Il principio di proporzionalità è un criterio giuridico usato per stabilire se una misura sia adeguata al suo scopo e non eccessiva rispetto a tale scopo. In pratica, pone tre domande: la misura aiuta a raggiungere l'obiettivo, è necessaria e evita danni inutili?
Nel contesto della sicurezza informatica, la proporzionalità è importante quando difensori, piattaforme o autorità di regolamentazione scelgono controlli che incidono su utenti e servizi. Ad esempio, un fornitore può dover esaminare gli account, bloccare il traffico, sospendere un servizio o limitare un percorso di pagamento a causa di sanzioni o di rischi di abuso. La proporzionalità aiuta a garantire che la risposta sia commisurata al rischio invece di causare un'interruzione più ampia del necessario. È inoltre importante per gli audit e la revisione legale, perché gli operatori possono dover giustificare perché è stato applicato un controllo, quanto fosse ampio e se fossero disponibili opzioni meno invasive. Se usata correttamente, la proporzionalità supporta allo stesso tempo sicurezza, conformità e continuità del servizio.