Precios
Un solo precio. Sin llamada comercial.
Tarifa plana, por organización, todas las funciones. Sin puestos que prever, sin un plan superior que esconda la función que necesita, y sin nada que exija reservar una demostración para averiguarlo.
- Todas las funciones, sin planes
- Personas ilimitadas
- ISO 27001, ISO 42001 e ISO 9001 incluidas, NIS2 correlacionada, notificación CRA incluida
- Alojado en la Unión Europea
- Sin permanencia
- Soporte incluido: por correo, con respuesta en un día laborable de las personas que construyen el producto
249 €/mes
sin IVA, por organización
Probar gratis 14 díasSin tarjeta para empezar · cancele cuando quiera desde la app
Lo que incluye la suscripción
Un precio, todas las funciones. Debajo, lo que se vende aparte.
Mensual
249 €/mes
por organización, sin IVA
- Mes a mes, se renueva hasta que cancele
- Cancelación en la aplicación, efectiva a final de mes
- Prueba gratuita de 14 días, sin tarjeta
| Qué incluye | Incluido |
|---|---|
| Sistema de gestión | |
| ISO 27001, ISO 42001 e ISO 9001, en las mismas condiciones | Incluido |
| Una Declaración de Aplicabilidad con justificaciones redactadas | Incluido |
| Un registro de riesgos con sus tratamientos | Incluido |
| Registros de auditoría interna y revisión por la dirección | Incluido |
| El año certificado en Hoy: qué vence y cuándo | Incluido |
| Evidencias | |
| Evidencias recogidas cuando ocurren, fechadas, en una cadena a prueba de manipulación | Incluido |
| Exportación de cada registro con un clic, en formatos abiertos | Incluido |
| Un rol de auditor que puede leer cada registro y no cambiar ninguno | Incluido |
| Reglamentos | |
| Notificaciones CRA: eventos del artículo 14 con los campos de ENISA, y los plazos de 24 horas, 72 horas y 14 días | Incluido |
| NIS2: las medidas, el registro y los relojes de incidentes | Incluido |
| DORA: el registro de información, las cláusulas contractuales y los relojes de incidentes | Incluido |
| RGPD: el registro de tratamientos, el reloj de brechas y el reloj de solicitudes | Incluido |
| Reglamento de IA: la clasificación, las obligaciones y las fechas del artículo 50 | Incluido |
| Data Act: las obligaciones por rol y las tres fechas | Incluido |
| Las herramientas de determinación de este sitio, gratis sin cuenta | Gratis, sin cuenta |
| Integraciones y comprobaciones | |
| Integraciones de solo lectura: GitHub, proveedores de identidad, cuentas cloud, Snyk, gestión de dispositivos | Incluido |
| Comprobaciones automáticas que escriben evidencias según un calendario | Incluido |
| Un resumen que nombra lo que está vencido y quién lo tiene a cargo | Incluido |
| Personas y acceso | |
| Personas ilimitadas, sin coste por puesto | Incluido |
| Inicio de sesión único SAML 2.0 y segundo factor exigible | Incluido |
| Roles de propietario, administrador, miembro y auditor | Incluido |
| Una página de confianza propia para sus clientes, tras un acuerdo de confidencialidad si lo desea | Incluido |
| En toda suscripción | |
| Todas las funciones, sin niveles | Incluido |
| Una organización por suscripción | Incluido |
| Alojado en la UE | Incluido |
| Soporte por correo, respondido en un día laborable | Incluido |
No incluido: El texto de la norma, vendido por ISO y los organismos nacionales de normalización · Pruebas de penetración, o cualquier cosa que un auditor le pida contratar · Las tarifas de auditoría de la entidad de certificación · Consultoría
Precios en euros, sin IVA. Paddle cobra el pago y añade el IVA de su país o aplica la inversión del sujeto pasivo.
Añada cuando lo necesite
Una compra para una situación; los packs de descarga no requieren suscripción.
- Ya en vigor . Las obligaciones de notificación se aplican desde el 11 sept 2026.
Fabrica un producto con elementos digitales
Documentación técnica CRA
5000 €
una vez, por producto, sin IVA
Expediente CRA, un producto
Comprado una vez; 11 documentos controlados redactados en su organización
- Ya en vigor . Las obligaciones de notificación se aplican desde el 11 sept 2026.
Importa o distribuye uno
Paquete CRA para importadores y distribuidores
2500 €
una vez, por organización, sin IVA
CRA, importadores y distribuidores
Comprado una vez; 7 documentos controlados redactados en su organización
Comercializa una máquina
Documentación técnica del Reglamento de Máquinas
5000 €
una vez, por máquina, sin IVA
Expediente Máquinas, una máquina
Comprado una vez; 7 documentos controlados redactados en su organización
- Ya en vigor . Las obligaciones de notificación se aplican desde el 11 sept 2026.
Quiere el trabajo CRA sin conexión, sin el sistema
CRA Readiness Toolkit
199 €
una vez, por organización, sin IVA
Sin conexión: expediente, registros, runbook
Comprado una vez; descargado como archivos que conserva
Un banco o aseguradora le envía el cuestionario DORA
DORA Vendor Pack
199 €
una vez, por organización, sin IVA
Sin conexión: cláusulas, registro, diligencia
Comprado una vez; descargado como archivos que conserva
Debe registrarse como entidad esencial o importante
NIS2 Registration Pack
199 €
una vez, por organización, sin IVA
Sin conexión: hoja, registro, runbook
Comprado una vez; descargado como archivos que conserva
Lo que el precio no cubre
La certificación tiene costes más allá del software, y una página de precios que los oculta prepara una conversación desagradable para más adelante. Esta es la lista completa.
- La propia auditoría de certificación
- Se paga a una entidad de certificación acreditada, no a nosotros. Es el importe mayor, y no es opcional, porque el certificado viene de ella. Lo que cuesta la auditoría
- Un ejemplar de la ISO/IEC 27001
- La norma está protegida por derechos de autor y la venden ISO y los organismos nacionales de normalización, en España a través de UNE. No necesita estrictamente un ejemplar para usar StandardOS, pero querrá tenerlo.
- Consultoría
- No vendemos horas, y no hay ningún paquete de implantación que comprar. El producto redacta los documentos; el criterio sigue siendo suyo, o de su consultor. Lo que ningún consultor puede hacer es quedarse, y los años posteriores al encargo son para lo que está hecho el producto. Invite a uno si quiere; los registros siguen siendo suyos.
- Las pruebas de intrusión, y cualquier otra cosa que un auditor le pida contratar
- Algunos controles se satisfacen con evidencias que usted compra en otra parte. StandardOS registra que la evidencia existe y cuándo caduca; no la produce.
La facturación, en claro
- ¿Cuándo se me cobra?
- Nunca durante los 14 días de prueba, y nunca sin una tarjeta que usted mismo haya introducido. Al terminar la prueba, el espacio de trabajo pasa a solo lectura. No se borra nada, y usted puede seguir entrando, leerlo todo y exportarlo todo.
- ¿El IVA está incluido?
- No. 249 € se entiende sin IVA, que es como se anuncian los precios B2B en toda la Unión Europea. El IVA se añade en el pago según su país y según si aporta un número de IVA válido. Con un número válido suele aplicarse la inversión del sujeto pasivo y no añadimos ninguno.
- ¿Y si nos quedamos atascados?
- Escríbanos. El soporte está incluido en el precio y responde en un día laborable, y lo hacen las personas que construyen el producto, no un servicio de asistencia por niveles. Cada pantalla explica qué pide la cláusula que hay detrás, y cuando eso no basta, responde alguien que conoce el producto. Lo que no está comprando es una dependencia: el sistema vive en el producto y en sus registros, no en la cabeza de una sola persona.
- ¿Y si crecemos?
- No cambia nada. El precio es por organización, no por puesto, y no hay ningún plan superior al que pasar. Una empresa de 8 personas paga lo mismo que una de 80.
- ¿Cómo cancelo?
- En la aplicación, sin escribir a nadie. No hay permanencia ni preaviso. Cancelar detiene el siguiente cobro y deja sus datos legibles y exportables.
Lo que obtiene, dicho con precisión
La ISO 27001 tiene 26 capítulos de requisitos. StandardOS cubre 26 por completo, y el registro dice, capítulo por capítulo y antes de que pague, dónde el producto hace menos de lo que cabría suponer.
Pruébelo antes de decidir
14 días, sin tarjeta, y su Declaración de Aplicabilidad se genera en el primer cuarto de hora. Sabrá si le sirve mucho antes de que haya nada que pagar.