L'astensione consiste nel non partecipare a una decisione, una revisione o un processo quando un interesse personale, finanziario o professionale potrebbe compromettere l'imparzialità o indurre ragionevolmente altri a metterla in dubbio. È una misura di tutela contro i conflitti di interesse, non una prova di illecito.
Nella governance della cybersicurezza e dell'IA, l'astensione può riguardare funzionari che supervisionano l'acquisizione di tecnologie, la selezione dei fornitori, l'accesso a informazioni sensibili o la supervisione dei sistemi e che hanno un legame rilevante con un'organizzazione coinvolta. Un processo solido registra l'interesse dichiarato, lo valuta e documenta se sia necessaria l'astensione o un'altra misura di mitigazione. Queste registrazioni aiutano a dimostrare che le decisioni sono state prese in modo equo e possono essere riesaminate in seguito.