Incidents bietet einen Überblick über die derzeit laufenden Incidents in Bezug auf die vom Bediener kontrollierten Räumlichkeiten. Maßnahmenlisten (SOP) legen Einzelschritte zur Lösung von Incidents fest. Ein Incident kann jede Art von Ereignis sein, das ein Eingreifen des Bedieners erfordert, z. B. ein Alarm, der von einem angeschlossenen Subsystem ausgelöst wurde. Wenn mehrere Alarme vom gleichen Ort oder Gerät gesendet werden, werden alle diese Alarme automatisch einem Incident zugeordnet, bis dieser abgeschlossen ist.
Der Bediener muss einen solchen Incident quittieren und klassifizieren. Je nach Klassifikation wird eine vorkonfigurierte Maßnahmenliste angezeigt. Die Maßnahmenliste führt den Bediener durch die Reaktion, die der Incident erfordert. Die Maßnahmenliste kann Entscheidungen enthalten, die der Bediener treffen muss. Je nach getroffener Entscheidung bietet die Maßnahmenliste verschiedene, auf die jeweilige Situation abgestimmte Anweisungsschritte.
Solange der Incident nicht geschlossen wird, kann die Maßnahmenliste jederzeit geändert werden, z. B., wenn die Klassifikation geändert wird. Es kann vorkommen, dass unerledigte Maßnahmen nach der Änderung ebenfalls nicht länger angezeigt werden. Falls bereits abgeschlossene Maßnahmen nicht mehr zu einer geänderten Maßnahmenliste gehören, bleiben sie dennoch in der Maßnahmenliste-Liste, um die Incident-Historie zu dokumentieren. Der Typ einer abgeschlossenen, aber ungültigen Maßnahme wird zu „Gelöscht“ geändert.