Un reato presupposto è il reato qualificante sottostante che può attivare la responsabilità dell'entità nell'ambito di un regime di compliance. In pratica, il reato è il fattore giuridico scatenante: se la condotta rientra nell'elenco previsto dal regime, un'azienda può incorrere in sanzioni anche quando la violazione è stata commessa da un dipendente, un collaboratore o una terza parte che agisce per l'impresa.
Nella sicurezza informatica, i reati presupposto sono importanti perché l'attività digitale spesso supporta il reato. Gli esempi includono accesso non autorizzato, frode, furto di dati, elusione delle sanzioni o l'uso di sistemi compromessi per nascondere transazioni. Le difese si concentrano sulla riduzione sia della probabilità del reato sia della capacità di dimostrare che sia avvenuto: controlli degli accessi, registrazione dei log, monitoraggio, due diligence sui fornitori, risposta agli incidenti e conservazione delle tracce di audit. Un solido programma di compliance mappa ogni processo ad alto rischio con controlli ed evidenze, così che l'organizzazione possa dimostrare cosa è stato verificato, chi ha approvato e quando gli avvisi sono stati escalati.