Un regime di designazione è un quadro giuridico che consente a un'autorità di regolamentazione di identificare entità specifiche, come fornitori, prestatori di servizi o operatori, e di imporre loro obblighi o restrizioni speciali. Anziché applicare la stessa norma a ogni azienda, l'autorità designa quelle poche che presentano un rischio più elevato o una maggiore importanza sistemica.
Nella sicurezza informatica, questo è importante perché non tutti i fornitori sono uguali. Un provider cloud, un fornitore di servizi gestiti o un fornitore di software con accesso profondo a molti clienti può diventare un rischio di concentrazione e un vettore di attacco alla catena di approvvigionamento. Un regime di designazione può supportare le difese richiedendo audit, segnalazioni più rigorose, test di resilienza, controlli degli accessi o persino limiti su chi possa servire sistemi critici. Per gli attaccanti, questi regimi alzano l'asticella imponendo una supervisione e una responsabilità più chiare sulle dipendenze più sensibili.