A los hallazgos se les asigna un grado de criticidad (C) basado en dos (2) factores: Gravedad (S) e Incidencia (O). La gravedad pondera el impacto en el sistema si el hallazgo resulta en una falla. La incidencia estima el plazo en que el hallazgo provocará una falla. Ambos factores reciben un valor de 1 a 4, siendo 1 el de mayor importancia o preocupación. La criticidad (C) de cada hallazgo es el producto de la gravedad y la incidencia.