## [Admisión en Informática Forense](/es/node/44731) Definición El proceso documentado y el conjunto de acciones realizadas cuando medios o dispositivos digitales son recibidos por primera vez por una unidad forense, incluyendo identificación, preservación, triage inicial, asignación de identificadores únicos, captura de la cadena de custodia y decisiones sobre imagen forense o recopilación de datos volátiles. ## Principio Principio Minimizar la alteración y maximizar la preservación: la admisión debe registrar la condición y el contexto del elemento, proteger las pruebas volátiles y crear una entrega auditada para que el análisis posterior pueda partir de una línea de base verificada. ## Demostración Demostración Al recibir un teléfono móvil incautado: registrar marca/modelo y número de serie, fotografiar el dispositivo en el estado recibido, anotar el estado de alimentación y daños visibles, colocarlo en un embalaje inviolable, asignar un número de evidencia, registrar el transferente y el receptor con sellos temporales y elaborar un plan para la creación de imágenes y la captura de datos volátiles. ## Aplicación incorrecta Aplicación incorrecta Encender el dispositivo, realizar búsquedas ad hoc o usar herramientas no forenses antes de la documentación e imagen adecuadas; aceptar evidencia sin verificar la documentación de la cadena de custodia o identificadores únicos; o no capturar el estado volátil cuando la ley lo exige. ## Consecuencia Consecuencia Una correcta admisión genera un punto de partida autenticado para el trabajo forense posterior, preserva la admisibilidad, reduce el riesgo de contaminación y documenta decisiones que afectan la interpretación posterior de los hallazgos. ## Inversión Inversión Una admisión sin control —documentación ausente, examen manual no documentado o falta de imagen de la memoria volátil— puede contaminar la evidencia, destruir datos transitorios y minar la validez de los hallazgos subsiguientes. ## Límite Límite Cubre la recepción inicial, la documentación, el embalaje y las decisiones sobre acciones inmediatas de preservación; no abarca el examen forense completo, la interpretación de artefactos extraídos ni los informes periciales finales, aunque los registros de admisión informan esas etapas. ## Tensión semántica Tensión semántica Se solapa con triage, transferencia de custodia y gestión de evidencias: la admisión se centra en establecer un punto de entrada seguro y documentado en el flujo forense, mientras que el triage enfatiza priorización rápida y la transferencia de custodia enfatiza la continuidad legal. ## Síntesis Síntesis La admisión en informática forense es la puerta de entrada disciplinada y registrada que transforma los elementos digitales incautados en artefactos de evidencia trazables y preservados, listos para un procesamiento forense reproducible.