ペネトレーションテストの見積書テンプレート

進め方の例

1. 範囲と数量の確認

   例：「範囲の打合せと実施ルールの合意」から必要な数量と顧客支給の資料を確認し、項目ごとの完了基準を合意します。

2. 見積書の確認と承認

   「修正済み項目の再診断」の検収方法と全項目の数量、対象外の範囲、見積書の有効期限を顧客と確認し、承認された版を保管します。

3. 納品後の請求準備

   対象の識別番号と結果記録を結び付け、所見と合意した次の対応を伝えます。 合意した段階が完了したら、実際の数量と承認された変更内容で請求書を作成します。

記載する項目

納品物と作業項目

範囲の打合せと実施ルールの合意, 外部ネットワーク診断（グローバルIP1件あたり）, Webアプリケーション診断（1アプリあたり）, リスク評価付きの診断報告書, 修正済み項目の再診断：各項目の予定数量と納品範囲を記載します。

範囲の打合せと実施ルールの合意

対象、日程、緊急連絡先を記した実施ルールに顧客が署名してから診断を始めることを書きます。

外部ネットワーク診断（グローバルIP1件あたり）

アドレスは見積書ではなく別紙に並べ、それぞれ顧客の所有か借用かを書きます。

Webアプリケーション診断（1アプリあたり）

アプリごとに利用者の権限の数などの規模と、ログインした状態で診断するかを書きます。

リスク評価付きの診断報告書

経営層向けの要約、リスク評価と対処方法を付けた個々の指摘など、報告書の内容を書きます。

修正済み項目の再診断

再診断を依頼できる期間を書き、今回の報告書の指摘だけが対象であることを示します。

対象と数量

試料・設備・現場の数、識別番号、検査項目、立ち入り可能な区画を記載します。

方法と成果物

合意した検査方法、報告書の形式、提出期限、再検査を含むかどうかを決めます。

具体的に確認する範囲

漠然とした工数ではなく診断対象ごとに価格を付け、書面での許可と実施期間を備考に書き、再診断は最初の報告書とは別に見積もります。

送付前の確認事項

• 「範囲の打合せと実施ルールの合意」に、含む範囲と価格の前提となる数量を書いていますか。
• 取引先は「外部ネットワーク診断（グローバルIP1件あたり）」を、含まない範囲まで同じ意味で読めますか。
• 「Webアプリケーション診断（1アプリあたり）」の価格を、見積の有効期限の最終日まで守れますか。