Un registro decisionale è un registro controllato dei giudizi umani espressi quando un processo incontra un'eccezione. Documenta cosa è stato deciso, perché è stato deciso, chi lo ha approvato e come l'eccezione dovrebbe essere gestita la volta successiva. Nel process mining e nell'automazione, questo trasforma le soluzioni informali in conoscenza verificabile che può essere reinserita in una mappa di processo.
Nel cyber security, il registro è importante perché l'automazione è affidabile solo quanto lo sono le eccezioni che la alimentano. Un registro protetto supporta tracce di audit, controllo delle versioni e revisione delle modifiche alle policy. Se è gestito male, un attaccante o un insider potrebbe nascondere soluzioni non autorizzate, inquinare la mappa di processo o creare derive che i bot a valle ereditano. I difensori usano i registri decisionali per individuare eccezioni ricorrenti, applicare flussi di approvazione e mantenere le azioni automatizzate allineate alle policy.