Un intervento secondo disponibilità è un impegno di supporto a fare il possibile per fornire assistenza, senza garantire un orario di arrivo o una finestra di risposta specifici. A differenza di un accordo sul livello di servizio (SLA) definito, potrebbe non specificare quando gli addetti alla risposta inizieranno a lavorare o cosa accade se non sono disponibili.
Nella sicurezza informatica, questa distinzione è importante quando un'organizzazione ha bisogno di assistenza urgente durante un incidente. Un fornitore può mettere a disposizione addetti alla risposta qualificati, ma, con condizioni basate sulla disponibilità, non può promettere che saranno disponibili entro un numero prestabilito di ore. Gli aggressori potrebbero continuare a spostarsi nei sistemi mentre le prove cambiano o vanno perdute. Le organizzazioni dovrebbero verificare le procedure di escalation, le ipotesi sulla disponibilità e gli eventuali rimedi contrattuali, quindi adeguare l'impegno alle proprie esigenze di risposta agli incidenti.