Todo incidente de seguridad debe ser atendido en un plazo definido de tiempo, dependiendo del tipo de incidente dicho tiempo será mayor o menor.

Si por ejemplo definimos una tabla con una serie o clases de incidentes:

Estos deben responderse en función de su criticidad, pero todos ellos siempre deben responderse, no puede existir un incidente que no haya sido resuelto o anotado.