Un avviso di capacità tecnica è uno strumento legale del Regno Unito che può richiedere a un operatore di comunicazioni o tecnologico di mantenere, sviluppare o supportare specifiche capacità tecniche per l'accesso legale. In pratica, ciò può significare mantenere un sistema in grado di fornire dati, preservare un percorso di accesso ad essi o supportare una capacità che renda possibile un accesso futuro in base all'autorità legale.
Questo è importante nella sicurezza informatica perché si colloca all'intersezione tra crittografia, architettura dei sistemi e conformità. Un avviso non rompe automaticamente la cifratura, ma può spingere un fornitore a mantenere i percorsi di recupero, la gestione dei metadati o le funzioni di accesso. Per i servizi con cifratura end-to-end, la questione chiave è la fattibilità: se solo i dispositivi degli utenti detengono le chiavi, il fornitore potrebbe non avere alcun percorso pratico di decrittazione da mantenere. Nella pianificazione difensiva, è per questo che la custodia delle chiavi, la progettazione dei backup e i meccanismi di ripristino sono così sensibili. La stessa architettura che protegge gli utenti dagli aggressori può anche limitare ciò che un fornitore può fornire legalmente e tecnicamente.