Er wird von sich aus aktiv, wenn einem Ereignis oder einer Serie von Ereignissen ein systematisches Sicherheitsrisiko zugrunde liegen könnte, und versucht die Ursachen möglichst vollständig aufzuklären.