Prilikom rješavanja incidenta potrebno je voditi zapise, odnosno evidentirati dokaze o provedenim aktivnostima. Dokaze je potrebno prikupljati za potrebe interne analize problema te kao forenzičke dokaze u slučaju istrage ili pravnog postupka. Način pohrane, vrijeme čuvanja i pristup dokazima definira Tim za upravljanje incidentima. Ukoliko Tim za upravljanje incidentima utvrdi https://harvardcasestudysolution58577.blogitright.com/37357238/not-known-factual-statements-about-can-someone-take-my-case-study