Angebot für Penetrationstests
Angebotsvorlage für Penetrationstests: Umfang und Testregeln, externe Tests je IP-Adresse, Tests von Webanwendungen, Ergebnisbericht und Nachtest.
Vorlagen nach Branche
- Abstimmung von Umfang und Testregeln
- Externer Netzwerktest, je öffentlicher IP-Adresse
- Test einer Webanwendung, je Anwendung
- Ergebnisbericht mit Risikobewertung
- Nachtest behobener Schwachstellen
Leitfaden zur Erstellung
Beispielhafter Ablauf
Umfang und Mengen klären
Beispiel: Beginnen Sie mit „Abstimmung von Umfang und Testregeln“, klären Sie die benötigte Menge und die Zuarbeiten des Kunden und vereinbaren Sie für jede Position ein Abnahmekriterium.
Angebot prüfen und freigeben
Stimmen Sie den Abnahmenachweis für „Nachtest behobener Schwachstellen“, alle Positionsmengen, die Ausschlüsse und die Bindefrist mit dem Kunden ab und archivieren Sie die freigegebene Fassung.
Liefern und Abrechnung vorbereiten
Ordnen Sie die Kennnummern den Ergebnissen zu und übergeben Sie Feststellungen und die vereinbarten nächsten Schritte. Sobald die vereinbarte Stufe erreicht ist, erstellen Sie die Rechnung mit den tatsächlichen Mengen und den freigegebenen Änderungen.
Ein Penetrationstest ist ein genehmigter Angriff auf die eigenen Systeme des Kunden, um Schwachstellen zu finden, bevor es andere tun. Die Kosten hängen fast ganz am Umfang: wie viele aus dem Internet erreichbare Adressen, wie viele Anwendungen und wie tief getestet wird. Diese Vorlage beginnt mit einer Abstimmung, aus der schriftliche Testregeln hervorgehen, bepreist Adressen und Anwendungen je Ziel und führt Bericht und späteren Nachtest behobener Schwachstellen in eigenen Zeilen.
Anzugebende Angaben
- Leistungen und Positionen
- Abstimmung von Umfang und Testregeln, Externer Netzwerktest, je öffentlicher IP-Adresse, Test einer Webanwendung, je Anwendung, Ergebnisbericht mit Risikobewertung, Nachtest behobener Schwachstellen: Geben Sie für jede Position die geplante Menge und den Leistungsumfang an.
- Abstimmung von Umfang und Testregeln
- Vermerken Sie, dass erst getestet wird, wenn der Kunde die Testregeln mit Zielen, Terminen und Notfallkontakten unterschrieben hat.
- Externer Netzwerktest, je öffentlicher IP-Adresse
- Listen Sie die Adressen in einer Anlage statt im Angebot auf und ob der Kunde sie besitzt oder mietet.
- Test einer Webanwendung, je Anwendung
- Beschreiben Sie jede Anwendung nach Umfang, etwa der Zahl der Benutzerrollen, und ob mit Anmeldung getestet wird.
- Ergebnisbericht mit Risikobewertung
- Beschreiben Sie den Bericht: Zusammenfassung für die Leitung, jede Schwachstelle mit Risikobewertung und Behebungsschritten.
- Nachtest behobener Schwachstellen
- Nennen Sie die Frist für die Beauftragung des Nachtests und dass er nur Befunde dieses Berichts umfasst.
- Prüfgegenstände und Anzahl
- Halten Sie die Zahl der Proben, Anlagen oder Objekte, die Kennnummern, die Prüfpunkte und die zugänglichen Bereiche fest.
- Verfahren und Bericht
- Legen Sie die vereinbarten Verfahren, das Berichtsformat, den Abgabetermin und eine mögliche Nachprüfung fest.
- Konkret abzustimmender Umfang
- Bepreisen Sie nach Zielen statt nach vagem Aufwand, halten Sie schriftliche Genehmigung und Testzeitraum in den Anmerkungen fest und bieten Sie den Nachtest getrennt vom ersten Bericht an.
Vor dem Versand prüfen
- Sagt „Abstimmung von Umfang und Testregeln“, was enthalten ist und von welcher Menge der Preis ausgeht?
- Versteht der Kunde „Externer Netzwerktest, je öffentlicher IP-Adresse“ genauso wie Sie, auch das, was nicht enthalten ist?
- Können Sie den Preis für „Test einer Webanwendung, je Anwendung“ bis zum letzten Gültigkeitstag halten?
5 weitere anzeigen
- Sagt „Ergebnisbericht mit Risikobewertung“, was enthalten ist und von welcher Menge der Preis ausgeht?
- Versteht der Kunde „Nachtest behobener Schwachstellen“ genauso wie Sie, auch das, was nicht enthalten ist?
- Weisen Sie Anfahrt, Probenahme und Transport getrennt von Analyse und Berichterstellung aus.
- Dokumentieren Sie vor Arbeitsbeginn nicht zugängliche Bereiche und ausgeschlossene Prüfungen.
- Prüfen Sie die Bindefrist des Angebots, den Weg der Kundenfreigabe und die Zahlungsstufen.
Rechenbeispiel: ein kleiner Onlinedienst
Die Zahlen sind ein Beispiel mit einem Steuersatz von 19 %. Ein Tester bietet die Abstimmung des Umfangs, einen externen Test von acht öffentlichen Adressen, Tests von zwei Webanwendungen, den Ergebnisbericht und einen Nachtest an.
| Position | Menge × Einzelpreis | Betrag |
|---|---|---|
| Abstimmung von Umfang und Testregeln | 1 × 400,00 € | 400,00 € |
| Externer Netzwerktest, je öffentlicher IP-Adresse | 8 × 150,00 € | 1.200,00 € |
| Test einer Webanwendung, je Anwendung | 2 × 3.200,00 € | 6.400,00 € |
| Ergebnisbericht mit Risikobewertung | 1 × 1.200,00 € | 1.200,00 € |
| Nachtest behobener Schwachstellen | 1 × 900,00 € | 900,00 € |
| Zwischensumme | 10.100,00 € | |
| Umsatzsteuer (19 %) | 1.919,00 € | |
| Gesamt | 12.019,00 € | |
Die fünf Positionen ergeben 10.100,00 €; die Umsatzsteuer zu 19 % beträgt 1.919,00 €; die Angebotssumme ist 12.019,00 €. Adressliste und Testtermine stehen in den unterschriebenen Testregeln, nicht in den Positionen.
Häufige Fehler bei Angeboten für Penetrationstests
- Mit dem Test allein auf Grundlage des Angebots beginnen, ohne unterschriebene Testregeln.
- Nach Tagen ohne Zielliste bepreisen, sodass niemand weiß, was abgedeckt war.
- Zusagen, dass die Systeme danach sicher sind.
- Die Testregeln des Hosters vergessen.
- Den Nachtest weglassen, sodass Korrekturen nie bestätigt werden.
Was auf dem Dokument stehen muss
Mit diesen Angaben lässt sich ein Angebot leichter freigeben und ablegen.
- Name, Anschrift und Steuernummer oder USt-IdNr. Ihres Unternehmens
- Name und Anschrift des Kunden
- Ausstellungsdatum und eine fortlaufende, einmalige Dokumentnummer
- Jede Position mit Menge, Einzelpreis und Betrag
- Steuer getrennt vom Nettobetrag ausgewiesen, dazu der Gesamtbetrag
- Zahlungsbedingungen: Fälligkeit, Bankverbindung oder akzeptierte Zahlungsarten
- § 14 UStG verlangt zusätzlich die Steuernummer oder USt-IdNr., eine fortlaufende Rechnungsnummer und den Zeitpunkt der Lieferung. Wer die Kleinunternehmerregelung nach § 19 UStG anwendet, weist keine Umsatzsteuer aus und nimmt stattdessen einen entsprechenden Hinweis auf.
Der Umsatzsteuersatz beträgt hier 19 %, wird auf den Nettobetrag angewendet und als eigene Zeile ausgewiesen.
Offizielle Quelle zum Steuersatz: European Commission: VAT rates
Alle Pflichtangaben: Rechnung schreiben: Pflichtangaben nach § 14 UStG
Häufige Fragen
Die Server des Kunden liegen bei einem Hoster. Brauche ich dessen Erlaubnis?
Oft ja. Viele Hosting- und Cloud-Anbieter haben Regeln für Tests auf ihren Plattformen. Lassen Sie den Kunden das vor dem Testzeitraum klären und halten Sie es in den Testregeln fest.
Darf das Angebot zusagen, dass die Systeme danach sicher sind?
Nein. Ein Test zeigt, was im vereinbarten Umfang und Zeitraum gefunden wurde. Vermerken Sie das und beschränken Sie den Wortlaut des Angebots auf Arbeit und Bericht.
Was gilt, wenn mitten im Test eine kritische Schwachstelle auftaucht?
Vereinbaren Sie vorab, dass kritische Befunde sofort an den Notfallkontakt gemeldet werden, ohne auf den Bericht zu warten. Das kostet nichts extra und gehört ins Angebot.
Lohnt es sich immer, den Nachtest anzubieten?
Meistens. Kunden brauchen den Nachweis, dass Korrekturen wirken, und Prüfer oder Geschäftspartner fragen danach. Zu einem festen Preis angeboten, ist er später leicht zu beauftragen.
Wie wird die Steuer in dieser Vorlage berechnet?
Der Umsatzsteuersatz beträgt hier 19 %, wird auf den Nettobetrag angewendet und als eigene Zeile ausgewiesen. Der Editor hält Nettobetrag, Steuer und Gesamtbetrag getrennt und berechnet alle drei neu, sobald Sie Menge, Einzelpreis oder Land ändern.
Kann ich sie in einer anderen Sprache oder Währung nutzen?
Ja. Die Dokumentsprache lässt sich auf eine von 33 Sprachen stellen, und mit der Länderauswahl wechseln Währung, Datumsformat und Steuersatz mit.
Weiterlesen
Lesen Sie zu „Angebot für Penetrationstests“ auch: Angebot schreiben: Aufbau, Beispiel Webdesign und Checkliste und Angebot in Rechnung umwandeln: Schritt für Schritt. Für die Steuer auf Ihre Angebotspreise: MwSt.- und GST-Rechner.