La tracciabilità della conformità è la capacità di dimostrare, con prove, che un processo aziendale ha seguito le regole richieste. In pratica, significa poter ricostruire chi ha approvato un'azione, quali dati sono stati usati, quando è avvenuta e quale policy o base giuridica si applicava. Nella sicurezza informatica, la tracciabilità è importante perché i controlli sono forti solo quanto i registri che dimostrano che sono stati seguiti.
Compare nelle difese attraverso registri di audit, consensi registrati, sistemi di ticketing, approvazioni firmate, controlli di conservazione e catene di evidenze immutabili. È importante anche nelle indagini su attacchi e frodi: quando la tracciabilità è debole, insider, operatori esternalizzati o sistemi compromessi possono nascondere attività non autorizzate, riutilizzare i dati oltre lo scopo consentito o negare la responsabilità. Una forte tracciabilità della conformità aiuta le organizzazioni a rilevare gli abusi, soddisfare le richieste dei regolatori e dimostrare che le regole di sicurezza e privacy sono state applicate su larga scala.