Sitoumuksemme
No Findings, No Pay — tunkeutumistestaus ilman riskiä ostajalle
Tietoturvatestauksen ostaminen on luottamuskysymys: laskun suuruus tiedetään etukäteen, mutta laatu selviää vasta jälkikäteen. Me käännämme asetelman toisin päin.
Ei ennakkomaksua. Laskutus vasta hyväksynnän jälkeen.
Periaatteet
Kolme lupausta, jotka kirjataan sopimukseen
Nämä eivät ole markkinointilauseita vaan sopimusehtoja, jotka käydään läpi ennen allekirjoitusta.
Ei havaintoja, ei laskua
Jos perusteellinen testaus ei tuota havaintoja, toimeksiannosta ei veloiteta. Riski työn arvottomuudesta jää meille, ei teille.
Ei ennakkomaksua
Koko summa laskutetaan vasta, kun työ on valmis ja olette hyväksyneet toimituksen. Emme pyydä maksua ennen kuin raportti on käsissänne.
Rajaton uusintatestaus
Korjausten todentaminen sisältyy hintaan ilman määrärajoitusta. Emme laskuta siitä, että varmistamme haavoittuvuuden todella sulkeutuneen.
Tausta
Miksi tällainen malli on mahdollinen
Tietoturvatestauksen ostajalla on vaikea tehtävä. Tarjoukset näyttävät samanlaisilta, ja ero automaattiseen skannaukseen nojaavan toimittajan ja perusteellisesti käsin testaavan tiimin välillä paljastuu vasta raportin saapuessa. Silloin lasku on jo maksettu.
No Findings, No Pay poistaa tämän epäsymmetrian. Kun laskutus riippuu siitä, tuottaako työ havaintoja, meillä ei ole mitään syytä ajaa skanneria ja lähettää tulostetta eteenpäin. Ainoa tapa tehdä työ kannattavasti on tehdä se kunnolla.
Malli on mahdollinen, koska manuaalinen testaus tuottaa havaintoja lähes poikkeuksetta. Kokemuksemme mukaan ympäristö, josta ei löydy mitään, on harvinainen — ja jos sellainen kohdataan, se on teille erinomainen uutinen ja meille hyväksyttävä kustannus.
Käytännössä periaate muuttaa myös keskustelun sävyä. Rajausta ei tarvitse venyttää tarpeettoman laajaksi, koska laskutus ei perustu tunteihin. Voimme suositella kapeampaa ja syvempää testausta silloin, kun se palvelee teitä paremmin.
Sopimus ja hankinta
Miten periaate sopii hankintaprosessiin
Suomalaisessa hankinnassa maksuehdot, tietosuoja ja alihankinta käydään läpi ennen allekirjoitusta. Malli on rakennettu tämän kanssa yhteensopivaksi.
Hankintaehdot ja maksuerä
Koska ennakkomaksua ei ole, maksuerä sidotaan yhteen hyväksyttyyn toimitukseen. Tämä yksinkertaistaa sopimusneuvottelua erityisesti silloin, kun hankintaohjeenne rajoittavat ennakkomaksuja.
Tietosuoja ja käsittelysopimus
Jos testauksessa käsitellään henkilötietoja, tehdään tietosuoja-asetuksen ja tietosuojalain mukainen käsittelysopimus ennen työn aloittamista. Sovimme samalla säilytysajoista ja aineiston hävittämisestä.
Salassapito ja aineiston käsittely
Salassapitosopimus tehdään ennen teknisten tietojen luovuttamista. Testausaineisto ja raportti käsitellään sovitun mukaisesti, ja aineisto poistetaan sovitun säilytysajan päätyttyä.
NIS2 ja toimittajahallinta
Kyberturvallisuuslaki ohjaa arvioimaan myös palveluntarjoajien tietoturvaa. Toimitamme toimittaja-arviointiinne tarvittavat tiedot testausprosessista, aineiston käsittelystä ja henkilöstön sertifioinneista.
Usein kysyttyä
No Findings, No Pay