Embora a equipa tenha uma categorização de incidentes bem definida, todos os tipos de problemas de segurança informática que afetem a Vodafone Portugal devem ser reportados ao serviço CSIRT para análise especializada. 

A equipa irá posteriormente classificar o Incidente numa das seguintes categorias gerais: Malware, Abuso de Email, Negação de Serviço, Segurança Física, Não Conformidade, Vulnerabilidade ou Outro. Após a classificação e dependendo do impacto esperado, a equipa irá reagir de forma apropriada, respeitando o plano de resposta a incidentes estabelecido.