Penetracijsko testiranje ne provodi razvojni inženjer softvera ili njegov podizvođač.
V prípade každej informácie v ETS, ktorá sa považuje za citlivú, sa musí zvážiť aspekt dôvernosti z hľadiska potenciálneho vplyvu na fungovanie systému, ak by sa táto informácia zverejnila a aspekt integrity sa musí zvážiť z hľadiska potenciálneho vplyvu na fungovanie systému, ak by bola táto informácia nechtiac modifikovaná či čiastočne alebo úplne zničená.