Il protocollo informatico è il registro di protocollo digitale usato per registrare i documenti ufficiali quando entrano in una pubblica amministrazione. Assegna un ingresso univoco, un timestamp e metadati, creando una registrazione tracciabile della ricezione e dell'instradamento. Nella sicurezza informatica, questo è importante perché registri affidabili fanno parte dell'integrità: se si può dimostrare che un documento esisteva in un momento specifico e in uno specifico flusso di lavoro, è più difficile negarlo, sostituirlo o modificarlo senza che si noti.
Nelle difese reali, i registri di protocollo supportano le tracce di audit, la catena di custodia e la verifica che nessun documento sia stato perso, duplicato o inserito nel processo. Sono più efficaci se combinati con il controllo degli accessi, la registrazione immutabile e una corretta classificazione e fascicolazione. Negli attacchi, le debolezze nella gestione del protocollo possono essere sfruttate per nascondere pratiche mancanti, falsificare la continuità amministrativa o sfruttare flussi di lavoro frammentati. Un registro di protocollo solido non blocca ogni attacco, ma rende le manomissioni più facili da rilevare e da dimostrare in seguito.