La documentazione operativa è l'insieme dei registri che descrivono come un'organizzazione funziona nella pratica. Può includere flussi di lavoro, procedure standard, runbook, note sull'uso dei sistemi, fasi di distribuzione e riferimenti di configurazione. In ambienti tecnici, questa documentazione aiuta il personale a installare, gestire, mantenere e risolvere i problemi dei sistemi in modo coerente.
Nella cybersicurezza, la documentazione operativa è importante perché può esporre il modo in cui una rete, un'applicazione o un processo industriale sono organizzati. Gli attaccanti che ottengono questi registri possono apprendere i nomi dei sistemi, le dipendenze dei servizi, le routine di amministrazione o le procedure di ripristino, il che può rendere più agevoli la ricognizione e l'intrusione successiva. I difensori attribuiscono valore agli stessi documenti per il controllo sicuro delle modifiche, la risposta agli incidenti e la pianificazione della continuità, ma dovrebbero essere protetti come dati sensibili. Quando post di divulgazione o furti interni coinvolgono registri operativi, il rischio non è solo la divulgazione: può anche rivelare la logica dell'ambiente e aiutare un attaccante a prendere di mira per primi i sistemi più importanti.