Consiste en analizar la severidad del incidente de seguridad con base en la clasificación de activos y los resultados del análisis de riesgos. Se determina el nivel de impacto (alto, medio o bajo) identificando el daño actual y potencial sobre la entidad, sus procesos misionales y la infraestructura tecnológica. Esta actividad permite establecer la urgencia y prioridad para la atención del incidente.