Un accordo negoziato è una soluzione raggiunta attraverso la discussione, in cui le parti scambiano proposte e vincoli per arrivare a un insieme di azioni accettato. Nella sicurezza informatica, spesso significa concordare misure specifiche di rimedio, scadenze, monitoraggio o controlli compensativi invece di continuare una disputa puramente avversariale.
Questo è importante perché i problemi di sicurezza sono sensibili al tempo. Un accordo negoziato può accelerare le correzioni dopo un incidente, ridurre l'incertezza e creare un registro chiaro di chi deve fare cosa. È utile nelle azioni di enforcement guidate da un'autorità di regolamentazione, nelle controversie con i fornitori e nella pianificazione della risposta agli incidenti, dove un esito rapido e verificabile può essere migliore di una discussione prolungata. In pratica, i difensori usano questi accordi per formalizzare l'applicazione di patch, le restrizioni di accesso, la registrazione dei log o i controlli di audit. La chiave è che l'accordo deve essere specifico e applicabile; promesse vaghe non riducono il rischio.