chain of custody
termogovernança e riscosegurança
O registro ininterrupto de quem deteve a evidencia, quando, e o que fez com ela.
A finalidade e tornar uma resposta defensavel, e nao apenas correta: um investigador que nao consegue mostrar que a evidencia foi protegida de alteracao tem achados que podem ser descartados sem serem refutados. Na pratica e sem glamour - resumos criptograficos tirados na aquisicao, trabalho sobre copias e nao sobre originais, carimbos de tempo, assinaturas e registro de cada transferencia. Importa fora de tribunal porque a mesma disciplina e o que faz um relatorio interno de incidente sobreviver ao contato com um fabricante, uma seguradora ou um regulador.
Também conhecido como: custodia