Подключённое расширение хранится в информационной базе, но его редактируемая версия может отличаться от состояния, применённого к базе. Поэтому одного факта подключения недостаточно: эксперт проверяет, было ли расширение активно и могло ли работать для нужных пользователей и данных с учётом порядка подключения, совместимости и ограничений безопасности. Расширение способно менять поведение основной конфигурации, добавлять реквизиты, собственные объекты и данные. .cfe — файл для его переноса и отдельной фиксации.
При исследовании фиксируют перечень расширений, назначение, применённое состояние и контрольные суммы экспортов. После обновления платформа может запретить применение или выдать предупреждение; бывает и так, что расширение формально подключено, но спорный сценарий работает иначе. Фактическое влияние проверяют воспроизведением.
История версий связывает изменение прежде всего с версией, записью и учётной идентичностью. Для вывода о человеке, достоверном времени или связи с договором дополнительно проверяют происхождение истории, аутентификацию, общие записи и независимые документы и журналы.