Controlli compensativi (Compensating Controls)

Misure alternative adottate quando un controllo primario richiesto non è tecnicamente o operativamente applicabile, garantendo un livello di protezione equivalente. Concetto formalizzato in framework come PCI DSS e NIST SP 800-53.