ทีมถกเถียงทุกครั้งว่าเหตุผิดปกติระดับใดควรยกระดับเป็น incident แนวทางใดเหมาะสมที่สุด

เฉลยอธิบาย

DE.AE-08 กำหนดให้ประกาศ incident เมื่อ adverse event ตรงตามเกณฑ์ที่กำหนด ดังนั้นกรณีนี้ต้อง “กำหนดและใช้เกณฑ์ประกาศเหตุการณ์ความมั่นคงปลอดภัย” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง