Het is mogelijk dat in de loop van het testen bedrijfsvoering bij het doelwit hindert of bedrijfsschade aanricht. geeft hier toestemming voor, onder voorbehoud dat niet nalatig of roekeloos handelt. garandeert bovendien dat ze bevoegd is om deze toestemming te verlenen.

Laat duidelijk zijn dat er grenzen zijn aan wat kan leveren. kan geen garantie geven dat een systeem 100% veilig is, en doet dat dan ook niet. heeft wel een wettelijke inspanningsverplichting.

en komen hierbij overeen dat er redelijke maatregelen worden getroffen om de informatie en persoonlijke gegevens waar in de loop van de penetratietest toegang toe krijgt zullen worden beschermd en vertrouwelijk zullen worden behandeld. Beide partijen zullen de informatie en data die zij ontvangen of waar zij toegang tot krijgen alleen gebruiken ten behoeve van de doelen die beschreven zijn in deze overeenkomst. garandeert dat alle kernleden, externe freelancers en vrijwilligers die bij het uitvoeren van de penetratietest betrokken zijn een geheimhoudingsverklaring (NDA) hebben getekend.