La notifica è la consegna ufficiale di un atto legale o regolamentare a una persona o a un'organizzazione. In pratica, è il momento in cui un avviso si considera legalmente notificato, quindi iniziano a decorrere termini, diritti di risposta e obblighi procedurali. Per i team di sicurezza e conformità, questo è importante perché un caso, un audit o un'azione di enforcement possono dipendere dal momento in cui la consegna può essere provata, non solo da quando un messaggio è stato inviato.
Nella sicurezza informatica, la notifica compare nelle segnalazioni di violazione, nell'applicazione della normativa sulla privacy, nelle sanzioni amministrative e nelle richieste di conservazione dei registri. I difensori devono tenere traccia dei canali verificati, delle marcature temporali e delle prove di ricezione per evitare di perdere le finestre di risposta. Anche gli aggressori possono abusare di questo concetto inviando falsi avvisi “ufficiali” in campagne di phishing, sperando che i destinatari agiscano senza verifica. Una buona risposta agli incidenti include il controllo dell'identità del mittente, della validità legale e del fatto che l'atto sia stato effettivamente notificato tramite un canale autorizzato.