Öffentliche Fakten, jede mit Quelle und Lesedatum.
StandardOS vs. Drata
- Gelesen am 14. Sep. 2026
- Plattform
4 von 8 Funktionen nur bei uns, nach ihren eigenen Seiten
- Ja0
- Nicht angeboten4
- Nicht angegeben4
Was nur StandardOS tut, gegen ihre Seiten geprüft
Die Unterlagen der Verordnungen
CRA-TechnikdokumentationCRA-Technische Dokumentation, erzeugt aus dem ProduktdatensatzStandardOS:JaAnhang-VII-Akte, elf Dokumente, aus dem DatensatzDrata:Nicht angebotenCRA nicht unter den Frameworks
Was wir tun
Ja: die Dokumentation nach Anhang VII, elf Dokumente, aus dem Datensatz des Produkts geschrieben und mit ihm fortgeführt; auf der Website als Schreibwerkzeug, im Produkt als die Akte.
unsere SeiteWas die Seite von Drata sagt
Nicht angeboten: nicht unter den "30+ Pre-Built Frameworks" auf der Rahmenwerkseite (NIS 2, DORA und DSGVO schon).
Quelle, gelesen am 24. Sep. 2026MeldefristenMeldefristen nach CRA, NIS2, DORA und DSGVO, mit der Meldung als EntwurfStandardOS:Ja24-h-, 72-h- und Abschlussfrist, Meldung entworfenDrata:Nicht angegebenMeldung genannt; keine Frist auf den Seiten
Was wir tun
Ja: die 24-Stunden-, 72-Stunden- und Abschlussbericht-Fristen ab dem Moment der Kenntnis, die NIS2- und DSGVO-Fristen auf eigenen Seiten, und die Meldung im Produkt aus dem Datensatz entworfen, den es bereits hält.
unsere SeiteWas die Seite von Drata sagt
"Improve incident response and reporting" und "stay prepared for supervisory reviews and incident reporting obligations" auf der NIS-2-Seite; keine Frist und keine entworfene Meldung auf den gelesenen Seiten.
Quelle, gelesen am 24. Sep. 2026DORA-InformationsregisterDORA-Informationsregister, erzeugt aus den VerträgenStandardOS:JaRegisterzeilen aus Ihren IKT-VerträgenDrata:Nicht angegebenDORA-Aufsicht; Register nicht erwähnt
Was wir tun
Ja: Im Produkt sind die gehaltenen IKT-Dienstleistungsverträge die Zeilen des Registers, jeder mit dem Datenblatt der Durchführungsverordnung (EU) 2024/2956; auf der Website werden die eigenen Zeilen des Anbieters aus seinen Antworten geschrieben.
unsere SeiteWas die Seite von Drata sagt
"Drata extends DORA controls to critical ICT service providers, helping teams track oversight, evidence, and ownership for third-party dependencies." Das Informationsregister wird auf der Seite nicht erwähnt.
Quelle, gelesen am 24. Sep. 2026Nachweise, die man prüfen kann
Verkettete NachweiseHash-verkettete Datensätze mit veröffentlichtem PrüfskriptStandardOS:JaHash-Kette, ohne uns prüfbarDrata:Nicht angegebenNicht angegeben auf der Automatisierungsseite
Was wir tun
Ja: Jeder Datensatz trägt den Hash des vorherigen, der Export trägt die Kette, und ein veröffentlichtes Skript berechnet sie ohne uns nach.
unsere SeiteWas die Seite von Drata sagt
Auf der Seite zur Compliance-Automatisierung nicht angegeben.
Quelle, gelesen am 24. Sep. 2026Import aus TabellenImport aus Tabellen, jede Zeile vom Verantwortlichen bestätigtStandardOS:JaImport, jede Zeile vom Verantwortlichen bestätigtDrata:Nicht angegebenErsetzt Tabellen; kein Import beschrieben
Was wir tun
Ja: Legen Sie die Erklärung zur Anwendbarkeit, das Risikoregister und die Richtlinien ab, die Sie führen; jede Zeile wird bereitgestellt, eine Person hakt ab, was geschrieben wird, und der Rest wird gebaut.
unsere SeiteWas die Seite von Drata sagt
"[PROBLEM: SPREADSHEETS DON'T SCALE] Replace Manual Tracking with Continuous Automation": Tabellen sind das, was das Produkt ersetzt; ein Import wird auf der Seite nicht beschrieben.
Quelle, gelesen am 24. Sep. 2026Kaufen und nutzen
Pakete ohne KontoPakete, die ohne Konto gekauft werdenStandardOS:JaSechs Pakete, Karte und E-Mail, kein KontoDrata:Nicht angebotenJeder Tarif endet im persönlichen Angebot
Was wir tun
Ja: Die sechs Pakete werden auf dem Marktplatz mit Karte und E-Mail-Adresse gekauft, die Dateien kommen per E-Mail, kein Konto.
unsere SeiteWas die Seite von Drata sagt
Nichts wird ohne Gespräch verkauft: Jeder Plan endet mit "Get Started" und "Get Personalized Pricing".
Quelle, gelesen am 24. Sep. 2026Sechs EU-SprachenWebsite und Produkt in sechs EU-SprachenStandardOS:JaSechs Sprachen, Website und ProduktDrata:Nicht angebotenWebsite nur auf Englisch
Was wir tun
Ja: Englisch, Deutsch, Französisch, Niederländisch, Spanisch und Dänisch, Website und Produkt, jede Seite mit ihren fünf Alternativen.
unsere SeiteWas die Seite von Drata sagt
Die Website nur auf Englisch: keine Sprachalternativen auf ihren Seiten.
Quelle, gelesen am 24. Sep. 2026Kein EinwilligungsbannerKein Consent-BannerStandardOS:JaKeine Cookies auf der Website, also kein BannerDrata:Nicht angebotenDataGrail-Einwilligungsdialog beim ersten Besuch
Was wir tun
Ja: Die Website setzt keine Cookies und zeigt kein Banner, weil es nichts gibt, dem zuzustimmen wäre; das Produkt setzt das Sitzungs-Cookie und ein kurzlebiges Herkunfts-Cookie, beide aufgeführt.
unsere SeiteWas die Seite von Drata sagt
Ein Consent-Dialog (DataGrail) beim ersten Besuch: "This website stores data such as cookies to enable essential site functionality, as well as marketing, personalization, and analytics", mit "Accept All" und "Accept Essentials Only".
Quelle, gelesen am 24. Sep. 2026Am 24. September 2026 von den eigenen Seiten jeder Plattform gelesen; eine Zelle, die sagt, dass die Seiten einer Plattform nichts sagen, behauptet nicht, dass die Plattform es nicht kann. Korrekturen: Kontakt.
- StandardOSFür wen es ist
- Ein europäisches Unternehmen, das will, dass das zertifizierte Jahr von selbst läuft: ISO 27001, ISO 9001 oder ISO 42001 mit den EU-Verordnungen auf denselben Nachweisen, zu einem Preis, den es lesen kann, bevor es mit jemandem spricht.
- DrataFür wen es ist
- In eigenen Worten: "The Agentic Trust Management Platform. Leverage autonomous AI agents to automate compliance, manage internal and third-party risk, and continuously prove your security posture." Drei Pläne: Foundation ("Launch your program"), Advanced, Enterprise. Quelle, gelesen am 14. Sep. 2026
- Was wir nicht tun
- SOC 2, HIPAA, PCI DSS und die übrigen US-Bescheinigungen.
- KI-Agenten, die Teile des Programms ausführen; StandardOS automatisiert die Nachweise und den Kalender, und ein Mensch gibt jedes Dokument frei.
- Risikomanagement für Dritte als eigene Produktlinie.
| Kriterium | StandardOS | Drata |
|---|---|---|
| Veröffentlichter Preis | 249 €/Monat zzgl. USt., eine Zahl, auf der Preisseite. | Nicht veröffentlicht. Drei Pläne, jeder mit "Get Started" und einem Link "Get Personalized Pricing"; keine Zahl auf der Seite. deren Seite · 14. Sep. 2026 |
| Was den Preis bewegt | Nichts: eine Organisation, jede Funktion, unbegrenzt viele Personen. | Auf der Planseite nicht angegeben. deren Seite · 14. Sep. 2026 |
| Rahmenwerke | 27 auf einem Modell, jedes enthalten: 27001, CRA, NIS2, DORA, 42001, AI Act, 9001, MR, GDPR, DA, 27701, EAA, 14001, PLD, RED, GPSR, NIS2 IR, RoHS, REACH, WEEE, PPWR, WB, BAT, Pay, EUDR, EED, CER. | SOC 2, ISO 27001, DSGVO, HIPAA, PCI DSS, ISO 42001 und weitere werden genannt; keine Zahl auf den gelesenen Seiten. deren Seite · 14. Sep. 2026 |
| Integrationen | 12, jede mit ihren Prüfungen: GitHub, Microsoft Entra ID, Okta, Google Workspace, Personio, Amazon Web Services, Microsoft Azure, Google Cloud, Snyk, Kandji, Jamf Pro, Microsoft Intune. | "hundreds of tools" deren Seite · 14. Sep. 2026 |
| EU-Hosting | EU standardmäßig. Supabase: EU (Ireland); Vercel: EU serving; global CDN for static assets; die vollständige Liste der Unterauftragsverarbeiter steht auf der Vertrauensseite. | "Hosted on reputable cloud services providers, Amazon Web Services (AWS) and Google Cloud Platform (GCP)." Weder Region noch EU-Datenhaltung auf der Sicherheits- oder der Planseite angegeben. deren Seite · 14. Sep. 2026 |
| Nachweise, die Sie ohne den Anbieter prüfen können | Hash-verkettete Datensätze; ein veröffentlichtes Skript berechnet die Kette aus einem Export nach. | Auf den gelesenen Seiten nicht angegeben. deren Seite · 14. Sep. 2026 |
| Sprachen der Produktseiten | Sechs. | Auf den gelesenen Seiten nicht angegeben. deren Seite · 14. Sep. 2026 |
| Test | 7 Tage kostenlos testen, keine Karte. | Demo-Anfrage. deren Seite · 14. Sep. 2026 |
Jede Zahl erneut gelesen am 14. September 2026; nächste Prüfung 13. Dezember 2026. Ein Fakt, den die andere Seite nicht veröffentlicht, steht als nicht veröffentlicht, nie geschätzt. Korrekturen: Kontakt
Den Preis sehen, bevor Sie mit jemandem sprechen
249 €/Monat zzgl. USt., pauschal pro Organisation, jede Funktion, unbegrenzt viele Personen; der Test schreibt Ihre Erklärung zur Anwendbarkeit in den ersten fünfzehn Minuten.
- PlattformStandardOS vs. VantaPreismodell wie veröffentlicht, EU-Hosting, Rahmenwerke, was wir nicht tun.Gelesen am 14. Sep. 2026
- PlattformStandardOS vs. CyberdayPreismodell wie veröffentlicht, EU-Hosting, Rahmenwerke, was wir nicht tun.Gelesen am 14. Sep. 2026
- PlattformStandardOS vs. SecureframePreismodell wie veröffentlicht, EU-Hosting, Rahmenwerke, was wir nicht tun.Gelesen am 14. Sep. 2026
- BeraterStandardOS vs. ein BeraterWas gekauft wird, wer die Belege hält, Jahr zwei und drei; der Preis ist nicht die Achse.Gelesen am 14. Sep. 2026
- TabellenStandardOS vs. Tabellen und ein geteiltes LaufwerkDas Datum eines Nachweises, Kapitelabdeckung, Monat vierzehn, der Ausstieg.Gelesen am 14. Sep. 2026