Cơ sở dữ liệu bao gồm số lượng sự cố an toàn thông tin đã được báo cáo, loại sự cố và hành động được thực hiện để giải quyết từng sự cố, bao gồm cả các biện pháp kỷ luật.
Những biện pháp kỷ luật nào đã được thực hiện sẽ không được lưu trữ trong cơ sở dữ liệu.