## [Protocolo de Manejo de Evidencia Digital](/es/node/45507) Definición Una secuencia formal y documentada de procedimientos y normas que rigen la preservación, identificación, colecta, transporte, almacenamiento y procesamiento inicial de evidencias digitales para mantener integridad, autenticidad y admisibilidad legal. ## Principio Principio Establecer y aplicar controles reproducibles (técnicos y administrativos) que impidan la alteración, pérdida o acceso no autorizado a la evidencia digital, al tiempo que permitan una cadena de custodia verificable y un análisis reproducible. ## Demostración Demostración En una investigación por ransomware, los investigadores aplican el protocolo aislando endpoints afectados, realizando imágenes forenses con bloqueo de escritura, calculando hashes criptográficos, registrando marcas temporales y personal responsable en un registro de custodia y guardando los originales en un almacén seguro. ## Aplicación incorrecta Aplicación incorrecta Tratar el protocolo como opcional o usar herramientas no forenses que modifiquen los medios en el lugar, lo que puede corromper la evidencia, invalidar comparaciones de hash y hacer que los elementos sean inadmisibles en un proceso. ## Consecuencia Consecuencia Cuando se sigue, el protocolo preserva el valor probatorio, permite análisis técnicos reproducibles y reduce impugnaciones legales por contaminación o manipulación. ## Inversión Inversión Un manejo improvisado y no documentado en el que los dispositivos se encienden, manipulan y comparten sin registros de cadena de custodia, produciendo evidencia no verificable y a menudo inutilizable. ## Límite Límite Se aplica a medios y datos electrónicos (dispositivos, memorias, exportaciones en la nube, capturas de red); no define por sí mismo el alcance de la investigación, los juicios sobre relevancia probatoria ni las normas legales nacionales que pueden modificar requisitos de admisibilidad. ## Tensión semántica Tensión semántica Existe tensión entre protocolos forenses estrictos que buscan preservar cada bit y métodos de triaje rápido en respuesta a incidentes que priorizan la velocidad sobre la inmutabilidad forense completa. ## Síntesis Síntesis Un Protocolo de Manejo de Evidencia Digital formaliza los pasos técnicos y administrativos necesarios para trasladar materiales digitales desde la escena hasta el análisis sin alterar sus propiedades probatorias, equilibrando limitaciones operativas con requisitos de integridad técnica y legal.