La contestazione è la contestazione formale di una presunta violazione in un processo amministrativo. Nella governance della privacy e della sicurezza informatica, è la fase in cui un'organizzazione contesta la conclusione di un'autorità di regolamentazione, l'ambito della presunta violazione o la procedura utilizzata per arrivare a tale conclusione. Questo è diverso dalla rimedio: correggere un problema di sicurezza non risolve automaticamente la questione legale se una violazione si sia verificata.
È importante perché le scadenze amministrative sono spesso rigide. Se un'azienda non rispetta la finestra per contestare una conclusione, può perdere difese importanti anche quando le sue prove tecniche sono solide. In pratica, la contestazione dipende da registri accurati, cronologie degli incidenti, registri delle notifiche e approvazioni interne. I team di sicurezza supportano questo processo preservando le prove, documentando quando un evento è stato rilevato e separando la risposta tecnica dalla revisione legale. Negli attacchi e nelle difese, la contestazione compare dopo che un incidente viene segnalato, un'autorità di regolamentazione chiede spiegazioni o inizia un processo sanzionatorio. Migliori sono i registri, più forte è la contestazione.