Un prezzo fisso è una tariffa o una tariffa contrattuale che rimane invariata per un periodo definito. In pratica, l'acquirente accetta di pagare lo stesso importo per un servizio, un prodotto o un'unità di utilizzo fino alla scadenza del termine, anche se i tassi di mercato cambiano. Il punto chiave per la sicurezza è che la promessa si applica solo a ciò che il contratto definisce effettivamente: un prezzo fisso può coprire un solo componente, una sola fascia di servizio o un solo periodo di fatturazione, mentre altre commissioni restano variabili.
Nel campo della sicurezza informatica, i termini a prezzo fisso compaiono nei servizi gestiti di rilevamento e risposta, nei test di penetrazione, nell'hosting cloud e nei contratti di reperibilità per la risposta agli incidenti. Aiutano le organizzazioni a pianificare il budget e a ridurre le contestazioni, ma richiedono anche un'attenta revisione dell'ambito, delle date di rinnovo e delle esclusioni. Gli aggressori e i truffatori possono sfruttare la confusione sui prezzi inviando falsi avvisi di rinnovo, truffe con fatture o messaggi di phishing che imitano l'offerta a prezzo fisso di un fornitore. Una formulazione chiara del contratto e canali di fatturazione verificati sono le principali difese.