Un'udienza di merito è un procedimento giudiziario in cui il giudice esamina i fatti, le prove e gli argomenti legali di una causa. A differenza di una prima valutazione procedurale, si concentra su ciò che è realmente accaduto e se le prove disponibili supportano una conclusione.
Nelle controversie sulla sicurezza informatica e sulle infrastrutture critiche, un'udienza di merito è importante perché le affermazioni tecniche devono essere supportate da prove. Log, cronologie, immagini dei dispositivi, registri della catena di custodia e tracce di rete preservate possono tutti essere esaminati in tribunale. Se gli investigatori non possono dimostrare chi ha fatto cosa, quando e come, un caso può fallire anche se l'incidente ha causato danni reali. Per i difensori, questo significa che la risposta agli incidenti non riguarda solo il ripristino del servizio; riguarda anche la conservazione delle prove, affinché i fatti possano resistere a un esame formale.