Un documento digitale è qualsiasi documento creato, archiviato o gestito in forma elettronica, come un PDF, un'email, un record scansionato, un foglio di calcolo o un modulo firmato in un sistema di gestione documentale. Nella sicurezza informatica, un documento digitale non è solo un file: include anche metadati, permessi di accesso, cronologia delle versioni e talvolta firme o sigilli che influenzano il modo in cui dovrebbe essere considerato attendibile e utilizzato.
Questo è importante perché gli attacchi spesso prendono di mira i documenti piuttosto che i sistemi. Un attaccante può alterare il contenuto, rubare documenti riservati, falsificare approvazioni o usare formati di documenti malevoli per distribuire malware. Le difese si concentrano su integrità e fiducia: hash crittografici, firme digitali, controllo degli accessi, registri di audit, regole di conservazione e una gestione sicura dei documenti aiutano a dimostrare se un file è stato modificato e se è legittimo. In pratica, un documento digitale può essere integro ma comunque non affidabile se la sua origine, autorizzazione o status legale non possono essere verificati.