Il rischio residuo è la parte di rischio che rimane anche dopo l’adozione delle misure di protezione. Nessun sistema può rendere un sito sicuro al 100%: la Risk Analysis aiuta quindi il cliente a comprendere quali vulnerabilità rimangono e a valutarne consapevolmente l’accettabilità.