalig, pro Organisation, zzgl. USt.
Offline: Kalender, Unterlagen, Erklärung
Einmal gekauft; als Dateien heruntergeladen, die Sie behalten
- Gilt seit 12. Aug. 2026
Sie verpacken, was Sie in der Union verkaufen, als Verkaufs-, Um-, Transport- oder Versandverpackung
Paket zur Verpackungsverordnung
199 €
einmalig, pro Organisation, zzgl. USt.
Offline: Formate, Kalender, Erklärung
Einmal gekauft; als Dateien heruntergeladen, die Sie behalten
- Gilt seit 13. Dez. 2024
Sie liefern ein Verbraucherprodukt in der Union, als Hersteller, Einführer, Händler, Marktplatz oder verantwortliche Person
GPSR-Produktsicherheitspaket
1.200 €
einmalig, pro Organisation, zzgl. USt.
Offline: Rollen, Unterlagen, Rückruf
Bald verfügbar
- Gilt ab 12. Jan. 2027
Sie halten Daten, die ein verbundenes Produkt oder ein Dienst erzeugt, oder betreiben einen Dienst, von dem ein Kunde wechseln könnte
Data-Act-Paket
1.200 €
einmalig, pro Organisation, zzgl. USt.
Offline: Termine, Rollen, Wechselvertrag
Bald verfügbar
- Gilt ab 20. Jan. 2027
Sie führen eine Maschine in die Union ein oder machen sie dort verfügbar, statt sie selbst herzustellen
Maschinenpaket für Einführer und Händler
1.200 €
einmalig, pro Organisation, zzgl. USt.
Offline: beide Pfade, Prüfungen, Unterlagen
Bald verfügbar
Für Sie erledigt
Dieselbe Arbeit wie ein Paket, von uns für Ihre Maschine oder Ihr Unternehmen ausgefüllt, zum Festpreis.
- Technische Unterlagen für Maschinen, für Sie erstellt2.900 € zzgl. USt., einmalig, pro MaschineDie 7 Dokumente des Pakets, für Ihre Maschine ausgefüllt.10 Arbeitstage
- CRA-Technische Dokumentation, für Sie erstellt2.900 € zzgl. USt., einmalig, pro ProduktDie 11 Dokumente des Pakets, für Ihr Produkt ausgefüllt.10 Arbeitstage
- NIS2-Registrierung, in einer Woche erledigt490 € zzgl. USt., einmaligAnwendungsbereich geklärt und jedes Feld vorbereitet, in 5 Arbeitstagen.5 Arbeitstage
Was jede Preisseite dort zeigt, wo die Zahl stehen sollte
3 der 10 Anbieter, gelesen am 4. Oktober 2026, nennen keine Zahl und zeigen dort eine Schaltfläche. Einen Preis anzugeben ist nicht nur unsere Sache: Cyberday, episki, Strike Graph, Hicomply, ComplyJet und LowerPlane tun es auch.
Cyberday
Ja320 € bis 1.790 € pro Monat
Gelesen 4. Oktober 2026Vanta
Nein„Get personalized pricing“
Gelesen 4. Oktober 2026Drata
Nein„Get Started“
Gelesen 4. Oktober 2026Comp AI
Nein„Book my pricing call“
Gelesen 4. Oktober 2026- Gelesen 4. Oktober 2026
SecureSlate
Seite weg episki
Jaab 7.500 $ pro Jahr
Gelesen 4. Oktober 2026Strike Graph
Ja10.000 $ bis 35.000 $ pro Jahr
Gelesen 4. Oktober 2026Hicomply
Ja5.300 £ bis 10.600 £ pro Jahr
Gelesen 4. Oktober 2026ComplyJet
Ja7.999 $ bis 11.999 $ pro Jahr
Gelesen 4. Oktober 2026LowerPlane
Ja4.995 $ bis 15.995 $ pro Jahr
Gelesen 4. Oktober 2026
Die Texte der Schaltflächen sind so zitiert, wie jede Seite sie zeigte. Was nach dem Klick geschieht, ist der Ablauf des jeweiligen Anbieters, und diese Tabelle behauptet nichts darüber. Compliance-Software ohne Vertriebsgespräch
Gemeinsam mit Ihnen erledigt
Zwei Aufträge zum Festpreis, remote, mit StandardOS während der Arbeit inklusive.
- CRA-Bereitschaft1.500 € Festpreis, zzgl. MwSt., im Voraus bezahltDie Feststellung des Anwendungsbereichs, die Lückenliste nach Anhang I für Ihr Produkt, die eingerichtete Meldung und die in StandardOS begonnene technische Dokumentation, mit einem Gespräch zum Auftakt und einem zum Abschluss.10 Arbeitstage ab dem Auftaktgespräch
- ISO-27001-Gap-Analyse1.200 € Festpreis, zzgl. MwSt., im Voraus bezahltEine entworfene Erklärung zur Anwendbarkeit, eine Lückenliste nach Klausel und Maßnahme aus Anhang A und ein priorisierter Plan bis zur Zertifizierung, mit einem Gespräch zum Auftakt und einem zum Abschluss.10 Arbeitstage ab dem Auftaktgespräch
Unternehmen in Bayern: der Digitalbonus kann bis zu 50 % tragen
Was der Preis nicht abdeckt
Eine Zertifizierung verursacht Kosten über die Software hinaus, und eine Preisseite, die das verschweigt, bereitet ein unangenehmes Gespräch für später vor. Hier ist die vollständige Liste.
- Das Zertifizierungsaudit selbst
- Zahlbar an eine akkreditierte Zertifizierungsstelle, nicht an uns. Es ist der größere Betrag, und es ist nicht optional, denn das Zertifikat kommt von dort. Was das Audit kostet
- Ein Exemplar der ISO/IEC 27001
- Die Norm ist urheberrechtlich geschützt und wird von der ISO und den nationalen Normungsinstituten verkauft, in Deutschland über den Beuth Verlag. Für die Nutzung von StandardOS brauchen Sie sie nicht zwingend, haben wollen werden Sie sie trotzdem.
- Beratung
- Wir verkaufen keine Stunden, und es gibt kein Einführungspaket zu kaufen. Das Produkt entwirft die Dokumente; das Urteil bleibt bei Ihnen oder Ihrer Beratung. Was keine Beratung kann, ist bleiben, und für die Jahre nach dem Auftrag ist das Produkt gebaut. Laden Sie gern eine ein; die Nachweise bleiben Ihre.
- Penetrationstests, und alles andere, was ein Auditor Sie einkaufen heißt
- Manche Maßnahmen werden durch Nachweise erfüllt, die Sie anderswo beschaffen. StandardOS verfolgt, dass der Nachweis existiert und wann er abläuft; erzeugen kann es ihn nicht.
Abrechnung, im Klartext
Wann wird abgebucht?
Während der 7 Testtage nie, und nie ohne eine Karte, die Sie selbst hinterlegt haben. Endet die Testphase, wird der Arbeitsbereich schreibgeschützt. Gelöscht wird nichts, Sie können sich weiterhin anmelden, alles lesen und alles exportieren.
Ist die Umsatzsteuer enthalten?
Nein. 249 € verstehen sich zzgl. USt., wie B2B-Preise in der EU üblicherweise angegeben werden. Die Umsatzsteuer kommt an der Kasse hinzu, abhängig von Ihrem Land und davon, ob Sie eine gültige USt-IdNr. angeben. Mit gültiger USt-IdNr. greift in der Regel das Reverse-Charge-Verfahren, und wir weisen keine aus.
Was, wenn wir nicht weiterkommen?
Schreiben Sie uns. Der Support ist im Preis enthalten und wird innerhalb eines Werktags von uns beantwortet, nicht von einem gestaffelten Helpdesk. Jede Ansicht erklärt, was das dahinterliegende Kapitel verlangt, und wo das nicht reicht, antwortet ein Mensch, der das Produkt kennt. Was Sie nicht kaufen, ist eine Abhängigkeit: Das System steckt im Produkt und in Ihren Nachweisen, nicht im Kopf einer einzelnen Person.
Was, wenn wir wachsen?
Nichts ändert sich. Der Preis gilt pro Organisation, nicht pro Arbeitsplatz, und es gibt keine Stufe, in die man aufsteigt. Ein Unternehmen mit 8 Personen zahlt dasselbe wie eines mit 80.
Wie kündige ich?
In der App, ohne jemandem eine E-Mail zu schreiben. Es gibt keine Mindestlaufzeit und keine Kündigungsfrist. Eine Kündigung stoppt die nächste Abbuchung und lässt Ihre Daten lesbar und exportierbar.
Was Sie dafür bekommen, genau benannt
ISO 27001 hat 26 anforderungstragende Kapitel. StandardOS deckt 26 davon vollständig ab, und das Register sagt, Kapitel für Kapitel und bevor Sie zahlen, wo das Produkt weniger leistet, als man annehmen könnte.
Im Vergleich mit Vanta, Drata, Cyberday, Secureframe, einem Berater und Tabellenkalkulationen
Siehe auch:PartnerFür BeraterWas Compliance-Software kostetMarktplatzWas die Zertifizierung kostet
Erst ausprobieren, dann entscheiden
7 Tage, ohne Karte, und Ihre Erklärung zur Anwendbarkeit entsteht in den ersten fünfzehn Minuten. Sie merken also lange vor der ersten Rechnung, ob das für Sie funktioniert.