Rūšiuojamos ir tvirtinamos incidentų ataskaitos

1. Iš anksto peržiūrėdami incidentų pranešimus patvirtinkite, jog jie yra susiję su kibernetiniu saugumu ir reikalauja incidentų reagavimo veiksmų;
2. Incidento pavojingumui įvertinti taikykite kriterijus.