Ce workflow s’exécute en même temps que l’activité de création de tâche à évaluer. Le script d’évaluation interroge les artefacts (tels que les observations, les enregistrements de recherche ou les processus en cours d’exécution) de l’option configurée. Elle utilise les informations contextuelles de la tâche de réponse (comme son incident de sécurité parent) pour déterminer le résultat approprié. Le résultat est généralement oui ou non, mais peut dépendre de l’activité du workflow. Lors de la création d’un enregistrement d’évaluateur de résultat, seules les options qui ont un workflow configuré, avec la case à cocher Est la capacité basée sur les tâches sélectionnée et un jeu de variables d’entrée de tâche sont disponibles pour la sélection.