Definición
El registro formal creado cuando ocurre un evento o condición que puede comprometer, alterar o afectar de otro modo la integridad, custodia o estado de pruebas físicas o digitales; el registro captura qué pasó, cuándo, quién estuvo involucrado y qué acciones inmediatas se tomaron.
Principio
Principio
Documentar los incidentes de forma contemporánea, objetiva y con detalle suficiente (marcas temporales, ubicaciones, identidades del personal, acciones realizadas y soportes multimedia) para que la secuencia y el contexto puedan evaluarse y verificarse de manera independiente.
Demostración
Demostración
Tras el calentamiento de un contenedor refrigerado de pruebas por una falla del termostato, el personal completa un documento de incidente que registra la hora de hallazgo, lecturas de temperatura, responsables de la cadena de custodia, fotografías del contenedor, medidas inmediatas (p. ej., reubicación) y notificaciones al equipo forense supervisor.
Aplicación incorrecta
Aplicación incorrecta
Presentar notas vagas o tardías en registros personales en lugar de un formulario de incidente estandarizado, omitir la identificación de firmantes o marcas temporales, lo que socava la credibilidad y complica la divulgación posterior o la revisión judicial.
Consecuencia
Consecuencia
La documentación precisa del incidente conserva una trazabilidad transparente para revisiones internas y divulgación externa, ayuda a determinar si se comprometió la integridad de la evidencia y respalda acciones correctivas o decisiones judiciales sobre admisibilidad.
Inversión
Inversión
Registros rutinarios de ingreso o inventarios que no capturan eventos anómalos; un correo de 'notificación de incidente' que alerta a las partes pero carece de los detalles estructurados y el contexto probatorio de un documento de incidente completo.
Límite
Límite
Cubre los registros de sucesos que afectan materialmente la condición, custodia o disposición de la evidencia durante almacenamiento, transporte, análisis o manejo en sala judicial; excluye informes de incidentes generales no relacionados con la integridad de la evidencia y auditorías administrativas ordinarias.
Tensión semántica
Tensión semántica
La documentación de incidentes debe equilibrar la transparencia operativa y el secreto investigativo: la sobredivulgación puede dañar la investigación mientras que la subdocumentación perjudica la defensabilidad legal y la rendición de cuentas.
Síntesis
Síntesis
La documentación de incidentes de evidencia es un registro estructurado y contemporáneo de cualquier evento que afecte la integridad o custodia de la evidencia, diseñado para establecer hechos, apoyar la investigación de causas y permitir acciones correctivas o legales defendibles.