Para cada uma destas classificações de evento ativo ou evento inativo , o investigador tem algumas autoridades legais diferentes para pôr em ação, bem como algumas responsabilidades imediatas pela proteção, recolha e preservação de provas. Ao comparecer ao local de qualquer evento relatado, o investigador deve presumir que o evento está ativo até que seja estabelecido que está inativo.
Em muitos casos, um evento pode ser reclassificado como evento inativo quando se determina que o suspeito abandonou o local do evento, ou o evento terminou com a detenção do suspeito. Nos casos em que o suspeito ainda se encontra no local de um evento ativo, o investigador precisa de pensar na possibilidade de deter o suspeito ou de efetuar a detenção desse suspeito por um crime em curso. Para efetuar essa detenção ou prisão, o investigador deve pensar no possível delito que está a ser chamado a investigar através da queixa inicial e também nas provas que vê e ouve à chegada.
A classificação de evento ativo ou evento inativo é crítica. É uma distinção que orientará um agente a determinar quais os poderes de detenção, prisão, uso da força, entrada na propriedade e busca que podem ser invocados para tomar medidas. Os elementos definidores entre evento ativo e evento inativo são:
Um evento ativo.
O ato criminoso está ou pode ainda estar em andamento no local.
O suspeito está ou ainda pode estar no local do ocorrido.
A situação é, ou pode ser, um perigo para a vida ou segurança de uma pessoa, incluindo a vida ou segurança dos agentes policiais presentes.