Olay (incident)
Olumsuz etkisi olan ya da olabilecek, doğrulanmış bir güvenlik olayı — “tuhaf bir şey”den ibaret değil.
“Event”ten (bir şey oldu) ve “alert”ten (belki bir şey oldu) farklıdır. Sınıflandırma: kritik, yüksek, orta, düşük. Olay müdahale sürecini tetikler. Bildirim yükümlülükleri: GDPR 72 saat, NIS2 24 saat.