Il Regolamento ECSP è il quadro normativo dell'UE per i fornitori di servizi di crowdfunding e le relative attività di investimento online. Stabilisce regole per le licenze, la divulgazione delle informazioni, la protezione degli investitori e la condotta delle piattaforme, in modo che la raccolta di capitali online segua una base giuridica comune tra gli Stati membri. In pratica, aiuta a definire chi può gestire una piattaforma di raccolta fondi, quali informazioni devono essere mostrate agli investitori e come le offerte vengono strutturate e monitorate.
Dal punto di vista della sicurezza informatica, il regolamento è importante perché le piattaforme di crowdfunding gestiscono dati di identità, flussi di pagamento, documenti delle offerte e conti degli investitori. Questo le rende bersagli interessanti per phishing, acquisizione di account, inserzioni fraudolente e abuso del sito web o delle API. I controlli di conformità spesso si sovrappongono ai controlli di sicurezza: autenticazione forte, integrità dei record, gestione degli accessi e tracce di audit chiare. I difensori usano i requisiti normativi per rafforzare i flussi di lavoro e ridurre il rischio che gli aggressori possano impersonare gli emittenti, alterare i dettagli degli investimenti o rubare fondi tramite social engineering.