Condiciones del servicio de certificación
Fecha de entrada en vigor: 5 de octubre de 2026
Estas condiciones se aplican cuando un cliente adquiere de Caldermark P.S.A. un paquete de preparación y coordinación de certificación ISO. Complementan la oferta aceptada, confirmación de pedido o factura correspondiente al encargo.
1. Papel de Caldermark
Caldermark presta un servicio estructurado de preparación y coordinación de certificación. Según el paquete contratado, puede incluir revisión del alcance, documentación del sistema de gestión, documentación de riesgos y controles, preparación interna, coordinación de auditoría y administración del proceso de certificación.
Caldermark no es el organismo de certificación independiente salvo que se indique expresamente en los documentos del pedido. Los hallazgos formales de auditoría y la decisión de certificación corresponden al organismo de certificación independiente responsable de la vía aplicable.
2. Paquete estándar ISO/IEC 27001
El precio estándar del paquete inicial ISO/IEC 27001:2022 es de 5.900 EUR sin IVA, salvo que se haya acordado por escrito otro precio en una propuesta, campaña o confirmación de pedido.
El paquete estándar se basa en una sola entidad jurídica, un máximo de una sede y un máximo de 50 empleados u otras personas dentro del alcance de la certificación. Las organizaciones más grandes, con varias entidades jurídicas o varias sedes, reciben un presupuesto aparte.
Caldermark solo acepta definitivamente un encargo al precio fijo del paquete una vez finalizados la intake inicial y la evaluación de viabilidad. Si antes de la aceptación Caldermark determina que se necesita una remediación técnica u organizativa sustancial para crear una posibilidad real de certificación, esto se trata primero con el cliente y no queda incluido automáticamente en el paquete estándar.
El paquete estándar incluye:
- revisión y redacción del alcance de certificación;
- preparación o finalización de la documentación principal del ISMS ISO/IEC 27001:2022;
- evaluación de riesgos y documentación del tratamiento de riesgos;
- Statement of Applicability;
- políticas, procedimientos y registros requeridos dentro del alcance acordado;
- preparación/documentación de auditoría interna y revisión por la dirección;
- coordinación de auditoría de certificación remota;
- coordinación de documentación de auditorías Stage 1 y Stage 2;
- administración del proceso inicial y del expediente digital de certificación cuando se emita.
Los entregables específicos de la orden aceptada prevalecen sobre esta descripción general.
3. Elementos no incluidos salvo acuerdo expreso
Salvo inclusión específica por escrito, no se incluyen:
- remediaciones importantes de infraestructura o ingeniería;
- implantación de nuevos productos de seguridad o sistemas empresariales;
- pruebas de penetración extensas, revisión de código fuente o investigación forense;
- costes de viaje o auditoría presencial;
- dictámenes jurídicos o representación regulatoria;
- auditorías anuales de seguimiento, recertificación o futuras tasas del ciclo de certificación;
- trabajos causados por una ampliación material del alcance, ubicaciones adicionales o cambios organizativos importantes después del inicio.
Las correcciones menores de documentación, políticas, registros o configuración razonablemente propias de la preparación normal pueden atenderse dentro del paquete cuando sea viable.
Paquete de mantenimiento opcional. Caldermark ofrece un paquete de mantenimiento opcional por 1.490 EUR sin IVA al año, a partir del 2.º año. Incluye la preparación y coordinación de la auditoría de seguimiento anual, incluida la tarifa ordinaria de dicha auditoría, la auditoría interna, la revisión por la dirección y la actualización de la documentación del sistema de gestión. No incluye auditorías de recertificación, días de auditoría adicionales, costes presenciales o de viaje ni costes derivados de cambios de alcance, salvo acuerdo expreso por escrito. Se factura anualmente antes de la auditoría de seguimiento y puede cancelarse para el año siguiente en cualquier momento antes de la siguiente factura anual. El cliente no está obligado a contratarlo con Caldermark.
4. Responsabilidades del cliente
El cliente debe proporcionar información completa y materialmente correcta, poner a disposición al personal relevante, revisar documentos en un plazo razonable, implementar las acciones acordadas bajo su control y cooperar con el auditor independiente u organismo de certificación.
El cliente sigue siendo responsable de operar realmente su sistema de gestión. Los documentos deben reflejar la operación real y no sustituyen controles que deban existir en la práctica.
5. Decisión independiente de certificación
Caldermark puede preparar y coordinar el proceso, pero no puede anular los hallazgos de auditoría ni la decisión del organismo independiente. Por tanto, la certificación no puede garantizarse si el cliente no cumple los requisitos aplicables, no coopera, tergiversa materialmente su implantación o no cierra las no conformidades requeridas.
Cuando una auditoría identifique correcciones documentales razonables o acciones menores dentro del alcance original, Caldermark apoyará su cierre según el paquete contratado. Una remediación material o trabajo fuera de alcance puede requerir presupuesto separado.
Una no conformidad mayor detectada por el organismo de certificación, la remediación técnica necesaria o actividades de auditoría adicionales pueden generar trabajo, costes y retrasos adicionales y no quedan cubiertos automáticamente por el precio fijo del paquete.
6. Organismo y vía de certificación
El organismo de certificación independiente, la vía de acreditación y el mecanismo de verificación aplicables al encargo se comunican en la propuesta, la confirmación de pedido o la comunicación del proyecto. Caldermark puede sustituir un organismo de certificación o socio de auditoría externo propuesto antes de su contratación formal cuando sea necesario por motivos operativos o comerciales, siempre que la vía sustitutiva siga siendo adecuada para el objetivo de certificación acordado y se respeten los requisitos de acreditación o verificación acordados previamente.
7. Proceso remoto
El paquete estándar está diseñado para preparación remota y, cuando el organismo lo acepte para el alcance correspondiente, coordinación de auditoría remota. Si se requiere visita presencial por el alcance, reglas de certificación o requisitos del auditor, pueden aplicarse costes adicionales de viaje o presencia si no estaban incluidos.
8. Honorarios y pago
Los honorarios, el tratamiento fiscal y los plazos de pago constan en la propuesta aceptada, la confirmación de pedido o la factura. Los trabajos pueden suspenderse si una factura no discutida está vencida.
Salvo que la propuesta aceptada indique otra cosa, el 50 % del precio del paquete se factura al aceptar el encargo, después de que Caldermark haya revisado la intake y aceptado el encargo como viable. El 50 % restante se factura tras una decisión de certificación positiva y antes de que Caldermark entregue el expediente de certificación definitivo o el certificado, cuando se entregue a través de Caldermark. Si el organismo de certificación entrega el certificado directamente al cliente, la segunda factura es exigible en cuanto se conceda la certificación.
Si la certificación no se obtiene debido a información incorrecta o incompleta del cliente, la falta de aplicación de las medidas acordadas, el no cierre de no conformidades detectadas, una cooperación insuficiente, un cambio material del alcance u otras circunstancias bajo el control del cliente, el importe restante sigue siendo exigible.
9. Cambios de alcance
Un cambio queda fuera del alcance original cuando aumenta materialmente el número de entidades jurídicas, ubicaciones, empleados incluidos, sistemas, productos, normas, días de auditoría o carga documental. Caldermark identificará un cambio material antes de cobrar costes adicionales.
10. Confidencialidad y seguridad de la información
Caldermark tratará como confidencial la información no pública de certificación y la utilizará únicamente para el encargo, administración interna, cumplimiento legal y seguridad. Podrá compartirla con el organismo independiente, auditor y proveedores necesarios para el proceso.
Los datos personales se tratan conforme a la Política de privacidad Caldermark y cualquier acuerdo de tratamiento de datos aplicable.
11. Materiales del cliente
El cliente sigue siendo responsable de los derechos sobre información y documentos suministrados. Autoriza a Caldermark a utilizarlos y adaptarlos en la medida necesaria para ejecutar el encargo.
12. Materiales de Caldermark
Caldermark conserva la propiedad de sus plantillas preexistentes, metodologías, software, know-how y estructuras documentales reutilizables. Una vez pagado, el cliente puede utilizar internamente la documentación final específica de su sistema de gestión para su propia certificación y operaciones, salvo derechos más amplios en el pedido.
No se concede derecho a revender plantillas, materiales fuente o software Caldermark salvo acuerdo expreso.
13. Terminación y reprogramación
Cualquiera de las partes puede resolver por incumplimiento material si este no se subsana en un plazo razonable tras notificación escrita. La cancelación o reprogramación de auditoría solicitada por el cliente puede generar costes ya incurridos con auditores o proveedores externos y por trabajos ya realizados.
14. Responsabilidad
La responsabilidad se rige por el acuerdo comercial aplicable y la ley imperativa. Caldermark no responde del juicio profesional del organismo independiente, del incumplimiento del cliente no revelado o no razonablemente detectable, ni de retrasos causados por información faltante o disponibilidad externa de auditoría.
15. Orden de prevalencia
En caso de conflicto se aplica el siguiente orden: acuerdo firmado u oferta aceptada; confirmación de pedido; estas Condiciones del servicio de certificación; Condiciones generales del sitio y servicios electrónicos.
16. Contacto
Las consultas contractuales sobre certificación pueden enviarse a info@caldermark.com.
17. Ley aplicable y jurisdicción
Estas condiciones y el encargo se rigen por el derecho polaco, salvo que la normativa imperativa disponga otra cosa. Los litigios son competencia del tribunal competente para el domicilio social de Caldermark P.S.A., salvo acuerdo escrito en contrario de las partes.