Uno standard di affidabilità è una regola formale che definisce come un sistema critico deve essere gestito in modo che rimanga affidabile sotto stress. Nel settore elettrico, questi standard vengono usati per garantire che la rete possa continuare a distribuire elettricità nonostante guasti, condizioni meteorologiche, guasti alle apparecchiature o azioni ostili. Trasformano obiettivi di sicurezza generali in requisiti specifici e verificabili.
Nella sicurezza informatica, gli standard di affidabilità sono importanti perché gli attacchi ai sistemi industriali spesso mirano a interrompere la disponibilità, non solo a sottrarre dati. Uno standard può richiedere valutazioni del rischio, identificazione degli asset, registrazione dei log, segmentazione, ridondanza o protezione fisica per i siti ad alto impatto. I difensori usano queste regole per giustificare i controlli e dimostrare la conformità; gli aggressori cercano di sfruttare le lacune in cui una regola è debole, obsoleta o applicata male. In pratica, uno standard di affidabilità collega il lavoro di sicurezza alla resilienza operativa, rendendo la protezione misurabile invece che ad hoc.