Do pobrania bez zapisów

Wzór zakresu testu penetracyjnego

Trzystronicowy formularz, który wypełniasz przed wysłaniem zapytania ofertowego. Dzięki niemu porównujesz oferty, które faktycznie dotyczą tego samego zakresu.

Bez podawania e-maila, bez zapisu do newslettera. Możesz go wysłać do dowolnego wykonawcy —
także innego niż my.

Pobierz wzór (PDF, 3 strony)

Wersja 1.0, sierpień 2026

Co znajdziesz w środku

Cel i zakres techniczny

Aplikacje, API, liczba ról uwierzytelnienia, hosty, Active Directory, chmura. Osobne pole na wyłączenia — to ono ratuje przed najczęstszym nieporozumieniem w projektach testowych.

Model testu

Black box, grey box czy white box. Konta testowe, środowisko, kto w organizacji wie o teście, czy socjotechnika i testy DoS są w zakresie.

Zasady bezpieczeństwa

Okna czasowe, dopuszczalny wpływ na produkcję, kontakt awaryjny, procedura przerwania testu i kanał zgłaszania krytycznych znalezisk w trakcie.

Siedem pytań do wykonawcy

Pytania, których odpowiedzi najmocniej różnicują oferty — od udziału pracy manualnej po to, czy retest jest w cenie i kto jest właścicielem danych z testu.

Dlaczego to udostępniamy

Bo źle opisany zakres kosztuje obie strony

Zapytanie „proszę o wycenę testów penetracyjnych” prowadzi albo do wyceny opartej na domysłach, albo do serii telefonów, zanim ktokolwiek poda liczbę. Wykonawcy wyceniają pracochłonność, a tę wyznacza zakres — liczba aplikacji, ról uwierzytelnienia, hostów i to, czy w grze jest Active Directory albo chmura.

Kiedy dostajemy wypełniony taki formularz, odsyłamy konkretną kwotę zamiast pytań. Kiedy dostaje go inny wykonawca, dzieje się to samo — i możesz porównać oferty, które dotyczą tego samego. Na tym nam zależy bardziej niż na tym, żeby wybrano akurat nas.

Jeśli test wynika z DORA i ma być testem TLPT, wymogi wobec wykonawcy określa art. 27 rozporządzenia — certyfikacja, niezależne poświadczenie zarządzania ryzykiem testu i obowiązkowe ubezpieczenie OC zawodowej. Wzór ma na to osobną uwagę. Szczegóły opisaliśmy przy testach TLPT.

Bezpłatna wycena

Pomożemy wypełnić zakres

Jeśli wolisz przejść przez to z kimś, kto robi takie testy na co dzień — napisz. Zwykle wystarczy jedna rozmowa.

✓Odpowiadamy w ciągu jednego dnia roboczego
✓Na pierwszą wiadomość odpisuje specjalista ds. cyberbezpieczeństwa, nie handlowiec
✓Rozmowy o zakresie prowadzimy pod NDA
✓Pomoc w opisaniu zakresu jest bezpłatna

Wolisz mailem? hello@pentestica.pl · odpowiadamy w 1 dzień roboczy