Arkadaşlar bu işleri yapan firmalar var, ISO 27001 Bilgi Güvenliği Yönetim Sistemi belgelendirmesi için gerekli bir rapor bu. Yasal olmama gibi bir durum yok. Firma kendini test edecek ve açılan uygunsuzluğu bu raporla kapatacak.
Kendi siteniz için istiyorsanız, fatura şeklinde bu olaya hiç kimse girmez çok büyük saldırılar alabilirsiniz herhangi bir problemde veya sorunda o kişiyi sorumlu tutacaksınız bunu hiç kimse göz önüne almaz. Dediğiniz güvenlik şirketlerini araştırın.