Het hangt af van de organisatie en haar beleid. Sommige organisaties kunnen van werknemers eisen dat ze een incidentrapport invullen wegens inbreuken op de beveiliging of vertrouwelijkheid, terwijl andere dat niet doen. Het is belangrijk dat u het beleid van uw organisatie raadpleegt om te bepalen of u verplicht bent een incidentrapport in te vullen.

Over het algemeen kan een incidentrapportage vereist zijn voor elk incident dat mogelijk een negatief effect kan hebben op de veiligheid of vertrouwelijkheid van de organisatie. Hierbij kunt u denken aan incidenten als:

- Ongeoorloofde toegang tot gevoelige informatie

- Verlies of diefstal van gevoelige informatie

- Een inbreuk op de beveiliging

- Een inbreuk op de privacy

- Een schending van de vertrouwelijkheid

Als u niet zeker weet of u wel of niet verplicht bent een incidentrapport in te vullen, kunt u altijd het beste voorzichtig zijn en het incident melden aan uw supervisor of manager. Zij kunnen bepalen of een incidentmelding nodig is.