Servicio de consultoría
Cadena de custodia · diseño e implantación
Diagnóstico del recorrido real de la evidencia en la institución, con cada punto de quiebre identificado y ordenado por su efecto probatorio.
Objetivo
Establecer cómo circula hoy la evidencia dentro de la institución, dónde se rompe la cadena, y dejar instalado el procedimiento y el registro que impiden que vuelva a romperse.
Alcance del trabajo
- 1Levantamiento del recorrido real de la evidencia, desde su recolección hasta su presentación.
- 2Identificación de los puntos de quiebre y de los tramos sostenidos en registros informales.
- 3Diseño del procedimiento de custodia con roles, estados y formalización de cada traspaso.
- 4Definición del esquema de numeración única y de los registros asociados.
- 5Implantación del libro de evidencias y capacitación de los operadores.
Entregables
- Informe de diagnóstico Cada punto de quiebre identificado y ordenado por su efecto probatorio.
- Procedimiento de custodia Roles, estados, formularios y criterios de formalización de cada traspaso.
- Plan de implantación Secuencia de puesta en marcha con responsables y fechas.
Condiciones de ejecución
Encaje normativo
Las obligaciones que este servicio atiende
Cada fila es una obligación exigible en cuya acreditación participa este servicio, con la evidencia que queda registrada.
| Norma | Qué exige en la práctica | Función que la sostiene | Evidencia que queda |
|---|---|---|---|
| ISO/IEC 27037 Identificación, recolección y preservación | Identificar la evidencia digital, adquirirla sin alterarla y preservarla desde el primer minuto, dejando constancia de quién la tomó, cuándo y en qué condiciones se encontraba. | Delta Custody | Ingreso con NUE, ubicación en bodega y siete estados de custodia trazados desde la recepción, con verificación de hash en origen. |
| ISO/IEC 27037 Trazabilidad de cada traspaso | Acreditar el recorrido completo de la evidencia sin quiebres: cada traspaso entre personas o unidades debe quedar formalizado, no basta con un registro informal en planilla. | Delta Custody | Endosos, despachos y liberación con la totalidad de los movimientos auditados, aislamiento por unidad y consulta en bodega por PIN. |
| ISO/IEC 27043 Principios y procesos de investigación | Conducir la investigación bajo un procedimiento definido con anterioridad al incidente, con roles asignados, decisiones documentadas y control del avance del caso. | Delta Governance | Custodian Score de integridad, Dual-Auth Irreversible en las decisiones críticas y control de plazos por estado del caso. |
| RFC 3227 Recolección y archivo de evidencia | Respetar el orden de volatilidad al recolectar, documentar cada acción del operador y conservar la evidencia con la misma diligencia con que se recolectó. | Delta CustodyDelta Governance | Bitácora de la recolección asociada al NUE y sello criptográfico por pieza, con el orden y la hora de cada acción acreditados. |
Siguiente paso
Conversemos el alcance
La primera conversación define el alcance real y la duración estimada, sin compromiso.