Se i sospetti risultano fondati, si avvia una fase di approfondimento che può includere la raccolta di documenti, verifiche e testimonianze. In questa fase si fa anche una distinzione tra casi "interni" al CSI e casi "esterni", per individuare le soluzioni più appropriate da adottare.