Z tego pola należy skorzystać, aby wskazać prawdopodobną przyczynę źródłową incydentu. Pole to jest wymagane. Proponowany powód musi odpowiadać powodowi wprowadzonemu w polu Informacje dodatkowe (pole NCSDES, wolny wpis), ponieważ informacje te zostaną użyte do określenia przyczyny źródłowej incydentu.
Domyślny kod i lista prawdopodobnych przyczyn są zdefiniowane w tabeli dodatkowej 804 – Prawdopodobna przyczyna.