Un indennizzo è una clausola contrattuale che trasferisce specifiche perdite finanziarie, pretese legali o costi di risposta da una parte all'altra. Nella sicurezza informatica, compare spesso negli accordi con fornitori, cloud, software e IA per stabilire chi paga se un prodotto causa danni, viola diritti o contribuisce a una violazione. La clausola non impedisce un incidente; ripartisce il conto dopo che si è verificato.
Gli indennizzi sono importanti perché i guasti di sicurezza spesso coinvolgono strumenti di terze parti, dati condivisi e proprietà incerta degli output. Ad esempio, se il software, il modello o l'API di un fornitore introduce codice dannoso, fa trapelare dati o produce contenuti che generano una richiesta di risarcimento per proprietà intellettuale, un indennizzo può richiedere al fornitore di coprire i costi di difesa o i danni. I difensori usano queste clausole insieme a revisioni di sicurezza, registrazione dei log, record di provenienza e termini di risposta agli incidenti, perché un indennizzo solido è utile solo se l'organizzazione può dimostrare cosa è accaduto e chi ne è responsabile.