Vergleichen
Secrato vs Kertos
Ein ehrlicher, quellengestützter Vergleich von Secrato und Kertos für europäische Organisationen, die an NIS2, DORA, ISO/IEC 27001 und dem Cyber Resilience Act arbeiten: Hosting, Rahmenwerke, Funktionen, Sprachen und Preise.
Kurz gesagt: Secrato ist eine belgische GRC-Plattform, gehostet auf selbstverwalteter Infrastruktur in Antwerpen, mit Abdeckung von NIS2, DORA und ISO/IEC 27001 sowie CRA, CyFun® und BSI IT-Grundschutz – letzteres wird auf der Website von Kertos nicht erwähnt. Die Hauptstärken von Kertos nach eigenen Angaben: umfassendes Rahmenwerk-Set für Datenschutz, Sicherheit und KI-Governance, darunter BSI C5 und TISAX; über 300 Integrationen angegeben. Beide bieten EU-Hosting; Kertos: Der Anbieter gibt an, die Plattform sei „auf europäischer AWS-Infrastruktur gehostet".
Auf einen Blick
Secrato
EU-first GRC-Plattform mit Sitz in Belgien und gehostet in Antwerpen für Organisationen, die NIS2, DORA, ISO/IEC 27001, den CRA und nationale Regelwerke wie CyFun® aus einem verbundenen Satz von Kontrollen, Nachweisen, Risiken, Richtlinien und Audits verwalten.
Kertos
Compliance-Automatisierungsplattform, die agentengestützte KI mit zertifizierten Compliance-Experten verbindet und Datenschutz (DSGVO), Informationssicherheit (ISO/IEC 27001, NIS2, SOC 2, TISAX, C5) und KI-Governance (ISO/IEC 42001, EU AI Act) abdeckt.
Entwickelt für: Start-ups, Scale-ups und deutsche Mittelstandsunternehmen (B2B und B2C), einschließlich SaaS, Fintech und Healthtech
Secrato vs. Kertos: Gegenüberstellung
„Nicht auf der Website von Kertos erwähnt" bedeutet, dass wir es im Oktober 2026 auf den öffentlichen Seiten von Kertos nicht gefunden haben; es bedeutet nicht, dass die Funktion fehlt. Die Zahlen in der Tabelle verlinken auf die Quellen unten.
| Kriterium | Secrato | Kertos |
|---|---|---|
| Unternehmen und Hosting | ||
| Hauptsitz | Belgien1 | Deutschland |
| Wo Daten gehostet werden | Nur EU: selbstverwaltete Infrastruktur im Tier IV Rechenzentrum von Datacenter United in Antwerpen, Belgien, in jedem Plan2 | EU-Hosting verfügbar: Der Anbieter gibt an, die Plattform sei „auf europäischer AWS-Infrastruktur gehostet"; die spezifische AWS-Region ist nicht angegeben.3 |
| Bereitstellung | SaaS, gehostet in der EU2 | SaaS (optional kombiniert mit Expertendiensten) |
| Preise | Kostenlos NIS2 Starter (Vorabzugang, begrenzte Plätze); Core, Pro und Enterprise auf Anfrage4 | Nur auf Anfrage; Pläne Essential, Pro und Premium (Premium umfasst benannte externe ISB und/oder DPO), plus Add-ons5 |
| Oberflächensprachen | Niederländisch, Französisch und Englisch6 | Nicht auf der Website von Kertos erwähnt |
| Rahmenwerke und Regelwerke | ||
| Rahmenwerk-Bibliothek (Herstellerangabe) | 20+ Rahmenwerke7 | Nicht auf der Website von Kertos erwähnt |
| NIS2 | Ja8 | Ja9 |
| DORA | Ja10 | Nicht auf der Website von Kertos erwähnt |
| Cyber Resilience Act (CRA) | Ja11 | Nicht auf der Website von Kertos erwähnt |
| DSGVO | Ja12 | Ja9 |
| EU AI Act | Ja13 | Ja9 |
| ISO/IEC 27001 | Ja14 | Ja9 |
| ISO/IEC 42001 | Ja15 | Ja9 |
| CyberFundamentals (CyFun®) | Ja16 | Nicht auf der Website von Kertos erwähnt |
| BSI IT-Grundschutz | Ja17 | Nicht auf der Website von Kertos erwähnt |
| TISAX | Ja18 | Ja9 |
| SOC 2 | Ja7 | Ja9 |
| Benutzerdefinierte Rahmenwerke | Ja19 | Ja5 |
| Funktionen | ||
| Risikomanagement | Ja20 | Ja |
| Richtlinienverwaltung | Ja6 | Ja |
| Risiko durch Dritte / Anbieter | Ja6 | Ja |
| Trust Center für Kunden | Ja21 | Ja |
| Audit-Verwaltung / Auditor-Zugriff | Ja22 | Nicht auf der Website von Kertos erwähnt |
| Integrationen für die Nachweiserfassung | Ja23 | Ja |
| Mehrere Entitäten / MSP-Nutzung | Ja24 | Ja |
| Partnerprogramm | Ja25 | Ja |
| Integrationen (Herstellerangabe) | 300+ Integrationen23 | 300+ |
Worin sich Secrato unterscheidet
- Belgisches Hosting auf selbstverwalteter Infrastruktur. Beide bieten EU-Hosting. Secrato hostet jeden Plan auf selbstverwalteter Infrastruktur in einem Tier IV-Rechenzentrum in Antwerpen, Belgien; Kertos: Der Anbieter gibt an, die Plattform sei „auf europäischer AWS-Infrastruktur gehostet".
- Europäische Rahmenwerke in einer Bibliothek. Die Bibliothek von Secrato umfasst DORA, Cyber Resilience Act (CRA), CyberFundamentals (CyFun®) und BSI IT-Grundschutz. Für Kertos haben wir keine öffentliche Erwähnung dieser Rahmenwerke gefunden.
- Niederländisch, Französisch und Englisch. Die Secrato-Benutzeroberfläche und der Support sind auf Niederländisch, Französisch und Englisch verfügbar.
- Eine kostenlose Möglichkeit zum Einstieg. NIS2 Starter (Vorabzugang) ist kostenlos und umfasst CyFun® BASIC (34 Kontrollen) und NIS2-Vorfallsmeldungen an das CCB (24 Stunden, 72 Stunden, ein Monat).
Wann Kertos die bessere Wahl sein könnte
Deutschsprachige Organisationen, die Datenschutz-, ISO/IEC 27001/TISAX/C5- und KI-Governance-Compliance gebündelt mit ausgelagerten DPO- oder ISB-Diensten wünschen.
- Umfassendes Rahmenwerk-Set für Datenschutz, Sicherheit und KI-Governance, einschließlich BSI C5 und TISAX
- Über 300 Integrationen angegeben
- Optionale Expertendienste einschließlich Virtual CISO, externer Datenschutzbeauftragter und externer ISB
- Gibt an, auf europäischer AWS-Infrastruktur zu hosten
Fragen, die Sie jedem GRC-Anbieter stellen sollten
- In welchem Land, Rechenzentrum und Cloud-Anbieter werden unsere Daten gespeichert, einschließlich Backups und Support-Zugriff?
- Welche unserer Rahmenwerke (NIS2, DORA, CRA, ISO/IEC 27001, nationale Regelwerke) werden vom Anbieter gepflegt, und wie schnell erfolgen Updates?
- Kann eine Kontrolle und ein Nachweis für mehrere Rahmenwerke angerechnet werden?
- Welche Sprachen verwenden die Benutzeroberfläche, Richtlinien und der Support?
- Wie wird die Preisgestaltung berechnet (Benutzer, Rahmenwerke, Entitäten), und welche Kosten entstehen beim Onboarding?
Häufig gestellte Fragen
Ist Secrato eine Alternative zu Kertos?
Ja, für Organisationen, die ihr Compliance-Programm auf einer in der EU gehosteten GRC-Plattform betreiben möchten. Beide decken Risiken, Richtlinien und Audits ab; die wesentlichen Unterschiede sind der Ort der Datenspeicherung, die enthaltenen europäischen und nationalen Rahmenwerke, die Oberflächensprachen und die Preisgestaltung. Die obige Tabelle listet jeden Punkt mit seiner Quelle auf.
Wo hostet Kertos Kundendaten?
Kertos dokumentiert eine EU-Hosting-Option: Der Anbieter gibt an, dass die Plattform „auf europäischer AWS-Infrastruktur gehostet" wird. Secrato hostet alle Kundendaten auf selbstverwalteter Infrastruktur in einem Tier-IV-Rechenzentrum in Antwerpen, Belgien.
Unterstützt Kertos NIS2, DORA und den Cyber Resilience Act?
Nach Angaben der Website von Kertos wird NIS2 unterstützt. Wir haben keine öffentlich verfügbaren Informationen zu DORA und dem Cyber Resilience Act gefunden. Secrato enthält NIS2, DORA und den CRA in seiner Rahmenwerk-Bibliothek.
Wie wurde dieser Vergleich erstellt?
Secrato hat diesen Vergleich anhand öffentlich verfügbarer Informationen von den Websites, der Dokumentation und dem Trust-Center der einzelnen Anbieter erstellt, überprüft im Oktober 2026. Wenn ein Anbieter etwas nicht veröffentlicht, schreiben wir „Nicht erwähnt auf der Website von Kertos" statt zu spekulieren. Anbieter und Leser können Korrekturen über secrato.io/contact-us/ einreichen.
Quellen
Kertos-Informationen überprüft im Oktober 2026 auf den unten aufgeführten Seiten; Secrato-Informationen von secrato.io.
- secrato.io/legal-notice/
- secrato.io/sovereign-enterprise-security/
- www.kertos.io/en/compliance-hub/eu-alternatives-vanta-drata
- secrato.io/plans/
- www.kertos.io/plans
- secrato.io/plans/compare/
- secrato.io/all-frameworks/
- secrato.io/nis2/
- www.kertos.io/frameworks
- secrato.io/dora/
- secrato.io/eu-cra-cyber-resilience-act/
- secrato.io/gdpr/
- secrato.io/eu-ai-act/
- secrato.io/iso-iec-27001/
- secrato.io/iso-iec-42001/
- secrato.io/cyfun/
- secrato.io/bsi-it-grundschutz/
- secrato.io/tisax/
- secrato.io/custom-frameworks/
- secrato.io/risk-management/
- secrato.io/trust-center/
- secrato.io/audit-hub/
- secrato.io/integrations/
- secrato.io/multi-tenant-workspace-management/
- secrato.io/partner-program/
Weitere konsultierte Seiten:
- www.kertos.io/
- www.kertos.io/impressum
- www.kertos.io/datenschutzerklaerung
- www.trendingtopics.eu/kertos-deutsche-plattform-fuer-ai-basierte-compliance-erhaelt-14-mio-euro/
Über diesen Vergleich. Verfasst von Secrato, dem Herausgeber eines der verglichenen Produkte. Er basiert auf öffentlich verfügbaren Informationen, die im Oktober 2026 überprüft wurden, und kann sich ändern, wenn Anbieter ihre Produkte aktualisieren. Produktnamen und Markenzeichen sind Eigentum ihrer jeweiligen Inhaber und werden nur zur Identifizierung der verglichenen Produkte verwendet. Haben Sie etwas Veraltetes entdeckt? Teilen Sie uns das mit und wir werden es überprüfen und korrigieren.
Sehen Sie Secrato mit Ihren eigenen Rahmenwerken
EU-gehostete GRC für NIS2, DORA, ISO/IEC 27001, den CRA und mehr. Kostenlos mit NIS2 Starter starten oder eine 30-minütige Demo buchen.
