Если при автоматическом анализе системой СКФ контент будет признан потенциально опасным, система может автоматически сформировать и направить на рассмотрение сообщение о подозрительном интернет-ресурсе. При этом специальная подсистема АС Оператора Реестра НСОР обеспечит группировку сообщений от различных СКФ в одно сообщение, что позволит сократить поток сообщений для анализа. Такие сообщения должны быть приоритезированы по количеству зарегистрированных обращений к данному контенту.
Обработка сообщений о потенциально опасном контенте может координироваться специальными администраторами. На первом этапе осуществляется экспертиза контента. На втором этапе принимается решение о включении интернет-ресурса в "черный" или "белый список", а также формируются предложения по оптимизации правил анализа контента, чтобы исключить ошибочное отнесение интернет-ресурса к потенциально опасным.