Elk raamwerk dat u invoert, gedraaid vanuit één systeem.

Nee. De proefperiode van 14 dagen begint zonder betaalgegevens, en er wordt aan het eind niets automatisch afgeschreven. Een abonnement begint pas als u zelf afrekent. Drie dagen voor het einde mailen wij u, zodat de datum nooit verrast. Doet u niets, dan wordt de werkruimte alleen-lezen zodra de proefperiode eindigt: er wordt niets verwijderd, en u kunt nog steeds inloggen, alles lezen en alles exporteren.

Het is software en geen advies: het managementsysteem zelf, met concepten die voor u worden gegenereerd en die u bevestigt. Dat betekent niet dat u er alleen voor staat. Elk scherm legt in gewone taal uit wat de onderliggende eis werkelijk vraagt, en ondersteuning gaat per e-mail, binnen één werkdag beantwoord door de mensen die het product bouwen. Er is geen verkoopteam, en niemand belt u.

Dat hangt af van waar uw klanten zitten, en het is de moeite waard dat te controleren in plaats van aan te nemen. In Europese aanbestedingen is het geen close call: over de laatste 365 dagen komt ISO 27001 voor in 3.405 aankondigingen op TED, het aanbestedingsportaal van de EU, tegenover 104 voor SOC 2, ongeveer 32.7 keer zo vaak. Alle schrijfwijzen van beide zijn geteld, per 12 september 2026, en de zoek-API van TED is openbaar, dus u kunt de vraag zelf herhalen. Het zijn vermeldingen en geen eisen, en de verhouding vergelijkt gelijk met gelijk. Verkoopt u vooral aan Amerikaanse bedrijven, dan draait het argument om: SOC 2 is de vorm die hun inkoop verwacht, en SOC 2 doen wij niet.

Onze € 249/maand, plus het audittarief van een geaccrediteerde certificatie-instelling, een apart bedrijf dat u rechtstreeks betaalt. Dat tarief publiceert niemand in deze markt, maar het is auditdagen × dagtarief en de dagen liggen vast in ISO/IEC 27006, dus u kunt het vooraf uitrekenen. Voor een bedrijf van 25 personen komt dat ruwweg neer op € 8.000 tot € 13.000 voor de initiële certificering, en daarna jaarlijks ongeveer een derde daarvan.

Mail ons, en iemand die het product heeft gebouwd antwoordt binnen één werkdag. Dat zit in de prijs, het is geen extra. Elk scherm legt bovendien in gewone taal uit wat de clausule erachter werkelijk vraagt, zodat de meeste vragen zichzelf beantwoorden voordat ze ons bereiken.

Vier tot zeven maanden is realistisch voor een klein softwarebedrijf. Ongeveer drie maanden is de ondergrens die geen enkel gereedschap verslaat: uw interne audit en directiebeoordeling moeten echt hebben plaatsgevonden vóór fase 2, want de auditor neemt daar steekproeven uit. Wat software wegneemt zijn de twee tot zes maanden waarin het systeem daarvóór wordt opgebouwd.

Nee, en de reden is geen ontbrekende functie. Alle 93 beheersmaatregelen uit Bijlage A krijgen een regel in de Verklaring van Toepasselijkheid met een onderbouwing, en elk van de 26 hoofdstukken van het managementsysteem in 4 tot en met 10 heeft een plek in het product. Wat geen software kan, is het bewijs zíjn: hoofdstuk 5.1 is de leiding die betrokkenheid toont, en elke registratie moet iets blijven dat u werkelijk heeft geschreven en gemeend. Wij drukken de lijst per hoofdstuk af voordat u betaalt, wat de meeste gereedschappen in deze markt niet doen.

ISO/IEC 27001:2022 en ISO/IEC 42001:2023, de norm voor AI-managementsystemen, met alle 38 beheersmaatregelen uit haar Bijlage A. De hoofdstukken 4 tot en met 10 zijn in elke moderne ISO-norm dezelfde geharmoniseerde structuur: dezelfde documenten, risico's, audits, beoordelingen en corrigerende maatregelen. Het raderwerk dat de ene norm draait, draait dus ook de andere, en een registratie die u voor de ene bijhoudt telt voor beide. Wij publiceren de dekking per hoofdstuk voor beide, voordat u betaalt.

U schrijft ons en wij kijken er binnen één werkdag samen met u naar. Het product laat vooraf zien wat een auditor gaat steekproeven: te late beoordelingen, verlopen bewijs, maatregelen zonder onderbouwing. Is de registratie fout, dan herstelt u de registratie; is het product fout, dan herstellen wij het product. Wat we niet kunnen: voor u in de audit zitten of de uitkomst beloven. Certificering is het oordeel van de auditor over hoe u werkelijk werkt.

In de Europese Unie (Ierland), in welk land u ook zit. StandardOS wordt geëxploiteerd door een Deens bedrijf onder de AVG, dus Europees privacyrecht beschermt uw registraties standaard en niet pas per contract, waar u ook bent. Onze verwerkersovereenkomst op grond van artikel 28 is voor elke klant volledig gepubliceerd op /legal/dpa, zonder handtekening en zonder verkoopgesprek, en de Trust-pagina noemt elke subverwerker en waar die verwerkt.

Ja. ISO/IEC 27001 en ISO/IEC 42001 zijn internationale normen, in elk land door geaccrediteerde instellingen tegen dezelfde eisen getoetst, en het managementsysteem dat StandardOS opbouwt is dat van de norm zelf, geen regionale uitleg ervan. Het EU-materiaal dat u op deze site tegenkomt komt daar bovenop: verwerkingsregisters op grond van artikel 30 AVG, incidentmelding op grond van artikel 14 van de Cyber Resilience Act, NIS2, en de positie over de EU-AI-verordening in de ISO 42001-sjablonen. Raakt dat u, dan staat het er al; raakt het u niet, dan kunt u het negeren en verandert er niets aan de certificering. Uw certificatie-instelling is die bij u in de buurt, en abonnementen worden in euro's gefactureerd.

Exporteer alles, in open formaten, met één klik, tijdens de proefperiode, tijdens het abonnement, en 90 dagen na opzegging. Opzeggen zelf is één klik onder Facturering, met ingang van het einde van de periode.

Geen enkel gereedschap kan dat. Certificering is het oordeel van een geaccrediteerde auditor over hoe uw organisatie werkelijk werkt. Wat StandardOS doet, is het systeem bouwen waarop u wordt getoetst: volledig, consistent, en gedekt door registraties die uw auditor kan verifiëren.