Contenzioso è una controversia legale formale su una valutazione, interpretazione o obbligo. Nel campo della sicurezza informatica, compare spesso quando un'azienda e un'autorità di regolamentazione, un cliente, un assicuratore o un fornitore non sono d'accordo su chi sia responsabile, quali controlli fossero richiesti o se un addebito, una sanzione o un obbligo contrattuale siano validi.
È importante perché le controversie possono prolungare l'impatto di un evento di sicurezza molto dopo che il problema tecnico è stato contenuto. I team possono aver bisogno di log, cronologie delle versioni, tracce di audit e registri delle politiche per dimostrare la conformità o giustificare le decisioni. Una documentazione solida, procedure coerenti e una chiara attribuzione delle responsabilità riducono il rischio che un'ambiguità si trasformi in una battaglia legale.