-وكل معلومة جديدة تصل إلى المخابرات فهذا يعني إعادة التحقيق مع المتهمين من جديد، فهذا يكشف أشياء جديدة. [مثلًا رأوا صورة في أحد البيوت المشبوهة فيكررون الصورة على كذا أسيرًا، ويكررونها على المأسور الواحد كذا مرة إلى أن يعرفوا من صاحبُها] .
أولًا: الاشتباه بالمعتقَل ويكون نتيجة الأمور التالية: -
1 -علاقات مشبوهة مع مشبوهين.
2 -وجوده في مكانِ حَدَث أمني. [تفجير، اغتيال ... إلخ]
3 -سفره إلى أماكن مشبوهة لدى العدو.
4 -تردده على أماكن"محروقة"وتخضع للمراقبة الأمنية.
5 -الثرثرة.
6 -إدلاؤه بتصريحات يَعدها العدو مُخِلَّةً بالأمن ومتجاوزةً للقانون.
ثانيًا: وجود أدلة واضحة وتكون نتيجة الأمور التالية: -
1 -الضبط متلبسًا أثناء التنفيذ.
2 -ضبط بعض الأدلة المادية معه أو في بيته أو في سيارته أو في مكتبه ... .
3 -ضبط بعض الأدلة المادية التي تدل عليه في مكان حدث ما.
4 -ضبط بعض الوثائق التي تدينه سواء أثناء نقلها أو أثناء تخزينها.
5 -ضبط وثائق مزورة معه.
6 -اعترافات أشخاص عليه من العاملين معه أو من الدائرة الأولى في حال كانوا يعرفون عنه بعض المعلومات.
7 -وجود شهود عليه من خارج العمل.
8 -اعترافات عناصر من تنظيمات حليفة عمل معها أو نسق مها.
9 -اعترافات أو وشايات من تنظيمات معادية أو أشخاص معادين.
10 -التقاط صور له أثناء قيامه بعمل ما.
11 -نتيجة وجود اختراق أو عمالة في التنظيم.