Algemene voorwaarden
Voorwaarden voor opdrachten aan Nerosecure. Versie 1.0, september 2026.
U kunt deze voorwaarden opslaan of afdrukken via uw browser. Op verzoek sturen wij ze kosteloos toe.
Artikel 1. Definities
- Nerosecure: ingeschreven bij de KvK onder nummer 99778211, opdrachtnemer.
- Opdrachtgever: de rechtspersoon of ondernemer die Nerosecure een opdracht geeft.
- Opdracht: de overeenkomst waarbij Nerosecure diensten verleent, zoals de Vragenlijst-Sprint, Pakket A, B of C, of maatwerk.
- Voorstel: de schriftelijke offerte met scope, prijs, planning en eventuele garantie.
Artikel 2. Toepasselijkheid
2.1 Deze voorwaarden gelden voor alle voorstellen en opdrachten van Nerosecure. Nerosecure werkt uitsluitend voor ondernemers en organisaties, niet voor consumenten.
2.2 Inkoop- of andere voorwaarden van opdrachtgever zijn niet van toepassing, tenzij Nerosecure ze schriftelijk heeft aanvaard.
2.3 Afwijkingen van deze voorwaarden gelden alleen als zij schriftelijk in het voorstel zijn vastgelegd. Bij strijdigheid gaat het voorstel voor.
Artikel 3. Voorstel en totstandkoming
3.1 Een voorstel is 30 dagen geldig, tenzij anders vermeld.
3.2 De opdracht komt tot stand door schriftelijke of elektronische aanvaarding van het voorstel door opdrachtgever.
Artikel 4. Uitvoering
4.1 Nerosecure voert de opdracht naar beste inzicht en vermogen uit, volgens de eisen van goed vakmanschap. De opdracht is een inspanningsverplichting, tenzij in het voorstel uitdrukkelijk een resultaat is toegezegd.
4.2 Nerosecure garandeert niet dat opdrachtgever een ISO 27001-certificaat behaalt, dat opdrachtgever voldoet aan de Cyberbeveiligingswet of andere wet- en regelgeving, of dat een afnemer, auditor of toezichthouder een product, antwoord of document accepteert. Certificering is een besluit van een onafhankelijke certificerende instelling.
4.3 Opdrachtgever blijft verantwoordelijk voor zijn eigen informatiebeveiliging, voor de besluiten die hij neemt en voor de juistheid van antwoorden die hij aan derden verstrekt, ook als Nerosecure die heeft helpen opstellen.
4.4 Nerosecure mag voor onderdelen, zoals een onafhankelijke interne audit, derden inschakelen na overleg met opdrachtgever.
Artikel 5. Medewerking van opdrachtgever
5.1 Opdrachtgever zorgt tijdig voor de informatie, toegang, beschikbaarheid van medewerkers en besluiten die nodig zijn, en staat in voor de juistheid en volledigheid daarvan.
5.2 Loopt de opdracht vertraging op of ontstaat meerwerk doordat opdrachtgever niet tijdig medewerking verleent, dan komen de gevolgen voor rekening van opdrachtgever.
Artikel 6. Planning en bereikbaarheid
6.1 Genoemde termijnen zijn indicatief, tenzij uitdrukkelijk als fatale termijn overeengekomen.
6.2 Nerosecure plant gesprekken en workshops in de regel op vrijdag en reageert op berichten binnen 2 werkdagen.
6.3 Bij geplande afwezigheid informeert Nerosecure opdrachtgever vooraf. Bij onverwachte afwezigheid, zoals ziekte, informeert Nerosecure opdrachtgever zo snel mogelijk en schuiven de termijnen mee, zonder dat opdrachtgever daardoor meer betaalt.
Artikel 7. Prijzen en betaling
7.1 Alle prijzen zijn in euro's en exclusief btw.
7.2 De Vragenlijst-Sprint wordt bij aanvang gefactureerd. Pakket A en Pakket C worden maandelijks vooraf gefactureerd. Pakket B wordt gefactureerd in drie termijnen: 40% na goedkeuring van de intakefase, 30% bij oplevering van het ISMS en 30% bij gereedheid voor de certificeringsaudit, tenzij het voorstel anders bepaalt.
7.3 Werk buiten de overeengekomen scope voert Nerosecure alleen uit na schriftelijk akkoord van opdrachtgever, tegen een uurtarief van € 150, tenzij anders overeengekomen.
7.4 Kosten van derden, zoals een certificerende instelling of een onafhankelijke auditor, zijn niet in de pakketprijs inbegrepen, tenzij het voorstel dat vermeldt.
7.5 De betalingstermijn is 14 dagen na factuurdatum. Bij te late betaling is opdrachtgever de wettelijke handelsrente verschuldigd en mag Nerosecure de werkzaamheden opschorten na een schriftelijke herinnering.
7.6 Nerosecure mag de maandprijzen van Pakket A en C eenmaal per jaar per 1 januari aanpassen aan de consumentenprijsindex van het CBS.
7.7 Start opdrachtgever binnen 3 maanden na oplevering van een Vragenlijst-Sprint met Pakket B, dan wordt het voor de Sprint betaalde bedrag volledig verrekend met de eerste termijn van Pakket B.
7.8 De extra's die bij een pakket op de website of in het voorstel staan vermeld, zijn bij de pakketprijs inbegrepen. De vermelde waarde is een indicatie van wat het los zou kosten en geeft geen recht op uitbetaling of verrekening. Onderdelen die de medewerking van opdrachtgever vragen, zoals een directiebriefing of incidentoefening, worden ingepland in overleg en vervallen als opdrachtgever ze niet binnen de looptijd afneemt.
7.9 De korting uit het Ketenpartner-programma geldt alleen als die in het voorstel is opgenomen, eenmalig en voor de eerste looptijd.
Artikel 8. Duur en beëindiging
8.1 Pakket A heeft een minimale looptijd van 6 maanden. Opdrachtgever kan Pakket A na de eerste maand zonder verdere verplichting beëindigen (zie artikel 9). Na de minimale looptijd loopt Pakket A per maand door en is het maandelijks opzegbaar met een opzegtermijn van één maand.
8.2 Pakket C is een jaarcontract. Opdrachtgever kan na het eerste kwartaal zonder verdere verplichting beëindigen (zie artikel 9). Na het eerste jaar loopt Pakket C per maand door en is het maandelijks opzegbaar met een opzegtermijn van één maand.
8.3 Pakket B kan tussentijds worden beëindigd. Opdrachtgever betaalt dan de termijnen die opeisbaar zijn, plus het aantoonbaar verrichte werk in de lopende fase tegen het uurtarief, met als maximum de termijn van die fase.
8.4 Beide partijen kunnen de opdracht met directe ingang ontbinden als de andere partij failliet gaat, surseance van betaling krijgt of haar onderneming beëindigt.
Artikel 9. Garanties
9.1 Vragenlijst-Sprint: stelt de afnemer binnen 30 dagen na oplevering aanvullende vragen over de opgeleverde antwoorden, dan verwerkt Nerosecure die zonder extra kosten. Dit geldt niet voor een nieuwe of gewijzigde vragenlijst.
9.2 Pakket A: beëindigt opdrachtgever binnen de eerste maand schriftelijk, dan eindigt de opdracht aan het einde van die maand zonder verdere betalingsverplichting. Zijn de gap-analyse en het risicoregister niet binnen 60 dagen na de kick-off opgeleverd en ligt de oorzaak bij Nerosecure, dan werkt Nerosecure zonder extra kosten door tot deze zijn opgeleverd. Vertraging door het uitblijven van informatie of medewerking van opdrachtgever valt hier niet onder.
9.3 Pakket B: de eerste termijn wordt pas gefactureerd nadat opdrachtgever de intakefase schriftelijk heeft goedgekeurd. Keurt opdrachtgever de intakefase gemotiveerd af, dan eindigt de opdracht zonder betalingsverplichting. Stelt de certificerende instelling bij de eerste certificeringsaudit een afwijking vast die rechtstreeks voortkomt uit de inhoud van een document of procedure die Nerosecure heeft opgesteld, dan herstelt Nerosecure dat document of die procedure zonder extra kosten, tot en met de hercontrole. Afwijkingen die voortkomen uit het niet of anders toepassen van documenten of procedures door opdrachtgever vallen hier niet onder. Kosten van de certificerende instelling blijven voor rekening van opdrachtgever.
9.4 Pakket C: beëindigt opdrachtgever binnen het eerste kwartaal schriftelijk, dan eindigt de opdracht aan het einde van dat kwartaal zonder verdere betalingsverplichting. Stelt de certificerende instelling bij een surveillance- of hercertificeringsaudit een afwijking vast op een onderdeel dat volgens het voorstel binnen de opdracht van Nerosecure valt, dan lost Nerosecure die op zonder dat de bestede uren ten laste komen van het maandbudget.
9.5 De garanties gelden alleen als opdrachtgever zijn betalingsverplichtingen tot dat moment is nagekomen en de medewerking uit artikel 5 heeft verleend.
Artikel 10. Aansprakelijkheid
10.1 De aansprakelijkheid van Nerosecure is beperkt tot vergoeding van directe schade die het gevolg is van een toerekenbare tekortkoming in de uitvoering van de opdracht.
10.2 De totale aansprakelijkheid van Nerosecure is per opdracht beperkt tot het bedrag dat opdrachtgever in de zes maanden voorafgaand aan de schadeveroorzakende gebeurtenis voor die opdracht aan Nerosecure heeft betaald, met een maximum van € 25.000. Keert de beroepsaansprakelijkheidsverzekering van Nerosecure in het betreffende geval uit, dan is de aansprakelijkheid beperkt tot het bedrag van die uitkering, als dat hoger is.
10.3 Nerosecure is niet aansprakelijk voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, verlies van opdrachten of afnemers, schade door bedrijfsstagnatie, verlies of beschadiging van gegevens, en boetes of maatregelen van toezichthouders.
10.4 Nerosecure is niet aansprakelijk voor schade die ontstaat doordat opdrachtgever onjuiste of onvolledige informatie heeft verstrekt, of doordat opdrachtgever adviezen niet, niet tijdig of niet volledig heeft opgevolgd.
10.5 De beperkingen in dit artikel gelden niet bij opzet of bewuste roekeloosheid van Nerosecure.
10.6 Een vordering tot schadevergoeding vervalt als opdrachtgever de schade niet binnen 30 dagen na ontdekking schriftelijk heeft gemeld, en in elk geval 12 maanden na het ontstaan ervan.
Artikel 11. Vertrouwelijkheid
11.1 Partijen houden alle vertrouwelijke informatie die zij van elkaar ontvangen geheim, ook na afloop van de opdracht. Informatie over de beveiliging van opdrachtgever geldt altijd als vertrouwelijk.
11.2 Nerosecure noemt opdrachtgever alleen als referentie of in een casebeschrijving met schriftelijke toestemming van opdrachtgever.
Artikel 12. Persoonsgegevens
Verwerkt Nerosecure bij de uitvoering persoonsgegevens namens opdrachtgever, dan sluiten partijen een verwerkersovereenkomst die voorgaat op deze voorwaarden.
Artikel 13. Intellectueel eigendom
13.1 Documenten die Nerosecure specifiek voor opdrachtgever maakt, mag opdrachtgever na volledige betaling onbeperkt gebruiken voor de eigen organisatie.
13.2 Templates, methoden, vragensets en tools van Nerosecure blijven eigendom van Nerosecure. Opdrachtgever krijgt een niet-exclusief gebruiksrecht voor de eigen organisatie en mag ze niet aan derden verstrekken of commercieel gebruiken.
Artikel 14. Overmacht
Bij overmacht, waaronder langdurige ziekte, storingen bij derden en overheidsmaatregelen, worden de verplichtingen opgeschort. Duurt de overmacht langer dan 60 dagen, dan mogen beide partijen de opdracht beëindigen. Reeds verricht werk wordt naar rato afgerekend.
Artikel 15. Toepasselijk recht en geschillen
15.1 Op alle opdrachten is Nederlands recht van toepassing.
15.2 Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Nerosecure is gevestigd, nadat partijen eerst hebben geprobeerd het geschil in overleg op te lossen.