Medida del efecto de un incidente en los procesos del negocio. La magnitud del daño que se puede esperar resultado de las consecuencias de la divulgación, modificación o destrucción no autorizada de información, o pérdida de la disponibilidad del sistema de información o información de los titulares de los datos.