Medido el 4 de octubre de 2026 · cada cifra enlaza a su fuente
Lo que cuesta el software de cumplimiento ISO 27001
La mayoría de los proveedores de esta categoría no se lo dirán. De los que sí, casi todos cobran por plantilla, así que la cifra que le dan con veinte personas no es la que paga con doscientas. Hay tres estructuras, y la que elija importa más que la etiqueta.
- StandardOS
- 249 €/mes sin IVA, plano por organización, todas las funciones, personas ilimitadas, los 27 marcos del registro incluidos; prueba gratuita de 7 días, sin tarjeta.
- Publicado en otros sitios
- 6 de los 10 proveedores leídos imprimen una cifra: Cyberday de 320 €/mes a 1790 €/mes; episki desde 7500 US$/año; Strike Graph de 10.000 US$/año a 35.000 US$/año; Hicomply de 5300 GBP/año a 10.600 GBP/año; ComplyJet de 7999 US$/año a 11.999 US$/año; LowerPlane de 4995 US$/año a 15.995 US$/año.
- No publicado
- Vanta, Drata, Comp AI: un formulario o una llamada donde debería estar la cifra. SecureSlate: la página de precios ya no existe.
- Qué mueve el precio
- La plantilla en Cyberday, ComplyJet; el nivel, los marcos o los módulos en episki, Strike Graph, Hicomply, ComplyJet, LowerPlane; nada en StandardOS.
| Proveedor | Precio publicado | Forma | Qué lo mueve | Marcos | Fuente, leída el |
|---|---|---|---|---|---|
| StandardOS | 249 €/mes | Plano | nada | 27 en un solo modelo, todos incluidos: 27001, CRA, NIS2, DORA, 42001, AI Act, 9001, MR, GDPR, DA, 27701, EAA, 14001, PLD, RED, GPSR, NIS2 IR, RoHS, REACH, WEEE, PPWR, WB, BAT, Pay, EUDR, EED, CER. 12 integraciones, 6 idiomas, sin clientes de referencia publicados. | /pricing4 de octubre de 2026 |
| Cyberday | de 320 €/mes a 1790 €/mes | Por tramos de plantilla | plantilla | 30+ ISO 42001: No está en la página de precios | su página4 de octubre de 2026 |
| Vanta | Sin cifra. El botón dice "Get personalized pricing". | Bajo petición | no indicado | no indicado ISO 42001: Mencionado; sin precio aparte | su página4 de octubre de 2026 |
| Drata | Sin cifra. El botón dice "Get Started". | Bajo petición | no indicado | no indicado ISO 42001: Mencionado; sin precio aparte | su página4 de octubre de 2026 |
| Comp AI | Sin cifra. El botón dice "Book my pricing call". "a flat rate would overcharge simple programs and undercharge complex ones" | Bajo petición | no indicado | 12+ ISO 42001: Mencionado; sin precio aparte | su página4 de octubre de 2026 |
| SecureSlate | La página de precios y la portada redirigen ahora a un anuncio de venta del dominio. | Desaparecido | no indicado | no indicado ISO 42001: No está en la página de precios | su página4 de octubre de 2026 |
| episki | desde 7500 US$/año | Por niveles | módulos | 16 ISO 42001: Complemento: +$6,000/year (AI Governance module) | su página4 de octubre de 2026 |
| Strike Graph | de 10.000 US$/año a 35.000 US$/año | Por niveles | nivel, marcos | 20+ ISO 42001: Complemento: Tier 2 framework, $3-5K/yr | su página4 de octubre de 2026 |
| Hicomply | de 5300 GBP/año a 10.600 GBP/año | Por niveles | nivel, marcos | 9 ISO 42001: Mencionado; sin precio aparte | su página4 de octubre de 2026 |
| ComplyJet | de 7999 US$/año a 11.999 US$/año | Por niveles | marcos, plantilla | 25+ ISO 42001: Mencionado; sin precio aparte | su página4 de octubre de 2026 |
| LowerPlane | de 4995 US$/año a 15.995 US$/año | Por niveles | marcos | 5 ISO 42001: No está en la página de precios | su página4 de octubre de 2026 |
5 → 0
La comparativa de la categoría publicada por Drata el 3 de septiembre de 2026 enumera 5 productos y no imprime cifra para ninguno. su página
4 de octubre de 2026
Todas las cifras releídas ese día. Próxima comprobación: 2 de enero de 2027. Si una página ha cambiado desde entonces, díganoslo y lo corregimos.
1 · Sin precio publicado
Los proveedores más grandes ponen un formulario donde debería estar la cifra. Comprobado el 4 de octubre de 2026:
- · Vanta, cuatro niveles (Essentials, Plus, Professional, Enterprise). Ninguna cifra en ninguno. Todos los botones dicen "Get personalized pricing".
- · Drata, dos plataformas × tres niveles. Ninguna cifra en ninguno. "Get Personalized Pricing", "Contact Sales".
No vamos a adivinar lo que cobran. Circulan muchas estimaciones de terceros y son estimaciones; repetir la cifra de otro como si fuera un hecho es justo el hábito contra el que argumenta esta página. Lo comprobable es que la cifra no está publicada, y puede confirmarlo en unos diez segundos abriendo cualquiera de los dos enlaces.
No es un descuido por su parte. Una cifra publicada limita lo que un comercial puede ofrecer al siguiente cliente, y a escala enterprise esa flexibilidad vale más que la comodidad que a usted le cuesta.
2 · Publicado, escalonado por plantilla
Varios proveedores sí publican, entre ellos Cyberday, Strike Graph, Hicomply, ComplyJet, LowerPlane y episki. Publicar un precio ya no es raro, y no afirmamos que lo sea. Lo que casi todos comparten es que el precio sube con el número de personas que emplea, o con cada marco que añade.
Cyberday publica el ejemplo más claro: 6 tramos por número de empleados, de 320 €/mes a 1790 €/mes, leído de su propia página de precios el 4 de octubre de 2026. En el primer tramo son 320 €/mes frente a nuestros 249 €/mes; la diferencia es lo que pasa después. Contrate más allá de un tramo y la factura se mueve, abran o no la herramienta las personas nuevas.
3 · Publicado, plano
249 €/mes sin IVA, plano por organización, todas las funciones, personas ilimitadas, los 27 marcos del registro incluidos. No cambia cuando contrata.
Eso importa más donde plantilla y usuarios son números distintos. Un fabricante de 400 personas del que treinta iniciarán sesión alguna vez está pagando en un plan escalonado un precio de 400 personas por 370 que no lo harán. Igual en logística, sanidad, comercio y energía: donde la plantilla es mayor que la oficina.
Lo que esta página no le cuenta
Compara una sola cosa: cómo se comporta el precio. No es una comparación de funciones, y debería desconfiar de la nuestra si la escribiéramos, porque los proveedores corrigen sus propios deberes y siempre aprueban.
Cyberday en particular cubre muchos más marcos que nosotros, y si necesita TISAX o un esquema sectorial que no tenemos, esa es una razón real para elegirlos a ellos. Nosotros cubrimos los 27 marcos del registro, todos incluidos, y la versión honesta de nuestro argumento es que preferimos hacerlos bien antes que una lista más larga a medias. Si ese es el intercambio correcto lo decide usted, no nosotros.
Lo que no haremos es afirmar que somos el único proveedor que publica precio. Fue cierto una vez y ya no lo es, y usted lo descubriría en veinte minutos.
El software es la cifra pequeña
Pague lo que pague por herramientas, la tarifa de auditoría de la entidad de certificación es una empresa aparte a la que paga directamente, y suele ser mayor. Nadie la publica tampoco, pero los días de auditoría los fija la ISO/IEC 27006, así que puede calcularlos antes de que nadie le pase un presupuesto.
Cada cifra de la competencia se leyó el 4 de octubre de 2026 en la página pública de precios del propio proveedor y no se cita nada que no hayamos leído nosotros. Los precios cambian y las páginas se mueven. Si algo aquí está desactualizado o es erróneo, díganoslo y lo corregiremos, porque una comparación que se degrada en silencio vale menos que ninguna.