RTI sta per raggruppamento temporaneo di imprese, un raggruppamento temporaneo di aziende usato negli appalti pubblici e nei contratti complessi. Più imprese uniscono le forze per presentare un'offerta o fornire un servizio, mentre ciascuna azienda mantiene la propria identità giuridica. In pratica, un RTI può includere un'impresa capofila e uno o più partner con ruoli, competenze o responsabilità di fornitura diversi.
L'RTI è importante nella sicurezza informatica perché può rendere meno chiara la responsabilità. I requisiti di sicurezza, gli obblighi di segnalazione degli incidenti, i controlli di accesso e la raccolta delle prove possono essere suddivisi tra più soggetti, rendendo più difficile dimostrare chi sia proprietario di ciascun controllo. Nella gestione del rischio di terze parti, i difensori dovrebbero mappare la struttura dell'RTI, identificare il soggetto responsabile della supervisione della sicurezza e verificare che le clausole contrattuali assegnino obblighi chiari per il monitoraggio, la risposta e le modifiche dei subappaltatori. Senza questa chiarezza, un contratto può sembrare completo mentre la catena di controllo effettiva rimane debole.