Jaká opatření byla učiněna během trvání události řešení incidentu záznam. Příklady zahrnují poznámky analytik, komunikace od uživatele, přílohy, úkol výstupy a tak dále.