El proceso documentado y el conjunto de acciones realizadas cuando medios o dispositivos digitales son recibidos por primera vez por una unidad forense, incluyendo identificación, preservación, triage inicial, asignación de identificadores únicos, captura de la cadena de custodia y decisiones sobre imagen forense o recopilación de datos volátiles.

Principio

Minimizar la alteración y maximizar la preservación: la admisión debe registrar la condición y el contexto del elemento, proteger las pruebas volátiles y crear una entrega auditada para que el análisis posterior pueda partir de una línea de base verificada.

Demostración

Al recibir un teléfono móvil incautado: registrar marca/modelo y número de serie, fotografiar el dispositivo en el estado recibido, anotar el estado de alimentación y daños visibles, colocarlo en un embalaje inviolable, asignar un número de evidencia, registrar el transferente y el receptor con sellos temporales y elaborar un plan para la creación de imágenes y la captura de datos volátiles.

Aplicación incorrecta

Encender el dispositivo, realizar búsquedas ad hoc o usar herramientas no forenses antes de la documentación e imagen adecuadas; aceptar evidencia sin verificar la documentación de la cadena de custodia o identificadores únicos; o no capturar el estado volátil cuando la ley lo exige.

Consecuencia

Una correcta admisión genera un punto de partida autenticado para el trabajo forense posterior, preserva la admisibilidad, reduce el riesgo de contaminación y documenta decisiones que afectan la interpretación posterior de los hallazgos.

Inversión

Una admisión sin control —documentación ausente, examen manual no documentado o falta de imagen de la memoria volátil— puede contaminar la evidencia, destruir datos transitorios y minar la validez de los hallazgos subsiguientes.

Límite

Cubre la recepción inicial, la documentación, el embalaje y las decisiones sobre acciones inmediatas de preservación; no abarca el examen forense completo, la interpretación de artefactos extraídos ni los informes periciales finales, aunque los registros de admisión informan esas etapas.

Tensión semántica

Se solapa con triage, transferencia de custodia y gestión de evidencias: la admisión se centra en establecer un punto de entrada seguro y documentado en el flujo forense, mientras que el triage enfatiza priorización rápida y la transferencia de custodia enfatiza la continuidad legal.

Síntesis

La admisión en informática forense es la puerta de entrada disciplinada y registrada que transforma los elementos digitales incautados en artefactos de evidencia trazables y preservados, listos para un procesamiento forense reproducible.