Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, opdrachten en overeenkomsten van Auditpoint B.V. ("Auditpoint"), gevestigd te Berkel en Rodenrijs en ingeschreven bij de Kamer van Koophandel onder nummer 42130654. Ze gelden voor onze volledige dienstverlening, van assurance- en IT-auditopdrachten tot advies-, consulting- en implementatieopdrachten.
1. Definities
- Opdrachtgever: de partij die met Auditpoint een overeenkomst aangaat of daartoe een aanvraag doet.
- Opdracht: de door Auditpoint te verrichten werkzaamheden, van welke aard ook. Auditpoint onderscheidt daarbij assurance-opdrachten en advies- en implementatieopdrachten.
- Assurance-opdracht: een opdracht waarbij Auditpoint een oordeel, conclusie of verklaring met een bepaalde mate van zekerheid verstrekt, zoals een IT-audit, een ISAE 3000- of ISAE 3402-rapportage, een SOC 2-rapportage of een toetsings- of certificeringsverklaring.
- Advies- en implementatieopdracht: een opdracht gericht op advies, ondersteuning of inrichting waarbij Auditpoint géén assurance-oordeel verstrekt. Hieronder vallen onder meer consultingopdrachten, ondersteuning als (interim) security officer en de implementatie van normen en managementsystemen (zoals ISO 27001, NEN 7510 of BIO).
2. Toepasselijkheid
Deze voorwaarden gelden voor elke opdracht, tenzij schriftelijk anders overeengekomen. Afwijkingen gelden alleen als ze uitdrukkelijk en schriftelijk zijn bevestigd. Eventuele inkoop- of andere voorwaarden van de opdrachtgever worden uitdrukkelijk van de hand gewezen.
3. Offertes en totstandkoming
Offertes zijn vrijblijvend en dertig dagen geldig, tenzij anders vermeld. Een overeenkomst komt tot stand op het moment dat de opdrachtgever de opdrachtbevestiging schriftelijk (waaronder per e-mail) aanvaardt.
4. Uitvoering van de opdracht
Auditpoint voert elke opdracht naar beste inzicht en vermogen uit, met de zorgvuldigheid die van een professioneel IT-auditor of adviseur mag worden verwacht. Opdrachten betreffen een inspanningsverplichting en geen resultaatsverplichting: Auditpoint staat niet in voor het behalen van een bepaald resultaat, zoals het verkrijgen van een certificaat of een goedkeurend oordeel. De opdrachtgever zorgt dat alle informatie en medewerking die Auditpoint redelijkerwijs nodig heeft, tijdig en volledig beschikbaar zijn.
5. Onafhankelijkheid en beroepsregels (assurance-opdrachten)
Bij assurance-opdrachten handelt Auditpoint in overeenstemming met de daarvoor geldende beroeps- en gedragsregels voor IT-auditors en met de van toepassing zijnde onafhankelijkheidsvereisten. Auditpoint verstrekt geen assurance-oordeel over een object waarvoor zij zelf advies-, ondersteunings- of implementatiewerkzaamheden heeft verricht, wanneer dat de vereiste onafhankelijkheid zou aantasten.
Advies-, consulting- en implementatieopdrachten kennen deze onafhankelijkheids- en assurance-beroepsregels niet. Bij dat type opdracht treedt Auditpoint op in het belang van de opdrachtgever, bijvoorbeeld als adviseur, als security officer of als implementatiepartner. Waar nodig maken partijen vooraf afspraken over de rolverdeling, zodat een eventuele latere assurance-opdracht (door Auditpoint of een andere partij) niet in gevaar komt.
6. Prijzen en betaling
Opdrachten worden uitgevoerd tegen een vaste prijs of op basis van een uurtarief, zoals in de offerte vermeld. Tarieven en prijzen zijn exclusief btw, tenzij anders vermeld. Facturen worden voldaan binnen veertien dagen na factuurdatum. Bij niet-tijdige betaling is de opdrachtgever de wettelijke (handels)rente en redelijke incassokosten verschuldigd.
7. Geheimhouding
Beide partijen behandelen alle vertrouwelijke informatie die zij in het kader van de opdracht ontvangen strikt vertrouwelijk en gebruiken die uitsluitend voor het doel waarvoor zij is verstrekt.
8. Intellectueel eigendom
Rapporten, verklaringen, adviezen, beleidsdocumenten, modellen en andere werken die Auditpoint in het kader van een opdracht opstelt, zijn bestemd voor gebruik door de opdrachtgever voor het overeengekomen doel. Voor deliverables uit advies- en implementatieopdrachten, zoals beleid, procedures en documentatie voor een managementsysteem, verkrijgt de opdrachtgever het recht deze binnen de eigen organisatie te gebruiken en aan te passen. De onderliggende methoden, sjablonen en knowhow van Auditpoint blijven eigendom van Auditpoint. Zonder voorafgaande schriftelijke toestemming worden werken niet openbaar gemaakt of aan derden verstrekt op een wijze die Auditpoint kan schaden.
9. Aansprakelijkheid
De aansprakelijkheid van Auditpoint is in alle gevallen beperkt tot het bedrag dat voor de betreffende opdracht aan de opdrachtgever in rekening is gebracht (de opdrachtwaarde, exclusief btw). Auditpoint is nooit aansprakelijk voor een hoger bedrag dan deze opdrachtwaarde. Auditpoint is bovendien niet aansprakelijk voor indirecte schade of gevolgschade, waaronder gederfde winst, gemiste besparingen en reputatieschade. De beperkingen in dit artikel gelden niet voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van Auditpoint.
10. Overmacht
Bij overmacht worden de verplichtingen van Auditpoint opgeschort. Duurt de overmacht langer dan twee maanden, dan mag elke partij de overeenkomst schriftelijk ontbinden voor het deel dat nog niet is uitgevoerd.
11. Opzegging
Beide partijen kunnen de overeenkomst schriftelijk opzeggen. Reeds verrichte werkzaamheden en gemaakte kosten worden in dat geval naar rato vergoed.
12. Toepasselijk recht en geschillen
Op alle overeenkomsten is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter.