Rammeavtalen gjelder sikkerhetstesting av infrastruktur, applikasjoner, skytjenester (IaaS, Paas, Saas mv.). Områder for sikkerhetstesting kan være applikasjoner, skytjenester, integrasjoner, databaser, infrastruktur og system/kildekode. I tillegg kan det nevnes passordtesting, sosial manipulering, tjenestenektangrepstesting og sikkerhetstesting/revisjon av løsninger som kjøpes av underleverandører. Opplistingen er ikke uttømmende.