Geschikt wanneer
- U wilt een legitieme afgebakende technische beveiligingstest.
- Rechthebbenden kunnen de concrete systemen en handelingen daadwerkelijk toestaan.
- U wilt rapportage en beperkte hertest afspreken.
Pentestovereenkomst voor een geautoriseerde test
Productinformatie
Laat u een afgebakende beveiligingstest uitvoeren? Leg systemen, toestemming, testvenster, methode, stopcriteria, rapport en hertest vast. Vul online in en ontvang na betaling Word en PDF, of kies de zelf invulbare Word-versie. Controleer werkelijke rechthebbenden en herstelmogelijkheden vooraf en deel bevindingen via een veilige route.
- Document
- Overeenkomst in het Nederlands
Uw overeenkomst, opgesteld naar Nederlands recht en eenvoudig aan te passen.
- Bestandsformaten
- Word, of PDF en Word als wij het voor u maken
Kies voor een invulbaar Word-bestand of laat het papiertje voor u maken en ontvang PDF en Word.
- Levering
- Direct via Papiertjes.nl en per e-mail
Na een geslaagde betaling kunt u de bestanden direct via Papiertjes.nl openen en downloaden. We sturen ze daarnaast naar het opgegeven e-mailadres.
- Betaling
- Eenmalig € 24,99
Geen abonnement en geen terugkerende kosten. U betaalt veilig via Stripe.
- Privacy en bewaartermijn
- Formulierinvoer wordt na het maken verwijderd, de bestanden binnen 24 uur
Na een geslaagde generatie verwijderen we de losse formulierinvoer. De documentbestanden worden uiterlijk binnen 24 uur automatisch verwijderd. Beperkte betaal-, factuur- en aflevergegevens bewaren we alleen zolang dat wettelijk of voor ondersteuning nodig is.
Is dit document geschikt voor uw situatie?
Niet geschikt wanneer
- U zoekt onbeperkte toegang tot verbonden systemen van derden.
Wat wordt getest en opgeleverd?
U benoemt exacte systemen, uitsluitingen, bevoegdheid, testvorm en tijdvenster. Stopcriteria, minimaal bewijs, privacy, spoedmeldingen, rapport en hertest krijgen concrete afspraken.
De opdracht is een momentopname. Zij is geen voortdurende monitoring of verklaring dat iedere kwetsbaarheid is gevonden.
Hoe maakt u de testgrens duidelijk?
- Vul doel en exacte systemen met uitsluitingen in.
- Controleer toestemming van de daadwerkelijke rechthebbenden.
- Bepaal methode, venster, accounts en veiligheidsstop.
- Leg bewijs, privacy, rapport, hertest en prijs vast.
- Controleer de online gemaakte Word- en PDF-documenten of werk de zelf invulbare Word-versie uit. Bevestig scope en contactpersonen voordat de test begint.
Toestemming heeft een concrete grens
Een technisch bereikbaar systeem is niet automatisch een toegestaan testdoel. Opdrachtgever en tester moeten de daadwerkelijke bevoegdheid en eventuele voorwaarden van derden controleren.
Een algemene pentesttitel verleent geen strafrechtelijke immuniteit, toestemming voor destructieve handelingen of vrij publicatierecht. Minimaliseer bewijsgegevens en beoordeel privacyrollen en incidentmeldingen afzonderlijk.
Voorbeelden van pentestafspraken
Een acceptatieomgeving
De tester werkt alleen op de geïdentificeerde omgeving met fictieve gegevens. Productie en andere tenants blijven uitgesloten.
Een buiten-scopeverwijzing
Een ontdekt technisch verband geeft geen nieuwe toestemming. De betrokken test wordt gestopt en de opdrachtgever krijgt de noodzakelijke informatie.
Een beperkte hertest
Partijen controleren gerapporteerde herstelde bevindingen binnen afgesproken tijd en duur. Dat is niet automatisch een nieuwe volledige audit.
Vóór start en na de test
Controleer toestemming, herstelmogelijkheid, testaccounts en bereikbaarheid. Deel acute bevindingen veilig en bewaar alleen noodzakelijk bewijs. Trek tijdelijke toegang feitelijk in en stem herstel en hertest concreet af.
Veelgestelde vragen
Mag tester alle verbonden systemen onderzoeken?
Nee. Alleen de concrete geautoriseerde scope geldt. Een link, account of technische verbinding is geen extra toestemming.
Garandeert een rapport volledige veiligheid?
Nee. Scope, diepgang en meetmoment begrenzen de uitkomst. Tester moet de afgesproken opdracht wel zorgvuldig uitvoeren.
Is publieke openbaarmaking toegestaan?
Niet automatisch. Bevindingen volgen de veilige afgesproken en rechtmatige meldroute, met formele rechten en plichten behouden.
Is herstelwerk automatisch inbegrepen?
Nee. Rapport, beperkte hertest en daadwerkelijke herstelimplementatie zijn afzonderlijke prestaties.
Kan ik zelf in Word invullen?
Ja. Naast online invullen met Word en PDF na betaling kunt u de zelf invulbare Word-versie kiezen. Voeg exacte scope, toestemming, tijdvensters en stopcriteria toe.
Gerelateerde documenten
Deze documenten kunnen passen bij uw situatie of een volgende stap.
Ondernemen en contracten
Cybersecuritydienstverleningsovereenkomst
Besteedt u beveiligingsmonitoring of incidentondersteuning uit? Leg systemen, logbronnen, servicevenster, escalatie, mandaat en prijs vast. Vul online in en ontvang na betaling Word en PDF, of kies de zelf invulbare Word-versie. Controleer toegangsrechten, privacyrollen en eigen meldplichten vooraf en stem veilige overdracht bij einde af.
Ondernemen en contractenBeleid voor verantwoord melden van beveiligingslekken
Wilt u onderzoekers duidelijk maken hoe zij een beveiligingslek bij u kunnen melden? Met dit beleid legt u onderzoeksgrenzen, veilige ontvangst, herstel en afgestemde bekendmaking vast. U vult het online in en ontvangt na betaling Word en PDF. U kunt ook kiezen voor een zelf invulbaar Word-document. Controleer daarna uw systeemlijst en bevoegdheid en publiceer een bereikbare meldroute.
Ondernemen en contractenMeldingsbrief over een beveiligingskwetsbaarheid
Heeft u een vermoedelijke beveiligingskwetsbaarheid gevonden en wilt u de systeemhouder gericht informeren? Met deze brief beschrijft u de bevinding, uw beperkte controle en een veilige route voor verdere details. Vul online in en ontvang na betaling Word en PDF, of kies een zelf invulbaar Word-document. U controleert de meldregels en verstuurt de melding zelf aan de verantwoordelijke partij.
Over deze informatie
Opgesteld en gecontroleerd door het team van Notaroa. Juridisch onderbouwd op basis van Nederlandse wet- en regelgeving en informatie van officiële instanties. De inhoud wordt beheerd door Notaroa B.V..
Laatst bijgewerkt op