Preise

Sie zahlen pro abgedeckter Pflicht.

Kein Seat-Zählen, keine Lieferanten-Limits. Jede Lösung deckt eine regulatorische Pflicht ab – €299 pro Monat und Standort, mit Mengenrabatt ab dem zweiten Standort. Nutzer unbegrenzt. 30 Tage kostenlos testen, keine Kreditkarte nötig.

Pro Service

Eine Pflicht, ein Preis – pro Standort.

Monatspreis = Lösungen × Standorte (mit Staffel ab dem 2. Standort) + 7 € je aktivem Lieferanten, inklusive Lieferketten-Monitoring. 100 Nachweise/Monat je Standort inklusive, danach 0,08 € pro Nachweis. Nutzer unbegrenzt.

NIS2 · Readiness & Nachweis
€299/Monat/Standort
Art. 21 · §34 NISG · Scoping

Betroffenheit klären, Art.-21-Maßnahmen laufend nachweisen, Meldefristen halten.

  • Deterministischer Betroffenheits-Check
  • Auto-Kontroll-Bewertung aus Nachweisen
  • Incident-Register mit 24-h-Countdown
  • Registrierungsfristen-Überwachung
30 Tage testen
ISO 27001 · Evidence-Trail
€299/Monat/Standort
Clause 6.1 / 9 / 10 · Annex A

Vom Risikoregister bis zum verifizierbaren Auditor-Export – ohne Nachweis-Chaos.

  • Risikoregister (27005) + 5×5-Heatmap
  • Versiegelte Snapshots (WORM)
  • Findings & CAPA, Attestation-Lifecycle
  • Auditor-Export mit Offline-Verifier
30 Tage testen
GDPR · Accountability
€299/Monat/Standort
Art. 30 · 35 · 12–22 · 32/33

RoPA, DPIA und Betroffenenrechte als Dauerbetrieb – versiegelt statt liegengeblieben.

  • RoPA mit KI-Entwurf + Versiegelung
  • DPIA-Workflow
  • Öffentlicher DSAR-Self-Service
  • Art.-32-TOM + 72-h-Breach-Clock
30 Tage testen
EU AI Act · KI-Inventar
€299/Monat/Standort
Art. 6 · 49 · 51–55 · 73

Wissen, welche KI im Haus läuft – und jede Pflicht daraus im Griff.

  • KI-Inventar mit Risikoeinstufung
  • GPAI-Register mit Systemrisiko-Flag
  • KI-Vorfallregister
  • Konformitäts-Attestation
30 Tage testen
SOC 2 · Type-II-Vorbereitung
€299/Monat/Standort
Trust Services Criteria

Der Evidence-Trail über den Beobachtungszeitraum – der teure Teil der SOC-2-Prüfung.

  • TSC-Kontrollkatalog (34 Kontrollen)
  • Evidence-Requests & Findings
  • Type-II-Attestation über Zeitraum
  • Verifizierbarer Auditor-Export
30 Tage testen
CRA · Produkt- & Lieferanten-Compliance
€299/Monat/Standort
Art. 14 · Art. 6–8/Anhang III · ab 11.09.2026

Produkte mit digitalen Elementen: Meldepflichten ab 11.09.2026 im Griff, Produktregister mit Lieferanten-Bezug.

  • Produktregister mit CRA-Klassifizierung (Anhang III/IV)
  • Meldeuhr 24h/72h an CSIRT/ENISA
  • Zulieferer-Bezug ins Lieferantenregister
  • CRA-Kontrollkatalog mit versiegelten Nachweisen
30 Tage testen
Weitere Lösungen

Weitere regulatorische Pflichten kommen laufend hinzu. Fehlt Ihnen eine Lösung? Sagen Sie uns Bescheid.

Kontakt aufnehmen
Standort-Degression

Der Lösungspreis wird nicht linear mit jedem Standort multipliziert. Der zweite Standort verursacht deutlich weniger Einrichtungs- und Betreuungsaufwand als der erste – das gibt ReportAct als Staffel weiter, nicht als Rabatt auf Anfrage.

Standort 1

100 %

voller Lösungspreis€299
Standorte 2–5

85 %

je weiterem Standort€254,15
ab Standort 6

70 %

je weiterem Standort€209,30

Beispiel: 4 Standorte, 1 Lösung → 1,00 + 3×0,85 = 3,55 abrechenbare Standorte statt 4 → effektiv 89 % statt 100 %. Gilt ausschließlich für Lösungen, nicht für die Meter.

ReportAct Complete

Für Gruppen mit vielen Standorten und öffentliche Ausschreibungen: alle Lösungen, Standort- und Lieferanten-Kontingente, Nachweise unbegrenzt, 99,9 % SLA, dedizierter Ansprechpartner – als fester Jahrespreis statt Meter. Individuelles Angebot, ausschreibungsfähig.

Angebot anfragen
Meter & Fair Use

Wächst mit Ihrem Geschäft – nicht mit Ihren Logins.

Was der Regulator erzwingt, ist im Lösungspreis enthalten. Elastisch sind nur zwei transparente Meter – am Tag der Prüfung werden Sie nicht bestraft.

Lieferanten

7 € / aktivem Lieferanten

pro Monat, kein Limit€7
aktiv = irgendwann im Monatkeine Proration
Lieferketten-Monitoring Sub-Lieferanteninklusive
Nachweise

100 / Monat inklusive

je Standort und Monatinklusive
jeder weitere Nachweis€0,08
Nutzer

Unbegrenzt

Seats0 €
Compliance betrifft das ganze Hausalle dabei

Meter werden monatlich nachgerechnet und der Rechnung hinzugefügt – sichtbarer Zähler statt Überraschung. Ein Zertifizierungsmonat mit 140 Nachweisen kostet 3,20 € extra, nicht mehr (140 − 100 = 40 × 0,08 €).

Committed

Sagen Sie zu, was Sie ohnehin verbrauchen.

Sie verpflichten sich auf einen Jahresbetrag und bekommen dafür einen Nachlass auf alles – Lösungen und Meter. Ihr Monatsverbrauch wird darauf angerechnet. Ohne Commitment zahlen Sie Listenpreis, ohne Mindestlaufzeit.

Stufepro Monatpro JahrNachlass auf allesTypischer Kunde
S€500€6.000Eine Lösung, ein Standort
M€1.000€12.000Zwei bis drei Lösungen
L€3.000€36.000Mehrere Standorte oder Mandanten
XL€5.000€60.000Gruppe mit vielen Standorten
XXL€10.000€120.000Konzern oder Kanalpartner
So läuft ein Commitment ab Verbraucht (kumuliert) Prognose Commitment

Beispiel Stufe M: €12.000 im Jahr, 8 % Nachlass auf alles. Sieben Monate verbraucht, der Rest als Prognose: bei gleichbleibendem Verbrauch ist das Commitment im Oktober aufgebraucht, danach läuft es zum selben Satz weiter. Im Workspace steht an dieser Stelle Ihr echter Verlauf — mit Restbetrag und Überverbrauch.

So rechnet sich das

Der Verbrauch zählt gegen das Commitment

Jeden Monat wird Ihr Verbrauch zum Committed-Satz berechnet und vom Commitment abgezogen. Ist es aufgebraucht, läuft der weitere Verbrauch als Pay-as-you-go zum selben reduzierten Satz weiter. Was Sie im Workspace sehen: der Restbetrag und der Verlauf als Kurve. Eine Erhöhung des Commitments bringt sofort einen weiteren Nachlass — auf alles.

Für Gruppen & Ausschreibungen

ReportAct Complete

Ein fester Jahres-Paketpreis statt Meter – ausschreibungsfähig, mit Standort- und Lieferanten-Kontingent, unbegrenzten Nachweisen und SLA. Nimmt die „Meter-Angst" im Einkauf und deckelt die Kosten nach oben.

Angebot anfragen
Laufzeit und Verfall. Ein Commitment läuft 12 Monate und verlängert sich automatisch um weitere 12; die Kündigungsfrist beträgt einen Monat vor Ablauf. Nicht verbrauchtes Commitment verfällt am Ende der Periode. Sie können jederzeit auf eine höhere Stufe wechseln – der bessere Satz gilt sofort, und die Laufzeit beginnt neu.
Optionale Guided Implementation. Die Einrichtung ist im Preis enthalten (Onboarding-Wizard, Framework-Pack-Install, CSV-Import). Wer eine begleitete Einführung möchte – Workshop, Datenübernahme, Initial-Assessment – bucht sie als Servicepaket, meist über einen unserer Partner. Kontakt aufnehmen.
Wer braucht was

Lösungen nach Branche

● regulatorische Pflicht · ○ bedingt oder marktüblich · – nicht direkt betroffen. Der Betroffenheits-Check beim Onboarding schlägt Ihnen die passenden Lösungen vor.

Segment DORA NIS2 ★ ISO 27001 GDPR AI Act SOC 2 CRA Testen
Banken & Finanzmarktinfrastruktur30 Tage testen
Versicherungen & Rückversicherungen30 Tage testen
Asset Manager & Investmentfonds30 Tage testen
Zahlungsdienstleister & E-Geld-Institute30 Tage testen
Krypto-Dienstleister (CASP / MiCA)30 Tage testen
Energie & Versorger30 Tage testen
Transport & Logistik30 Tage testen
Gesundheitsversorgung30 Tage testen
IT-Infrastruktur & Cloud-Dienste30 Tage testen
Öffentliche Verwaltung30 Tage testen
KI-Anbieter & -Betreiber (sektorübergreifend)30 Tage testen
Trinkwasser & Abwasser30 Tage testen
Weltraum & Bodeninfrastruktur30 Tage testen
Managed Service Provider (MSP/MSSP)30 Tage testen
Post- & Kurierdienste30 Tage testen
Abfallbewirtschaftung30 Tage testen
Chemie & chemische Erzeugnisse30 Tage testen
Lebensmittelproduktion & -vertrieb30 Tage testen
Verarbeitendes Gewerbe & Maschinenbau30 Tage testen
Digitale Dienste (Marktplatz, Suchmaschine, soziales Netzwerk)30 Tage testen
Forschungseinrichtungen30 Tage testen
FAQ

Häufige Fragen zur Preisgestaltung

Was ist eine „Lösung" und wie wird sie abgerechnet?
Eine Lösung deckt eine konkrete regulatorische Pflicht ab – z. B. „DORA · Register & Vorfälle". Sie kostet €299 pro Monat und pro Standort (rechtliche Einheit mit eigenem Register), mit Staffel ab dem zweiten Standort. Sie buchen genau die Pflichten, die Sie betreffen, und schalten weitere jederzeit dazu.
Was zählt als „aktiver Lieferant"?
Jeder Lieferant/Drittanbieter, der im Abrechnungsmonat zu irgendeinem Zeitpunkt aktiv (nicht archiviert) war – egal ob 1 oder 31 Tage. Es gibt keine Proration und kein Limit: jeder aktive Lieferant kostet 7 € pro Monat, org-weit einmal je Standort gezählt. Das Lieferketten-Monitoring über Sub-Lieferanten ist darin enthalten, keine separate Lösung.
Werde ich bei einem Audit oder einer Sonderprüfung zusätzlich belastet?
Nein. Melde-Uhren, RoI-Abgaben, versiegelte Audit-Exporte, Prüferzugang und DSAR-Bearbeitung sind im Lösungspreis enthalten. Elastisch sind nur die Meter: 100 Nachweise pro Monat und Standort sind inklusive, jeder weitere kostet 0,08 €. Ein Zertifizierungsmonat mit 140 Nachweisen bedeutet also 3,20 € extra – transparent und planbar.
Wie viele Nutzer sind enthalten?
Unbegrenzt, in jeder Lösung. Compliance betrifft das ganze Haus – deshalb ist die Nutzerzahl bei uns kein Preishebel. Sie zahlen für abgedeckte Pflichten, nicht für Sitzplätze.
Ich habe mehrere Standorte oder Mandanten. Wie funktioniert das?
Jeder Standort (rechtliche Einheit) bekommt sein eigenes Register und sein eigenes Lösungsportfolio; der Preis gilt pro Lösung und Standort, mit der Standort-Degression aus dem Abschnitt oben (100 % / 85 % / 70 %). Das Nachweis-Freikontingent zählt je Standort: 25 Standorte bedeuten 2.500 Freinachweise im Monat. Für Gruppen und Berater mit vielen Standorten gibt es ReportAct Complete – einen festen Jahres-Paketpreis statt Meter, ausschreibungsfähig.
Gibt es versteckte Kosten oder Setup-Gebühren?
Nein. Die Einrichtung ist im Preis enthalten (Onboarding-Wizard, Framework-Pack-Install, CSV-Import). Ohne Commitment gibt es keine Mindestlaufzeit; mit Commitment sind es 12 Monate mit automatischer Verlängerung und einem Monat Kündigungsfrist. Sie zahlen die gebuchten Lösungen + die zwei Meter (Lieferanten, Nachweis-Überlauf) − der einzige Nachlass ist Committed. Zahlung per Kreditkarte oder SEPA-Lastschrift über Stripe.
Direkt starten

30 Tage kostenlos testen — mit dem vollen Produkt.

Echten Lieferanten klassifizieren, alle Integrationen testen, Report generieren — in unter 30 Minuten. Ohne Kreditkarte, ohne Mindestlaufzeit.