Incydent
Potwierdzone zdarzenie bezpieczeństwa, które miało lub mogło mieć negatywny wpływ — a nie po prostu „coś dziwnego”.
Nie to samo co „zdarzenie” (coś się wydarzyło) ani „alert” (coś być może się wydarzyło). Klasyfikacja: krytyczny, wysoki, średni, niski. Incydent uruchamia proces reagowania na incydenty. Obowiązki zgłoszeniowe: RODO — 72 godziny, NIS2 — 24 godziny.