Una notifica di modifica del prodotto è un documento del fornitore che annuncia una modifica a una parte hardware, a un componente, a un processo o a una specifica che può influire sulla compatibilità. Le PCN sono comuni nella gestione della supply chain perché informano i clienti quando è cambiata la revisione di un chip, un componente di memoria o il layout di una scheda, e se i sistemi esistenti continuano a funzionare come previsto.
Nella sicurezza informatica, le PCN sono importanti perché le modifiche hardware possono alterare il comportamento di avvio, le ipotesi di fiducia e i piani di patching. Una PCN può rivelare che un dispositivo ora necessita di una versione firmware più recente, che una parte sostitutiva non è più qualificata oppure che un sistema ricondizionato può comportarsi in modo diverso da una configurazione originale. I difensori usano le PCN per tenere traccia dei componenti approvati, convalidare gli aggiornamenti firmware e rilevare sostituzioni inattese. Gli attaccanti possono trarre vantaggio quando le organizzazioni ignorano le PCN, poiché sostituzioni hardware non esaminate possono introdurre incompatibilità, indebolire i controlli di integrità o nascondere problemi di provenienza nella supply chain.