реагування на інциденти. Рекомендується, щоб процедура дій у відповідь на інциденти була документально підтверджена, включала такі дії, як збір свідчень, проведення експертного аналізу, ескалація (при необхідності), ведення необхідних записів, оповіщення зацікавлених сторін, усунення виявлених вразливостей, закриття інциденту і оформлення необхідної документації;