это ключивой момент о том что вы сказали.
тот кто будет это делать должен предоставить:
1. лицензию на право проводить такие операции;
2. сертифицированное ПО и отсутствие вредоносного ПО на устройстве с которого будет проводиться проверка;
3. как минимум соглашение в письменном виде надо...