Eine Stufe je Gesellschaft. Regelwerke als Packs.
Sie zahlen je Gesellschaft (Rechtsträger) und Framework-Pack, im Voraus: jährlich oder in zwölf Monatsraten. Lieferanten, Nachweise und Prüferzugänge sind als Kontingent enthalten, Nutzer unbegrenzt. Kein Zähler, kein Seat-Preis. Jedes Kontingent ist in jeder Stufe erweiterbar, bis in die Hunderttausende. Sandbox 30 Tage kostenlos, jede Stufe mit Angebot.
Vier Stufen — eine davon passt.
Die Stufe bestimmt Gesellschaften, Framework-Packs, Lieferanten, versiegelte Nachweise und Prüferzugänge. Alles Weitere ist ein Angebot, kein Zähler.
Das volle Produkt zum Ausprobieren: eine Gesellschaft, alle sieben Framework-Packs.
- 1 Gesellschaft
- Alle 7 Framework-Packs
- 10 Lieferanten
- 1.000 versiegelte Nachweise
- Nutzer unbegrenzt
- Community-Support
Für ein Unternehmen mit einem Regelwerk: eine Gesellschaft, ein Pack, Onboarding inklusive.
- 1 Gesellschaft
- 1 Framework-Pack
- 50 Lieferanten, erweiterbar
- 25.000 versiegelte Nachweise / Jahr
- 1 Prüferzugang (read-only)
- Nutzer unbegrenzt
- E-Mail-Support, 2 Werktage
Für Unternehmen mit mehreren Regelwerken oder Töchtern, mit Automations-Ingest und Agent-Keys.
- 3 Gesellschaften
- 3 Framework-Packs
- 250 Lieferanten, erweiterbar
- 250.000 versiegelte Nachweise / Jahr
- 3 Prüferzugänge
- SIAM/SIEM-Ingest & Agent-API-Keys
- E-Mail & Telefon, 1 Werktag
Für Gruppen und Konzerne: alle Packs, 2.500 Lieferanten (erweiterbar), SLA mit benanntem Ansprechpartner.
- ab 4 Gesellschaften
- alle 7 Framework-Packs
- 2.500 Lieferanten, erweiterbar
- 2.500.000 versiegelte Nachweise / Jahr
- Prüferzugänge unbegrenzt
- Dedizierter Tenant (EU) optional
- SLA mit benanntem Ansprechpartner
Nachweise inklusive, Volumenpakete verfügbar.
Jede Stufe enthält ein Jahreskontingent versiegelter, zeitgestempelter Nachweise. Wer mehr braucht, kauft ein Volumenpaket im Voraus; es gilt 12 Monate und verfällt nie mitten in einem Audit-Export. Über dem Kontingent wird weiter versiegelt.
Was in welcher Stufe steckt.
Häkchen: enthalten. „Add-on“: gegen Aufpreis buchbar. Strich: nicht enthalten. Preise nennt das Angebot.
| Sandbox | Essentials | Professional | Group | |
|---|---|---|---|---|
| Umfang | ||||
| Gesellschaften | 1 | 1 | 3 | 4 |
| Framework-Packs | 7 | 1 | 3 | 7 |
| Nutzer | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt |
| Register | ||||
| Lieferanten | 10 | 50 | 250 | 2.500 |
| Versiegelte Nachweise / Jahr | 1.000 | 25.000 | 250.000 | 2.500.000 |
| Nachweis | ||||
| Prüferzugänge | 0 | 1 | 3 | Unbegrenzt |
| RSA-Versiegelung | ✓ | ✓ | ✓ | ✓ |
| RFC-3161-Zeitstempel | ✓ | ✓ | ✓ | ✓ |
| Verifikation ohne Login | ✓ | ✓ | ✓ | ✓ |
| Regelwerke | ||||
| NIS2 / NISG | ✓ | Add-on | Add-on | ✓ |
| DORA | ✓ | Add-on | Add-on | ✓ |
| ISO/IEC 27001 | ✓ | Add-on | Add-on | ✓ |
| EU AI Act | ✓ | Add-on | Add-on | ✓ |
| DSGVO | ✓ | Add-on | Add-on | ✓ |
| SOC 2 | ✓ | Add-on | Add-on | ✓ |
| Cyber Resilience Act | ✓ | Add-on | Add-on | ✓ |
| Automatisierung | ||||
| SIEM/SIAM-Ingest | – | – | ✓ | ✓ |
| Agent-API-Keys | – | – | ✓ | ✓ |
| Betrieb | ||||
| EU-Hosting | ✓ | ✓ | ✓ | ✓ |
| Dedizierter Tenant (EU) | – | – | Add-on | – |
| Support | ||||
| Support-Stufe | Community | E-Mail, 2 Werktage | E-Mail & Telefon, 1 Werktag | SLA mit benanntem Ansprechpartner |
| Onboarding | – | Add-on | Add-on | – |
| Schulung Compliance-Team | – | Add-on | Add-on | Add-on |
| Audit-Begleitung | – | Add-on | Add-on | Add-on |
| Erweiterungen | ||||
| Weitere Gesellschaft | – | Add-on | Add-on | – |
| Weiteres Framework-Pack | – | Add-on | Add-on | – |
| Lieferanten +100 | – | Add-on | Add-on | – |
| Zusätzlicher Prüferzugang | – | Add-on | Add-on | – |
| Dedizierter Tenant (EU) | – | – | Add-on | – |
| Archiv >10 Jahre / Export | – | Add-on | Add-on | – |
Sieben Regelwerke — jedes als Pack.
Ein Pack installiert Controls, Pflichten und Nachweisanforderungen eines Regelwerks für alle Gesellschaften Ihrer Organisation. Die Stufe bestimmt, wie viele Packs aktiv sind; weitere kommen als Erweiterung dazu.
Informationsregister (RoI) abgabefertig, Meldekaskade fristensicher: 4 h / 72 h / 30 Tage, aus einer Datenbasis, mit signiertem Meldebericht.
- Lieferantenregister mit Kritikalität & LEI
- Drittanbieter- & Konzentrationsrisiko
- RoI versioniert & exportfertig (CSV T01/T02/T04 + XBRL)
- Vorfallregister mit Meldefristen-Uhr 4 h / 72 h / 1 Monat
- Meldebericht als signiertes PDF
- TLPT-Planung & -Nachverfolgung
- Versiegelte Nachweiskette
Einstufung, Schutzbedarf und Maßnahmennachweis sowie alles für die Behörde: Registrierung, Vorfallmeldungen, Selbstdeklaration.
- Einstufung nach Anhang I und II
- Registrierung nach § 29 mit Fristen und Änderungsmeldungen
- Schutzbedarfsfeststellung nach vier Grundwerten
- Erhöhter Schutzbedarf steuert die Maßnahmentiefe
- Kontroll-Bewertung aus vorhandenen Nachweisen
- Risikoregister als Grundlage der Maßnahmen
- Lieferkettensicherheit nach Art. 21 Abs. 2 lit. d
- Vorfallregister mit 24-h-, 72-h- und Monatsfrist
- Leitungsorgan: Billigung, Überwachung, Schulung
- Selbstdeklaration nach § 33 mit Abgabesperre
- Versiegelte Nachweiskette
Vom Risikoregister bis zum verifizierbaren Auditor-Export.
- Risikoregister (27005) + 5×5-Heatmap
- Versiegelte Snapshots (WORM)
- Findings & CAPA, Attestation-Lifecycle
- Auditor-Export mit Offline-Verifier
- Kontroll-Werkbank mit Nachweis-Checkliste
RoPA, DPIA und Betroffenenrechte im Dauerbetrieb, versiegelt.
- RoPA mit KI-Entwurf + Versiegelung
- DPIA-Workflow
- Öffentlicher DSAR-Self-Service
- Art.-32-TOM + 72-h-Breach-Clock
- Versiegelte Nachweiskette
Welche KI im Haus läuft und welche Pflichten daraus folgen.
- KI-Inventar mit Risikoeinstufung
- GPAI-Register mit Systemrisiko-Flag
- KI-Vorfallregister
- Konformitäts-Attestation
- Risikobewertung je System
- Kontroll-Werkbank mit Nachweis-Checkliste
- Versiegelte Nachweiskette
Der Evidence-Trail über den Beobachtungszeitraum, der teure Teil der SOC-2-Prüfung.
- TSC-Kontrollkatalog (34 Kontrollen)
- Evidence-Requests & Findings
- Type-II-Attestation über Zeitraum
- Verifizierbarer Auditor-Export
Produkte mit digitalen Elementen: Meldepflichten seit 11.09.2026, Produktregister mit Lieferanten verknüpft.
- Produktregister mit CRA-Klassifizierung (Anhang III/IV)
- Meldeuhr 24 h / 72 h an CSIRT/ENISA
- Schwachstellenmanagement & koordinierte Offenlegung
- SBOM je Produkt (CycloneDX/SPDX)
- Lieferanten-Flow-down zum Lieferantenregister
- Technische Dokumentation & Supportzeitraum-Tracking
Weitere regulatorische Pflichten kommen laufend hinzu. Fehlt Ihnen ein Service? Sagen Sie Bescheid.
Kontakt aufnehmenLänger binden, weniger zahlen.
Jahresentgelt im Voraus oder in zwölf gleichen Monatsraten (Jahrespreis / 12); Laufzeit und Kontingent bleiben das Vertragsjahr. Einzug per SEPA-Lastschrift oder Karte, sonst Rechnung mit 14 Tagen Zahlungsziel. Ein Laufzeitrabatt gilt auf die Stufe, nicht auf Erweiterungen, Pakete oder Services.
| Laufzeit | Rabatt auf die Stufe |
|---|---|
| 12 Monate | Listenpreis |
| 24 Monate | Nachlass laut Angebot |
| 36 Monate | Nachlass laut Angebot |
Essentials und Professional starten mit begleitetem Onboarding (Stammdaten, Import, erstes Pack) als einmalige Position im Angebot. Schulung und Audit-Begleitung buchen Sie bei Bedarf dazu.
Beratungen und MSPs betreuen Mandanten mit eigener Staffel und rechnen selbst ab; Sie sehen Ihre Organisation, aber keine Preise. Partnerprogramm.
Häufige Fragen zur Preisgestaltung
Was ist eine „Gesellschaft"?
Was zählt als versiegelter Nachweis?
Was passiert, wenn das Kontingent aufgebraucht ist?
Werde ich bei einem Audit zusätzlich belastet?
Gibt es einen Self-Service-Kauf?
Wie viele Nutzer sind enthalten?
30 Tage Sandbox — mit dem vollen Produkt.
Echte Lieferanten klassifizieren, ein Pack aktivieren, den ersten Nachweis versiegeln — in unter 30 Minuten. Ohne Kreditkarte. Wenn es passt, erzeugen Sie Ihr Angebot direkt aus der Sandbox.
- Vier Stufen — eine davon passt.
- Sieben Regelwerke — jedes als Pack.
- Länger binden, weniger zahlen.