Il rischio di valutazione è la possibilità che problemi tecnici o contrattuali irrisolti abbassino quanto un acquirente pagherà per un'azienda. Nella sicurezza informatica, spesso deriva dall'incertezza sui diritti sui dati, sulla proprietà dei modelli, sui controlli di accesso o sul fatto che i servizi critici possano essere trasferiti senza interrompere le operazioni. Se un'azienda dipende da analisi di terze parti, servizi cloud o modelli di IA, un acquirente può scoprire che gli asset importanti sono difficili da mantenere, esportare o riutilizzare.
Questo è importante perché sicurezza e valore sono collegati: una scarsa visibilità sulla provenienza dei dati, sulla provenienza dei modelli, sulle dipendenze dai fornitori e sui diritti di dismissione può creare lock-in, lacune di conformità e costi di rimedio nascosti. Nelle vere operazioni di deal, i difensori riducono il rischio di valutazione inventariando dataset, output, chiavi, account e contratti, quindi dimostrando cosa sopravvive alla cessazione o all'acquisizione. L'obiettivo è mostrare che l'organizzazione controlla i propri asset abbastanza bene da non far pagare all'acquirente un extra per incertezza legale o operativa.