Suspectul

? timpul investigaţiei, dacă suspectul este prezent, organul de urmărire penală ătrebuie să ?piedice orice apropiere a acestuia de sistemul informatic. Mai ales dacă suspectul are pregătire superioară ? domeniul informatic, acesta poate altera voit datele aflate pe calculatorul său, fără ăca investigatorii să poată sesiza acest lucru. Calculatorul suspectului poate conţine unele comenzi ce pot produce pierderea datelor, comenzi ce pot fi mascate sub numele unor comenzi uzuale ale sistemului de operare folosit.

Dacă suspectul insistă să ajute investigatorii ? procesul de ?chidere a calculatorului sau a procesului de ridicare a componentelor sistemului, aceştia pot cere suspectului să le descrie operaţiunile pe care acesta doreşte să le execute, şi chiar să le scrie pe h?tie. Investigatorii nu vor urma indicaţiile suspectului, ci le vor remite experţilor ce efectuează analiza probelor. Aceştia vor putea fi avertizaţi ? acest mod de eventualele capcane introduse de suspect.