OTAP sta per Operational Technology Assurance Partnership dell'NSA. È un framework di valutazione della sicurezza per la tecnologia operativa, in particolare per componenti industriali come controller intelligenti e altri dispositivi che possono influire sui processi fisici. OTAP riguarda la dimostrazione della fiducia con evidenze verificabili, non solo con le dichiarazioni del fornitore.
È importante perché i sistemi OT spesso eseguono infrastrutture critiche, dove un componente debole può diventare un percorso verso comportamenti non sicuri, sabotaggio o inattività. Nella difesa e negli acquisti, la garanzia in stile OTAP aiuta gli acquirenti a confrontare le pratiche di sviluppo sicuro, l'integrità del firmware, la protezione delle credenziali, i controlli degli aggiornamenti e la documentazione. Nelle attacchi reali, gli avversari spesso sfruttano impostazioni predefinite insicure, interfacce di gestione esposte o scarsa igiene della supply chain; OTAP spinge i fornitori verso controlli che riducono questi rischi e offre ai difensori una base più affidabile per i test di accettazione e le decisioni di acquisto.