Un obbligo di notifica è il dovere formale di segnalare un incidente informatico qualificato a un regolatore, a un'autorità di settore o a un altro ente designato. La norma di solito specifica che cosa deve essere notificato, chi deve farlo e entro quale termine. L'obbligo è separato dalla gestione interna dell'incidente: un'organizzazione può contenere un attacco, ma essere comunque tenuta a notificare un'autorità esterna perché l'evento soddisfa una soglia legale.
Nella sicurezza informatica, gli obblighi di notifica sono importanti perché trasformano gli incidenti tecnici in attività di conformità. I team hanno bisogno di criteri chiari per la gravità, i sistemi interessati, l'impatto sui dati e la categoria normativa applicabile, in modo da attivare rapidamente il flusso di lavoro corretto. Nelle difese reali, ciò significa integrare i passaggi di segnalazione nei playbook di risposta agli incidenti, conservare le prove e mantenere cronologie accurate. Negli attacchi, gli avversari possono cercare di sfruttare la confusione o il ritardo, quindi conoscere in anticipo l'obbligo aiuta le organizzazioni a rispondere sia sul piano tecnico sia su quello legale.