Inizialmente il sistema cerca di stabilire se l'evento anomalo è
un falso allarme o meno. Nel caso l'allarme sia reale, il sistema procede con il flusso di segnalazioni sopra schematizzato.