La estructura de este punto de la norma es:
13.1. Comunicación de eventos y debilidades en la seguridad de la información.
13.2. Gestión de incidentes y mejoras en la seguridad de la información.
13.2.1. Identificación de responsabilidades y procedimientos.