Un accordo di acquisto di energia, o PPA, è un contratto che consente a un'organizzazione di acquistare elettricità da un generatore specifico per un periodo fisso, spesso di anni o decenni. In pratica, i PPA vengono utilizzati per fissare fornitura, prezzo e spesso anche la fonte rinnovabile alla base dell'elettricità. Per i data center e altre strutture critiche, questo è più di uno strumento finanziario: fa parte del modello di alimentazione che mantiene i servizi operativi in modo prevedibile.
Nella cyber security, i PPA sono importanti perché la disponibilità è un obiettivo fondamentale della sicurezza. Un sistema sicuro può comunque guastarsi se la sua strategia energetica è debole, quindi gli operatori considerano l'approvvigionamento di elettricità come parte della pianificazione della resilienza e della gestione del rischio di terze parti. Un PPA può supportare una fornitura più pulita e stabile, ma non sostituisce generatori di backup, batterie, alimentazioni di rete ridondanti o monitoraggio. Durante attacchi o interruzioni che colpiscono i servizi pubblici, i siti con una migliore pianificazione energetica sono più difficili da mettere fuori servizio e si riprendono più rapidamente.