Vårt villkor
No Findings, No Pay – penetrationstest utan ekonomisk risk
De flesta leverantörer tar betalt för nedlagd tid. Vi tar betalt för resultatet: hittar vårt penetrationstest inget som är värt att åtgärda skickar vi ingen faktura.
Ingen förskottsbetalning. Hela beloppet efter godkänd leverans.
Så fungerar det
Villkoret i praktiken
Fast pris innan start
Du får omfattning, tidsplan och ett fast pris i SEK skriftligt innan arbetet börjar. Inga timmar som växer under uppdragets gång.
Ingen fakturering i förskott
Vi begär ingen delbetalning vid start. Hela beloppet faktureras när uppdraget är slutfört och du är nöjd med leveransen.
Inga fynd, ingen faktura
Om testet inte resulterar i några sårbarheter som kräver åtgärd betalar du inte för uppdraget. Du får ändå rapporten som dokumenterar vad som testats.
Omtest ingår alltid
Verifiering av åtgärdade fynd är obegränsad och kostnadsfri, oavsett hur många vändor som behövs innan allt är stängt.
Bakgrunden
Varför vi vågar arbeta så här
Den vanliga invändningen mot penetrationstest är att man betalar en fast summa utan att veta vad man får. I värsta fall kommer en rapport som mest består av skannerutskrifter, informationsfynd och rekommendationer om rubriker i HTTP-svaren. Det är dyrt, det är svårt att försvara internt och det gör ingen säkrare.
No Findings, No Pay flyttar risken från dig till oss. Vi tar bara uppdrag där vi tror att manuell testning faktiskt kommer att hitta något, och vi lägger tiden på behörigheter, affärslogik och kedjor mellan system i stället för på att fylla ut sidantalet.
I praktiken innebär det också att vi säger nej ibland. Har du redan testat nyligen, är omfattningen för smal eller är den underliggande frågan snarare arkitektonisk än teknisk, säger vi det direkt i stället för att sälja ett uppdrag som inte kommer att ge dig något.
Avtal och underlag
Vad villkoret betyder för avtalet
En annorlunda prismodell får inte innebära otydliga villkor. Det här är hur det regleras.
Skriftlig avgränsning
Omfattning, metodik, leveranser och vad som räknas som ett fynd står i uppdragsbeskrivningen innan start. Det gör villkoret möjligt att tillämpa utan tolkningstvister i efterhand.
GDPR och personuppgiftsbiträdesavtal
Kommer vi i kontakt med personuppgifter under testet regleras det i ett personuppgiftsbiträdesavtal med instruktioner om behandling, lagringstid och radering av testdata.
Sekretess
Sekretessavtal tecknas innan tekniska uppgifter delas. Rapporter, bevis och testdata hanteras enligt överenskommen rutin och raderas när uppdraget är avslutat.
Underlag för revision
Även ett uppdrag utan fynd ger dig en rapport som dokumenterar omfattning, metodik och period. Den fungerar som bevis i ISO 27001, SOC 2 och vid leverantörsgranskning.
Vanliga frågor
Frågor om villkoret
Relaterade sidor
Testa oss på villkoret
Beskriv miljön så säger vi rakt ut om vi tror att det finns något att hitta.
Begär offert