Általánosságban elmondható, hogy jelentést kell készíteni minden olyan eseményről, amely negatív hatással lehet a szervezet biztonságára vagy titkosságára. Ez magában foglalhat olyan eseményeket, mint például:
- Érzékeny információkhoz való jogosulatlan hozzáférés
- Érzékeny információk elvesztése vagy ellopása
- Biztonsági megsértés
- Adatvédelmi jogsértés
- Titoktartási kötelezettség megsértése
Ha nem biztos abban, hogy köteles-e kitölteni egy eseményjelentést, mindig a legjobb, ha az óvatosság mellett tesz jelentést felettesének vagy vezetőjének. Képesek lesznek meghatározni, hogy szükség van-e eseményjelentésre.