2026年 iso27001认证服务合同

2026年iso27001认证服务合同

合同编号：_________________________

签订地点：_________________________

签订日期：2026年__________________

甲方：

名称：_________________________

地址：_________________________

法定代表人：____________________

联系方式：____________________

乙方：

名称：_________________________

地址：_________________________

法定代表人：____________________

联系方式：____________________

鉴于：

甲方为提升信息安全管理水平，保障信息安全，拟委托乙方提供ISO27001认证服务。乙方具备相应的专业资质和技术能力，愿意按照本合同约定为甲方提供ISO27001认证服务。双方基于平等、自愿、公平和诚实信用的原则，经友好协商，达成如下协议，以兹共同遵守。

第十条标的物及服务内容

10.1标的物/服务名称：ISO27001信息安全管理体系认证服务。

10.2规格型号：符合ISO/IEC27001:2022标准要求的信息安全管理体系认证服务。

10.3数量：1份ISO27001信息安全管理体系认证证书。

10.4计量单位：1份。

10.5质量标准：本合同项下的ISO27001认证服务须符合ISO/IEC27001:2022国际标准，并满足中国国家认证认可监督管理委员会（CNAS）的相关要求。

10.6验收标准：

（1）甲方按照本合同约定支付全部服务费用；

（2）乙方向甲方提供有效的ISO27001认证证书；

（3）乙方提供的认证服务过程及结果符合ISO/IEC27001:2022标准及CNAS相关要求；

（4）甲方对认证结果无异议。甲方应在收到乙方提供的认证结果报告后十五（15）日内完成验收，如无异议，应向乙方出具书面验收确认书。

第十一条价款及支付

11.1合同总价：人民币_________________________元（大写：人民币_________________________元整）。该价格含税。

11.2税率：按国家现行税率缴纳增值税。

11.3发票类型：乙方应在甲方支付款项后提供合法有效的增值税专用发票。

11.4付款方式及节点：

（1）预付款：本合同签订后____日内，甲方向乙方支付合同总价____%的款项，即人民币_________________________元（大写：人民币_________________________元整），作为项目启动预付款；

（2）进度款：乙方完成认证准备阶段工作并经甲方书面确认后____日内，甲方向乙方支付合同总价____%的款项，即人民币_________________________元（大写：人民币_________________________元整）；

（3）尾款：乙方取得ISO27001认证证书并交付给甲方后____日内，甲方向乙方支付合同总价____%的款项，即人民币_________________________元（大写：人民币_________________________元整）。

11.5支付方式：甲方通过银行转账方式支付款项至乙方以下账户：

开户行：_________________________

户名：_________________________

账号：_________________________

11.6交付与履行：

（1）履行时间：乙方应于2026年____月____日前完成ISO27001认证服务的全部工作，并交付认证结果；

（2）履行地点：甲方所在地；

（3）履行方式：乙方派员至甲方现场提供认证服务，相关差旅费用由乙方承担；

（4）运输费用：乙方自行承担履行本合同过程中产生的所有运输、交通及住宿费用。甲方无需承担任何运输费用。

第十二条风险控制与责任承担

12.1甲方的权利与义务：

（1）甲方有权对乙方的服务过程进行必要的监督，并提出合理化建议；

（2）甲方应按照本合同约定及时支付服务费用，并配合乙方完成相关文件准备及现场审核工作；

（3）甲方应对其提供的信息真实性负责，并承担因信息不实导致乙方产生额外工作或责任的法律后果。

12.2乙方的权利与义务：

（1）乙方有权要求甲方按照合同约定支付服务费用；

（2）乙方应保证提供的服务符合ISO/IEC27001:2022标准及CNAS要求，并按时完成服务交付；

（3）乙方应妥善保管甲方提供的信息资料，未经甲方书面同意，不得泄露给任何第三方。

12.3违约责任：

（1）甲方逾期支付任何一期款项的，每逾期一日，应按逾期支付金额的万分之____向乙方支付违约金，逾期超过____日的，乙方有权暂停服务或解除合同，并要求甲方支付合同总价____%的违约金；

（2）乙方逾期交付认证服务的，每逾期一日，应按合同总价款的万分之____向甲方支付违约金，逾期超过____日的，甲方有权解除合同，并要求乙方退还已支付款项并支付合同总价款____%的违约金；

（3）乙方提供的服务不符合本合同约定的质量标准的，应无条件返工直至符合标准，并承担因此产生的全部费用。若返工后仍不符合标准，甲方有权解除合同，乙方应退还全部已付款项并赔偿甲方合同总价款____%的经济损失；

（4）任何一方违反保密义务，应赔偿对方因此遭受的直接经济损失，损失金额不低于合同总价款的____%。

12.4争议解决：本合同项下发生的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向____（选择：人民法院/仲裁委员会）提起诉讼/申请仲裁，选择____的，管辖地为____（填写具体法院名称或仲裁机构）。仲裁裁决/法院判决是终局的，对双方均有约束力。

第十三条合同生效与效力

13.1本合同自甲乙双方授权代表签字并加盖单位公章（或合同专用章）之日起生效。

13.2本合同一式____份，甲方执____份，乙方执____份，具有同等法律效力。

13.3附件为本合同不可分割的组成部分，与本合同具有同等法律效力。

第十四条附件清单

附件一：ISO27001认证服务范围明细

附件二：甲方信息安全管理现状评估报告

附件三：乙方资质证明文件复印件

附件四：其他双方约定的文件

第十五条签署

甲方（盖章）：_________________________

法定代表人（签字）：_________________________

联系人（签字）：_________________________

签署日期：2026年___