Un campione biologico è un reperto fisico come sangue, tessuto, saliva o un vetrino che può rivelare informazioni rilevanti dal punto di vista medico. In ambito di sicurezza, non è solo materiale per i test: può anche essere un veicolo di dati personali, dati sanitari ed elementi di prova su come sia stata formulata una diagnosi. Questo lo rende sensibile sia nel contesto clinico sia in quello legale.
La sua importanza nella sicurezza informatica deriva dal fatto che il campione è solitamente collegato a registri digitali nei sistemi di laboratorio, nei flussi di lavoro di anatomia patologica e nei fascicoli dei casi. Gli attaccanti possono cercare di rubare, sostituire o manomettere i campioni, mentre i difensori devono preservare l'etichettatura, il controllo degli accessi, i log di audit e la catena di custodia. Procedure di gestione rigorose aiutano a prevenire violazioni della privacy, frodi e risultati contestati. Anche quando il reperto in sé è fisico, le informazioni che rappresenta richiedono la stessa governance dei dati digitali protetti.