Un rapporto tecnico è un documento che presenta informazioni tecniche, analisi o indicazioni per aiutare le persone a prendere decisioni e ad adottare pratiche corrette. A differenza di uno standard o di un regolamento vincolante, può avere carattere consultivo; il fatto che imponga o meno un requisito dipende da come viene adottato o citato da un'organizzazione, da un contratto o da una norma applicabile.
Nel campo della cybersicurezza, i rapporti tecnici possono spiegare come affrontare rischi che i requisiti formali non trattano nel dettaglio. Nella tecnologia operativa, per esempio, un rapporto può fornire indicazioni ai team su come integrare la cybersicurezza nel ciclo di vita della sicurezza. I difensori dovrebbero distinguere le raccomandazioni dalle clausole obbligatorie, verificare l'edizione e l'ambito del documento e valutare le indicazioni rispetto al sistema effettivo e ai requisiti di sicurezza prima di modificare i controlli.