No, eso no es necesario. El objetivo de MIAUW es poner al cliente en primer lugar. Si paga por un informe, tiene sentido que tenga control sobre el producto que compra. Por eso MIAUW dice algo sobre el proveedor: no puede imponer restricciones de distribución al cliente. Se describe así:
No se imponen restricciones al cliente con respecto a la difusión, publicación o almacenamiento del informe y los documentos subyacentes. Se excluyen de esto los datos financieros relacionados con la realización de la investigación, como tarifas por horas, precios y facturas.
El objetivo mayor es que con una prueba de penetración también puedas demostrar que los asuntos importantes se han arreglado correctamente. Eso es difícil si no se le permite mostrar o proporcionar la investigación a otros. No es necesario compartir la información financiera sobre la investigación, porque no dice nada sobre el estado de seguridad.
¿Hay demasiada información confidencial en el informe como para compartirla ampliamente? Entonces el informe de un auditor puede ayudar. Esto le permite demostrar que se realizó el estudio y cuál fue el resultado principal, sin distribuir todos los detalles técnicos.
En resumen: el cliente determina qué nivel de información se comparte con socios, reguladores u otros, sin verse obstaculizado por el proveedor.
Lea también ¿Qué es un informe de auditoría en MIAUW?.