Una finestra di registrazione è il periodo fisso durante il quale un'organizzazione deve completare una registrazione, un'adesione o una notifica obbligatoria. Nella sicurezza informatica e nella conformità, la finestra è spesso legata a un obbligo legale o normativo, come la designazione di un punto di contatto, l'assegnazione di un referente CSIRT o la presentazione di un record di approvazione interno. La caratteristica fondamentale è che la scadenza non è flessibile: se la finestra si chiude, l'organizzazione può risultare non conforme anche se il resto del suo programma di sicurezza è solido.
Queste finestre sono importanti perché mettono alla prova la governance tanto quanto la tecnologia. Gli attacchi reali non prendono di mira la documentazione in sé, ma una titolarità debole, backup mancanti e autorità poco chiara possono comunque compromettere un programma di sicurezza prima ancora che inizi. Una buona difesa significa preparare in anticipo nomi, sostituti e approvazioni, quindi trattare il periodo di presentazione come un controllo operativo. In pratica, una finestra di registrazione ben gestita aiuta a prevenire punti unici di guasto nella conformità, nella risposta agli incidenti e nei flussi di escalation.