Un fascicolo tecnico è il pacchetto di documentazione organizzata di un sistema di IA regolamentato. In genere registra la progettazione del sistema, l'uso previsto, le scelte sui dati e sul modello, i risultati dei test, le valutazioni dei rischi, le misure di mitigazione, i vincoli di distribuzione e le prove a supporto, come registri o atti di approvazione. In pratica, è la traccia delle evidenze che mostra come un sistema è stato costruito e perché è stato considerato sufficientemente sicuro da essere immesso sul mercato o messo in servizio.
Nella sicurezza informatica, il fascicolo tecnico è importante perché una buona documentazione fa parte del controllo. Aiuta i difensori a dimostrare tracciabilità, integrità e responsabilità, rendendo anche più facile indagare sugli incidenti, individuare modifiche non autorizzate e dimostrare la conformità durante gli audit. Gli aggressori traggono vantaggio quando i registri mancano, sono alterati o dispersi, perché una documentazione debole può nascondere aggiornamenti non sicuri, una titolarità poco chiara o lacune nei test. Un fascicolo tecnico solido non impedisce da solo gli attacchi, ma supporta sia la governance sia l'analisi forense quando un sistema è sotto attacco.