Desde la práctica de la prueba digital.
Artículos sobre eDiscovery, informática forense y preservación de pruebas — cómo se aseguran, examinan y preparan los datos para que los hallazgos se sostengan más adelante. Escritos para despachos de abogados y responsables de cumplimiento que trabajan con ellos.
Artículos
Cuatro artículos fundamentales sobre la prueba digital. Se apoyan unos en otros; le sugerimos leerlos en este orden.
Investigate
¿eDiscovery o informática forense? Dónde está la diferencia y por qué importa para su caso
Investigate
Beyond E-Mail
Investigate
The Art of Chain of Custody
Investigate
Who Saw What?
De qué tratan los artículos
El método adecuado: el eDiscovery pregunta qué contienen los datos; la informática forense, qué ocurrió en un sistema. Si lo define pronto, preservará los datos correctos y no pagará por una profundidad que no necesita.
Nuevas fuentes de prueba: las decisiones se toman cada vez más en el chat. Quien preserva solo el correo electrónico ve la versión oficial. Los chats deben preservarse como hilos con sus metadatos, no como capturas de pantalla.
El recorrido ininterrumpido: una prueba solo es tan sólida como la documentación de su recorrido, desde la preservación, pasando por cada entrega, hasta su presentación, con un valor hash coincidente en cada paso.
Acceso: la cadena de custodia también incluye demostrar quién pudo ver los datos en la plataforma de revisión, y cuándo — de forma completa, fechada y legible.
El límite con el asesoramiento jurídico: nos remitimos a la legislación y a estándares reconocidos. La valoración jurídica de su caso corresponde a su despacho de abogados.
