Въз основа на информацията, събрана чрез стратегическия анализ по чл. 18, и анализа на риска по чл. 20 верификационният орган осъществява същински анализ, който включва следните дейности:
- 1. посещения на обекта;
- 2. срещи с управленския и оперативния персонал;
- 3. преглед на документация и друга информация;
- 4. вземане и анализ на проби при проверка на данните.