Un registro cronológico y verificable de acciones, eventos y metadatos que documenta quién hizo qué, cuándo, dónde y cómo en la manipulación, el procesamiento o la gestión de pruebas, sistemas o registros en un contexto policial.

Principio

Responsabilidad y trazabilidad: toda acción que afecte a pruebas o sistemas de investigación debe registrarse de forma que impida modificaciones indetectables y permita la reconstrucción de los hechos.

Demostración

Un sistema de gestión de pruebas que registra inicios de sesión, accesos a archivos, hashes de archivos, transferencias con marcas temporales entre ubicaciones de custodia y firmas, de modo que un auditor pueda reconstruir la cadena de custodia de una imagen digital desde la incautación hasta su presentación en juicio.

Aplicación incorrecta

Tratar el registro de auditoría como prueba del contenido fáctico en lugar de como registro de interacciones —por ejemplo, asumir que una entrada de registro prueba el contenido de un archivo sin verificar su hash, o confiar en logs no validados como si fueran infalibles.

Consecuencia

Cuando se mantiene y protege correctamente, el registro de auditoría permite verificaciones reproducibles, apoya la admisibilidad en sede judicial, disuade conductas indebidas y reduce las disputas sobre la manipulación y la procedencia.

Inversión

Un registro de auditoría ausente, incompleto o manipulado genera incertidumbre sobre la custodia y la manipulación, aumenta el riesgo de exclusión de pruebas e invita a impugnaciones que pueden desacreditar las conclusiones de la investigación.

Límite

Cubre metadatos y acciones registradas (logs, marcas temporales, identificadores de usuario, hashes, recibos de transferencia) pero no contiene por sí mismo la sustancia probatoria primaria (por ejemplo, el contenido completo de un archivo recuperado) y no garantiza la veracidad de las afirmaciones registradas si el sistema de registro o los relojes han sido comprometidos.

Tensión semántica

Se diferencia de un informe de auditoría o de resumen: el registro de auditoría es el registro cronológico bruto y los logs de máquinas/aplicaciones, mientras que un informe de auditoría es un resumen interpretado y curado para revisión.

Síntesis

El registro de auditoría es el libro de registro cronológico protegido de interacciones y metadatos que, cuando se preserva y autentica, permite la reconstrucción independiente de la secuencia de eventos que afectaron a pruebas o sistemas de investigación.