Dokumentation og aflevering til kunden

Kunden skal kunne bruge resultatet i sin egen leverandørvurdering og i sidste ende forklare det for sin myndighed. Det kræver ikke nødvendigvis hele rapporten, men et dokument, der viser testens type, omfang, tidspunkt og resultat.

Artiklerne her handler om, hvad der skal afleveres, hvordan I viser status på rettelser, og hvad testdokumentationen ikke kan bevise.

Begynd her

• Hvad skal kunden have? Dokumentationen efter en NIS2-begrundet test
• Resumé, erklæring eller hel rapport, når kunden er under tilsyn
• Kunden skal kunne vise tilsynet jeres testresultat: hvad det kræver af dokumentet
• Status på rettelser: sådan dokumenterer I opfølgningen over for kunden
• Åbne fund på afleveringstidspunktet: hvad I skriver til kunden
• Kundens løbende opfølgning på leverandører: hvad I skal kunne vise hvert år
• Når kunden afviser jeres dokumentation
• Hvad testdokumentationen ikke kan bevise over for kunden
• Kunden beder om en NIS2-erklæring fra revisor: hvad penetrationstesten kan bidrage med

Flere artikler i temaet

• Sikker aflevering af testresultater til kunden
• Rapportens modtager hos kunden: indkøb, sikkerhed eller ledelse?
• Kundens opbevaring af jeres rapport: vilkår I kan aftale
• Retest som dokumentation over for kunden
• Et fund, I ikke retter: sådan begrunder I det over for kunden
• Samme rapport til flere kunder: afgrænsning og versioner
• Hvad I skal bede testleverandøren om, når kunden skal have dokumentationen
• Dokumentation, som en sagkyndig tredjepart kan forstå
• Oplysninger om testleverandøren i dokumentationen: hvad kunden kan spørge om
• Kunden vil deltage i afslutningsmødet
• Testresultater og koncernens øvrige selskaber
• Kundens skabelon: når I skal aflevere testresultatet i kundens eget format
• Ingen fund i rapporten: sådan forklarer I resultatet til kunden
• Dokumentationen på et fast tidspunkt hvert år: hvad der kan genbruges

Del af: Artikler om NIS2 og penetrationstest

→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT