Una dichiarazione è una presentazione formale che fornisce o conferma le informazioni di registrazione richieste. Nell'ambito di un processo di conformità alla sicurezza informatica, può riportare informazioni su un'organizzazione di cui un'autorità di regolamentazione o un sistema di registrazione ha bisogno per mantenere un registro aggiornato e accurato.
Le dichiarazioni sono importanti perché la supervisione della sicurezza dipende da informazioni affidabili e aggiornate. In pratica, un'organizzazione può presentarne una al momento della registrazione o quando cambiano le informazioni richieste. Una procedura semplificata può eliminare la necessità di ripresentare informazioni che non sono cambiate, ma non elimina l'obbligo di mantenere accurati i registri e di aggiornarli quando necessario. I team possono contribuire assegnando la responsabilità di monitorare le modifiche e mantenere i dati alla base delle comunicazioni normative.