Chaque référentiel que vous adoptez, piloté depuis un seul système.

Non. L'essai de 14 jours démarre sans coordonnées de paiement, et rien n'est prélevé automatiquement à sa fin. Un abonnement ne commence que si vous passez vous-même au paiement. Nous vous écrivons trois jours avant la fin de l'essai pour que la date ne surprenne jamais. Si vous ne faites rien, l'espace de travail passe en lecture seule à la fin de l'essai : rien n'est supprimé, et vous pouvez toujours vous connecter, tout lire et tout exporter.

C'est un logiciel plutôt qu'un cabinet-conseil : le système de management lui-même, avec des brouillons générés que vous confirmez. Cela ne veut pas dire que vous êtes seul avec. Chaque écran explique en langage clair ce que l'exigence sous-jacente demande réellement, et le support se fait par courriel, avec une réponse sous un jour ouvré, par les personnes qui construisent le produit. Il n'y a pas d'équipe commerciale, et personne ne vous appellera.

Cela dépend de l'endroit où sont vos clients, et cela vaut la peine de le vérifier plutôt que de le supposer. Dans la commande publique européenne, ce n'est pas serré : sur les 365 derniers jours, l'ISO 27001 apparaît dans 3 405 avis de marché sur TED, le portail des marchés publics de l'UE, contre 104 pour SOC 2, soit environ 32.7 fois plus souvent. Toutes les graphies des deux termes sont comptées, au 12 septembre 2026, et l'interface de recherche de TED est publique : vous pouvez refaire la requête. Ce sont des mentions et non des exigences, et le rapport compare ce qui est comparable. Si vous vendez surtout à des entreprises américaines, l'argument s'inverse : SOC 2 est la forme qu'attendent leurs achats, et nous ne faisons pas SOC 2.

Nos 249 €/mois, plus les honoraires d'audit d'un organisme de certification accrédité, une société distincte que vous payez directement. Personne sur ce marché ne publie ces honoraires, mais c'est jours d'auditeur × taux journalier et les jours sont fixés par l'ISO/IEC 27006 : vous pouvez donc le calculer à l'avance. Pour une entreprise de 25 personnes, comptez grossièrement 8 000 € à 13 000 € pour la certification initiale, puis environ un tiers de cela chaque année.

Écrivez-nous, et une personne qui a construit le produit répond sous un jour ouvré. C'est compris dans le prix, pas une option. Chaque écran explique aussi, en langage clair, ce que la clause qui se trouve derrière demande réellement, si bien que la plupart des questions trouvent leur réponse avant de nous parvenir.

Quatre à sept mois est réaliste pour une petite entreprise du logiciel. Environ trois mois est le plancher qu'aucun outil ne bat : votre audit interne et votre revue de direction doivent avoir réellement eu lieu avant l'étape 2, car l'auditeur échantillonne ces enregistrements. Ce qu'un logiciel supprime, ce sont les deux à six mois de construction du système en amont.

Non, et la raison n'est pas une fonctionnalité manquante. Les 93 mesures de l'Annexe A reçoivent une entrée dans la Déclaration d'applicabilité avec une justification, et chacun des 26 chapitres du système de management de 4 à 10 a sa place dans le produit. Ce qu'aucun logiciel ne peut faire, c'est être la preuve : le chapitre 5.1, c'est la direction qui démontre son engagement, et chaque enregistrement doit rester quelque chose que vous avez réellement écrit et pensé. Nous imprimons la liste chapitre par chapitre avant que vous ne payiez, ce que la plupart des outils de ce marché ne font pas.

L'ISO/IEC 27001:2022 et l'ISO/IEC 42001:2023, la norme des systèmes de management de l'IA, avec ses 38 mesures d'Annexe A. Les chapitres 4 à 10 sont la structure harmonisée identique dans toute norme ISO moderne : les mêmes documents, risques, audits, revues et actions correctives. La mécanique qui fait tourner l'une fait donc tourner l'autre, et un enregistrement tenu pour l'une compte pour les deux. Nous publions la couverture chapitre par chapitre pour les deux avant que vous ne payiez.

Vous nous écrivez et nous regardons avec vous, sous un jour ouvré. Le produit vous montre à l'avance ce qu'un auditeur va échantillonner : revues en retard, preuves expirées, mesures sans rien derrière. Si l'enregistrement est faux, vous corrigez l'enregistrement ; si le produit est en tort, nous corrigeons le produit. Ce que nous ne pouvons pas faire : siéger à l'audit à votre place ni en promettre l'issue. La certification est le jugement de l'auditeur sur votre fonctionnement réel.

Dans l'Union européenne (Irlande), quel que soit votre pays. StandardOS est exploité par une société danoise sous le RGPD, si bien que le droit européen de la vie privée protège vos enregistrements par défaut plutôt que par contrat, où que vous soyez. Notre contrat de sous-traitance au titre de l'article 28 est publié intégralement sous /legal/dpa pour tous les clients, sans signature ni rendez-vous commercial, et la page Trust liste chaque sous-traitant ultérieur et le lieu où il traite les données.

Oui. L'ISO/IEC 27001 et l'ISO/IEC 42001 sont des normes internationales, auditées selon les mêmes exigences par des organismes accrédités dans chaque pays, et le système de management que StandardOS construit est celui de la norme, pas une interprétation régionale. Le matériel européen que vous verrez sur ce site vient en plus : registres de traitement de l'article 30 du RGPD, notification d'incident de l'article 14 du règlement sur la cyberrésilience, NIS2, et la position sur le règlement européen sur l'IA dans les modèles ISO 42001. Si cela vous concerne, c'est déjà là ; sinon, vous pouvez l'ignorer et rien ne change à la certification. Votre organisme de certification est local, et les abonnements sont facturés en euros.

Exportez tout, dans des formats ouverts, en un clic, pendant l'essai, pendant l'abonnement, et 90 jours après la résiliation. La résiliation elle-même se fait en un clic dans Facturation, avec effet à la fin de la période.

Aucun outil ne le peut. La certification est le jugement d'un auditeur accrédité sur la façon dont votre organisation fonctionne réellement. Ce que fait StandardOS, c'est bâtir le système sur lequel vous serez audité : complet, cohérent, et adossé à des enregistrements que votre auditeur peut vérifier.