Termini del servizio di certificazione

Data di efficacia: 5 ottobre 2026

I presenti termini si applicano quando un cliente acquista da Caldermark P.S.A. un pacchetto di preparazione e coordinamento per una certificazione ISO. Integrano l’offerta accettata, la conferma d’ordine o la fattura relativa all’incarico.

1. Ruolo di Caldermark

Caldermark fornisce un servizio strutturato di preparazione e coordinamento della certificazione. In base al pacchetto acquistato può includere revisione dell’ambito, documentazione del sistema di gestione, documentazione di rischi e controlli, preparazione interna, coordinamento dell’audit e amministrazione del processo di certificazione.

Caldermark non è l’organismo di certificazione indipendente salvo espressa indicazione nei documenti d’ordine. I rilievi formali dell’audit e la decisione di certificazione sono di competenza dell’organismo indipendente responsabile del relativo percorso.

2. Pacchetto standard ISO/IEC 27001

Il prezzo standard del pacchetto iniziale ISO/IEC 27001:2022 è di 5.900 EUR oltre IVA, salvo che in una proposta, campagna o conferma d’ordine sia stato concordato per iscritto un prezzo diverso.

Il pacchetto standard si basa su una sola entità giuridica, al massimo una sede e al massimo 50 dipendenti o altre persone nell’ambito di certificazione. Le organizzazioni più grandi, con più entità giuridiche o più sedi, ricevono un preventivo separato.

Caldermark accetta definitivamente un incarico al prezzo fisso del pacchetto solo dopo il completamento dell’intake iniziale e della valutazione di fattibilità. Se prima dell’accettazione Caldermark accerta che sono necessari interventi correttivi tecnici o organizzativi sostanziali per creare una concreta possibilità di certificazione, ciò viene prima discusso con il cliente e non rientra automaticamente nel pacchetto standard.

Comprende:

• revisione e formulazione dell’ambito di certificazione;
• preparazione o completamento della documentazione principale ISMS ISO/IEC 27001:2022;
• valutazione dei rischi e documentazione del trattamento del rischio;
• Statement of Applicability;
• policy, procedure e registri richiesti nell’ambito concordato;
• preparazione/documentazione dell’audit interno e del riesame della direzione;
• coordinamento dell’audit di certificazione remoto;
• coordinamento della documentazione Stage 1 e Stage 2;
• amministrazione del processo iniziale e del fascicolo digitale di certificazione, ove emesso.

I deliverable specificamente concordati nell’ordine accettato prevalgono sulla presente descrizione generale.

3. Elementi non inclusi salvo accordo espresso

Salvo inclusione specifica per iscritto, il pacchetto non comprende:

• importanti interventi di remediation infrastrutturale o ingegneristica;
• implementazione di nuovi prodotti di sicurezza o sistemi enterprise;
• penetration test estesi, revisione del codice sorgente o indagini forensi;
• costi di viaggio o audit on-site;
• pareri legali o rappresentanza regolamentare;
• audit annuali di sorveglianza, audit di ricertificazione o futuri costi del ciclo di certificazione;
• lavori causati da un ampliamento sostanziale dell’ambito, sedi aggiuntive o rilevanti cambiamenti organizzativi dopo l’avvio.

Piccole correzioni a documentazione, policy, registri o configurazioni ragionevolmente comprese nella normale preparazione possono essere gestite nel pacchetto quando praticabile.

Pacchetto di mantenimento facoltativo. Caldermark offre un pacchetto di mantenimento facoltativo al prezzo di 1.490 EUR oltre IVA all’anno, a partire dal 2° anno. Comprende la preparazione e il coordinamento dell’audit di sorveglianza annuale, inclusa la tariffa ordinaria di tale audit, l’audit interno, il riesame della direzione e l’aggiornamento della documentazione del sistema di gestione. Non sono inclusi audit di ricertificazione, giornate di audit aggiuntive, costi in loco o di viaggio e costi derivanti da modifiche dell’ambito, salvo accordo scritto espresso. Il pacchetto è fatturato annualmente prima dell’audit di sorveglianza e può essere disdetto per l’anno successivo in qualsiasi momento prima della fattura annuale successiva. Il cliente non è obbligato ad acquistarlo da Caldermark.

4. Responsabilità del cliente

Il cliente deve fornire informazioni complete e materialmente corrette, rendere disponibile il personale rilevante, revisionare i documenti entro tempi ragionevoli, implementare le azioni concordate sotto il proprio controllo e collaborare con l’auditor indipendente o l’organismo di certificazione.

Il cliente resta responsabile del funzionamento effettivo del proprio sistema di gestione. I documenti devono riflettere il funzionamento reale e non sostituiscono controlli che devono realmente esistere.

5. Decisione indipendente di certificazione

Caldermark può preparare e coordinare il processo ma non può annullare i rilievi dell’audit o la decisione dell’organismo indipendente. La certificazione non può quindi essere garantita se il cliente non soddisfa i requisiti applicabili, non collabora, rappresenta in modo materialmente inesatto la propria implementazione o non chiude le non conformità richieste.

Quando un audit individua ragionevoli correzioni documentali o azioni minori nell’ambito originale, Caldermark ne supporta la chiusura secondo il pacchetto acquistato. Remediation sostanziali o attività fuori ambito possono richiedere un preventivo separato.

Una non conformità maggiore rilevata dall’organismo di certificazione, interventi correttivi tecnici necessari o attività di audit aggiuntive possono comportare lavoro, costi e ritardi aggiuntivi e non sono automaticamente coperti dal prezzo fisso del pacchetto.

6. Organismo e percorso di certificazione

L’organismo di certificazione indipendente, il percorso di accreditamento e il meccanismo di verifica applicabili all’incarico sono comunicati nella proposta, nella conferma d’ordine o nella comunicazione di progetto. Caldermark può sostituire un organismo di certificazione o partner di audit esterno proposto prima dell’incarico formale quando ciò sia necessario per ragioni operative o commerciali, a condizione che il percorso sostitutivo resti idoneo all’obiettivo di certificazione concordato e che siano rispettati gli eventuali requisiti di accreditamento o verifica concordati in anticipo.

7. Processo remoto

Il pacchetto standard è progettato per preparazione remota e, quando accettato dall’organismo per l’ambito pertinente, coordinamento dell’audit remoto. Se una visita on-site diventa necessaria a causa dell’ambito, delle regole di certificazione o delle richieste dell’auditor, possono applicarsi costi aggiuntivi di viaggio o presenza se non inclusi nell’ordine.

8. Corrispettivi e pagamento

Corrispettivi, trattamento fiscale e scadenze di pagamento sono indicati nella proposta accettata, nella conferma d’ordine o nella fattura. Le attività possono essere sospese se una fattura non contestata è scaduta.

Salvo diversa indicazione nella proposta accettata, il 50% del prezzo del pacchetto viene fatturato all’accettazione dell’incarico, dopo che Caldermark ha esaminato l’intake e accettato l’incarico come fattibile. Il restante 50% viene fatturato dopo una decisione di certificazione positiva e prima che Caldermark consegni il fascicolo di certificazione definitivo o il certificato, ove ciò avvenga tramite Caldermark. Se l’organismo di certificazione consegna il certificato direttamente al cliente, la seconda fattura è dovuta non appena la certificazione è concessa.

Se la certificazione non viene ottenuta a causa di informazioni inesatte o incomplete del cliente, della mancata attuazione delle misure concordate, della mancata chiusura delle non conformità rilevate, di una collaborazione insufficiente, di una modifica sostanziale dell’ambito o di altre circostanze sotto il controllo del cliente, l’importo residuo resta dovuto.

9. Modifiche dell’ambito

Una modifica è fuori dall’ambito originario quando aumenta in modo sostanziale il numero di entità giuridiche, sedi, dipendenti inclusi, sistemi, prodotti, standard, giornate di audit o carico documentale. Caldermark identificherà una modifica sostanziale prima di addebitare costi aggiuntivi.

10. Riservatezza e sicurezza delle informazioni

Caldermark tratta come riservate le informazioni di certificazione non pubbliche e le utilizza solo per l’incarico, l’amministrazione interna, la conformità legale e la sicurezza. Le informazioni possono essere condivise con organismo indipendente, auditor e fornitori necessari al processo.

I dati personali sono trattati secondo l’Informativa sulla privacy Caldermark e qualsiasi accordo sul trattamento dei dati applicabile.

11. Materiali del cliente

Il cliente resta responsabile dei diritti sulle informazioni e documenti forniti a Caldermark e autorizza Caldermark a usarli e adattarli nella misura necessaria all’esecuzione dell’incarico.

12. Materiali Caldermark

Caldermark conserva la proprietà dei propri modelli preesistenti, metodologie, software, know-how e strutture documentali riutilizzabili. Dopo il pagamento completo il cliente può utilizzare internamente la documentazione finale specifica del proprio sistema di gestione per la propria certificazione e attività, salvo diritti più ampi previsti nell’ordine.

Non è concesso alcun diritto di rivendere modelli, materiali sorgente o software Caldermark salvo accordo espresso.

13. Risoluzione e riprogrammazione

Ciascuna parte può risolvere per inadempimento sostanziale se non sanato entro un termine ragionevole dopo comunicazione scritta. La cancellazione o riprogrammazione dell’audit richiesta dal cliente può comportare costi già sostenuti presso auditor o fornitori esterni e per attività già svolte.

14. Responsabilità

La responsabilità è disciplinata dall’accordo commerciale applicabile e dalla legge inderogabile. Caldermark non risponde del giudizio professionale dell’organismo indipendente, della non conformità del cliente non comunicata o non ragionevolmente rilevabile, né di ritardi dovuti a informazioni mancanti o disponibilità esterna dell’audit.

15. Ordine di prevalenza

In caso di conflitto si applica il seguente ordine: accordo firmato o offerta accettata; conferma d’ordine; presenti Termini del servizio di certificazione; Termini generali del sito e dei servizi elettronici.

16. Contatto

Le questioni contrattuali relative alla certificazione possono essere inviate a info@caldermark.com.

17. Legge applicabile e foro competente

Le presenti condizioni e l’incarico sono regolati dal diritto polacco, salvo diversa disposizione imperativa. Le controversie sono di competenza del tribunale competente per la sede legale di Caldermark P.S.A., salvo diverso accordo scritto tra le parti.