De plaatsing van een incident in een hiërarchie van descriptoren die aangeven wat het incident is over het algemeen over. Bijvoorbeeld, kan een incident worden aangemerkt als gerelateerd aan software, en vervolgens naar Microsoft, en vervolgens naar Word 2003.