Preise

Ein Preis. Kein Vertriebsgespräch.

Pauschal, pro Organisation, alle Funktionen. Keine Arbeitsplätze, die man hochrechnen muss, keine Stufe, hinter der die eine benötigte Funktion versteckt ist, und nichts, wofür man erst eine Demo buchen muss.

  • Alle Funktionen, keine Tarifstufen
  • Unbegrenzt viele Personen
  • ISO 27001, ISO 42001 und ISO 9001 inbegriffen, NIS2 zugeordnet, CRA-Meldung inklusive
  • Gehostet in der EU
  • Keine Mindestlaufzeit
  • Support inklusive: per E-Mail, beantwortet innerhalb eines Werktags von den Leuten, die das Produkt bauen

249 €/Monat

zzgl. USt., pro Organisation

14 Tage kostenlos testen

Keine Karte nötig · jederzeit in der App kündbar

Was im Abonnement steckt

Ein Preis, jede Funktion. Darunter, was separat verkauft wird.

Monatlich

249 €/Monat

pro Organisation, zzgl. USt.

  • Monat für Monat, verlängert sich bis zur Kündigung
  • Kündigung in der App, wirksam zum Monatsende
  • 14 Tage kostenlos testen, ohne Karte
Funktionen nach Zahlungsart: das Abonnement und 6 Einmalpakete
Was enthalten istEnthalten
Managementsystem
ISO 27001, ISO 42001 und ISO 9001, zu denselben BedingungenEnthalten
Eine Erklärung zur Anwendbarkeit mit entworfenen BegründungenEnthalten
Ein Risikoregister mit BehandlungenEnthalten
Aufzeichnungen zu internen Audits und ManagementbewertungenEnthalten
Das zertifizierte Jahr auf Heute: was wann fällig istEnthalten
Nachweise
Nachweise, die im Moment ihres Entstehens erfasst werden, datiert, in einer manipulationssicheren KetteEnthalten
Export jedes Datensatzes mit einem Klick, in offenen FormatenEnthalten
Eine Auditorenrolle, die jeden Datensatz lesen und keinen ändern kannEnthalten
Verordnungen
CRA-Meldungen: Ereignisse nach Artikel 14 mit den ENISA-Feldern und die 24-Stunden-, 72-Stunden- und 14-Tage-FristenEnthalten
NIS2: die Maßnahmen, die Registrierung und die VorfallsuhrenEnthalten
DORA: das Informationsregister, die Vertragsklauseln und die VorfallsuhrenEnthalten
DSGVO: das Verarbeitungsverzeichnis, die Meldeuhr und die AuskunftsuhrEnthalten
KI-Verordnung: die Einstufung, die Pflichten und die Artikel-50-TermineEnthalten
Data Act: die Pflichten nach Rolle und die drei TermineEnthalten
Die Prüfwerkzeuge auf dieser Website, kostenlos ohne KontoKostenlos, ohne Konto
Integrationen und Prüfungen
Lesende Integrationen: GitHub, Identitätsanbieter, Cloud-Konten, Snyk, GeräteverwaltungEnthalten
Automatische Prüfungen, die nach Zeitplan Nachweise schreibenEnthalten
Eine Zusammenfassung, die nennt, was überfällig ist und wer es verantwortetEnthalten
Personen und Zugang
Unbegrenzt viele Personen, keine Gebühr pro SitzEnthalten
SAML-2.0-Single-Sign-on und ein durchsetzbarer zweiter FaktorEnthalten
Rollen Eigentümer, Admin, Mitglied und AuditorEnthalten
Eine eigene Vertrauensseite für Ihre Kunden, auf Wunsch hinter einer NDAEnthalten
In jedem Abonnement
Jede Funktion, keine StufenEnthalten
Eine Organisation pro AbonnementEnthalten
Gehostet in der EUEnthalten
Support per E-Mail, beantwortet innerhalb eines WerktagsEnthalten

Nicht enthalten: Der Text der Norm, verkauft von ISO und nationalen Normungsorganisationen · Penetrationstests oder alles, was ein Auditor Sie zu beschaffen bittet · Die Auditgebühren der Zertifizierungsstelle · Beratung

Preise in Euro, zuzüglich Umsatzsteuer. Paddle nimmt die Zahlung entgegen und berechnet die Umsatzsteuer für Ihr Land oder wendet das Reverse-Charge-Verfahren an.

Dazu, wenn Sie es brauchen

Ein Kauf für eine Situation; die Download-Pakete brauchen kein Abonnement.

  • CRAJetzt in Kraft . Meldepflichten gelten seit 11. Sept. 2026.

    Sie stellen ein Produkt mit digitalen Elementen her

    CRA-Technische Dokumentation

    5.000 €

    einmalig, pro Produkt, zzgl. USt.

    CRA-Dokumentation, ein Produkt

    Einmal gekauft; 11 gelenkte Dokumente werden in Ihre Organisation entworfen

  • CRAJetzt in Kraft . Meldepflichten gelten seit 11. Sept. 2026.

    Sie importieren oder vertreiben eines

    CRA-Paket für Einführer und Händler

    2.500 €

    einmalig, pro Organisation, zzgl. USt.

    CRA, Einführer und Händler

    Einmal gekauft; 7 gelenkte Dokumente werden in Ihre Organisation entworfen

  • MR

    Sie bringen eine Maschine in Verkehr

    Technische Unterlagen nach Maschinenverordnung

    5.000 €

    einmalig, pro Maschine, zzgl. USt.

    Maschinen-Dokumentation, eine Maschine

    Einmal gekauft; 7 gelenkte Dokumente werden in Ihre Organisation entworfen

  • CRAJetzt in Kraft . Meldepflichten gelten seit 11. Sept. 2026.

    Sie wollen die CRA-Arbeit offline, ohne das System

    CRA Readiness Toolkit

    199 €

    einmalig, pro Organisation, zzgl. USt.

    Offline: Dokumentation, Register, Runbook

    Einmal gekauft; als Dateien heruntergeladen, die Sie behalten

  • DORA

    Eine Bank oder Versicherung schickt Ihnen den DORA-Fragebogen

    DORA Vendor Pack

    199 €

    einmalig, pro Organisation, zzgl. USt.

    Offline: Klauseln, Register, Due Diligence

    Einmal gekauft; als Dateien heruntergeladen, die Sie behalten

  • NIS2

    Sie müssen sich als wesentliche oder wichtige Einrichtung registrieren

    NIS2 Registration Pack

    199 €

    einmalig, pro Organisation, zzgl. USt.

    Offline: Arbeitsblatt, Registrierung, Runbook

    Einmal gekauft; als Dateien heruntergeladen, die Sie behalten

Was der Preis nicht abdeckt

Eine Zertifizierung verursacht Kosten über die Software hinaus, und eine Preisseite, die das verschweigt, bereitet ein unangenehmes Gespräch für später vor. Hier ist die vollständige Liste.

Das Zertifizierungsaudit selbst
Zahlbar an eine akkreditierte Zertifizierungsstelle, nicht an uns. Es ist der größere Betrag, und es ist nicht optional, denn das Zertifikat kommt von dort. Was das Audit kostet
Ein Exemplar der ISO/IEC 27001
Die Norm ist urheberrechtlich geschützt und wird von der ISO und den nationalen Normungsinstituten verkauft, in Deutschland über den Beuth Verlag. Für die Nutzung von StandardOS brauchen Sie sie nicht zwingend, haben wollen werden Sie sie trotzdem.
Beratung
Wir verkaufen keine Stunden, und es gibt kein Einführungspaket zu kaufen. Das Produkt entwirft die Dokumente; das Urteil bleibt bei Ihnen oder Ihrer Beratung. Was keine Beratung kann, ist bleiben, und für die Jahre nach dem Auftrag ist das Produkt gebaut. Laden Sie gern eine ein; die Nachweise bleiben Ihre.
Penetrationstests, und alles andere, was ein Auditor Sie einkaufen heißt
Manche Maßnahmen werden durch Nachweise erfüllt, die Sie anderswo beschaffen. StandardOS verfolgt, dass der Nachweis existiert und wann er abläuft; erzeugen kann es ihn nicht.

Abrechnung, im Klartext

Wann wird abgebucht?
Während der 14 Testtage nie, und nie ohne eine Karte, die Sie selbst hinterlegt haben. Endet die Testphase, wird der Arbeitsbereich schreibgeschützt. Gelöscht wird nichts, Sie können sich weiterhin anmelden, alles lesen und alles exportieren.
Ist die Umsatzsteuer enthalten?
Nein. 249 € verstehen sich zzgl. USt., wie B2B-Preise in der EU üblicherweise angegeben werden. Die Umsatzsteuer kommt an der Kasse hinzu, abhängig von Ihrem Land und davon, ob Sie eine gültige USt-IdNr. angeben. Mit gültiger USt-IdNr. greift in der Regel das Reverse-Charge-Verfahren, und wir weisen keine aus.
Was, wenn wir nicht weiterkommen?
Schreiben Sie uns. Der Support ist im Preis enthalten und wird innerhalb eines Werktags von den Leuten beantwortet, die das Produkt bauen, nicht von einem gestaffelten Helpdesk. Jede Ansicht erklärt, was das dahinterliegende Kapitel verlangt, und wo das nicht reicht, antwortet ein Mensch, der das Produkt kennt. Was Sie nicht kaufen, ist eine Abhängigkeit: Das System steckt im Produkt und in Ihren Nachweisen, nicht im Kopf einer einzelnen Person.
Was, wenn wir wachsen?
Nichts ändert sich. Der Preis gilt pro Organisation, nicht pro Arbeitsplatz, und es gibt keine Stufe, in die man aufsteigt. Ein Unternehmen mit 8 Personen zahlt dasselbe wie eines mit 80.
Wie kündige ich?
In der App, ohne jemandem eine E-Mail zu schreiben. Es gibt keine Mindestlaufzeit und keine Kündigungsfrist. Eine Kündigung stoppt die nächste Abbuchung und lässt Ihre Daten lesbar und exportierbar.

Was Sie dafür bekommen, genau benannt

ISO 27001 hat 26 anforderungstragende Kapitel. StandardOS deckt 26 davon vollständig ab, und das Register sagt, Kapitel für Kapitel und bevor Sie zahlen, wo das Produkt weniger leistet, als man annehmen könnte.

Das Kapitelregister lesen

Erst ausprobieren, dann entscheiden

14 Tage, ohne Karte, und Ihre Erklärung zur Anwendbarkeit entsteht in den ersten fünfzehn Minuten. Sie merken also lange vor der ersten Rechnung, ob das für Sie funktioniert.