Segundo o ITIL, na fase de categorização de incidentes,...

as informações pertinentes relativas à natureza do incidente devem ser registradas para que um registro histórico completo seja mantido.

parte inicial do registro de incidentes seja utilizada para armazenar os códigos de categorização do incidente.

um registro de incidentes separado seja inserido para cada incidente adicional tratado.

incidentes sejam totalmente registrados incluindo data e hora, independentemente de eles serem informados através de um chamado da central de serviços ou automaticamente detectado por meio de um evento de alerta.

na medida do possível todos os componentes chave sejam monitorados para que falhas ou possíveis falhas possam ser detectadas cedo e o processo de Gerenciamento de Incidentes possa ser iniciado rapidamente.