Precios
Un solo precio. Sin llamada comercial.
Tarifa plana, por organización, todas las funciones. Sin puestos que prever, sin un plan superior que esconda la función que necesita, y sin nada que exija reservar una demostración para averiguarlo.
249 € /mes
sin IVA, por organización
Empezar su sistema de cumplimientoSin tarjeta para empezar · cancele cuando quiera desde la app
¿Quiere que lo configuremos con usted?
Gratis durante la prueba. Una llamada de 60 minutos con nosotros. En los 5 días laborables siguientes, sus marcos quedan elegidos y los datos de su empresa introducidos. Sus integraciones se conectan donde nos dé acceso, y sus primeras políticas se redactan para que las apruebe.
Responda a su correo de bienvenida y acordaremos un momento.
- Todas las funciones, sin planes
- Personas ilimitadas
- ISO 27001, ISO 42001, ISO 9001, ISO 27701 e ISO 14001 incluidas, NIS2 correlacionada, notificación CRA incluida
- Alojado en la Unión Europea
- Sin permanencia
- Soporte incluido: por correo, respondemos en un día laborable
Qué hace
Todo lo que necesita un programa, ya conectado
Saber qué se aplica, por escrito
Responda a unas pocas preguntas. Obtenga el veredicto de cada norma con el artículo en que se basa.
Evidencias cada mañana
Leídas de sus herramientas, vinculadas al control que demuestran.
Cada plazo, contado
Los plazos que le importan a usted, no los de otros.
Políticas que la gente firma
Redactadas para su empresa, aprobadas con un nombre y una fecha.
Con usted en cada paso
Del alcance al auditor, en una sola suscripción
1 El alcance
La declaración de alcance, redactada a partir de sus respuestas.
2 Las políticas
Redactadas a partir de sus respuestas, aprobadas y al día.
3 Las evidencias
Leídas cada día de las herramientas que ya usa.
4 La auditoría
La declaración de aplicabilidad y el paquete de auditoría, listos el día de la auditoría.
5 El auditor
Su auditor lee cada registro y no cambia ninguno, desde una fecha de inicio hasta una fecha de fin.
Ocho cosas, comprobadas
Lo que solo hace StandardOS, comprobado en sus páginas
Expediente técnico CRA generado a partir del registro del producto
Sí: el expediente del anexo VII, once documentos, escrito a partir del registro del producto y mantenido con él; en el sitio como redactor, en el producto como el expediente.
nuestra página(en inglés)Plazos de notificación CRA, NIS2, DORA y RGPD, con la notificación redactada
Sí: los plazos de 24 horas, 72 horas e informe final desde el momento en que tuvo conocimiento, los plazos NIS2 y RGPD en sus propias páginas, y la notificación redactada en el producto a partir del registro que ya tiene.
nuestra página(en inglés)Registro de información DORA generado a partir de los contratos
Sí: en el producto, los contratos de servicios TIC que mantiene son las filas del registro, cada una con la hoja de datos del Reglamento de Ejecución (UE) 2024/2956; en el sitio, las filas propias del proveedor se escriben a partir de sus respuestas.
nuestra página(en inglés)Registros encadenados por hash con un verificador publicado
Sí: cada registro lleva el hash del anterior, la exportación lleva la cadena, y un script publicado la recalcula sin nosotros.
nuestra página(en inglés)Importación desde hojas de cálculo, cada fila confirmada por su responsable
Sí: deposite la declaración de aplicabilidad, el registro de riesgos y las políticas que mantiene; cada fila queda preparada, una persona marca lo que se escribe, y el resto se construye.
nuestra página(en inglés)Packs comprados sin cuenta
Sí: los seis packs se compran en el marketplace con una tarjeta y una dirección de correo, los archivos llegan por correo, sin cuenta.
nuestra página(en inglés)El sitio y el producto en seis lenguas de la UE
Sí: inglés, alemán, francés, neerlandés, español y danés, el sitio y el producto, cada página con sus cinco alternativas.
nuestra página(en inglés)Sin banner de consentimiento
Sí: el sitio no coloca cookies ni muestra banner porque no hay nada que consentir; el producto coloca la cookie de sesión y una cookie de origen de corta duración, cada una listada.
nuestra página(en inglés)
Cada línea enlaza nuestra página que lo muestra. Vanta, Drata, Cyberday, Secureframe se leyeron el 24 de septiembre de 2026: la tabla con sus celdas y cada fuente está en la comparativa.
Lo que incluye la suscripción
Un precio, todas las funciones. Debajo, lo que se vende aparte.
Mensual
249 €/mes
por organización, sin IVA
- Mes a mes, se renueva hasta que cancele
- Cancelación en la aplicación, efectiva a final de mes
- Prueba gratuita de 7 días, sin tarjeta
| Qué incluye | Incluido |
|---|---|
| Sistema de gestión | |
| ISO 27001, ISO 42001, ISO 9001, ISO 27701 e ISO 14001, en las mismas condiciones | Incluido |
| Una Declaración de Aplicabilidad con justificaciones redactadas | Incluido |
| Un registro de riesgos con sus tratamientos | Incluido |
| Registros de auditoría interna y revisión por la dirección | Incluido |
| El año certificado en Hoy: qué vence y cuándo | Incluido |
| Evidencias | |
| Evidencias recogidas cuando ocurren, fechadas, en una cadena a prueba de manipulación | Incluido |
| Exportación de cada registro con un clic, en formatos abiertos | Incluido |
| Un rol de auditor que puede leer cada registro y no cambiar ninguno | Incluido |
| Reglamentos | |
| Notificaciones CRA: eventos del artículo 14 con los campos de ENISA, y los plazos de 24 horas, 72 horas y 14 días | Incluido |
| NIS2: las medidas, el registro y los relojes de incidentes | Incluido |
| DORA: el registro de información, las cláusulas contractuales y los relojes de incidentes | Incluido |
| RGPD: el registro de tratamientos, el reloj de brechas y el reloj de solicitudes | Incluido |
| Reglamento de IA: la clasificación, las obligaciones y las fechas del artículo 50 | Incluido |
| Data Act: las obligaciones por rol y las tres fechas | Incluido |
| Las herramientas de determinación de este sitio, gratis sin cuenta | Gratis, sin cuenta |
| Integraciones y comprobaciones | |
| Un clic para conectar GitHub, Microsoft Entra ID y Google Workspace: la pantalla de consentimiento del proveedor, y las comprobaciones se ejecutan en el mismo minuto | Incluido |
| Integraciones de solo lectura: GitHub, proveedores de identidad, cuentas cloud, Snyk, gestión de dispositivos | Incluido |
| Comprobaciones automáticas que escriben evidencias según un calendario | Incluido |
| Un resumen que nombra lo que está vencido y quién lo tiene a cargo | Incluido |
| Personas y acceso | |
| Personas ilimitadas, sin coste por puesto | Incluido |
| Inicio de sesión único SAML 2.0 y segundo factor exigible | Incluido |
| Roles de propietario, administrador, miembro y auditor | Incluido |
| Una página de confianza propia para sus clientes, tras un acuerdo de confidencialidad si lo desea | Incluido |
| En toda suscripción | |
| Todas las funciones, sin niveles | Incluido |
| Una organización por suscripción | Incluido |
| Alojado en la UE | Incluido |
| Soporte por correo, respondido en un día laborable | Incluido |
No incluido:Lo que el precio no cubre
Precios en euros, sin IVA. Paddle cobra el pago y añade el IVA de su país o aplica la inversión del sujeto pasivo.
Añada cuando lo necesite
Una compra para una situación; los packs de descarga no requieren suscripción.
- Se aplica a partir del 11 dic 2027
Fabrica un producto con elementos digitales
Documentación técnica CRA
Precio de lista 3000 €
2000 €
33 % por debajo del precio de lista, precio de lanzamiento hasta el 30 nov 2026una vez, por producto, sin IVA
Expediente CRA, un producto
Comprado una vez; 11 documentos controlados redactados en su organización
Documentos por correo; añádalos a un espacio de trabajo gratuito cuando quiera.
- Se aplica a partir del 11 dic 2027
Importa o distribuye uno
Paquete CRA para importadores y distribuidores
Precio de lista 1800 €
1200 €
33 % por debajo del precio de lista, precio de lanzamiento hasta el 30 nov 2026una vez, por organización, sin IVA
CRA, importadores y distribuidores
Comprado una vez; 7 documentos controlados redactados en su organización
Documentos por correo; añádalos a un espacio de trabajo gratuito cuando quiera.
- Se aplica a partir del 20 ene 2027
Comercializa una máquina
Documentación técnica del Reglamento de Máquinas
Precio de lista 3000 €
2000 €
33 % por debajo del precio de lista, precio de lanzamiento hasta el 30 nov 2026una vez, por máquina, sin IVA
Expediente Máquinas, una máquina
Comprado una vez; 7 documentos controlados redactados en su organización
Documentos por correo; añádalos a un espacio de trabajo gratuito cuando quiera.
- Se aplica desde el 11 sept 2026
Quiere el trabajo CRA sin conexión, sin el sistema
CRA Readiness Toolkit
199 €
una vez, por organización, sin IVA
Sin conexión: expediente, registros, runbook
Comprado una vez; descargado como archivos que conserva
- Se aplica desde el 17 ene 2025
Un banco o aseguradora le envía el cuestionario DORA
DORA Vendor Pack
199 €
una vez, por organización, sin IVA
Sin conexión: cláusulas, registro, diligencia
Comprado una vez; descargado como archivos que conserva
- Se aplica desde el 18 oct 2024
Debe registrarse como entidad esencial o importante
NIS2 Registration Pack
199 €
una vez, por organización, sin IVA
Sin conexión: hoja, registro, runbook
Comprado una vez; descargado como archivos que conserva
- Se aplica a partir del 30 dic 2026
Usted comercializa en el mercado de la Unión productos de madera, cacao, café, soja, caucho, palma o ganado bovino
Pack EUDR: declaración de diligencia debida
199 €
una vez, por organización, sin IVA
Sin conexión: declaración, recopilación, evaluación
Comprado una vez; descargado como archivos que conserva
- Se aplica desde el 28 jun 2025
Usted vende a consumidores ordenadores, teléfonos, lectores electrónicos, terminales, comercio electrónico, libros electrónicos, servicios bancarios o de transporte
Pack European Accessibility Act
199 €
una vez, por organización, sin IVA
Sin conexión: condiciones, requisitos, declaración
Comprado una vez; descargado como archivos que conserva
- Se aplica desde el 17 dic 2023
Emplea a 50 personas o más y debe un canal interno de información según la ley de su Estado
Pack Directiva de denunciantes
199 €
una vez, por organización, sin IVA
Sin conexión: su ley, canal, plazos
Comprado una vez; descargado como archivos que conserva
- Se aplica desde el 18 feb 2024
Fabrica, importa, distribuye o introduce en el mercado pilas portátiles, SLI, LMT, industriales o de vehículos eléctricos
Pack Reglamento de baterías
199 €
una vez, por organización, sin IVA
Sin conexión: calendario, documentación, declaración
Comprado una vez; descargado como archivos que conserva
- Se aplica desde el 12 ago 2026
Usted envasa lo que vende en la Unión, en envases de venta, agrupados, de transporte o de comercio electrónico
Pack Reglamento de envases
199 €
una vez, por organización, sin IVA
Sin conexión: formatos, calendario, declaración
Comprado una vez; descargado como archivos que conserva
- Se aplica desde el 13 dic 2024
Usted suministra un producto de consumo en la Unión, como fabricante, importador, distribuidor, mercado en línea o persona responsable
Pack de seguridad de productos GPSR
1200 €
una vez, por organización, sin IVA
Offline: papeles, documentación, recuperación
Disponible pronto
- Se aplica a partir del 12 ene 2027
Usted posee datos que genera un producto conectado o un servicio, o explota un servicio del que un cliente podría cambiarse
Pack Data Act
1200 €
una vez, por organización, sin IVA
Offline: fechas, papeles, contrato de cambio
Disponible pronto
- Se aplica a partir del 20 ene 2027
Usted importa una máquina en la Unión o la comercializa, en lugar de fabricarla
Pack de máquinas para importadores y distribuidores
1200 €
una vez, por organización, sin IVA
Offline: dos vías, comprobaciones, archivos
Disponible pronto
Hecho por nosotros
El mismo trabajo que un pack, completado por nosotros para su máquina o su empresa, a precio fijo.
- Expediente técnico de máquinas, hecho por nosotros2900 € sin IVA, una vez, por máquinaLos 7 documentos del pack, completados para su máquina.10 días laborables
- Expediente técnico CRA, hecho por nosotros2900 € sin IVA, una vez, por productoLos 11 documentos del pack, completados para su producto.10 días laborables
- Registro NIS2, hecho en una semana490 € sin IVA, una vezÁmbito decidido y cada campo preparado, en 5 días laborables.5 días laborables
Lo que cada página de precios pone donde debería estar la cifra
3 de los 10 proveedores leídos el 4 de octubre de 2026 no muestran ninguna cifra y ponen un botón en su lugar. Mostrar un precio no es solo cosa nuestra: Cyberday, episki, Strike Graph, Hicomply, ComplyJet y LowerPlane también lo hacen.
Cyberday
Sí320 € a 1790 € al mes
Leído 4 de octubre de 2026Vanta
No«Get personalized pricing»
Leído 4 de octubre de 2026Drata
No«Get Started»
Leído 4 de octubre de 2026Comp AI
No«Book my pricing call»
Leído 4 de octubre de 2026- Leído 4 de octubre de 2026
SecureSlate
Página retirada episki
Sídesde 7500 US$ al año
Leído 4 de octubre de 2026Strike Graph
Sí10.000 US$ a 35.000 US$ al año
Leído 4 de octubre de 2026Hicomply
Sí5300 GBP a 10.600 GBP al año
Leído 4 de octubre de 2026ComplyJet
Sí7999 US$ a 11.999 US$ al año
Leído 4 de octubre de 2026LowerPlane
Sí4995 US$ a 15.995 US$ al año
Leído 4 de octubre de 2026
Los textos de los botones se citan tal como los mostraba cada página. Lo que ocurre tras el clic es el proceso de cada proveedor, y esta tabla no afirma nada al respecto. Software de cumplimiento sin llamada comercial
Hecho con usted
Dos encargos a precio fijo, en remoto, con StandardOS incluido mientras trabajamos.
- Preparación para el CRA1500 € fijo, sin IVA, pagado por adelantadoLa determinación del ámbito, la lista de brechas frente al anexo I para su producto, la notificación preparada y la documentación técnica iniciada en StandardOS, con una llamada de inicio y una de cierre.10 días laborables desde la llamada de inicio
- Análisis de brechas ISO 270011200 € fijo, sin IVA, pagado por adelantadoUna Declaración de Aplicabilidad redactada, una lista de brechas por cláusula y control del anexo A, y un plan priorizado hasta la certificación, con una llamada de inicio y una de cierre.10 días laborables desde la llamada de inicio
Lo que el precio no cubre
La certificación tiene costes más allá del software, y una página de precios que los oculta prepara una conversación desagradable para más adelante. Esta es la lista completa.
- La propia auditoría de certificación
- Se paga a una entidad de certificación acreditada, no a nosotros. Es el importe mayor, y no es opcional, porque el certificado viene de ella. Lo que cuesta la auditoría
- Un ejemplar de la ISO/IEC 27001
- La norma está protegida por derechos de autor y la venden ISO y los organismos nacionales de normalización, en España a través de UNE. No necesita estrictamente un ejemplar para usar StandardOS, pero querrá tenerlo.
- Consultoría
- No vendemos horas, y no hay ningún paquete de implantación que comprar. El producto redacta los documentos; el criterio sigue siendo suyo, o de su consultor. Lo que ningún consultor puede hacer es quedarse, y los años posteriores al encargo son para lo que está hecho el producto. Invite a uno si quiere; los registros siguen siendo suyos.
- Las pruebas de intrusión, y cualquier otra cosa que un auditor le pida contratar
- Algunos controles se satisfacen con evidencias que usted compra en otra parte. StandardOS registra que la evidencia existe y cuándo caduca; no la produce.
La facturación, en claro
¿Cuándo se me cobra?
Nunca durante los 7 días de prueba, y nunca sin una tarjeta que usted mismo haya introducido. Al terminar la prueba, el espacio de trabajo pasa a solo lectura. No se borra nada, y usted puede seguir entrando, leerlo todo y exportarlo todo.
¿El IVA está incluido?
No. 249 € se entiende sin IVA, que es como se anuncian los precios B2B en toda la Unión Europea. El IVA se añade en el pago según su país y según si aporta un número de IVA válido. Con un número válido suele aplicarse la inversión del sujeto pasivo y no añadimos ninguno.
¿Y si nos quedamos atascados?
Escríbanos. El soporte está incluido en el precio y respondemos nosotros en un día laborable, no un servicio de asistencia por niveles. Cada pantalla explica qué pide la cláusula que hay detrás, y cuando eso no basta, responde alguien que conoce el producto. Lo que no está comprando es una dependencia: el sistema vive en el producto y en sus registros, no en la cabeza de una sola persona.
¿Y si crecemos?
No cambia nada. El precio es por organización, no por puesto, y no hay ningún plan superior al que pasar. Una empresa de 8 personas paga lo mismo que una de 80.
¿Cómo cancelo?
En la aplicación, sin escribir a nadie. No hay permanencia ni preaviso. Cancelar detiene el siguiente cobro y deja sus datos legibles y exportables.
Lo que obtiene, dicho con precisión
La ISO 27001 tiene 26 capítulos de requisitos. StandardOS cubre 26 por completo, y el registro dice, capítulo por capítulo y antes de que pague, dónde el producto hace menos de lo que cabría suponer.
Comparado con Vanta, Drata, Cyberday, Secureframe, un consultor y hojas de cálculo
Véase también:PartnersPara consultoresLo que cuesta el software de cumplimientoMarketplaceLo que cuesta certificarse
Pruébelo antes de decidir
7 días, sin tarjeta, y su Declaración de Aplicabilidad se genera en el primer cuarto de hora. Sabrá si le sirve mucho antes de que haya nada que pagar.