Un allegato è un documento giuridico annesso a una legge, a un regolamento o a una policy che aggiunge dettagli strutturati senza riscrivere il testo principale. Può elencare categorie, casi, soglie, eccezioni o criteri usati per stabilire come si applica la norma. Gli allegati sono spesso il punto in cui si trovano le istruzioni operative: la regola centrale stabilisce l'obbligo, mentre l'allegato definisce chi è incluso e a quali condizioni.
Nella sicurezza informatica, gli allegati sono importanti perché la conformità e la risposta agli incidenti spesso dipendono dalla classificazione. Per esempio, una direttiva di sicurezza può usare gli allegati per separare le organizzazioni in diversi gruppi di segnalazione o per definire quali incidenti attivano gli obblighi di notifica. Difensori e team legali dovrebbero considerare gli allegati come parte della superficie di controllo: influenzano playbook, percorsi di escalation e scadenze. Se i team ignorano un allegato, possono rispondere correttamente all'attacco, ma comunque non rispettare il processo legale richiesto.