Preise
Ein Preis. Kein Vertriebsgespräch.
Pauschal, pro Organisation, alle Funktionen. Keine Arbeitsplätze, die man hochrechnen muss, keine Stufe, hinter der die eine benötigte Funktion versteckt ist, und nichts, wofür man erst eine Demo buchen muss.
- Alle Funktionen, keine Tarifstufen
- Unbegrenzt viele Personen
- ISO 27001, ISO 42001 und ISO 9001 inbegriffen, NIS2 zugeordnet, CRA-Meldung inklusive
- Gehostet in der EU
- Keine Mindestlaufzeit
- Support inklusive: per E-Mail, beantwortet innerhalb eines Werktags von den Leuten, die das Produkt bauen
249 €/Monat
zzgl. USt., pro Organisation
14 Tage kostenlos testenKeine Karte nötig · jederzeit in der App kündbar
Was im Abonnement steckt
Ein Preis, jede Funktion. Darunter, was separat verkauft wird.
Monatlich
249 €/Monat
pro Organisation, zzgl. USt.
- Monat für Monat, verlängert sich bis zur Kündigung
- Kündigung in der App, wirksam zum Monatsende
- 14 Tage kostenlos testen, ohne Karte
| Was enthalten ist | Enthalten |
|---|---|
| Managementsystem | |
| ISO 27001, ISO 42001 und ISO 9001, zu denselben Bedingungen | Enthalten |
| Eine Erklärung zur Anwendbarkeit mit entworfenen Begründungen | Enthalten |
| Ein Risikoregister mit Behandlungen | Enthalten |
| Aufzeichnungen zu internen Audits und Managementbewertungen | Enthalten |
| Das zertifizierte Jahr auf Heute: was wann fällig ist | Enthalten |
| Nachweise | |
| Nachweise, die im Moment ihres Entstehens erfasst werden, datiert, in einer manipulationssicheren Kette | Enthalten |
| Export jedes Datensatzes mit einem Klick, in offenen Formaten | Enthalten |
| Eine Auditorenrolle, die jeden Datensatz lesen und keinen ändern kann | Enthalten |
| Verordnungen | |
| CRA-Meldungen: Ereignisse nach Artikel 14 mit den ENISA-Feldern und die 24-Stunden-, 72-Stunden- und 14-Tage-Fristen | Enthalten |
| NIS2: die Maßnahmen, die Registrierung und die Vorfallsuhren | Enthalten |
| DORA: das Informationsregister, die Vertragsklauseln und die Vorfallsuhren | Enthalten |
| DSGVO: das Verarbeitungsverzeichnis, die Meldeuhr und die Auskunftsuhr | Enthalten |
| KI-Verordnung: die Einstufung, die Pflichten und die Artikel-50-Termine | Enthalten |
| Data Act: die Pflichten nach Rolle und die drei Termine | Enthalten |
| Die Prüfwerkzeuge auf dieser Website, kostenlos ohne Konto | Kostenlos, ohne Konto |
| Integrationen und Prüfungen | |
| Lesende Integrationen: GitHub, Identitätsanbieter, Cloud-Konten, Snyk, Geräteverwaltung | Enthalten |
| Automatische Prüfungen, die nach Zeitplan Nachweise schreiben | Enthalten |
| Eine Zusammenfassung, die nennt, was überfällig ist und wer es verantwortet | Enthalten |
| Personen und Zugang | |
| Unbegrenzt viele Personen, keine Gebühr pro Sitz | Enthalten |
| SAML-2.0-Single-Sign-on und ein durchsetzbarer zweiter Faktor | Enthalten |
| Rollen Eigentümer, Admin, Mitglied und Auditor | Enthalten |
| Eine eigene Vertrauensseite für Ihre Kunden, auf Wunsch hinter einer NDA | Enthalten |
| In jedem Abonnement | |
| Jede Funktion, keine Stufen | Enthalten |
| Eine Organisation pro Abonnement | Enthalten |
| Gehostet in der EU | Enthalten |
| Support per E-Mail, beantwortet innerhalb eines Werktags | Enthalten |
Nicht enthalten: Der Text der Norm, verkauft von ISO und nationalen Normungsorganisationen · Penetrationstests oder alles, was ein Auditor Sie zu beschaffen bittet · Die Auditgebühren der Zertifizierungsstelle · Beratung
Preise in Euro, zuzüglich Umsatzsteuer. Paddle nimmt die Zahlung entgegen und berechnet die Umsatzsteuer für Ihr Land oder wendet das Reverse-Charge-Verfahren an.
Dazu, wenn Sie es brauchen
Ein Kauf für eine Situation; die Download-Pakete brauchen kein Abonnement.
- Jetzt in Kraft . Meldepflichten gelten seit 11. Sept. 2026.
Sie stellen ein Produkt mit digitalen Elementen her
CRA-Technische Dokumentation
5.000 €
einmalig, pro Produkt, zzgl. USt.
CRA-Dokumentation, ein Produkt
Einmal gekauft; 11 gelenkte Dokumente werden in Ihre Organisation entworfen
- Jetzt in Kraft . Meldepflichten gelten seit 11. Sept. 2026.
Sie importieren oder vertreiben eines
CRA-Paket für Einführer und Händler
2.500 €
einmalig, pro Organisation, zzgl. USt.
CRA, Einführer und Händler
Einmal gekauft; 7 gelenkte Dokumente werden in Ihre Organisation entworfen
Sie bringen eine Maschine in Verkehr
Technische Unterlagen nach Maschinenverordnung
5.000 €
einmalig, pro Maschine, zzgl. USt.
Maschinen-Dokumentation, eine Maschine
Einmal gekauft; 7 gelenkte Dokumente werden in Ihre Organisation entworfen
- Jetzt in Kraft . Meldepflichten gelten seit 11. Sept. 2026.
Sie wollen die CRA-Arbeit offline, ohne das System
CRA Readiness Toolkit
199 €
einmalig, pro Organisation, zzgl. USt.
Offline: Dokumentation, Register, Runbook
Einmal gekauft; als Dateien heruntergeladen, die Sie behalten
Eine Bank oder Versicherung schickt Ihnen den DORA-Fragebogen
DORA Vendor Pack
199 €
einmalig, pro Organisation, zzgl. USt.
Offline: Klauseln, Register, Due Diligence
Einmal gekauft; als Dateien heruntergeladen, die Sie behalten
Sie müssen sich als wesentliche oder wichtige Einrichtung registrieren
NIS2 Registration Pack
199 €
einmalig, pro Organisation, zzgl. USt.
Offline: Arbeitsblatt, Registrierung, Runbook
Einmal gekauft; als Dateien heruntergeladen, die Sie behalten
Was der Preis nicht abdeckt
Eine Zertifizierung verursacht Kosten über die Software hinaus, und eine Preisseite, die das verschweigt, bereitet ein unangenehmes Gespräch für später vor. Hier ist die vollständige Liste.
- Das Zertifizierungsaudit selbst
- Zahlbar an eine akkreditierte Zertifizierungsstelle, nicht an uns. Es ist der größere Betrag, und es ist nicht optional, denn das Zertifikat kommt von dort. Was das Audit kostet
- Ein Exemplar der ISO/IEC 27001
- Die Norm ist urheberrechtlich geschützt und wird von der ISO und den nationalen Normungsinstituten verkauft, in Deutschland über den Beuth Verlag. Für die Nutzung von StandardOS brauchen Sie sie nicht zwingend, haben wollen werden Sie sie trotzdem.
- Beratung
- Wir verkaufen keine Stunden, und es gibt kein Einführungspaket zu kaufen. Das Produkt entwirft die Dokumente; das Urteil bleibt bei Ihnen oder Ihrer Beratung. Was keine Beratung kann, ist bleiben, und für die Jahre nach dem Auftrag ist das Produkt gebaut. Laden Sie gern eine ein; die Nachweise bleiben Ihre.
- Penetrationstests, und alles andere, was ein Auditor Sie einkaufen heißt
- Manche Maßnahmen werden durch Nachweise erfüllt, die Sie anderswo beschaffen. StandardOS verfolgt, dass der Nachweis existiert und wann er abläuft; erzeugen kann es ihn nicht.
Abrechnung, im Klartext
- Wann wird abgebucht?
- Während der 14 Testtage nie, und nie ohne eine Karte, die Sie selbst hinterlegt haben. Endet die Testphase, wird der Arbeitsbereich schreibgeschützt. Gelöscht wird nichts, Sie können sich weiterhin anmelden, alles lesen und alles exportieren.
- Ist die Umsatzsteuer enthalten?
- Nein. 249 € verstehen sich zzgl. USt., wie B2B-Preise in der EU üblicherweise angegeben werden. Die Umsatzsteuer kommt an der Kasse hinzu, abhängig von Ihrem Land und davon, ob Sie eine gültige USt-IdNr. angeben. Mit gültiger USt-IdNr. greift in der Regel das Reverse-Charge-Verfahren, und wir weisen keine aus.
- Was, wenn wir nicht weiterkommen?
- Schreiben Sie uns. Der Support ist im Preis enthalten und wird innerhalb eines Werktags von den Leuten beantwortet, die das Produkt bauen, nicht von einem gestaffelten Helpdesk. Jede Ansicht erklärt, was das dahinterliegende Kapitel verlangt, und wo das nicht reicht, antwortet ein Mensch, der das Produkt kennt. Was Sie nicht kaufen, ist eine Abhängigkeit: Das System steckt im Produkt und in Ihren Nachweisen, nicht im Kopf einer einzelnen Person.
- Was, wenn wir wachsen?
- Nichts ändert sich. Der Preis gilt pro Organisation, nicht pro Arbeitsplatz, und es gibt keine Stufe, in die man aufsteigt. Ein Unternehmen mit 8 Personen zahlt dasselbe wie eines mit 80.
- Wie kündige ich?
- In der App, ohne jemandem eine E-Mail zu schreiben. Es gibt keine Mindestlaufzeit und keine Kündigungsfrist. Eine Kündigung stoppt die nächste Abbuchung und lässt Ihre Daten lesbar und exportierbar.
Was Sie dafür bekommen, genau benannt
ISO 27001 hat 26 anforderungstragende Kapitel. StandardOS deckt 26 davon vollständig ab, und das Register sagt, Kapitel für Kapitel und bevor Sie zahlen, wo das Produkt weniger leistet, als man annehmen könnte.
Erst ausprobieren, dann entscheiden
14 Tage, ohne Karte, und Ihre Erklärung zur Anwendbarkeit entsteht in den ersten fünfzehn Minuten. Sie merken also lange vor der ersten Rechnung, ob das für Sie funktioniert.