Le risque d'obsolescence est donné par une combinaison de trois critères que sont (1) Gravité, (2) Occurrence, ou (3) Détectabilité.