A identificar quaisquer eventos que possam ter provocado o incidente (por exemplo, uma recente mudança, alguma ação do usuário).
B estabelecer exatamente o que deu errado ou está sendo procurado pelo usuário.
C confirmar o impacto do incidente, incluindo o número e alcance de usuários afetados.
D requisitar a um fornecedor terceiro ou mantenedor a solução da falha
E procurar ocorrências anteriores, pesquisando relatórios de incidentes anteriores, bancos de dados de erros ou listas de erros de fabricantes e fornecedores.