Cada marco que adopte, gestionado desde un solo sistema.

No. La prueba de 14 días empieza sin datos de pago, y no hay cobro automático al terminar. La suscripción solo comienza si usted mismo pasa por el pago. Le escribimos tres días antes de que acabe la prueba, para que la fecha nunca sorprenda. Si no hace nada, el espacio de trabajo pasa a solo lectura al terminar la prueba: no se borra nada, y puede seguir entrando, leerlo todo y exportarlo todo.

Es software y no consultoría: el propio sistema de gestión, con borradores generados para que usted los confirme. Eso no significa que se quede solo con ello. Cada pantalla explica en lenguaje llano qué pide realmente el requisito que hay detrás, y el soporte es por correo, respondido en un día laborable por las personas que construyen el producto. No hay equipo comercial, y nadie le llamará.

Depende de dónde estén sus clientes, y conviene comprobarlo en lugar de suponerlo. En la contratación pública europea no está reñido: en los últimos 365 días la ISO 27001 aparece en 3405 anuncios de licitación en TED, el portal de contratación de la propia UE, frente a 104 de SOC 2, unas 32.7 veces más. Contando todas las grafías de ambos, a 12 de septiembre de 2026, y la API de búsqueda de TED es pública, así que puede repetir la consulta. Son menciones, no requisitos, y la proporción compara lo comparable. Si vende sobre todo a empresas estadounidenses, el argumento se invierte: SOC 2 es la forma que espera su departamento de compras, y nosotros no hacemos SOC 2.

Nuestros 249 €/mes, más los honorarios de auditoría de una entidad de certificación acreditada, una empresa distinta a la que paga directamente. En este mercado nadie publica esos honorarios, pero son días de auditor × tarifa diaria y los días los fija la ISO/IEC 27006, así que puede calcularlo por adelantado. Para una empresa de 25 personas son aproximadamente de 8.000 € a 13.000 € de certificación inicial, y después alrededor de un tercio de eso al año.

Escríbanos, y una persona que construyó el producto responde en un día laborable. Está incluido en el precio, no es un extra. Además, cada pantalla explica en lenguaje claro qué pide realmente la cláusula que hay detrás, así que la mayoría de las preguntas se resuelven antes de llegar a nosotros.

De cuatro a siete meses es realista para una pequeña empresa de software. Unos tres meses es el suelo que ninguna herramienta rebaja: su auditoría interna y su revisión por la dirección tienen que haber ocurrido de verdad antes de la fase 2, porque el auditor muestrea esos registros. Lo que el software elimina son los dos a seis meses de construir el sistema antes.

No, y la razón no es una función que falte. Los 93 controles del Anexo A reciben una entrada en la Declaración de Aplicabilidad con su justificación, y cada uno de los 26 capítulos del sistema de gestión del 4 al 10 tiene su sitio en el producto. Lo que ningún software puede hacer es ser la evidencia: el capítulo 5.1 es la dirección demostrando compromiso, y cada registro tiene que seguir siendo algo que usted escribió y quiso decir de verdad. Imprimimos la lista capítulo por capítulo antes de que pague, cosa que la mayoría de las herramientas de este mercado no hacen.

La ISO/IEC 27001:2022 y la ISO/IEC 42001:2023, la norma de sistemas de gestión de IA, con sus 38 controles del Anexo A. Los capítulos del 4 al 10 son la misma estructura armonizada de toda norma ISO moderna: los mismos documentos, riesgos, auditorías, revisiones y acciones correctivas. La maquinaria que opera una opera también la otra, y un registro que lleva para una cuenta para ambas. Publicamos la cobertura capítulo por capítulo de las dos antes de que pague.

Nos escribe y lo revisamos con usted en un día laborable. El producto le muestra de antemano lo que un auditor va a muestrear: revisiones vencidas, evidencias caducadas, controles sin nada detrás. Si el registro está mal, usted corrige el registro; si el producto está mal, nosotros corregimos el producto. Lo que no podemos hacer: sentarnos en la auditoría por usted ni prometer su resultado. La certificación es el juicio del auditor sobre cómo opera usted realmente.

En la Unión Europea (Irlanda), esté usted en el país que esté. StandardOS lo opera una empresa danesa bajo el RGPD, de modo que la normativa europea de privacidad protege sus registros por defecto y no por contrato, esté donde esté. Nuestro contrato de encargo del tratamiento conforme al artículo 28 está publicado íntegro en /legal/dpa para todos los clientes, sin firma y sin llamada comercial, y la página Trust enumera cada subencargado y dónde trata los datos.

Sí. La ISO/IEC 27001 y la ISO/IEC 42001 son normas internacionales, auditadas con los mismos requisitos por entidades acreditadas en cada país, y el sistema de gestión que StandardOS construye es el de la norma, no una interpretación regional. El material europeo que verá por este sitio viene encima: registros de actividades de tratamiento del artículo 30 del RGPD, notificación de incidentes del artículo 14 del Reglamento de Ciberresiliencia, NIS2, y la postura sobre el Reglamento europeo de IA en las plantillas de ISO 42001. Si le alcanza, ya está ahí; si no, puede ignorarlo y nada cambia en la certificación. Su entidad de certificación es la local, y las suscripciones se facturan en euros.

Expórtelo todo, en formatos abiertos, con un clic, durante la prueba, mientras está suscrito, y 90 días después de cancelar. Cancelar es un clic en Facturación, con efecto al final del periodo.

Ninguna herramienta puede. La certificación es el juicio de un auditor acreditado sobre cómo funciona realmente su organización. Lo que hace StandardOS es construir el sistema sobre el que le van a auditar: completo, coherente y respaldado por registros que su auditor puede verificar.