L’evento di attivazione della risposta è l’evento o la fase che avvia il conteggio dei tempi di risposta del fornitore ai sensi di un accordo di risposta agli incidenti o di un accordo sul livello di servizio (SLA). Potrebbe trattarsi della segnalazione iniziale del cliente, della conferma di ricezione da parte del fornitore, dell’assegnazione di un responsabile della risposta o dell’inizio delle indagini. Queste fasi non sono equivalenti: se il conteggio inizia solo dopo la conferma di ricezione, il tempo che precede l’avvio di un’attività concreta può restare fuori dalla finestra misurata.
Definire chiaramente l’evento di attivazione aiuta le organizzazioni a stabilire aspettative realistiche e a valutare se un servizio a canone fisso può garantire un intervento tempestivo durante un incidente. I contratti dovrebbero specificare come inviare le segnalazioni, quando inizia il conteggio, cosa si considera una risposta e come funziona l’escalation. In pratica, un evento di attivazione poco chiaro può rendere difficile valutare una promessa di tempi di risposta brevi e ritardare il coordinamento o il contenimento, mentre entrambe le parti cercano di stabilire se l’SLA è entrato in vigore.