Problem und erste Meldung: [Anliegen, URL, Uhrzeit und Zeitzone]

Auswirkung und Dringlichkeit: [betroffene Personen/Leistungen; glaubwürdiges Risiko; Einstufung]

Vorfallleitung und Vertretung: [Rollen und freigegebener Kontaktweg]

Bestätigte Fakten: [Fakt, Belegverantwortung, Prüfzeit]

Unbekanntes: [Frage, prüfende Person, nächster Check]

Betriebliche Maßnahme: [was geschieht, Verantwortung, bestätigter Status]

Prüfung geplanter Inhalte: [Accounts, betroffene Beiträge, autorisierte Maßnahme, überprüfter Status]

Öffentliches Update: [was passiert ist, was Betroffene tun sollen, wo Updates erscheinen]

Prüfung und Freigabe: [Faktenprüfung, entscheidende Person, freigegebene Version und Uhrzeit]

Nächstes Update: [Uhrzeit, Zeitzone und Ort; auch bei laufender Untersuchung]

Nachbereitung: [Korrekturen, Abschlusskriterien, Kundensupport und Rückblick]