Un’autorità di regolamentazione è un’autorità pubblica che stabilisce e fa rispettare regole, limiti o condizioni di approvazione per un’attività o un settore. In ambito di sicurezza informatica, le autorità di regolamentazione possono definire requisiti per la protezione dei dati, la segnalazione degli incidenti, la gestione dei fornitori o la sicurezza delle infrastrutture critiche.
Le norme regolamentari influenzano il modo in cui le organizzazioni progettano e gestiscono i sistemi: possono imporre controlli di sicurezza, audit, certificazioni o un’approvazione prima che determinate tecnologie siano implementate o trasferite. Nei settori a duplice uso, come quello spaziale, il governo può agire sia come importante cliente sia come autorità di regolamentazione, influenzando gli standard di sicurezza e i fornitori ritenuti accettabili. La conformità contribuisce a ridurre i rischi e le lacune in materia di responsabilità, anche se le organizzazioni devono comunque valutare le minacce che vanno oltre i requisiti minimi.