Момент возникновения инцидента — это время, когда пользователь впервые почувствовал снижение качества ИТ-услуги или её недоступность. Момент обнаружения — это время, когда ИТ-служба получила информацию об инциденте. Разница между этими моментами показывает, как быстро служба IT реагирует на возникающие проблемы. Если эта разница велика, это свидетельствует о недостатках в системе мониторинга или коммуникации с пользователями.