Un obbligo di segnalazione è un dovere formale di notificare a un regolatore, a un cliente, a un partner o a un'altra parte interessata un problema di sicurezza entro un intervallo di tempo definito. Nel campo della sicurezza informatica, la causa scatenante può essere una vulnerabilità, una violazione dei dati, attività di malware o un altro incidente grave che soddisfi una soglia legale o contrattuale.
Questo è importante perché il tempismo cambia la risposta. I team di sicurezza hanno bisogno di regole di triage, conservazione delle prove e una chiara attribuzione delle responsabilità, così da poter decidere che cosa deve essere segnalato, chi approva il messaggio e quando viene inviato. Nelle difese reali, gli obblighi di segnalazione spingono le organizzazioni a documentare l'impatto, classificare gli incidenti in modo coerente e coordinare il lavoro tra sicurezza, ufficio legale e ingegneria. Negli attacchi, una segnalazione ritardata può nascondere il rischio agli utenti colpiti e aumentare l'esposizione; nei programmi maturi, una segnalazione rapida favorisce contenimento, trasparenza e conformità.