Bevar transaktionseksporter, udvekslingsoptegnelser, e-mail-korrespondance, enhedslogfiler og kronologiske noter, der beskriver hændelsen, så hurtigt som muligt efter opdagelsen.
Undgå at ændre tegnebogssoftware, fabriksnulstille enheder eller slette applikationer, før bevis er fanget. Skærmbilleder bør indeholde synlige tidsstempler og metadata, hvor det er muligt.
Organiser beviser efter dato og kilde for at understøtte genopbygning af tidslinje og ejerskabsverifikation under fortrolig vurdering.
Kvaliteten af beviser påvirker direkte gennemførlighedsanalysen for inddrivelse; EnteleCLOS garanterer ikke resultater uanset bevisernes fuldstændighed.