Då måste det finnas hanteringsregler för hur misstankarna ska utredas , men också regler som klargör vad det är som ska utredas .