Un regolamento è un insieme formale di regole che indica a un'autorità come applicare una procedura. Nella sicurezza informatica e nella conformità alla privacy, può definire scadenze, requisiti di notifica, gestione delle prove e i passaggi che un'autorità di controllo o un'organizzazione deve seguire. È più specifico di una politica generale perché conferisce forza procedurale a un insieme di regole.
Questo è importante perché aggressori, difensori e team legali dipendono tutti da procedure prevedibili. Un regolamento chiaro può stabilire quando una contestazione deve essere notificata, quali registri devono essere conservati e quando un caso può essere chiuso. Nelle difese reali, i team di conformità usano queste regole per coordinare le risposte, mantenere le tracce di audit ed evitare di perdere azioni obbligatorie. Negli attacchi, gli avversari possono cercare di sfruttare ambiguità o ritardi, quindi regole procedurali precise aiutano a ridurre l'incertezza e a rafforzare la governance.