Was Sie mit den Paketen beauftragen
Der Snapshot ist ein begrenzter erster Überblick über ein Produkt. Die Bereitschaftsanalyse vertieft Klassifizierung, Software-Stückliste und technische Bewertung. Das Umsetzungsprojekt verbindet Dokumentation mit vereinbarter Entwicklungsarbeit. Monitor übernimmt die laufende Überwachung und Bewertung unterstützter Releases. Wählen Sie den Umfang anhand Ihrer vorhandenen Nachweise und der tatsächlichen Aufgaben.
Projekte werden zu 50 % im Voraus bezahlt. Der Rest richtet sich nach vereinbarten Meilensteinen. Rechnungen werden in Euro gestellt. Alle Beträge verstehen sich zzgl. MwSt.; die konkrete steuerliche Behandlung ergibt sich aus Vertrag und Rechnung. Produktfamilie, Entwicklungsstunden, Abnahme und offene Abhängigkeiten werden vor Projektbeginn festgehalten. Kosten für Labore und benannte Stellen sind gesondert zu vereinbaren.
Monatlich oder jährlich zahlen
Bei jährlicher Vorauszahlung erhalten Sie zwölf Monate Monitor zum Preis von zehn Monatszahlungen. Die Anzeige nennt den gesamten Jahresbetrag und den Abrechnungsrhythmus ausdrücklich. Ohne JavaScript bleiben die monatlichen Preise sichtbar. Laufzeit, Kündigung und Verlängerung werden im Abonnementvertrag vereinbart. Zusätzliche Entwicklung gehört nicht zum pauschalen Überwachungsumfang.
Interne Stelle oder definierte Unterstützung
Eine eigene Sicherheitsfachkraft kann sinnvoll sein, wenn Sie durchgängige interne Zuständigkeit, breiten Aufgabenumfang und tiefes Produktwissen benötigen. Zur Einstellung gehören Suche, Einarbeitung und Arbeitgeberkosten. Wir nennen keinen Gehaltsvergleich ohne eine belastbare, vergleichbare Quelle. Roja bietet einen definierten Leistungsumfang mit veröffentlichten Preisen. Diese Betreuung ersetzt nicht jede Aufgabe eines internen Mitarbeiters.
Unterschiedliche Angebote fair vergleichen
Die folgende Übersicht zeigt den dokumentierten Prüfstand der Anbieterpreise. Stand: Oktober 2026. Sie trennt öffentlich belegte Anbieterangaben von unbestätigten Zahlen des Briefings. Prüfen Sie vor einer Beauftragung die aktuelle Abrechnung und den Leistungsumfang. Eine Softwarelizenz, technische Unterstützung und eine Konformitätsbewertung sind unterschiedliche Leistungen.
| Leistungsmodell | Beispiele | Veröffentlichter Preis / Prüfstand | Worauf Sie achten sollten |
|---|---|---|---|
| Software zur eigenen Umsetzung | CVD Portal | 0 € / 99 € / 299 € pro Monat; kostenpflichtige Tarife bei jährlicher Abrechnung | Software für Offenlegung, Meldungen und Konformitätsprozesse. Ihr Team führt die Arbeit aus. |
| Analyse aus dem Code | ConformOps | 99 € einmalig je Produkt; 79 €/Monat für laufende Überwachung | Automatisierte Repository-Nachweise und Überwachung. Ihr Team trifft die Entscheidungen. |
| Governance-Plattform | Venvera | 359 €/Monat bei jährlicher Abrechnung laut abgerufener Seite; 399 €/Monat laut Briefing | Der Preis hängt von den ausgewählten Regelwerken und dem Abrechnungsrhythmus ab. |
| Arbeitsumgebung für Bewertungen | CETome CRAted | 600–1.000 €/Monat laut Briefing; nicht unabhängig bestätigt | Aktuelle Preise und Bewertungsumfang beim Anbieter erfragen. |
| Produktsicherheit für große Portfolios | Finite State, ONEKEY | Individuelles Angebot; kein verifizierter öffentlicher Preis in dieser Prüfung | Große Portfolios, komplexe Integrationen und etablierte Teams können für eine Enterprise-Plattform sprechen. |
| Labore und Konformitätsbewertung | TÜV SÜD, DEKRA, SGS, Bureau Veritas | Angebot anfragen | Prüfung und Konformitätsbewertung ergänzen unsere technische Arbeit. Akkreditierung und anwendbares Verfahren prüfen. |
Quellen und Einordnung: Anbietervergleich von CVD Portal · Cyber Vendor Guide · Finite State CRA overview. Die Übersicht vergleicht Leistungsmodelle. Die enthaltenen Ergebnisse sind nicht ohne Weiteres austauschbar. Unbestätigte Briefingzahlen sind ausdrücklich gekennzeichnet.
Häufige Fragen
Enthält Monitor die vollständige technische Dokumentation?
Nein. Monitor umfasst laufende Überwachung, die vereinbarten technischen Bewertungen und Meldeentwürfe. Bereitschaftsanalyse und Umsetzungsprojekt werden gesondert beauftragt.
Wie werden zusätzliche Stunden vereinbart?
Zusätzliche Entwicklungsarbeit wird vorab eingegrenzt und in den veröffentlichten Stundenblöcken beauftragt. Prüfstellenkosten sind separat.
Quellen
- Verordnung (EU) 2024/2847 – deutsche Fassung auf EUR-Lex
- ENISA: Fragen zur Single Reporting Platform
Allgemeine technische Informationen, geprüft am oben genannten Datum. Produktbezogene Auslegung, aktuelle Normen und das anwendbare Verfahren sind vor einer Konformitätsentscheidung gesondert zu prüfen.