Non, ce n’est pas nécessaire. L’objectif de MIAUW est de donner la priorité au client. Si vous payez pour un rapport, il est logique que vous ayez le contrôle sur le produit que vous achetez. C’est pourquoi MIAUW dit quelque chose à propos du fournisseur : il ne peut pas imposer de restrictions de distribution au client. Il est décrit ainsi :
Aucune restriction n’est imposée au client en matière de diffusion, de publication ou de conservation du rapport et des documents sous-jacents. Sont exclues les données financières relatives à la conduite de la recherche, telles que les taux horaires, les prix et les factures.
L’objectif principal est qu’avec un pen test, vous puissiez également démontrer que les questions importantes ont été correctement organisées. Cela est difficile si vous n’êtes pas autorisé à montrer ou à fournir les recherches à d’autres. Les informations financières sur la recherche n’ont pas besoin d’être partagées, car elles ne disent rien sur l’état de sécurité.
Le rapport contient-il trop d’informations sensibles pour les partager largement ? Le rapport d’un auditeur peut alors s’avérer utile. Cela vous permet de démontrer que l’étude a été menée et quels en ont été les principaux résultats, sans divulguer tous les détails techniques.
En bref : le client détermine quel niveau d’informations est partagé avec les partenaires, régulateurs ou autres, sans être gêné par le fournisseur.
Lisez également Qu’est-ce qu’un rapport d’audit chez MIAUW ?.