乙方可以拒絕 VA跟PT嗎? - 資安

如題 最近中途加入了個專案 我是甲方的user 向乙方購買了套web服務
已經快建置完畢了，但最近遇到了個狀況，因為我們公司有要求
服務上線前必須要通過公司資安部門的PT、VA、WEBVA且中高風險都修復完畢
但乙方告知他們的產品是租用給我們的，我們無權對他的產品做任何資安測試
因為我是中途才加入案子的，之前的人也都沒有提到這一塊，現在乙方認為
他們找人做完VA、PT再交報告給我們甲方就ok了

我想問的是，我有辦法要求乙方配合我們的要求嗎?
我的要求是合理還是不合理的呢?

--