Rammeavtalen gjelder sikkerhetstesting av infrastruktur, applikasjoner, skytjenester (IaaS, Paas, Saas mv.).
Områder for sikkerhetstesting kan være applikasjoner, skytjenester, integrasjoner, databaser, infrastruktur og system/kildekode. I tillegg kan det nevnes passordtesting, sosial manipulering, tjenestenektangrepstesting og sikkerhetstesting/revisjon av løsninger som kjøpes av underleverandører. Opplistingen er ikke uttømmende.
Tilbyder skal tilby tre til seks faste konsulenter som skal kunne gjennomføre avrop på avtalen.
For ytterligere informasjon om anskaffelsens innhold vises det til del II bilag 1.