Normalleşmiş sapma, güvenlik sınırından küçük bir uzaklaşmanın sonuç doğurmadıkça kabul edilebilir sayılması ve zamanla olağan uygulamaya dönüşmesidir. Olay zincirinde tek bir karar değil, tekrarlanan istisnalar önemlidir: eksik kontrolün telafisiz bırakılması, geçici düzenin kalıcılaşması veya uyarının giderek sıradanlaşması savunma katmanlarını sessizce inceltebilir. Sonuç ortaya çıktıktan sonra bu süreci kaçınılmaz görmek kolaydır; oysa inceleme, her adımda hangi bilginin ve hangi geri dönüş seçeneğinin mevcut olduğunu sormalıdır.