Gli obblighi di segnalazione sono doveri legali di notificare autorità di regolamentazione, clienti, partner o altre parti designate quando un evento o una condizione di sicurezza supera una soglia definita. Il fattore scatenante può essere una violazione confermata, una vulnerabilità grave, un problema di sicurezza del prodotto o un altro incidente regolamentato. La scadenza esatta e il destinatario dipendono dalla legge o dal contratto applicabile.
Nella sicurezza informatica, gli obblighi di segnalazione sono importanti perché costringono le organizzazioni a rilevare, classificare ed escalare rapidamente gli incidenti. Gli attaccanti spesso fanno affidamento su ritardi, confusione o scarsa tenuta dei registri; processi di segnalazione solidi riducono questo vantaggio creando un percorso chiaro dal rilevamento alla decisione e alla divulgazione. I difensori utilizzano playbook per gli incidenti, registrazione dei log e revisione legale per determinare se un evento debba essere segnalato, quali prove debbano essere conservate e come evitare notifiche incomplete o tardive. Una buona disciplina di segnalazione supporta anche gli audit di conformità e la rimedio post-incidente.