Una definizione normativa è la formulazione giuridica esatta che un legislatore usa per stabilire il significato di un termine all'interno di una legge. Nella sicurezza informatica, quella formulazione è importante perché determina quali sistemi, dati o soggetti sono coperti da una norma, da un obbligo o da un divieto. Un termine può avere un significato comune più ampio, ma la definizione normativa è quella che regolatori, tribunali e team di compliance devono seguire.
Per i difensori, questo influisce sulle valutazioni del rischio, sugli obblighi di segnalazione, sui requisiti di audit e sulle decisioni di approvvigionamento. Se una legge definisce in modo ristretto