Основные критерии для подтверждения связи включают: временной фактор (инцидент произошел в определенный период после выполнения изменения, обычно 24-72 часа), затронутые конфигурационные элементы (совпадение CIs, на которые влияет изменение, и CIs, по которым зарегистрирован инцидент), соответствие симптомов инцидента ожидаемому воздействию изменения, наличие технических доказательств (логи, конфигурации, скриншоты). Также важно учитывать отсутствие других факторов, которые могли бы вызвать подобный инцидент. Использование формализованной матрицы оценки с весовыми коэффициентами для каждого критерия помогает принимать объективные решения.