I registri di approvvigionamento sono i documenti utilizzati per acquistare beni e servizi: preventivi dei fornitori, contratti, ordini d'acquisto, note di budget, approvazioni e corrispondenza correlata. Negli ambienti governativi e aziendali, spesso mostrano chi ha fornito cosa, quanto è stato speso e quali manager hanno autorizzato ogni fase.
Sono importanti nella sicurezza informatica perché possono rivelare la struttura interna di un'organizzazione, i fornitori fidati, i flussi di pagamento e la tempistica dei progetti. Gli aggressori li apprezzano per la ricognizione, il social engineering e l'estorsione, poiché i dati di approvvigionamento esposti possono aiutare a impersonare i fornitori, mappare i processi decisionali o fare pressione sulle vittime con dettagli aziendali sensibili. I difensori trattano questi file come registri di alto valore e li proteggono con controlli di accesso, registrazione degli eventi, crittografia e rigide regole di conservazione, in modo che una compromissione non esponga informazioni commerciali, operative o personali.