Un documento informatico è un record elettronico che ha un valore legale o operativo, come un contratto, una fattura, un report o un file di evidenza. Nel campo della cybersecurity, non viene trattato solo come contenuto, ma come un record la cui integrità, autenticità e disponibilità potrebbero dover essere dimostrate in un secondo momento. Un file può essere leggibile e allo stesso tempo inaffidabile se è stato alterato, creato da una fonte non autorizzata o generato tramite un processo opaco.
Questo è importante perché gli attaccanti spesso prendono di mira la fiducia riposta nei documenti: possono falsificare PDF, modificare allegati, impersonare i firmatari o inserire contenuti fuorvianti nei flussi di lavoro aziendali. Le difese includono firme digitali, hashing, timestamp, controllo degli accessi, log di audit e registri di provenienza che mostrano come il documento è stato prodotto e gestito. Questi controlli non proteggono solo il file finale; aiutano anche a dimostrare che il record è affidabile, conservato e difendibile se contestato.