اولین قدم در پیروی از بهترین راهکارهای پاسخ به حادثه، یادگیری نحوهی تشخیص دقیق حادثه است، تا سازمان بداند که چه زمانی باید یک برنامهی پاسخ به حادثه را پیادهسازی کند. در یک ممیزی SOC 2، مسئول ممیزی بررسی میکند که سازمان بهترین راهکارهای پاسخ به حادثه را دنبال کند.