若评估成员国认为，需要补充信息以厘清该物质带来的潜在风险，则可起草决定文件，列明所需补充的数据要求。CoRAP 中最初识别的风险关切，不对成员国的评估工作构成限制，因此提出的信息要求可覆盖该物质的任意理化特性或暴露场景。该物质的注册人有权针对决定草案提交意见。该决定草案需经其他成员国与 ECHA 审议并达成一致；若涉及修订提案，还需提交成员国委员会审议。完成上述流程后，ECHA 将依据成员国委员会的共识作出最终决定。若成员国委员会未能达成一致意见，则由欧盟委员会作出决定。决定文件中将载明注册人提交所需信息的截止期限。

也可出现无需索取补充信息的情形，即依托现有信息即可厘清风险，此种情况下物质评估视为完成。

注册人提交所需信息后，负责评估的成员国拥有另一个 12 个月周期对该信息开展评估，并判定是否需要进一步索取信息，或是可以结束本次评估。若决定结束评估，该成员国应当考虑如何运用已获取的信息，推动欧盟层面风险管理措施落地。成员国可得出如下结论：

• 需要采取欧盟层面风险管理措施（例如欧盟统一限制、欧盟授权管控、欧盟统一分类标签、职业接触限值、水框架指令下的环境保护相关措施）；

• 应当采取成员国国家层面的管控行动；

1. 现有管控措施已足以充分管控相关风险。

ECHA 会将评估结论通报欧盟委员会、注册人以及其他各成员国。

数据索取决定及评估报告一经定稿，将对外公开。需要注意：部分情况下，生成所需信息可能耗时数年（例如开展长期毒理试验、年度环境监测），因此从 CoRAP 通过到出具最终评估报告，整个周期也可能长达数年。