Các phát hiện được gán một mức độ quan trọng (C) dựa trên hai (2) yếu tố: Mức độ nghiêm trọng (S) và Sự cố (O). Mức độ nghiêm trọng cân nhắc tác động đến hệ thống nếu phát hiện dẫn đến lỗi. Sự cố ước tính khả năng phát hiện sẽ dẫn đến lỗi trong vòng 12 tháng tới. Cả hai yếu tố đều được gán một giá trị từ 1 đến 4, với 1 là mức độ quan trọng/mối quan tâm lớn nhất. Mức độ quan trọng (C) cho mỗi phát hiện là tích của Mức độ nghiêm trọng và Sự cố.