Как рассчитывать время реагирования на инциденты?