FA(3) è uno schema di fattura strutturato usato in Polonia per rappresentare le fatture in un formato leggibile dalle macchine. Invece di considerare una fattura come un documento in formato libero, lo schema definisce campi per le parti, i contatti, i dettagli fiscali, le righe di dettaglio, le date e i riferimenti alla transazione, in modo che sistemi diversi possano scambiarsi i dati di fatturazione in modo coerente.
Dal punto di vista della sicurezza informatica, FA(3) è importante perché i record di fatturazione strutturati concentrano in un unico punto preziose informazioni di business. Un archivio di fatture compromesso può rivelare rapporti con fornitori, identificativi aziendali, indirizzi, riferimenti di pagamento e dettagli di contatto che aiutano gli aggressori a creare tentativi convincenti di phishing, impersonificazione di fornitori o frodi sulle fatture. Chi difende tratta i dati basati su FA(3) come registri aziendali sensibili: limita l'accesso, cifra i dati a riposo e in transito, valida le richieste API, registra le esportazioni e monitora accessi massivi insoliti o modifiche ai campi della fattura.