Incidents können durch den Service Desk oder automatisierte Monitoring-Tools identifiziert werden. Sie werden anschließend in einem Incident Record registriert und je nach Typ und Schwere kategorisiert.