Não, isso não é necessário. O objetivo do MIAUW é colocar o cliente em primeiro lugar. Se você paga por um relatório, faz sentido ter controle sobre o produto que compra. É por isso que o MIAUW diz algo sobre o fornecedor: ele não pode impor restrições à distribuição ao cliente. É descrito assim:
Não são impostas restrições ao cliente no que diz respeito à divulgação, publicação ou armazenamento do relatório e dos documentos subjacentes. Excluem-se disto os dados financeiros relativos à condução da pesquisa, tais como taxas horárias, preços e faturas.
O objetivo maior é que, com um pen test, você também possa demonstrar que os assuntos importantes foram devidamente organizados. Isso é difícil se você não tiver permissão para mostrar ou fornecer a pesquisa a outras pessoas. As informações financeiras sobre a investigação não precisam de ser partilhadas, porque não dizem nada sobre o estado de segurança.
Há muita informação sensível no relatório para ser amplamente divulgada? Então o relatório de um auditor pode ajudar. Isso permite demonstrar que o estudo foi realizado e qual foi o principal resultado, sem distribuir todos os detalhes técnicos.
Resumindo: o cliente determina qual o nível de informação que é partilhado com parceiros, reguladores ou outros, sem ser prejudicado pelo fornecedor.
Leia também O que é um relatório de auditor no MIAUW?.