Warunki uslugi certyfikacyjnej

Data obowiazywania: 5 pazdziernika 2026 r.

Warunki maja zastosowanie, gdy klient kupuje od Caldermark P.S.A. pakiet przygotowania i koordynacji certyfikacji ISO. Uzupelniaja przyjeta oferte, order confirmation lub fakture dotyczaca danego zlecenia.

1. Rola Caldermark

Caldermark zapewnia ustrukturyzowane przygotowanie i koordynacje procesu certyfikacji. W zaleznosci od pakietu moze to obejmowac ustalenie zakresu, dokumentacje systemu zarzadzania, dokumentacje ryzyka i kontroli, przygotowanie wewnetrzne, koordynacje audytu i administracje procesu.

Caldermark nie jest niezalezna jednostka certyfikujaca, chyba ze dokumenty konkretnego zlecenia wyraznie stanowią inaczej. Formalne ustalenia audytu i decyzje o wydaniu certyfikatu podejmuje niezalezna jednostka certyfikujaca odpowiedzialna za dana sciezke.

2. Standardowy pakiet ISO/IEC 27001

Cena standardowa początkowego pakietu ISO/IEC 27001:2022 wynosi 5 900 EUR netto, chyba że w ofercie, kampanii lub potwierdzeniu zamówienia uzgodniono na piśmie inną cenę pakietu.

Pakiet standardowy obejmuje jeden podmiot prawny, maksymalnie jedną lokalizację i maksymalnie 50 pracowników lub innych osób objętych zakresem certyfikacji. Większe organizacje, kilka podmiotów prawnych lub kilka lokalizacji otrzymują odrębną ofertę.

Caldermark ostatecznie przyjmuje zlecenie w stałej cenie pakietu dopiero po zakończeniu wstępnego zgłoszenia i oceny wykonalności. Jeżeli przed przyjęciem zlecenia Caldermark stwierdzi, że do uzyskania realnej szansy na certyfikację konieczne są istotne działania naprawcze o charakterze technicznym lub organizacyjnym, zostanie to najpierw omówione z klientem i nie jest automatycznie objęte pakietem standardowym.

Standardowy pakiet obejmuje:

• przeglad i sformulowanie zakresu certyfikacji;
• przygotowanie lub uzupelnienie podstawowej dokumentacji ISMS ISO/IEC 27001:2022;
• risk assessment i dokumentacje risk treatment;
• Statement of Applicability;
• wymagane polityki, procedury i rejestry w uzgodnionym zakresie;
• przygotowanie/dokumentacje audytu wewnetrznego i management review;
• koordynacje zdalnego audytu certyfikacyjnego;
• koordynacje dokumentacji Stage 1 i Stage 2;
• administracje poczatkowego procesu i cyfrowy plik certyfikacyjny, jezeli certyfikat zostanie wydany.

Zakres wskazany w zaakceptowanym zamowieniu ma pierwszenstwo przed tym opisem ogolnym.

3. Elementy niewliczone, o ile nie zostaly wyraznie uzgodnione

Pakiet nie obejmuje automatycznie:

• duzych prac infrastrukturalnych lub remediation;
• wdrazania nowych systemow bezpieczenstwa lub systemow enterprise;
• rozbudowanych pentestow, review kodu zrodlowego lub forensics;
• kosztow podrozy i audytow on-site;
• opinii prawnych i reprezentacji regulacyjnej;
• corocznych auditow surveillance, recertyfikacji i oplat w kolejnych latach cyklu;
• prac spowodowanych istotnym rozszerzeniem zakresu, dodatkowymi lokalizacjami albo powazna zmiana organizacyjna po rozpoczeciu projektu.

Drobne korekty dokumentacji, polityk, rejestrow lub konfiguracji, ktore sa normalnym elementem przygotowania do certyfikacji, moga byc realizowane w ramach pakietu, jezeli jest to rozsadnie wykonalne.

Opcjonalny pakiet utrzymaniowy. Caldermark oferuje opcjonalny pakiet utrzymaniowy w cenie 1 490 EUR netto rocznie, od 2. roku. Obejmuje przygotowanie i koordynację corocznego audytu nadzoru, w tym standardową opłatę za ten audyt nadzoru, audyt wewnętrzny, przegląd zarządzania oraz aktualizację dokumentacji systemu zarządzania. Audyty recertyfikacyjne, dodatkowe dni audytu, koszty na miejscu lub koszty podróży oraz koszty wynikające ze zmian zakresu nie są objęte pakietem, chyba że wyraźnie uzgodniono to na piśmie. Pakiet jest fakturowany rocznie przed audytem nadzoru i może zostać wypowiedziany na kolejny rok w dowolnym momencie przed wystawieniem następnej faktury rocznej. Klient nie ma obowiązku zakupu go od Caldermark.

4. Obowiazki klienta

Klient dostarcza kompletne i istotnie prawdziwe informacje, udostepnia odpowiednie osoby, terminowo przeglada dokumenty, wdraza uzgodnione dzialania pozostajace pod jego kontrola oraz wspolpracuje z niezaleznym audytorem i jednostka certyfikujaca.

Klient pozostaje odpowiedzialny za rzeczywiste funkcjonowanie systemu zarzadzania. Dokumentacja ma odzwierciedlac praktyke organizacji i nie moze zastepowac kontroli, ktore powinny rzeczywiscie istniec.

5. Niezalezna decyzja certyfikacyjna

Caldermark moze przygotowac i koordynowac proces, ale nie moze zmienic profesjonalnych ustalen niezaleznej jednostki certyfikujacej. Wydanie certyfikatu nie moze byc zagwarantowane, jezeli klient nie spelnia wymagan, nie wspolpracuje, istotnie nieprawdziwie przedstawia stan wdrozenia lub nie zamyka wymaganych niezgodnosci.

Rozsadne korekty dokumentacji i drobne dzialania w pierwotnym zakresie sa wspierane zgodnie z wykupionym pakietem. Istotna remediation poza zakresem moze wymagac osobnej wyceny.

Poważna niezgodność stwierdzona przez jednostkę certyfikującą, niezbędne techniczne działania naprawcze lub dodatkowe czynności audytowe mogą prowadzić do dodatkowej pracy, kosztów i opóźnień i nie są automatycznie objęte stałą ceną pakietu.

6. Jednostka certyfikujaca i sciezka

Niezależna jednostka certyfikująca, ścieżka akredytacji i sposób weryfikacji właściwe dla zlecenia są przekazywane w ofercie, potwierdzeniu zamówienia lub komunikacji projektowej. Caldermark może zmienić proponowaną zewnętrzną jednostkę certyfikującą lub partnera audytowego przed formalnym zaangażowaniem, jeżeli jest to konieczne ze względów operacyjnych lub handlowych, pod warunkiem że ścieżka zastępcza pozostaje odpowiednia dla uzgodnionego celu certyfikacji i przestrzegane są uprzednio uzgodnione wymagania dotyczące akredytacji lub weryfikacji.

7. Proces zdalny

Standardowy pakiet jest projektowany jako proces zdalny oraz - jezeli dana sciezka i zakres na to pozwalaja - zdalnie koordynowany audyt. Jezeli wymagany stanie sie audyt on-site, nieuwzglednione koszty podrozy lub pracy na miejscu moga zostac doliczone.

8. Oplaty i platnosci

Wynagrodzenie, sposób opodatkowania i terminy płatności określa zaakceptowana oferta, potwierdzenie zamówienia lub faktura. Prace mogą zostać wstrzymane w przypadku zaległości w zapłacie niekwestionowanej faktury.

O ile zaakceptowana oferta nie stanowi inaczej, 50% ceny pakietu jest fakturowane przy przyjęciu zlecenia, po dokonaniu przez Caldermark oceny zgłoszenia i zaakceptowaniu zlecenia jako wykonalnego. Pozostałe 50% jest fakturowane po pozytywnej decyzji certyfikacyjnej, a przed przekazaniem przez Caldermark ostatecznej dokumentacji certyfikacyjnej lub certyfikatu, jeżeli odbywa się to za pośrednictwem Caldermark. Jeżeli jednostka certyfikująca przekazuje certyfikat bezpośrednio klientowi, druga faktura staje się wymagalna z chwilą przyznania certyfikacji.

Jeżeli certyfikacja nie zostanie uzyskana z powodu nieprawdziwych lub niekompletnych informacji przekazanych przez klienta, niewdrożenia uzgodnionych działań, niezamknięcia stwierdzonych niezgodności, niewystarczającej współpracy, istotnej zmiany zakresu lub innych okoliczności zależnych od klienta, pozostała kwota pozostaje należna.

9. Zmiana zakresu

Za zmiane poza pierwotnym zakresem uwaza sie m.in. istotne zwiekszenie liczby podmiotow prawnych, lokalizacji, osob, systemow, produktow, norm, dni audytowych lub obciazenia dokumentacyjnego. Caldermark wskaze istotna zmiane przed naliczeniem dodatkowych kosztow.

10. Poufnosc i bezpieczenstwo

Niepubliczne informacje certyfikacyjne sa traktowane jako poufne i wykorzystywane do realizacji zlecenia, administracji, zgodnosci prawnej i bezpieczenstwa. Dane moga byc przekazane jednostce certyfikujacej, auditorowi i niezbednym dostawcom procesu.

Dane osobowe sa przetwarzane zgodnie z Polityka prywatnosci Caldermark oraz ewentualna umowa powierzenia.

11. Materialy klienta

Klient odpowiada za prawa do materialow przekazywanych Caldermark i upowaznia Caldermark do ich wykorzystania i dostosowania w zakresie potrzebnym do realizacji zlecenia.

12. Materialy Caldermark

Caldermark zachowuje prawa do wczesniej istniejacych szablonow, metodologii, oprogramowania, know-how i struktur dokumentow. Po oplaceniu klient moze wewnetrznie korzystac z przygotowanej dla niego finalnej dokumentacji systemu zarzadzania do wlasnej certyfikacji i dzialalnosci, o ile zamowienie nie przewiduje szerszych praw.

Nie jest udzielane prawo do odsprzedazy szablonow, materialow bazowych lub oprogramowania Caldermark bez wyraznej zgody.

13. Rozwiazanie i zmiana terminu

Strona moze rozwiazac umowe z powodu istotnego naruszenia, jezeli naruszenie nie zostanie usuniete w rozsadnym terminie po pisemnym wezwaniu. Odwolanie lub przesuniecie audytu na wniosek klienta moze powodowac obciazenie kosztami juz poniesionymi wobec auditorow lub jednostek zewnetrznych oraz kosztami wykonanej pracy.

14. Odpowiedzialnosc

Odpowiedzialnosc podlega umowie handlowej i bezwzglednie obowiazujacemu prawu. Caldermark nie odpowiada za niezalezna ocene zawodowa jednostki certyfikujacej, za nieujawniona niezgodnosc klienta ani za opoznienia wynikajace z braku informacji po stronie klienta lub dostepnosci zewnetrznego audytu.

15. Kolejnosc dokumentow

W razie sprzecznosci pierwszenstwo maja kolejno: podpisana umowa lub przyjeta oferta; order confirmation; niniejsze Warunki uslugi certyfikacyjnej; ogolny Regulamin stron i uslug elektronicznych.

16. Kontakt

Pytania umowne dotyczace certyfikacji: info@caldermark.com.

17. Prawo właściwe i właściwość sądu

Niniejsze warunki i zlecenie podlegają prawu polskiemu, chyba że bezwzględnie obowiązujące przepisy stanowią inaczej. Spory rozstrzyga sąd właściwy dla siedziby Caldermark P.S.A., chyba że strony uzgodnią inaczej na piśmie.