Информация об инциденте не всегда должна быть конфиденциальной. Определенные данные могут быть общедоступными, если они не содержат критически важной информации. Однако необходимо тщательно анализировать содержание каждой записи. Например, факт возникновения сбоя в системе без указания деталей настроек или учетных записей может быть общедоступным. В то же время любая информация, связанная с уязвимостями физической безопасности, паролями или лицензионными ключами, должна оставаться конфиденциальной и предоставляться только определенному кругу лиц.