Penetratietest-opdracht — voorbeeld & model

Wat staat er in een penetratietest-opdracht?

Een penetratietest-opdracht van Lexparaat is geen invul-voorbeeld maar een opgebouwd document: elke clausule komt uit een gecureerde set, waar relevant met het wetsartikel erbij.

• Partijen
  ⚖ art. 7:400 BW

  1. De overeenkomst van opdracht is de overeenkomst waarbij de ene partij, de opdrachtnemer, zich jegens de andere partij, de opdrachtgever, verbindt anders dan op grond van een arbeidsovereenkomst werkzaamheden te verrichten die in iets anders bestaan dan het tot stand brengen van een werk van stoffelijke aard, het bewaren van zaken, het uitgeven van werken of het vervoeren of doen vervoeren van personen of zaken.

  2. De artikelen 401-412 zijn, onverminderd artikel 413, van toepassing, tenzij iets anders voortvloeit uit de wet, de inhoud of aard van de overeenkomst van opdracht of van een andere rechtshandeling, of de gewoonte.

  Artikel 7:400 BW — uitleg en de modellen die erop rusten →

  Bron: wetten.overheid.nl — Burgerlijk Wetboek Boek 7 (BWBR0005290), toestand geldig vanaf 2026-07-01, opgehaald 10-09-2026 uit de BWB-repository van de overheid. Wetteksten zijn vrij van auteursrecht (art. 11 Auteurswet); de uitleg en de contractmodellen zijn van Lexparaat.

• Artikel 1 · Opdracht en machtiging
  ⚖ art. 138ab Sr

  1. Met gevangenisstraf van ten hoogste twee jaren of geldboete van de vierde categorie wordt, als schuldig aan computervredebreuk, gestraft hij die opzettelijk en wederrechtelijk binnendringt in een geautomatiseerd werk of in een deel daarvan. Van binnendringen is in ieder geval sprake indien de toegang tot het werk wordt verworven:
  a. door het doorbreken van een beveiliging,
  b. door een technische ingreep,
  c. met behulp van valse signalen of een valse sleutel, of
  d. door het aannemen van een valse hoedanigheid.

  2. Met gevangenisstraf van ten hoogste vier jaren of geldboete van de vierde categorie wordt gestraft computervredebreuk, indien de dader vervolgens gegevens die zijn opgeslagen, worden verwerkt of overgedragen door middel van het geautomatiseerd werk waarin hij zich wederrechtelijk bevindt, voor zichzelf of een ander overneemt, aftapt of opneemt.

  3. Met gevangenisstraf van ten hoogste vier jaren of geldboete van de vierde categorie wordt gestraft computervredebreuk gepleegd door tussenkomst van een openbaar telecommunicatienetwerk, indien de dader vervolgens
  a. met het oogmerk zichzelf of een ander wederrechtelijk te bevoordelen gebruik maakt van verwerkingscapaciteit van een geautomatiseerd werk;
  b. door tussenkomst van het geautomatiseerd werk waarin hij is binnengedrongen de toegang verwerft tot het geautomatiseerd werk van een derde.

  4. Indien het feit is gepleegd ten behoeve van een buitenlandse mogendheid wordt de op het feit gestelde gevangenisstraf met een derde verhoogd.

  Artikel 138ab Wetboek van Strafrecht — uitleg en de modellen die erop rusten →

  Bron: wetten.overheid.nl — Wetboek van Strafrecht (BWBR0001854), toestand geldig vanaf 2026-07-01, opgehaald 10-09-2026 uit de BWB-repository van de overheid. Wetteksten zijn vrij van auteursrecht (art. 11 Auteurswet); de uitleg en de contractmodellen zijn van Lexparaat.

• Artikel 2 · Reikwijdte en periode
• Artikel 2a · Testvenster (indien van toepassing)
• Artikel 3 · Wijze van uitvoering en zorgvuldigheid
  ⚖ art. 7:401 BW

  De opdrachtnemer moet bij zijn werkzaamheden de zorg van een goed opdrachtnemer in acht nemen.

  Artikel 7:401 BW — uitleg en de modellen die erop rusten →

  Bron: wetten.overheid.nl — Burgerlijk Wetboek Boek 7 (BWBR0005290), toestand geldig vanaf 2026-07-01, opgehaald 10-09-2026 uit de BWB-repository van de overheid. Wetteksten zijn vrij van auteursrecht (art. 11 Auteurswet); de uitleg en de contractmodellen zijn van Lexparaat.

• Artikel 3a · Uitsluiting van verstorende technieken (indien van toepassing)
• Artikel 3b · Social engineering (indien van toepassing)
• Artikel 3c · Systemen bij derden (indien van toepassing)
• Artikel 4 · Geheimhouding
• Artikel 5 · Verwerking van persoonsgegevens (indien van toepassing) ⚖ art. 28 AVG
• Artikel 6 · Rapportage en verantwoord omgaan met bevindingen
• Artikel 7 · Vrijwaring
• Artikel 8 · Aansprakelijkheid (indien van toepassing)
• Artikel 8 · Aansprakelijkheid (indien van toepassing)
• Artikel 9 · Vergoeding en betaling
  ⚖ art. 6:119a BW

  1. De schadevergoeding, verschuldigd wegens vertraging in de voldoening van een geldsom, bestaat in het geval van een handelsovereenkomst in de wettelijke rente van die som met ingang van de dag volgend op de dag die is overeengekomen als de uiterste dag van betaling tot en met de dag waarop de schuldenaar de geldsom heeft voldaan. Onder handelsovereenkomst wordt verstaan de overeenkomst om baat die een of meer van de partijen verplicht iets te geven of te doen en die tot stand is gekomen tussen een of meer natuurlijke personen die handelen in de uitoefening van een beroep of bedrijf of rechtspersonen.

  2. Indien geen uiterste dag van betaling is overeengekomen, is de wettelijke rente van rechtswege verschuldigd:
  a. vanaf 30 dagen na de aanvang van de dag, volgende op die waarop de schuldenaar de factuur heeft ontvangen, of
  b. indien de datum van ontvangst van de factuur niet vaststaat, of indien de schuldenaar de factuur ontvangt voordat hij de prestatie heeft ontvangen, vanaf 30 dagen na de aanvang van de dag, volgende op die waarop de prestatie is ontvangen, of
  c. indien de schuldenaar een termijn heeft bedongen waarbinnen hij de ontvangen prestatie kan aanvaarden dan wel kan beoordelen of deze aan de overeenkomst beantwoordt, en indien hij de factuur ontvangt voordat hij de prestatie heeft aanvaard of beoordeeld, vanaf 30 dagen na de aanvang van de dag, volgende op die waarop de schuldenaar de prestatie heeft aanvaard of beoordeeld, dan wel, indien hij zich niet over goedkeuring of aanvaarding uitspreekt, vanaf 30 dagen na de aanvang van de dag volgende op die waarop de termijn verstrijkt.

  3. Telkens na afloop van een jaar wordt het bedrag waarover de wettelijke rente wordt berekend, vermeerderd met de over dat jaar verschuldigde rente.

  4. De termijn bedoeld in lid 2 onder c bedraagt niet meer dan 30 dagen vanaf de datum van ontvangst van de prestatie, tenzij partijen uitdrukkelijk een langere termijn overeenkomen en deze termijn niet kennelijk onbillijk is jegens de schuldeiser, mede gelet op:
  a. de vraag of de schuldenaar objectieve redenen heeft om af te wijken van de 30 dagen termijn;
  b. de aard van de prestatie; en
  c. elke aanmerkelijke afwijking van goede handelspraktijken.

  5. Partijen kunnen een uiterste dag van betaling overeenkomen van ten hoogste 60 dagen, tenzij zij uitdrukkelijk een langere termijn van betaling in de overeenkomst opnemen en deze termijn niet kennelijk onbillijk is jegens de schuldeiser, mede gelet op:
  a. de vraag of de schuldenaar objectieve redenen heeft om af te wijken van de 60 dagen termijn;
  b. de aard van de prestatie; en
  c. elke aanmerkelijke afwijking van goede handelspraktijken.

  6. In afwijking van lid 5 kunnen partijen geen uiterste dag van betaling overeenkomen van meer dan 30 dagen indien de schuldenaar een rechtspersoon is die op twee opeenvolgende balansdata, zonder onderbreking nadien op twee opeenvolgende balansdata, niet heeft voldaan aan ten minste twee van de vereisten, bedoeld in artikel 397, leden 1 en 2 van Boek 2, en de schuldeiser een natuurlijk persoon is die handelt in de uitoefening van een beroep of bedrijf of een rechtspersoon, die gedurende die periode aan ten minste twee van die vereisten heeft voldaan. Een beding in een overeenkomst in strijd met de vorige zin is nietig.

  7. Geen wettelijke rente is verschuldigd wanneer de schuldeiser zelf in verzuim is.

  8. De wettelijke rente is verschuldigd behalve voor zover de vertraging niet aan de schuldenaar kan worden toegerekend.

  9. Voor de toepassing van dit artikel wordt met de wettelijke rente gelijkgesteld een andere overeengekomen rente.

  Artikel 6:119a BW — uitleg en de modellen die erop rusten →

  Bron: wetten.overheid.nl — Burgerlijk Wetboek Boek 6 (BWBR0005289), toestand geldig vanaf 2026-07-16, opgehaald 10-09-2026 uit de BWB-repository van de overheid. Wetteksten zijn vrij van auteursrecht (art. 11 Auteurswet); de uitleg en de contractmodellen zijn van Lexparaat.

• Artikel 10 · Toepasselijk recht en geschillen

Wat de software voor je bewaakt

• Datums worden op volgorde gecontroleerd — een einddatum vóór de begindatum komt er niet doorheen.

Termijnen die de wachter bewaakt

Dit model levert zijn termijnen mee (einde · oplevering · rapportage) — controleer bij ingebruikname welke datums daadwerkelijk in de bewaking zijn opgenomen. Gebeurtenissen zonder bekende datum, zoals een latere executie of fiscale melding, vragen afzonderlijke opvolging.

Veelgestelde vragen over een penetratietest-opdracht

Andere modellen

Meer over dit onderwerp

Wat de wet hierover zegt, uitgelegd aan de hand van de artikelen waar dit model op steunt.