Il Digital Services Act (DSA) è una legge dell'UE che stabilisce responsabilità per le piattaforme online, incluse norme per la governance dei contenuti, la trasparenza e la gestione del rischio. È importante nella sicurezza informatica perché oggi molti attacchi si basano sul comportamento delle piattaforme: link a malware, annunci truffa, impersonificazione e disinformazione coordinata si diffondono tutti attraverso i servizi digitali. Il DSA offre ai regolatori e alle piattaforme un quadro per ridurre questi danni senza trattare ogni decisione di moderazione come una risposta puramente ad hoc.
In pratica, il DSA compare nei playbook difensivi quando le piattaforme devono rispondere ad abusi legati a crisi, come falsi allarmi, contenuti manipolati o campagne di rumor coordinati che intensificano il panico. I suoi strumenti di governance, inclusi i protocolli di crisi volontari previsti dall'articolo 48, sono progettati per essere limitati nel tempo, trasparenti e attenti ai diritti. Questo rende la legge rilevante per i difensori perché una risposta efficace agli incidenti non riguarda solo il blocco dei contenuti; riguarda anche la definizione dei trigger, la limitazione degli eccessi e il mantenimento della fiducia nell'ambiente informativo.