A los hallazgos se les asigna un grado de criticidad (C) en función de dos (2) factores: gravedad (S) y ocurrencia (O). La gravedad pondera el impacto en el sistema si el hallazgo resulta en una falla. La ocurrencia estima la probabilidad de que el hallazgo resulte en una falla en algún momento dentro de los próximos 12 meses. A ambos factores se les asigna un valor de 1 a 4, siendo 1 el de mayor importancia/preocupación. La criticidad (C) de cada hallazgo es el producto de la gravedad y la ocurrencia.