L'obligation de notification sous 24 heures du CRA s'applique depuis le 11 septembre 2026. Vérifier si elle vous concerne

Tarifs

Un seul prix. Aucun rendez-vous commercial.

Forfaitaire, par organisation, toutes les fonctionnalités. Aucun nombre de postes à prévoir, aucun palier qui cache la fonctionnalité dont vous avez besoin, et rien que vous deviez réserver une démo pour découvrir.

249 € /mois

HT, par organisation

Lancer votre système de conformité

Sans carte pour commencer · résiliable à tout moment dans l'app

Voulez-vous que nous le mettions en place avec vous ?

Gratuit pendant l'essai. Un appel de 60 minutes avec nous. Dans les 5 jours ouvrés qui suivent, vos référentiels sont choisis et les informations de votre entreprise saisies. Vos intégrations sont connectées là où vous donnez l'accès, et vos premières politiques rédigées pour que vous les approuviez.

Répondez à votre e-mail de bienvenue et nous conviendrons d'un moment.

Plusieurs clients ? Comment facture un consultant

  • Toutes les fonctionnalités, sans paliers
  • Personnes illimitées
  • ISO 27001, ISO 42001, ISO 9001, ISO 27701 et ISO 14001 comprises, NIS2 mise en correspondance, déclaration CRA incluse
  • Hébergé dans l'Union européenne
  • Sans durée minimale
  • Support inclus : par e-mail, nous répondons sous un jour ouvré

Ce qu'il fait

Tout ce dont un programme a besoin, déjà relié

Savoir ce qui s'applique, par écrit

Répondez à quelques questions. Obtenez pour chaque règle un verdict avec l'article sur lequel il repose.

Fabricant de machinesEntreprise moyenneProduits connectésAucun client bancaire
NIS2 · entité importante, annexe IIS'applique
Cyber Resilience Act · 3 produits concernésS'applique
DORA · pas une entité financièreNe s'applique pas
Données d'exemple

Des preuves chaque matin

Lues dans vos outils, rattachées à la mesure qu'elles démontrent.

MFA obligatoire A.8.5Conforme
Disques chiffrés A.8.24Conforme
Sauvegardes conservées A.8.13En échec
Données d'exemple

Chaque délai, compté

Les échéances qui comptent pour vous, pas celles des autres.

Alerte précoce CRA24 h
Règlement Machines

Des politiques que l'on signe

Rédigées pour votre entreprise, approuvées avec un nom et une date.

Politique de contrôle d'accès v3Approuvée
Politique fournisseurs v1À revoir
Données d'exemple

À vos côtés à chaque étape

Du périmètre à l'auditeur, dans un seul abonnement

  1. 1 Le périmètre

    La déclaration de périmètre, rédigée à partir de vos réponses.

  2. 2 Les politiques

    Rédigées à partir de vos réponses, approuvées et tenues à jour.

  3. 3 Les preuves

    Lues chaque jour dans les outils que vous utilisez déjà.

  4. 4 L'audit

    La déclaration d'applicabilité et le dossier d'audit, prêts le jour venu.

  5. 5 L'auditeur

    Votre auditeur lit chaque enregistrement et n'en modifie aucun, d'une date de début à une date de fin.

Huit choses, vérifiées

Ce que seul StandardOS fait, vérifié sur leurs pages

  • Dossier technique CRA généré à partir de la fiche produit

    Oui : le dossier de l'annexe VII, onze documents, écrit à partir de la fiche du produit et tenu à jour avec elle ; sur le site comme outil de rédaction, dans le produit comme le dossier.

    notre page(en anglais)
  • Délais de notification CRA, NIS2, DORA et RGPD, avec la notification rédigée

    Oui : les délais de 24 heures, de 72 heures et du rapport final à partir du moment de la prise de connaissance, les délais NIS2 et RGPD sur leurs propres pages, et la notification rédigée dans le produit à partir de la fiche qu'il tient déjà.

    notre page(en anglais)
  • Registre d'informations DORA généré à partir des contrats

    Oui : dans le produit, les contrats de services TIC que vous détenez sont les lignes du registre, chacune avec la fiche de données du règlement d'exécution (UE) 2024/2956 ; sur le site, les lignes propres au fournisseur sont écrites à partir de ses réponses.

    notre page(en anglais)
  • Enregistrements chaînés par hachage avec un vérificateur publié

    Oui : chaque enregistrement porte le hachage du précédent, l'export porte la chaîne, et un script publié la recalcule sans nous.

    notre page(en anglais)
  • Import depuis des tableurs, chaque ligne confirmée par son responsable

    Oui : déposez la déclaration d'applicabilité, le registre des risques et les politiques que vous tenez ; chaque ligne est mise en attente, une personne coche ce qui est écrit, et le reste est construit.

    notre page(en anglais)
  • Packs achetés sans compte

    Oui : les six packs s'achètent sur la place de marché avec une carte et une adresse e-mail, les fichiers arrivent par e-mail, sans compte.

    notre page(en anglais)
  • Le site et le produit en six langues de l'UE

    Oui : anglais, allemand, français, néerlandais, espagnol et danois, le site et le produit, chaque page avec ses cinq versions.

    notre page(en anglais)
  • Pas de bandeau de consentement

    Oui : le site ne pose aucun cookie et n'affiche aucun bandeau parce qu'il n'y a rien à consentir ; le produit pose le cookie de session et un cookie d'origine de courte durée, chacun listé.

    notre page(en anglais)

Chaque ligne renvoie à notre page qui le montre. Vanta, Drata, Cyberday, Secureframe ont été lus le 24 septembre 2026 : le tableau avec leurs cellules et chaque source est sur la comparaison.

Ce que contient l'abonnement

Un prix, toutes les fonctions. En dessous, ce qui est vendu à part.

Mensuel

249 €/mois

par organisation, HT

  • Mois par mois, reconduit jusqu'à résiliation
  • Résiliation dans l'application, effective à la fin du mois
  • Essai gratuit de 7 jours, sans carte
Fonctionnalités par mode de paiement : l'abonnement et 14 packs ponctuels
Ce qui est comprisInclus
Système de management
ISO 27001, ISO 42001, ISO 9001, ISO 27701 et ISO 14001, aux mêmes conditionsInclus
Une Déclaration d'applicabilité avec des justifications rédigéesInclus
Un registre des risques avec leurs traitementsInclus
Enregistrements d'audit interne et de revue de directionInclus
L'année certifiée sur Aujourd'hui : ce qui est dû, et quandInclus
Preuves
Des preuves collectées au fil de l'eau, datées, sur une chaîne inviolableInclus
Export de chaque enregistrement en un clic, dans des formats ouvertsInclus
Un rôle auditeur qui peut lire chaque enregistrement et n'en modifier aucunInclus
Réglementations
Notifications CRA : événements de l'article 14 avec les champs ENISA, et les délais de 24 heures, 72 heures et 14 joursInclus
NIS2 : les mesures, l'enregistrement et les horloges d'incidentInclus
DORA : le registre d'informations, les clauses contractuelles et les horloges d'incidentInclus
RGPD : le registre des traitements, l'horloge de violation et l'horloge des demandesInclus
Règlement sur l'IA : la classification, les obligations et les dates de l'article 50Inclus
Data Act : les obligations par rôle et les trois datesInclus
Les outils de détermination de ce site, gratuits sans compteGratuit, sans compte
Intégrations et contrôles
Un clic pour connecter GitHub, Microsoft Entra ID et Google Workspace : l'écran de consentement du fournisseur, et les vérifications s'exécutent dans la minuteInclus
Intégrations en lecture seule : GitHub, fournisseurs d'identité, comptes cloud, Snyk, gestion des appareilsInclus
Des contrôles automatisés qui écrivent des preuves selon un calendrierInclus
Un récapitulatif qui nomme ce qui est en retard et qui en est responsableInclus
Personnes et accès
Personnes illimitées, aucun frais par siègeInclus
Authentification unique SAML 2.0 et second facteur exigibleInclus
Rôles propriétaire, administrateur, membre et auditeurInclus
Une page de confiance à vous pour vos clients, derrière un accord de confidentialité si vous le souhaitezInclus
Dans chaque abonnement
Toutes les fonctionnalités, sans paliersInclus
Une organisation par abonnementInclus
Hébergé dans l'UEInclus
Support par e-mail, réponse sous un jour ouvréInclus

Non inclus:Ce que le prix ne couvre pas

Prix en euros, hors TVA. Paddle encaisse le paiement et ajoute la TVA de votre pays ou applique l'autoliquidation.

À ajouter quand vous en avez besoin

Un achat pour une situation ; les packs à télécharger n'exigent pas d'abonnement.

  • CRAS'applique à partir du 11 déc. 2027

    Vous fabriquez un produit comportant des éléments numériques

    Documentation technique CRA

    Prix catalogue 3 000 €

    2 000 €

    33 % sous le prix catalogue, prix de lancement jusqu'au 30 nov. 2026

    une fois, par produit, HT

    Dossier CRA, un produit

    Acheté une fois ; 11 documents maîtrisés rédigés dans votre organisation

    Documents par e-mail ; ajoutez-les à un espace gratuit quand vous voulez.

  • CRAS'applique à partir du 11 déc. 2027

    Vous en importez ou en distribuez un

    Pack CRA importateur et distributeur

    Prix catalogue 1 800 €

    1 200 €

    33 % sous le prix catalogue, prix de lancement jusqu'au 30 nov. 2026

    une fois, par organisation, HT

    CRA, importateurs et distributeurs

    Acheté une fois ; 7 documents maîtrisés rédigés dans votre organisation

    Documents par e-mail ; ajoutez-les à un espace gratuit quand vous voulez.

  • MRS'applique à partir du 20 janv. 2027

    Vous mettez une machine sur le marché

    Documentation technique règlement Machines

    Prix catalogue 3 000 €

    2 000 €

    33 % sous le prix catalogue, prix de lancement jusqu'au 30 nov. 2026

    une fois, par machine, HT

    Dossier Machines, une machine

    Acheté une fois ; 7 documents maîtrisés rédigés dans votre organisation

    Documents par e-mail ; ajoutez-les à un espace gratuit quand vous voulez.

  • CRAS'applique depuis le 11 sept. 2026

    Vous voulez le travail CRA hors ligne, sans le système

    CRA Readiness Toolkit

    199 €

    une fois, par organisation, HT

    Hors ligne : dossier, registres, runbook

    Acheté une fois ; téléchargé sous forme de fichiers, à conserver

  • DORAS'applique depuis le 17 janv. 2025

    Une banque ou un assureur vous envoie le questionnaire DORA

    DORA Vendor Pack

    199 €

    une fois, par organisation, HT

    Hors ligne : clauses, registre, diligence

    Acheté une fois ; téléchargé sous forme de fichiers, à conserver

  • NIS2S'applique depuis le 18 oct. 2024

    Vous devez vous enregistrer comme entité essentielle ou importante

    NIS2 Registration Pack

    199 €

    une fois, par organisation, HT

    Hors ligne : feuille, enregistrement, runbook

    Acheté une fois ; téléchargé sous forme de fichiers, à conserver

  • EUDRS'applique à partir du 30 déc. 2026

    Vous mettez sur le marché de l'Union des produits du bois, du cacao, du café, du soja, du caoutchouc, du palmier ou des bovins

    Pack EUDR : déclaration de diligence raisonnée

    199 €

    une fois, par organisation, HT

    Hors ligne : déclaration, collecte, évaluation

    Acheté une fois ; téléchargé sous forme de fichiers, à conserver

  • EAAS'applique depuis le 28 juin 2025

    Vous vendez aux consommateurs des ordinateurs, téléphones, liseuses, terminaux, commerce en ligne, livres numériques, services bancaires ou de transport

    Pack European Accessibility Act

    199 €

    une fois, par organisation, HT

    Hors ligne : qualités, exigences, déclaration

    Acheté une fois ; téléchargé sous forme de fichiers, à conserver

  • WBS'applique depuis le 17 déc. 2023

    Vous employez 50 personnes ou plus et devez un canal de signalement interne selon la loi de votre État

    Pack directive lanceurs d'alerte

    199 €

    une fois, par organisation, HT

    Hors ligne : votre loi, canal, délais

    Acheté une fois ; téléchargé sous forme de fichiers, à conserver

  • BATS'applique depuis le 18 févr. 2024

    Vous fabriquez, importez, distribuez ou mettez sur le marché des batteries portables, SLI, LMT, industrielles ou de véhicules électriques

    Pack règlement sur les batteries

    199 €

    une fois, par organisation, HT

    Hors ligne : calendrier, documentation, déclaration

    Acheté une fois ; téléchargé sous forme de fichiers, à conserver

  • PPWRS'applique depuis le 12 août 2026

    Vous emballez ce que vous vendez dans l'Union, en emballage de vente, groupé, de transport ou de commerce en ligne

    Pack règlement sur les emballages

    199 €

    une fois, par organisation, HT

    Hors ligne : formats, calendrier, déclaration

    Acheté une fois ; téléchargé sous forme de fichiers, à conserver

  • GPSRS'applique depuis le 13 déc. 2024

    Vous fournissez un produit de consommation dans l'Union, comme fabricant, importateur, distributeur, place de marché ou personne responsable

    Pack sécurité des produits GPSR

    1 200 €

    une fois, par organisation, HT

    Hors ligne : rôles, documentation, rappel

    Bientôt disponible

  • DATAACTS'applique à partir du 12 janv. 2027

    Vous détenez des données qu'un produit connecté ou un service génère, ou vous exploitez un service dont un client pourrait partir

    Pack Data Act

    1 200 €

    une fois, par organisation, HT

    Hors ligne : dates, rôles, contrat de changement

    Bientôt disponible

  • MRS'applique à partir du 20 janv. 2027

    Vous importez une machine dans l'Union ou la mettez à disposition, sans la fabriquer vous-même

    Pack machines pour importateurs et distributeurs

    1 200 €

    une fois, par organisation, HT

    Hors ligne : deux voies, contrôles, archives

    Bientôt disponible

Fait pour vous

Le même travail qu'un pack, rempli par nous pour votre machine ou votre entreprise, à prix fixe.

Ce que chaque page de tarifs place là où le chiffre devrait être

3 des 10 éditeurs lus le 4 octobre 2026 n'affichent aucun chiffre et placent un bouton à la place. Afficher un prix n'est pas propre à nous : Cyberday, episki, Strike Graph, Hicomply, ComplyJet et LowerPlane le font aussi.

Les textes des boutons sont cités tels que chaque page les affichait. Ce qui se passe après le clic relève du processus de chaque éditeur, et ce tableau n'en dit rien. Logiciel de conformité sans rendez-vous commercial

Le faire avec vous

Deux missions à prix fixe, à distance, StandardOS inclus pendant le travail.

Ce que le prix ne couvre pas

La certification a des coûts au-delà du logiciel, et une page de tarifs qui les cache prépare une conversation désagréable pour plus tard. Voici la liste complète.

L'audit de certification lui-même
Payé à un organisme de certification accrédité, pas à nous. C'est le montant le plus élevé, et il n'est pas facultatif, car le certificat vient de lui. Ce que coûte l'audit
Un exemplaire de l'ISO/IEC 27001
La norme est protégée par le droit d'auteur et vendue par l'ISO et par les organismes nationaux de normalisation, en France par l'AFNOR. Vous n'avez pas strictement besoin d'un exemplaire pour utiliser StandardOS, mais vous en voudrez un.
Le conseil
Nous ne vendons pas d'heures, et il n'y a aucun forfait de mise en œuvre à acheter. Le produit rédige les documents ; le jugement reste le vôtre, ou celui de votre consultant. Ce qu'aucun consultant ne peut faire, c'est rester, et les années qui suivent la mission sont ce pour quoi le produit est conçu. Invitez-en un si vous le souhaitez ; les enregistrements restent les vôtres.
Les tests d'intrusion, et tout ce qu'un auditeur vous demande de faire réaliser
Certaines mesures sont satisfaites par des preuves que vous achetez ailleurs. StandardOS suit l'existence de la preuve et sa date d'expiration ; il ne la produit pas.

La facturation, clairement

Quand suis-je débité ?

Jamais pendant les 7 jours d'essai, et jamais sans une carte que vous avez saisie vous-même. À la fin de l'essai, l'espace de travail passe en lecture seule. Rien n'est supprimé, vous pouvez toujours vous connecter, tout lire et tout exporter.

La TVA est-elle comprise ?

Non. 249 € s'entend hors TVA, comme les prix B2B sont annoncés dans toute l'Union européenne. La TVA est ajoutée au paiement selon votre pays et selon que vous fournissez un numéro de TVA valide. Avec un numéro valide, l'autoliquidation s'applique généralement et nous n'en ajoutons aucune.

Et si nous sommes bloqués ?

Écrivez-nous. Le support est compris dans le prix et nous répondons sous un jour ouvré, pas un centre d'assistance à plusieurs niveaux. Chaque écran explique ce que demande la clause qui se trouve derrière, et quand cela ne suffit pas, une personne qui connaît le produit répond. Ce que vous n'achetez pas, c'est une dépendance : le système vit dans le produit et dans vos enregistrements, pas dans la tête d'une seule personne.

Et si nous grandissons ?

Rien ne change. Le prix est par organisation, pas par poste, et il n'y a aucun palier supérieur. Une entreprise de 8 personnes paie la même chose qu'une de 80.

Comment résilier ?

Dans l'application, sans écrire à personne. Il n'y a ni durée minimale ni préavis. La résiliation arrête le prochain prélèvement et laisse vos données lisibles et exportables.

Ce que vous obtenez, énoncé précisément

L'ISO 27001 comporte 26 chapitres d'exigences. StandardOS en couvre 26 entièrement, et le registre indique, chapitre par chapitre et avant que vous ne payiez, où le produit en fait moins que vous ne pourriez le supposer.

Lire le registre chapitre par chapitre

Comparé à Vanta, Drata, Cyberday, Secureframe, un consultant et des tableurs

Voir aussi:PartenairesPour les consultantsCe que coûte un logiciel de conformitéMarketplaceCe que coûte la certification

Essayez avant de décider

7 jours, sans carte, et votre Déclaration d'applicabilité est générée dans le premier quart d'heure. Vous saurez donc si cela vous convient bien avant qu'il y ait quoi que ce soit à payer.

Cette page en:EnglishDeutschNederlandsEspañolDansk