Hechos públicos, cada uno con su fuente y fecha de lectura.
StandardOS vs Drata
- Leído el 14 sept 2026
- Plataforma
4 de 8 capacidades solo de nuestro lado, según sus propias páginas
- Sí0
- No ofrecido4
- No indicado4
Lo que solo hace StandardOS, comprobado en sus páginas
El papeleo de los reglamentos
Expediente técnico CRAExpediente técnico CRA generado a partir del registro del productoStandardOS:SíExpediente del anexo VII, once documentos, desde la fichaDrata:No ofrecidoCRA ausente de sus marcos
Lo que hacemos
Sí: el expediente del anexo VII, once documentos, escrito a partir del registro del producto y mantenido con él; en el sitio como redactor, en el producto como el expediente.
nuestra páginaLo que dice la página de Drata
No se ofrece: no está entre los "30+ Pre-Built Frameworks" de su página de marcos (NIS 2, DORA y RGPD sí).
Fuente, leída el 24 sept 2026Plazos de notificaciónPlazos de notificación CRA, NIS2, DORA y RGPD, con la notificación redactadaStandardOS:SíPlazos de 24 h, 72 h y final, notificación redactadaDrata:No indicadoNotificación citada; sin plazo en sus páginas
Lo que hacemos
Sí: los plazos de 24 horas, 72 horas e informe final desde el momento en que tuvo conocimiento, los plazos NIS2 y RGPD en sus propias páginas, y la notificación redactada en el producto a partir del registro que ya tiene.
nuestra páginaLo que dice la página de Drata
"Improve incident response and reporting" y "stay prepared for supervisory reviews and incident reporting obligations" en la página NIS 2; ningún plazo y ninguna notificación redactada en las páginas leídas.
Fuente, leída el 24 sept 2026Registro de información DORARegistro de información DORA generado a partir de los contratosStandardOS:SíFilas del registro desde sus contratos TICDrata:No indicadoSupervisión DORA; registro no citado
Lo que hacemos
Sí: en el producto, los contratos de servicios TIC que mantiene son las filas del registro, cada una con la hoja de datos del Reglamento de Ejecución (UE) 2024/2956; en el sitio, las filas propias del proveedor se escriben a partir de sus respuestas.
nuestra páginaLo que dice la página de Drata
"Drata extends DORA controls to critical ICT service providers, helping teams track oversight, evidence, and ownership for third-party dependencies." El registro de información no se menciona en la página.
Fuente, leída el 24 sept 2026Registros que se pueden comprobar
Registros encadenadosRegistros encadenados por hash con un verificador publicadoStandardOS:SíCadena de hashes, verificable sin nosotrosDrata:No indicadoNo indicado en su página de automatización
Lo que hacemos
Sí: cada registro lleva el hash del anterior, la exportación lleva la cadena, y un script publicado la recalcula sin nosotros.
nuestra páginaLo que dice la página de Drata
No se indica en su página de automatización del cumplimiento.
Fuente, leída el 24 sept 2026Importación de hojas de cálculoImportación desde hojas de cálculo, cada fila confirmada por su responsableStandardOS:SíImportación, cada fila confirmada por su responsableDrata:No indicadoSustituye hojas de cálculo; sin importación descrita
Lo que hacemos
Sí: deposite la declaración de aplicabilidad, el registro de riesgos y las políticas que mantiene; cada fila queda preparada, una persona marca lo que se escribe, y el resto se construye.
nuestra páginaLo que dice la página de Drata
"[PROBLEM: SPREADSHEETS DON'T SCALE] Replace Manual Tracking with Continuous Automation": las hojas de cálculo son lo que el producto sustituye; una importación no se describe en la página.
Fuente, leída el 24 sept 2026Comprar y usar
Paquetes sin cuentaPacks comprados sin cuentaStandardOS:SíSeis paquetes, tarjeta y correo, sin cuentaDrata:No ofrecidoCada plan acaba en precio personalizado
Lo que hacemos
Sí: los seis packs se compran en el marketplace con una tarjeta y una dirección de correo, los archivos llegan por correo, sin cuenta.
nuestra páginaLo que dice la página de Drata
Nada se vende sin conversación: cada plan termina en "Get Started" y "Get Personalized Pricing".
Fuente, leída el 24 sept 2026Seis idiomas de la UEEl sitio y el producto en seis lenguas de la UEStandardOS:SíSeis idiomas, sitio y productoDrata:No ofrecidoSitio solo en inglés
Lo que hacemos
Sí: inglés, alemán, francés, neerlandés, español y danés, el sitio y el producto, cada página con sus cinco alternativas.
nuestra páginaLo que dice la página de Drata
El sitio solo en inglés: sin alternativas de idioma en sus páginas.
Fuente, leída el 24 sept 2026Sin banner de cookiesSin banner de consentimientoStandardOS:SíSin cookies en el sitio, así que sin bannerDrata:No ofrecidoDiálogo DataGrail en la primera visita
Lo que hacemos
Sí: el sitio no coloca cookies ni muestra banner porque no hay nada que consentir; el producto coloca la cookie de sesión y una cookie de origen de corta duración, cada una listada.
nuestra páginaLo que dice la página de Drata
Un diálogo de consentimiento (DataGrail) en la primera visita: "This website stores data such as cookies to enable essential site functionality, as well as marketing, personalization, and analytics", con "Accept All" y "Accept Essentials Only".
Fuente, leída el 24 sept 2026Leído el 24 de septiembre de 2026 en las páginas propias de cada plataforma; una celda que dice que las páginas de una plataforma no dicen nada no afirma que la plataforma no pueda. Correcciones: contacto.
- StandardOSPara quién es
- Una empresa europea que quiere que el año certificado funcione solo: ISO 27001, ISO 9001 o ISO 42001 con los reglamentos de la UE sobre los mismos registros, a un precio que puede leer antes de hablar con nadie.
- DrataPara quién es
- En sus propias palabras: "The Agentic Trust Management Platform. Leverage autonomous AI agents to automate compliance, manage internal and third-party risk, and continuously prove your security posture." Tres planes: Foundation ("Launch your program"), Advanced, Enterprise. Fuente, leída el 14 sept 2026
- Lo que no hacemos
- SOC 2, HIPAA, PCI DSS y las demás certificaciones estadounidenses.
- Agentes de IA que ejecutan partes del programa; StandardOS automatiza los registros y el calendario, y una persona aprueba cada documento.
- La gestión de riesgos de terceros como línea de producto aparte.
| Criterio | StandardOS | Drata |
|---|---|---|
| Precio publicado | 249 €/mes sin IVA, una sola cifra, en la página de precios. | No publicado. Tres planes, cada uno con "Get Started" y un enlace "Get Personalized Pricing"; ninguna cifra en la página. su página · 14 sept 2026 |
| Qué mueve el precio | Nada: una organización, todas las funciones, personas ilimitadas. | No indicado en la página de planes. su página · 14 sept 2026 |
| Marcos | 27 en un solo modelo, todos incluidos: 27001, CRA, NIS2, DORA, 42001, AI Act, 9001, MR, GDPR, DA, 27701, EAA, 14001, PLD, RED, GPSR, NIS2 IR, RoHS, REACH, WEEE, PPWR, WB, BAT, Pay, EUDR, EED, CER. | Se nombran SOC 2, ISO 27001, RGPD, HIPAA, PCI DSS, ISO 42001 y más; ningún recuento en las páginas leídas. su página · 14 sept 2026 |
| Integraciones | 12, cada una con sus comprobaciones: GitHub, Microsoft Entra ID, Okta, Google Workspace, Personio, Amazon Web Services, Microsoft Azure, Google Cloud, Snyk, Kandji, Jamf Pro, Microsoft Intune. | "hundreds of tools" su página · 14 sept 2026 |
| Alojamiento en la UE | UE por defecto. Supabase: EU (Ireland); Vercel: EU serving; global CDN for static assets; la lista completa de subencargados está en la página de confianza. | "Hosted on reputable cloud services providers, Amazon Web Services (AWS) and Google Cloud Platform (GCP)." Ni región ni residencia de datos en la UE indicadas en la página de seguridad ni en la de planes. su página · 14 sept 2026 |
| Evidencia verificable sin el proveedor | Registros encadenados por hash; un script publicado recalcula la cadena a partir de una exportación. | No indicado en las páginas leídas. su página · 14 sept 2026 |
| Idiomas de las páginas del producto | Seis. | No indicado en las páginas leídas. su página · 14 sept 2026 |
| Prueba | Prueba gratuita de 7 días, sin tarjeta. | Solicitud de demo. su página · 14 sept 2026 |
Cada cifra releída el 14 de septiembre de 2026; próxima comprobación el 13 de diciembre de 2026. Un hecho que la otra parte no publica se escribe como no publicado, nunca estimado. Correcciones: contacto
Vea el precio antes de hablar con nadie
249 €/mes sin IVA, tarifa plana por organización, todas las funciones, personas ilimitadas; la prueba redacta su Declaración de Aplicabilidad en los primeros quince minutos.
- PlataformaStandardOS vs VantaModelo de precio tal como se publica, alojamiento en la UE, marcos, lo que no hacemos.Leído el 14 sept 2026
- PlataformaStandardOS vs CyberdayModelo de precio tal como se publica, alojamiento en la UE, marcos, lo que no hacemos.Leído el 14 sept 2026
- PlataformaStandardOS vs SecureframeModelo de precio tal como se publica, alojamiento en la UE, marcos, lo que no hacemos.Leído el 14 sept 2026
- ConsultorStandardOS vs un consultorQué se compra, quién guarda la evidencia, años dos y tres; el precio no es el eje.Leído el 14 sept 2026
- Hojas de cálculoStandardOS vs hojas de cálculo y una unidad compartidaLa fecha de un registro, la cobertura de capítulos, el mes catorce, irse.Leído el 14 sept 2026