No, non è necessario. Lo scopo di MIAUW è mettere il cliente al primo posto. Se paghi per un rapporto, è logico che tu abbia il controllo sul prodotto che acquisti. Per questo motivo MIAUW dice qualcosa riguardo al fornitore: non può imporre al cliente restrizioni sulla distribuzione. È descritto così:
Non sono imposti vincoli al cliente in merito alla diffusione, pubblicazione o conservazione del report e dei documenti sottostanti. Sono esclusi da ciò i dati finanziari relativi allo svolgimento della ricerca, come tariffe orarie, prezzi e fatture.
L’obiettivo più grande è che con un pen test si possa anche dimostrare che le questioni importanti sono state organizzate correttamente. Ciò è difficile se non ti è consentito mostrare o fornire la ricerca ad altri. Non è necessario condividere le informazioni finanziarie sulla ricerca perché non dicono nulla sullo stato della sicurezza.
Il rapporto contiene troppe informazioni sensibili per poterlo condividere ampiamente? Allora la relazione di un revisore può aiutare. Ciò consente di dimostrare che lo studio è stato condotto e quale è stato il risultato principale, senza diffondere tutti i dettagli tecnici.
In breve: il cliente determina quale livello di informazioni viene condiviso con partner, regolatori o altri, senza essere ostacolato dal fornitore.
Leggi anche Che cos’è la relazione di un revisore presso MIAUW?.