I registri del sistema qualità sono documenti che mostrano come i prodotti regolamentati vengono progettati, fabbricati, ispezionati e monitorati. Nella produzione di dispositivi medici, possono includere registri di produzione e ispezione, documentazione relativa alle azioni correttive, documenti dei fornitori, registri storici dei dispositivi e prove a supporto della conformità normativa.
Questi registri sono importanti per la cybersicurezza perché possono rivelare processi di produzione sensibili, dettagli sui prodotti, fornitori e vulnerabilità operative. Durante un attacco, i criminali possono rubarli o minacciare di pubblicarli per esercitare pressione; la loro esposizione può comportare rischi normativi e commerciali e problemi per la sicurezza dei pazienti. I difensori dovrebbero limitare l'accesso in base ai ruoli, proteggere i registri con backup e crittografia, monitorare gli accessi e i download massivi e includerli nei piani di risposta agli incidenti e di classificazione dei dati. Una semplice rivendicazione di fuga di dati non conferma che i registri siano stati consultati o esposti.