Потому что у современных приложений экран чаще всего лишь показывает то, что посчитал сервер. Начисление бонусов, расчёт стоимости, проверка прав — всё это обычно выполняется не в приложении, и по одному установочному файлу такие требования задания не проверяются.
Кое-что устанавливается и без доступа: наблюдением за работающим приложением фиксируют, на какие адреса оно обращается, что отправляет и что получает в ответ. Это отвечает на вопрос «какие данные передаются», но не на вопрос «по какому правилу посчитано».
Поэтому доступ к серверной части или её описание просят с самого начала, а если его нет — эксперт прямо пишет, что требование не проверяется на представленных объектах. Это законный результат, и суду он показывает, чего именно недостаёт. Если спор целиком о серверной системе, его закрывает экспертиза корпоративных информационных систем.