Un documento commerciale è il documento di transazione che dovrebbe essere emesso al momento della vendita. Registra i dettagli essenziali di un acquisto, come i beni o i servizi venduti, l'importo pagato e le parti coinvolte. Nel commercio senza contanti, è la prova cartacea o digitale che la vendita è stata completata correttamente e può essere riconciliata con il pagamento.
Nella sicurezza informatica e nel controllo delle frodi, questo documento è importante perché crea una traccia verificabile. I sistemi POS possono autorizzare un pagamento con carta, ma non garantiscono automaticamente che la transazione sia stata documentata correttamente. La mancanza o il ritardo nella documentazione possono nascondere errori contabili, complicare la revisione degli incidenti e rendere più difficile individuare manomissioni, addebiti duplicati o registri alterati. Per i difensori, verificare che ogni pagamento abbia un documento corrispondente è un controllo di integrità di base; per gli attaccanti, le lacune nei registri delle transazioni possono essere il segnale di una debole sicurezza dei processi piuttosto che di una violazione tecnica.