Öffentliche Fakten, jede mit Quelle und Lesedatum.
StandardOS im Vergleich
- Für wen es gilt
- Wer StandardOS mit Vanta, Drata, Secureframe oder Cyberday vergleicht, anhand von Angaben, die jede Seite selbst veröffentlicht, und nicht anhand unserer Meinung über sie.
- Die Termine
- Jede Zelle trägt den Tag, an dem die Seite der anderen gelesen wurde, und jede Seite nennt diesen Tag oben.
- Das eine, was zu tun ist
- Öffnen Sie den Vergleich für die Plattform, die Sie tatsächlich erwägen: eine Karte, eine Tabelle, und was die andere Seite nicht veröffentlicht, steht als nicht veröffentlicht da, nie geschätzt.
249 €/Monat zzgl. USt., pauschal pro Organisation, jede Funktion, unbegrenzt viele Personen. Jede Seite unten ist eine Karte und eine Tabelle; ein Fakt, den die andere Seite nicht veröffentlicht, steht als nicht veröffentlicht, nie geschätzt.
Nach ihren eigenen Seiten
StandardOS vs Vanta
4 von 8 Funktionen nur bei uns, nach ihren eigenen Seiten
- Ja1
- Nicht angeboten4
- Nicht angegeben3
StandardOS vs Drata
4 von 8 Funktionen nur bei uns, nach ihren eigenen Seiten
- Ja0
- Nicht angeboten4
- Nicht angegeben4
StandardOS vs Cyberday
1 von 8 Funktionen nur bei uns, nach ihren eigenen Seiten
- Ja0
- Nicht angeboten1
- Nicht angegeben7
StandardOS vs Secureframe
4 von 8 Funktionen nur bei uns, nach ihren eigenen Seiten
- Ja0
- Nicht angeboten4
- Nicht angegeben4
Was nur StandardOS tut, gegen ihre Seiten geprüft
Acht Dinge, jedes am 24. September 2026 auf den eigenen Seiten der vier Plattformen gelesen: Wo eine Plattform es hat, sagt ihre Zelle das in den Worten der Plattform; wo ihre Seiten nichts sagen, sagt die Zelle das und nennt die Seite.
Die Unterlagen der Verordnungen
CRA-TechnikdokumentationCRA-Technische Dokumentation, erzeugt aus dem ProduktdatensatzStandardOS:JaAnhang-VII-Akte, elf Dokumente, aus dem DatensatzVanta:Nicht angebotenCRA nicht auf der Framework-SeiteDrata:Nicht angebotenCRA nicht unter den FrameworksCyberday:Nicht angegebenArtikel 13 als Aufgaben; Akte nicht erwähntSecureframe:Nicht angebotenCRA nicht auf der Framework-Seite
Was wir tun
Ja: die Dokumentation nach Anhang VII, elf Dokumente, aus dem Datensatz des Produkts geschrieben und mit ihm fortgeführt; auf der Website als Schreibwerkzeug, im Produkt als die Akte.
unsere SeiteWas die Seite von Vanta sagt
Nicht angeboten: Der Cyber Resilience Act steht nicht unter den Rahmenwerken auf der Rahmenwerkseite (ISO 27001, ISO 42001, NIS 2, DORA, die KI-Verordnung und andere schon).
Quelle, gelesen am 24. Sep. 2026Was die Seite von Drata sagt
Nicht angeboten: nicht unter den "30+ Pre-Built Frameworks" auf der Rahmenwerkseite (NIS 2, DORA und DSGVO schon).
Quelle, gelesen am 24. Sep. 2026Was die Seite von Cyberday sagt
Eine CRA-Rahmenwerkseite: die Anforderungen des Artikels 13 auf Aufgaben abgebildet. Nichts auf der Seite zur technischen Dokumentation oder zu Anhang VII.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Secureframe sagt
Nicht angeboten: Der Cyber Resilience Act steht nicht auf der Rahmenwerkseite (DSGVO, EU DORA und NIS2 schon).
Quelle, gelesen am 24. Sep. 2026MeldefristenMeldefristen nach CRA, NIS2, DORA und DSGVO, mit der Meldung als EntwurfStandardOS:Ja24-h-, 72-h- und Abschlussfrist, Meldung entworfenVanta:Nicht angegebenVorfallprotokoll; keine Frist auf den SeitenDrata:Nicht angegebenMeldung genannt; keine Frist auf den SeitenCyberday:Nicht angegebenVorfallprotokoll; keine Frist auf den SeitenSecureframe:Nicht angegebenJe ein Satz zu NIS2 und DORA
Was wir tun
Ja: die 24-Stunden-, 72-Stunden- und Abschlussbericht-Fristen ab dem Moment der Kenntnis, die NIS2- und DSGVO-Fristen auf eigenen Seiten, und die Meldung im Produkt aus dem Datensatz entworfen, den es bereits hält.
unsere SeiteWas die Seite von Vanta sagt
Protokollieren, keine Fristen: "Log incidents, map them to DORA requirements, and prepare for advanced resilience testing so you're always ready to report and respond." Keine Frist und keine entworfene Meldung auf der DORA- oder der NIS-2-Seite.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Drata sagt
"Improve incident response and reporting" und "stay prepared for supervisory reviews and incident reporting obligations" auf der NIS-2-Seite; keine Frist und keine entworfene Meldung auf den gelesenen Seiten.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Cyberday sagt
"Incident management: Define the handling process and log incidents with clear responsibilities." Keine Frist und keine entworfene Meldung auf den gelesenen Seiten.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Secureframe sagt
NIS2 und EU DORA sind als Rahmenwerke mit je einem Satz aufgeführt; nichts zu Meldefristen oder Meldungen auf den gelesenen Seiten.
Quelle, gelesen am 24. Sep. 2026DORA-InformationsregisterDORA-Informationsregister, erzeugt aus den VerträgenStandardOS:JaRegisterzeilen aus Ihren IKT-VerträgenVanta:JaAus einem Lieferanteninventar, mit VorlagenDrata:Nicht angegebenDORA-Aufsicht; Register nicht erwähntCyberday:Nicht angegebenDORA-Text als Aufgaben; Register nicht erwähntSecureframe:Nicht angegebenEin Satz zu DORA; Register nicht erwähnt
Was wir tun
Ja: Im Produkt sind die gehaltenen IKT-Dienstleistungsverträge die Zeilen des Registers, jeder mit dem Datenblatt der Durchführungsverordnung (EU) 2024/2956; auf der Website werden die eigenen Zeilen des Anbieters aus seinen Antworten geschrieben.
unsere SeiteWas die Seite von Vanta sagt
Ja, aus einem Anbieterinventar mit Vorlagen: "Vanta discovers shadow IT via IdP/SSO and device signals, inventories vendors, and helps you populate the Register of Information using ESA-aligned templates."
Quelle, gelesen am 24. Sep. 2026Was die Seite von Drata sagt
"Drata extends DORA controls to critical ICT service providers, helping teams track oversight, evidence, and ownership for third-party dependencies." Das Informationsregister wird auf der Seite nicht erwähnt.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Cyberday sagt
Die DORA-Seite bildet den Verordnungstext auf Aufgaben ab; das Informationsregister wird auf ihr nicht erwähnt.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Secureframe sagt
EU DORA ist als Rahmenwerk mit einem Satz aufgeführt; nichts zum Informationsregister auf den gelesenen Seiten.
Quelle, gelesen am 24. Sep. 2026Nachweise, die man prüfen kann
Verkettete NachweiseHash-verkettete Datensätze mit veröffentlichtem PrüfskriptStandardOS:JaHash-Kette, ohne uns prüfbarVanta:Nicht angegebenNicht angegeben auf der SicherheitsseiteDrata:Nicht angegebenNicht angegeben auf der AutomatisierungsseiteCyberday:Nicht angegebenAuditprotokoll; keine Hash-Kette angegebenSecureframe:Nicht angegebenNicht angegeben auf der Produktseite
Was wir tun
Ja: Jeder Datensatz trägt den Hash des vorherigen, der Export trägt die Kette, und ein veröffentlichtes Skript berechnet sie ohne uns nach.
unsere SeiteWas die Seite von Vanta sagt
Auf der Sicherheitsseite nicht angegeben.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Drata sagt
Auf der Seite zur Compliance-Automatisierung nicht angegeben.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Cyberday sagt
Ein Audit-Protokoll: "Comprehensive item-based audit logging: Track all changes on items" und "Task audit log: Automatically track all task activity". Keine Hash-Kette und kein Prüfskript, das ein Kunde selbst ausführen könnte, auf den gelesenen Seiten.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Secureframe sagt
Auf der Produktseite nicht angegeben.
Quelle, gelesen am 24. Sep. 2026Import aus TabellenImport aus Tabellen, jede Zeile vom Verantwortlichen bestätigtStandardOS:JaImport, jede Zeile vom Verantwortlichen bestätigtVanta:Nicht angegebenTabellen als Problem; kein ImportDrata:Nicht angegebenErsetzt Tabellen; kein Import beschriebenCyberday:Nicht angegebenMassenanlage, Excel-Export; kein ImportSecureframe:Nicht angegebenNicht beschrieben auf der Produktseite
Was wir tun
Ja: Legen Sie die Erklärung zur Anwendbarkeit, das Risikoregister und die Richtlinien ab, die Sie führen; jede Zeile wird bereitgestellt, eine Person hakt ab, was geschrieben wird, und der Rest wird gebaut.
unsere SeiteWas die Seite von Vanta sagt
Tabellen kommen als das Problem vor, das ein Kunde hatte, in seinen Worten: "Things were kept in spreadsheets and in people’s heads, making it very difficult to juggle multiple large-scale compliance audits." Ein Import wird auf den gelesenen Seiten nicht beschrieben.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Drata sagt
"[PROBLEM: SPREADSHEETS DON'T SCALE] Replace Manual Tracking with Continuous Automation": Tabellen sind das, was das Produkt ersetzt; ein Import wird auf der Seite nicht beschrieben.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Cyberday sagt
"Bulk item management: Easily add multiple documentation items at once" und "Quick exports: Export data to Excel"; ein Tabellenimport wird auf der Seite nicht beschrieben.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Secureframe sagt
Auf der Produktseite nicht beschrieben.
Quelle, gelesen am 24. Sep. 2026Kaufen und nutzen
Pakete ohne KontoPakete, die ohne Konto gekauft werdenStandardOS:JaSechs Pakete, Karte und E-Mail, kein KontoVanta:Nicht angebotenJeder Tarif endet im persönlichen AngebotDrata:Nicht angebotenJeder Tarif endet im persönlichen AngebotCyberday:Nicht angegebenAbo zum Selbstabschluss; kein Paket gelistetSecureframe:Nicht angebotenEin Angebot, ab 7.000 $ im Jahr
Was wir tun
Ja: Die sechs Pakete werden auf dem Marktplatz mit Karte und E-Mail-Adresse gekauft, die Dateien kommen per E-Mail, kein Konto.
unsere SeiteWas die Seite von Vanta sagt
Nichts wird ohne Gespräch verkauft: Jeder Plan endet mit "Get personalized pricing".
Quelle, gelesen am 24. Sep. 2026Was die Seite von Drata sagt
Nichts wird ohne Gespräch verkauft: Jeder Plan endet mit "Get Started" und "Get Personalized Pricing".
Quelle, gelesen am 24. Sep. 2026Was die Seite von Cyberday sagt
Ein Abonnement mit 14 Tagen Test, Selbstbedienung; kein Einzelpaket auf der Preisseite.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Secureframe sagt
Nichts wird ohne Gespräch verkauft: "Starting at $7,000/year" und "Get a quote" bei jedem Paket.
Quelle, gelesen am 24. Sep. 2026Sechs EU-SprachenWebsite und Produkt in sechs EU-SprachenStandardOS:JaSechs Sprachen, Website und ProduktVanta:Nicht angebotenWebsite nur auf EnglischDrata:Nicht angebotenWebsite nur auf EnglischCyberday:Nicht angegebenWebsite auf Englisch; Produktanzahl nicht angegebenSecureframe:Nicht angebotenWebsite in vier Sprachen
Was wir tun
Ja: Englisch, Deutsch, Französisch, Niederländisch, Spanisch und Dänisch, Website und Produkt, jede Seite mit ihren fünf Alternativen.
unsere SeiteWas die Seite von Vanta sagt
Die Website nur auf Englisch: keine Sprachalternativen auf ihren Seiten.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Drata sagt
Die Website nur auf Englisch: keine Sprachalternativen auf ihren Seiten.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Cyberday sagt
Die Website auf Englisch; das Produkt "supports many languages and the language choice can be separate for each user", die Zahl nicht genannt.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Secureframe sagt
Die Website in vier Sprachen: Englisch, Deutsch, Spanisch und Französisch, wie ihre Sprachalternativen aufführen.
Quelle, gelesen am 24. Sep. 2026Kein EinwilligungsbannerKein Consent-BannerStandardOS:JaKeine Cookies auf der Website, also kein BannerVanta:Nicht angebotenOsano-Einwilligungsmanager auf jeder SeiteDrata:Nicht angebotenDataGrail-Einwilligungsdialog beim ersten BesuchCyberday:Nicht angebotenCookieYes-Banner beim ersten BesuchSecureframe:Nicht angebotenOsano-Einwilligungsmanager auf jeder Seite
Was wir tun
Ja: Die Website setzt keine Cookies und zeigt kein Banner, weil es nichts gibt, dem zuzustimmen wäre; das Produkt setzt das Sitzungs-Cookie und ein kurzlebiges Herkunfts-Cookie, beide aufgeführt.
unsere SeiteWas die Seite von Vanta sagt
Ein Consent-Manager (Osano) auf jeder Seite und ein Link "Do Not Sell or Share My Personal Information" in der Fußzeile.
Quelle, gelesen am 24. Sep. 2026Was die Seite von Drata sagt
Ein Consent-Dialog (DataGrail) beim ersten Besuch: "This website stores data such as cookies to enable essential site functionality, as well as marketing, personalization, and analytics", mit "Accept All" und "Accept Essentials Only".
Quelle, gelesen am 24. Sep. 2026Was die Seite von Cyberday sagt
Ein Consent-Banner (CookieYes) beim ersten Besuch: "We use cookies to enhance your browsing experience and analyze our traffic", mit "Accept All", "Reject All" und "Customize".
Quelle, gelesen am 24. Sep. 2026Was die Seite von Secureframe sagt
Ein Consent-Manager (Osano), auf jeder Seite geladen.
Quelle, gelesen am 24. Sep. 2026Am 24. September 2026 von den eigenen Seiten jeder Plattform gelesen; eine Zelle, die sagt, dass die Seiten einer Plattform nichts sagen, behauptet nicht, dass die Plattform es nicht kann. Korrekturen: Kontakt.
- PlattformStandardOS vs. VantaPreismodell wie veröffentlicht, EU-Hosting, Rahmenwerke, was wir nicht tun.Gelesen am 14. Sep. 2026
- PlattformStandardOS vs. DrataPreismodell wie veröffentlicht, EU-Hosting, Rahmenwerke, was wir nicht tun.Gelesen am 14. Sep. 2026
- PlattformStandardOS vs. CyberdayPreismodell wie veröffentlicht, EU-Hosting, Rahmenwerke, was wir nicht tun.Gelesen am 14. Sep. 2026
- PlattformStandardOS vs. SecureframePreismodell wie veröffentlicht, EU-Hosting, Rahmenwerke, was wir nicht tun.Gelesen am 14. Sep. 2026
- BeraterStandardOS vs. ein BeraterWas gekauft wird, wer die Belege hält, Jahr zwei und drei; der Preis ist nicht die Achse.Gelesen am 14. Sep. 2026
- TabellenStandardOS vs. Tabellen und ein geteiltes LaufwerkDas Datum eines Nachweises, Kapitelabdeckung, Monat vierzehn, der Ausstieg.Gelesen am 14. Sep. 2026
Erst der Nachweis, dann die Plattform: ISO 27001 vs. SOC 2 in Europa, aus EU-Ausschreibungsdaten.
Den Preis sehen, bevor Sie mit jemandem sprechen
249 €/Monat zzgl. USt., pauschal pro Organisation, jede Funktion, unbegrenzt viele Personen; der Test schreibt Ihre Erklärung zur Anwendbarkeit in den ersten fünfzehn Minuten.