Precios
Por línea de producto, no por plaza. Todos los planes incluyen el conjunto completo de fuentes, los plazos, borradores listos para la SRP, el registro de pruebas y nuestro contrato de encargo del tratamiento. Elija según cuántos productos introduce en el mercado de la UE.
Todos los planes incluyen todas las funciones del producto. Los planes se diferencian en productos, plazas y claves API. Plazas: Starter 3, Team 10, Unlimited 25. Unlimited añade el inicio de sesión único (SSO) y el soporte prioritario.
¿Qué plan?
Starter
- 1 producto, versiones y subidas de SBOM ilimitadas
- Cotejo con CISA KEV · ENISA EUVD · OSV · EPSS · NVD, cada 15 minutos
- Evaluación → conocimiento → plazos de 24 h / 72 h / informe final
- Borradores listos para la SRP (conjunto de campos de ENISA, límites de caracteres, comprobación de integridad)
- Registro de pruebas encadenado por hash, sellos RFC 3161 diarios, exportación con un clic
- Buzón de vulnerabilidades para los informes de investigadores, con un objetivo de acuse de recibo de 48 horas
- Página pública de avisos de seguridad con feed Atom y archivos CSAF 2.0, y correos a su lista de clientes
- Incidencias en Jira Cloud y GitHub Issues desde cualquier caso, con sincronización del estado
- Importación de VEX, comparación de versiones, simulacros puntuados, informe de cumplimiento y exportación para la documentación técnica
- 3 usuarios (invite a suplentes o a lectores con acceso de solo lectura), 1 Clave API para CI
- Avisos por correo, Slack/Teams y webhook
- Contrato de encargo del tratamiento con cláusulas contractuales tipo de la UE (léalo)
Team
El más elegido- 5 productos, versiones y subidas de SBOM ilimitadas
- Cotejo con CISA KEV · ENISA EUVD · OSV · EPSS · NVD, cada 15 minutos
- Evaluación → conocimiento → plazos de 24 h / 72 h / informe final
- Borradores listos para la SRP (conjunto de campos de ENISA, límites de caracteres, comprobación de integridad)
- Registro de pruebas encadenado por hash, sellos RFC 3161 diarios, exportación con un clic
- Buzón de vulnerabilidades para los informes de investigadores, con un objetivo de acuse de recibo de 48 horas
- Página pública de avisos de seguridad con feed Atom y archivos CSAF 2.0, y correos a su lista de clientes
- Incidencias en Jira Cloud y GitHub Issues desde cualquier caso, con sincronización del estado
- Importación de VEX, comparación de versiones, simulacros puntuados, informe de cumplimiento y exportación para la documentación técnica
- 10 usuarios (invite a suplentes o a lectores con acceso de solo lectura), 5 Claves API para CI
- Avisos por correo, Slack/Teams y webhook
- Contrato de encargo del tratamiento con cláusulas contractuales tipo de la UE (léalo)
Unlimited
- Productos ilimitados, versiones y subidas de SBOM ilimitadas
- Cotejo con CISA KEV · ENISA EUVD · OSV · EPSS · NVD, cada 15 minutos
- Evaluación → conocimiento → plazos de 24 h / 72 h / informe final
- Borradores listos para la SRP (conjunto de campos de ENISA, límites de caracteres, comprobación de integridad)
- Registro de pruebas encadenado por hash, sellos RFC 3161 diarios, exportación con un clic
- Buzón de vulnerabilidades para los informes de investigadores, con un objetivo de acuse de recibo de 48 horas
- Página pública de avisos de seguridad con feed Atom y archivos CSAF 2.0, y correos a su lista de clientes
- Incidencias en Jira Cloud y GitHub Issues desde cualquier caso, con sincronización del estado
- Importación de VEX, comparación de versiones, simulacros puntuados, informe de cumplimiento y exportación para la documentación técnica
- 25 usuarios (invite a suplentes o a lectores con acceso de solo lectura), claves API ilimitadas para CI
- Avisos por correo, Slack/Teams y webhook
- Contrato de encargo del tratamiento con cláusulas contractuales tipo de la UE (léalo)
- Soporte prioritario (un día hábil); inicio de sesión único (SAML, Microsoft Entra ID u OIDC), configurado con su equipo de TI
Precios en EUR sin IVA. Estamos establecidos fuera de la UE: la factura no repercute IVA y una empresa de la UE registrada a efectos de IVA lo liquida mediante la inversión del sujeto pasivo; introduzca su NIF-IVA al pagar para que aparezca en la factura. Solo pago con tarjeta. La prueba da acceso de nivel Team sin tarjeta. Los productos se cuentan por línea de producto, con todas sus versiones. La prueba incluye todo lo de Team salvo el envío de avisos por correo a su lista de clientes, que empieza con un plan de pago. El buzón de vulnerabilidades sigue activo en todas las cuentas, con o sin plan. Todas las cuentas están protegidas con autenticación de dos factores desde el primer inicio de sesión. Hable con nosotros.
¿Qué cuenta como producto?
Un producto con elementos digitales tal como lo introduce en el mercado: un modelo de dispositivo, una aplicación, una línea de firmware. Las versiones son ilimitadas dentro de un producto.
Cancelación
Puede cancelar cuando quiera en el portal de facturación. El acceso continúa hasta el final del periodo pagado. Puede exportarlo todo, incluida la cadena de pruebas, en cualquier momento y también tras la cancelación.
Administradores de software de código abierto
El artículo 24 prevé un régimen más ligero (desde diciembre de 2027). Escríbanos y buscaremos la manera de apoyarle.
IVA y facturas
Precios en EUR, sin IVA. Estamos establecidos fuera de la UE, así que no se repercute IVA; una empresa de la UE registrada a efectos de IVA lo liquida mediante la inversión del sujeto pasivo (en Alemania, § 13b UStG). Pago con tarjeta en el momento de la compra; para los planes anuales puede acordarse una factura pagada por transferencia: escríbanos antes de darse de alta. support@exploitclock.com
Lo que esto sustituye
| Función | Hoja de cálculo y correo | Consultor con iguala | Plataforma corporativa de seguridad de producto | ExploitClock |
|---|---|---|---|---|
| Se entera de que a las 03:00 empezó un aprovechamiento | No | No | Si alguien vigila la cola | KEV, EUVD, OSV y EPSS cada 15 minutos, avisos al chat y al correo |
| Pone en marcha y vigila los plazos de 24 h / 72 h / 14 días | Manualmente | Manualmente | Depende de la plataforma | De forma automática, con avisos escalonados y el calendario como respaldo |
| Borradores con el conjunto de campos propio de la SRP de ENISA | No | Por incidente, facturado por horas | Depende de la plataforma | Rellenado por adelantado con sus datos, con datos de relleno para el portal |
| La prueba de que lo hizo bien | Historial de cambios | Correos | Registro de auditoría | Pruebas encadenadas por hash, selladas a diario por una autoridad independiente |
| Recibe informes de vulnerabilidades de investigadores | Un buzón security@ | No | Depende de la plataforma | Una página pública de notificación con su política y un objetivo de acuse de recibo de 48 horas; un informe se convierte en caso en un solo paso. En todas las cuentas, incluso sin plan |
| Informa a sus usuarios (Art. 14(8)) | Correos escritos a mano | Por incidente, facturado por horas | Depende de la plataforma | Avisos publicados desde el caso en su página pública, con feed Atom y archivos CSAF 2.0; correos a su lista de clientes en los planes de pago |
| Abre la incidencia de corrección en Jira o GitHub | Copiado a mano | No | Depende de la plataforma | Un clic desde el caso; estado comprobado cada 15 minutos y registrado como prueba |
| Simulacros puntuados, informe para la dirección, exportación para la documentación técnica | No | A medida | En parte | Incluido en todos los planes |
| Coste para una línea de producto | Su tiempo a las 03:00 | Cuatro cifras por incidente | Solo con presupuesto | Desde 79 € / mes |
Preguntas antes de comprar
¿Tengo que pagar por usuario?
No. Las plazas van incluidas en el plan: 3 en Starter, 10 en Team, 25 en Unlimited. Añada suplentes sin coste adicional, porque un plazo que solo una persona puede detener no es un control.
¿Qué pasa cuando termina la prueba?
La vigilancia y el alta de nuevos productos se pausan. No se borra nada: sus productos, casos y la cadena de pruebas permanecen y se pueden seguir exportando. Elija un plan y la vigilancia se reanuda.
¿Puedo cancelar cuando quiera?
Sí. Cancele en el portal de facturación; el acceso continúa hasta el final del periodo pagado y su exportación sigue disponible.
¿Puedo obtener factura y pagar por transferencia?
Factura: sí. Stripe emite una por cada pago, con su dirección de facturación y su NIF-IVA, y puede descargarlas todas desde el portal de facturación. Transferencia bancaria: no en los planes de autoservicio. El pago admite solo tarjetas; hoy no hay opción de SEPA ni de transferencia en el flujo. Si su proceso de compras necesita una factura pagada por transferencia, escríbanos antes de darse de alta y lo organizaremos a mano para un plan anual. IVA: estamos establecidos fuera de la UE, así que la factura no repercute IVA. Una empresa de la UE registrada a efectos de IVA lo liquida ella misma mediante la inversión del sujeto pasivo (en Alemania, § 13b UStG); introduzca su NIF-IVA al pagar para que aparezca en la factura.
¿Firman un contrato de encargo del tratamiento?
Sí, en todos los planes. Está publicado en /dpa con las cláusulas contractuales tipo de la UE y la lista de subencargados, para que pueda leerlo antes de darse de alta.
¿Y si ustedes cierran?
Todo lo que necesita se puede exportar en cualquier momento en formatos abiertos: la cadena de pruebas en JSON con sus hashes encadenados, los justificantes de sellado RFC 3161, sus notificaciones en texto y sus SBOM tal como los subió. Nada queda cautivo.