održavanje i testiranje procesa i postupaka detekcije radi pravovremene i odgovarajuće informiranosti o neuobičajenim događajima;
posúdenie závažnosti incidentu, zdokumentovanie poznatkov z analýzy incidentu a zhromaždenie príslušných informácií, ktoré môžu slúžiť ako dôkazy a podklady pri procese neustáleho zlepšovania.