## [Recepción de Evidencia Digital](/es/node/44715) Definición El conjunto de procedimientos realizados en el momento de la recepción o incautación de dispositivos o datos digitales que identifican, documentan, aseguran, preservan y procesan inicialmente los ítems para que las pruebas volátiles y no volátiles se capturen de forma defendible y se establezca la cadena de custodia. ## Principio Principio Documentar identidad y procedencia al contacto, minimizar la manipulación, aislar los dispositivos de redes, capturar datos volátiles cuando proceda, crear imágenes forenses o copias controladas con hashes y registrar todas las acciones en un registro de cadena de custodia auditable. ## Demostración Demostración Un agente incauta un teléfono inteligente, lo fotografía in situ, lo coloca en una bolsa Faraday para bloquear la conectividad de red, registra números de serie e información de propiedad, documenta la incautación y entrega el dispositivo a una unidad forense que crea una imagen forense con hash y registra la recepción en la gestión de pruebas. ## Aplicación incorrecta Aplicación incorrecta Apagar un dispositivo sin evaluar datos volátiles, conectar un dispositivo al equipo del investigador sin aislamiento, etiquetado deficiente, no hashear o documentar las entregas, o un triaje informal que sobrescribe pruebas. ## Consecuencia Consecuencia Una recepción correcta preserva la información volátil, protege los artefactos originales de la contaminación, crea una base defendible para análisis forenses posteriores y divulgación, y soporta la continuidad de la cadena de custodia. ## Inversión Inversión La ausencia de procedimientos formales de recepción conduce a manipulaciones no documentadas, pérdida o alteración de evidencia volátil, admisibilidad impugnada y posible supresión de pruebas digitales críticas. ## Límite Límite La recepción cubre los pasos iniciales de identificación, preservación y documentación hasta el almacenamiento seguro o la creación de imágenes forenses; no incluye análisis forense detallado, interpretación o elaboración de informes periciales. ## Tensión semántica Tensión semántica Existe tensión entre el triaje operativo rápido necesario para amenazas inmediatas y el cuidado metodológico requerido para preservar la evidencia; las políticas deben conciliar urgencia y defendibilidad. ## Síntesis Síntesis La Recepción de Evidencia Digital es el flujo de trabajo disciplinado de primera línea que asegura dispositivos y datos, documenta la procedencia y crea copias validadas para que el examen forense posterior y el uso legal sean defendibles.