Niekiedy stosowanie nawet najlepszych zabezpieczeń nie uchroni przed wystąpieniem naruszenia. Tego rodzaju incydenty należy ewidencjonować, tj. udokumentować i opisać, jakiego rodzaju naruszenie wystąpiło, kto je zgłosił, jaka była przyczyna naruszenia oraz jakie działania zapobiegawcze podjęto. Pomocny będzie w tym celu poniższy rejestr.