Папка инцидентов – это  хранилище инцидентов, определяющее кто, как и в какие сроки будет работать на содержащимися в нем инцидентами. В IBN есть система автоматического определения папки  на основе значений параметров инцидента.

Cхема определения папки инцидентов выглядит следующим образом. Инцидент регистрируется в системе. Если папка инцидентов явно не выбрана, запускается механизм автоматического определения папки. По очереди, проверяются правила связанные с папкой инцидентов. Если инцидент удовлетворяет правилам некоторой папки, то инцидент связывается с папкой и обработка прекращается. Если не найдена ни одна папка, правилам которой удовлетворяют значения параметров инцидента, инцидент помещается в папку по умолчанию.

При описании правил можно использовать три типа выражений: «переменная», «блок» и «функция».