Una relazione di vigilanza è una comunicazione formale inviata a un'autorità di regolamentazione o ad altra autorità di supervisione riguardo a un evento soggetto a regolamentazione, come un grave incidente ICT, un guasto ai controlli o una violazione della conformità. Di solito riassume cosa è accaduto, quando è stato rilevato, come è stato gestito e quale impatto potrebbe avere su clienti, servizi o obblighi legali.
Nella sicurezza informatica, le relazioni di vigilanza sono importanti perché la risposta agli incidenti non è solo una questione tecnica; è anche un problema di governance e di evidenze. Una relazione efficace dipende da una classificazione accurata, dai timestamp, dall'ambito, dall'analisi della causa radice e da una chiara attribuzione delle responsabilità. Durante gli attacchi, una segnalazione debole può indicare uno scarso coordinamento interno, mentre in fase difensiva una rendicontazione disciplinata aiuta le organizzazioni a rispettare le scadenze di notifica, conservare le tracce di audit e dimostrare resilienza operativa. Nei settori regolamentati, la qualità della relazione di vigilanza può influire sia sulla posizione di conformità sia sulla revisione post-incidente.