Откриване, запазване, фиксиране, изземване и изследване на доказателствата. Откриване на доказателствата. То изисква анализ и оценка на данните и изграждане и проверка на версиите. Откриването на доказателства често е затруднено от различни причини /неблагоприятно външно влияние; противодействието на извършителя; неблагоприятно въздействие на случайни фактори; отдалечеността на разследването от момента на престъплението и др./
При откриването на доказателствата се използват различни методи:
Вероятностен метод. Той предполага изграждане и проверка на система от версии за времето, мястото и механизма на възникване на доказателствата; причините за тяхното изменение и др.
Инструментален метод. Изразява се в използване на различни технически средства за откриване на следите и веществените доказателства. Осигурява обективност и изчерпателност.
Метод на мисловната реконструкция. Намира се във тясна връзка с горните два метода. При използването му от съществено значение има точността на данните по делото.
