OSINT-källor och sökspår

Dokumentation och beviskedja

Länkarkiv och kontrollfrågor.

Startpunkter för att dokumentera vad som observerats, när det observerades, varifrån uppgiften kom och vad som fortfarande bara är en hypotes.

Dokumentera innan du tolkar

Notera alltid vad som söktes, vilken källa som användes, när uppgiften hämtades och vad träffen faktiskt visar. Spara hellre en tydlig observation än en snabb slutsats.