Penetratietest-opdracht — model & voorbeeld
Machtigt en begrenst een beveiligingstest, met vrijwaring en geheimhouding. Stel het gratis op met Lexparaat: de software kiest de juiste clausules, verankert de wetsartikelen en bewaakt straks de termijnen voor je.
Stel je Penetratietest-opdracht gratis op →
AI-opgezet model · naar Nederlands recht · een jurist tekent jouw exemplaar
Zo ziet dit model eruit
Een voorbeeld met fictieve gegevens — jouw versie vul je zelf in.
Partijen
Voorbeeld B.V. ('Opdrachtgever') en SecureTest B.V. ('Dienstverlener') komen op 2026-09-01 de volgende penetratietest-opdracht overeen.
Artikel 1 · Opdracht en machtiging
Opdrachtgever machtigt Dienstverlener uitdrukkelijk om binnen de in artikel 2 genoemde scope en periode een beveiligingstest (penetratietest) uit te voeren, gericht op het opsporen van kwetsbaarheden. Handelingen die buiten deze machtiging vallen zijn niet toegestaan.
Artikel 2 · Reikwijdte en periode
De test is beperkt tot: Webapplicatie op app.voorbeeld.nl en de bijbehorende API op api.voorbeeld.nl. De test vindt plaats tussen 2026-09-01 en 2027-09-01, volgens de aanpak 'blackbox'.
Artikel 3 · Geheimhouding
Partijen houden alle bevindingen, kwetsbaarheden, testresultaten en overige vertrouwelijke informatie strikt geheim en delen deze niet met derden, gedurende 3 jaar na afloop van de testperiode.
Artikel 4 · Vrijwaring
Opdrachtgever vrijwaart Dienstverlener voor aanspraken van derden die voortvloeien uit de uitvoering van de test binnen de overeengekomen scope en periode, mits Dienstverlener heeft gehandeld conform deze overeenkomst en toepasselijke regelgeving.
Dit is het begin van het model. Vul je eigen gegevens in voor het complete, kant-en-klare document.
Wat staat er in een penetratietest-opdracht?
Dit model bevat onder meer deze onderdelen — je vult ze in met je eigen gegevens:
- Partijen
- Artikel 1 · Opdracht en machtiging
- Artikel 2 · Reikwijdte en periode
- Artikel 3 · Geheimhouding
- Artikel 4 · Vrijwaring
- Artikel 5 · Rapportage en verantwoord omgaan met bevindingen
- Artikel 6 · Vergoeding
- Artikel 7 · Toepasselijk recht
Op welke wetsartikelen steunt dit model?
Lexparaat verankert de clausules in het Burgerlijk Wetboek en bewaakt wijzigingen in de wet:
Welke gegevens vul je in?
- Opdrachtgever (bedrijfsnaam)
- Dienstverlener / tester (bedrijfsnaam)
- Datum overeenkomst
- Omschrijving van de scope (systemen, applicaties, IP-ranges, domeinen)
- Start testperiode
- Einde testperiode
- Type test
- Vergoeding (EUR, excl. btw)
- Duur geheimhouding na afloop (jaren)
Veelgestelde vragen
Is de Penetratietest-opdracht gratis?
Ja. Je stelt de Penetratietest-opdracht gratis op met Lexparaat. Je betaalt alleen als je een jurist jouw exemplaar laat aftekenen en het daarna doorlopend laat bewaken.
Is dit model juridisch gecontroleerd?
Het is een AI-opgezette werkversie uit gecureerde clausules naar Nederlands recht. Laat vóór ondertekening altijd een jurist meekijken — dat is precies de betaalde stap die Lexparaat biedt.
Kan ik het model aanpassen?
Ja. Je vult de velden zelf in en kunt de tekst daarna in gewone taal verfijnen.
Wanneer gebruik je een Penetratietest-opdracht?
Machtigt en begrenst een beveiligingstest, met vrijwaring en geheimhouding.
Vergelijkbare modellen
Verwerkersovereenkomst (AVG)
Verplicht zodra een leverancier persoonsgegevens voor je verwerkt (AVG) — denk aan je boekhouder, IT-partij of marketingbureau.
Bekijk →
Informatiebeveiligingsbeleid
Interne kaders en verantwoordelijkheden voor informatiebeveiliging.
Bekijk →
Privacyverklaring (website)
Informeert bezoekers over welke persoonsgegevens worden verwerkt en waarom.
Bekijk →
Verwerkingsregister (art. 30 AVG)
Register van alle verwerkingsactiviteiten binnen de organisatie.
Bekijk →
Acceptable Use Policy (AUP)
Regels voor toelaatbaar gebruik van een dienst, netwerk of platform.
Bekijk →
Algemene voorwaarden IT-dienstverlening
Standaardvoorwaarden voor IT-leveringen, gebaseerd op een ICT-branchemodel.
Bekijk →