La licenza sociale di operare è l'accettazione pubblica informale di cui un progetto ha bisogno per funzionare senza una costante resistenza della comunità. A differenza di un permesso o di un contratto, non viene rilasciata da un regolatore; dipende dal fatto che le persone del posto ritengano giustificati gli oneri di una struttura rispetto ai benefici più ampi. Per le grandi infrastrutture digitali, tali oneri possono includere l'uso del suolo, il rumore, il fabbisogno idrico, il consumo di energia, il traffico e i disagi causati dai lavori di costruzione.
Nel campo della sicurezza informatica, il termine è importante perché i data center, i siti di telecomunicazione e l'infrastruttura per l'IA dipendono dalla fiducia locale tanto quanto dai controlli tecnici. Se gli operatori ignorano le preoccupazioni della comunità, possono trovarsi di fronte a proteste, ritardi nei permessi, controlli più severi e a una postura di sicurezza fisica più difficile da mantenere. I difensori efficaci considerano la licenza sociale come parte della resilienza: comunicano apertamente, documentano l'uso delle risorse, riducono l'impatto ambientale e pianificano il rischio reputazionale insieme ai controlli di rete e di accesso. Non è una misura di sicurezza tecnica, ma può determinare se i sistemi critici vengono realizzati, ampliati e protetti con successo.