Decision Model and Notation (DMN) è uno standard aperto per esprimere decisioni aziendali in una forma strutturata e leggibile, di solito come tabelle decisionali, espressioni incorniciate e semplici diagrammi. Invece di nascondere le regole nel codice dell'applicazione, nei fogli di calcolo o nei prompt, DMN rende espliciti input, logica e output, così possono essere esaminati, testati e versionati.
Nella sicurezza informatica, questa visibilità è importante. DMN può descrivere regole di approvazione, punteggi di rischio, controlli antifrode, decisioni di accesso e passaggi di triage degli incidenti in un modo che revisori ed esperti di dominio possono ispezionare. I difensori lo usano per ridurre la logica nascosta, limitare gli errori manuali e mantenere sotto controllo le modifiche alle policy. È utile anche quando i sistemi di IA devono agire in base a regole aziendali, perché il modello può spiegare o instradare una decisione mentre DMN fornisce l'insieme di regole governato. Una logica decisionale gestita male è un rischio: soglie incoerenti, eccezioni obsolete e modifiche non revisionate possono essere sfruttate o possono indurre un sistema ad autorizzare l'azione sbagliata.