Un capitolato di gara è la specifica tecnica allegata a una gara pubblica. Definisce ciò che un fornitore deve consegnare, i requisiti minimi, gli obblighi, i test di accettazione ed eventuali limiti operativi. Nel campo della cybersecurity, questo documento è importante perché trasforma sicurezza e governance in clausole vincolanti invece che in promesse informali.
Per l'IA e altri sistemi digitali, un capitolato di gara ben redatto può richiedere controlli di accesso, logging, confini dei dati, portabilità, supervisione umana ed evidenze di sicurezza prima dell'accettazione. Questo aiuta i difensori rendendo il rischio misurabile e verificabile durante l'approvvigionamento, non dopo la distribuzione. Gli attaccanti spesso sfruttano requisiti vaghi, supervisione debole o il lock-in del fornitore; una solida specifica di gara riduce queste lacune imponendo responsabilità chiare, punti di revisione e condizioni di uscita.