L'autorizzazione delle apparecchiature è l'approvazione formale che un dispositivo deve ricevere prima di poter essere importato, commercializzato o venduto negli Stati Uniti. In pratica, conferma che il prodotto soddisfa i requisiti tecnici e normativi pertinenti per la sua categoria, incluse, ove applicabile, le norme radio e di interoperabilità.
Nella sicurezza informatica, l'autorizzazione delle apparecchiature è importante perché l'hardware moderno è spesso hardware connesso. Un prodotto può includere radio wireless, funzionalità di gestione remota, canali di aggiornamento del firmware o dipendenze dal cloud che ampliano la sua superficie di attacco. I regolatori e gli acquirenti utilizzano il processo di autorizzazione per ridurre la probabilità che dispositivi non sicuri, non affidabili o scarsamente controllati entrino nel mercato. I fornitori possono perdere la possibilità di immettere nuovi modelli se una classe di dispositivi è trattata come sensibile dal punto di vista della sicurezza, mentre difensori e team di approvvigionamento usano lo stato di autorizzazione come uno dei segnali nella valutazione del rischio della supply chain. Non è una prova che un dispositivo sia sicuro, ma può fungere da filtro per fiducia, provenienza ed esposizione.