Una scadenza di conformità è la data entro la quale ci si aspetta che un’organizzazione soddisfi un requisito legale, normativo o previsto da una politica. Per rispettarlo potrebbe essere necessario modificare i sistemi tecnici, aggiornare le procedure o dimostrare che i controlli richiesti sono in atto.
Nella sicurezza informatica, le scadenze possono determinare modifiche alle verifiche dell’identità, ai controlli degli accessi, alla gestione dei dati e al recupero degli account. Ad esempio, una norma che richieda che gli account di messaggistica restino collegati a una SIM attiva potrebbe imporre alle piattaforme di aggiornare le procedure di verifica e gestione degli account entro una data specifica. Le organizzazioni dovrebbero individuare i requisiti applicabili, pianificare l’implementazione e i test e documentare la conformità; modifiche affrettate possono interrompere l’accesso legittimo o lasciare lacune nella sicurezza.