Problema y primer aviso: [preocupación, URL, hora y zona horaria]

Impacto y urgencia: [personas/servicios afectados, riesgo creíble y clasificación]

Responsable del incidente y suplente: [funciones y vía de contacto aprobada]

Hechos confirmados: [hecho, responsable de pruebas y hora de comprobación]

Incógnitas: [pregunta, investigador y próxima comprobación]

Acción operativa: [qué ocurre, responsable y estado confirmado]

Revisión de programación: [cuentas, publicaciones afectadas, acción autorizada y estado verificado]

Actualización pública: [qué pasó, qué debe hacer la gente y dónde habrá novedades]

Revisión y publicación: [verificador, responsable de decisión, versión aprobada y hora]

Próxima actualización: [hora, zona y destino, aunque continúe la investigación]

Seguimiento: [correcciones, criterios de resolución, soporte y revisión posterior]