Formulario de cadena de custodia de pruebas
Registro de pruebas digitales y registro de transferencias: ID, origen, responsable de la recogida, hora UTC, SHA-256, almacenamiento y entregas, con un checklist de manejo de 20 pasos.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un registro de pruebas y un registro de transferencias para incidentes de seguridad: ID, descripción, origen, quién lo recogió, fecha y hora UTC, hash SHA-256, ubicación de almacenamiento y cada entrega, además de un checklist de manejo de veinte pasos. Una prueba que no puede demostrar quién la tuvo, cuándo y que no ha cambiado es fácil de impugnar, ante un tribunal, un regulador, una aseguradora o en una reclamación de indemnización. Cada elemento recibe un ID, un origen, un responsable de la recogida, una hora UTC, un hash SHA-256 y una ubicación de almacenamiento, y cada entrega va al registro de transferencias, con el hash comprobado a la recepción. El checklist de manejo cubre el secreto profesional, el orden de volatilidad (la memoria antes que el disco), los desfases de reloj, los detalles de exportación en la nube, el almacenamiento, la retención legal y la liberación. El resumen cuenta las carencias que buscaría quien quiera impugnarla: elementos sin hash ni hora, hashes en un formato incorrecto y transferencias que nunca se verificaron. Es una plantilla Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro, y la exportación es Pro.
- Registra cada prueba con ID, descripción, origen, responsable de la recogida, fecha y hora UTC, hash SHA-256 y ubicación de almacenamiento.
- Anota cada entrega en el registro de transferencias y comprueba el hash a la recepción.
- Sigue el checklist de manejo de 20 pasos, empezando por el orden de volatilidad.
- Revisa en el resumen las carencias (sin hash, sin hora, formato de hash incorrecto, transferencias sin verificar) y corrígelas.
Preguntas frecuentes
¿Qué es la cadena de custodia en la respuesta a incidentes?
Un registro continuo de quién recogió cada prueba, cuándo, cómo, dónde se ha almacenado y cada persona por cuyas manos pasó, con un hash que demuestra que no ha cambiado. Te permite probar que la imagen de memoria o la exportación de logs en la que te basas es la misma que se tomó del sistema.
¿Qué hash debo registrar para las pruebas digitales?
SHA-256 es la opción habitual hoy. Las guías antiguas solían usar MD5 o SHA-1; ambos tienen debilidades de colisión conocidas, así que, si una herramienta solo produce esos, registra también SHA-256.
¿Qué es el orden de volatilidad?
Recoger primero las pruebas que desaparecen más rápido: la memoria, los procesos en ejecución y las conexiones de red antes que las imágenes de disco, y las imágenes de disco antes que los logs que están almacenados de forma segura en otro sitio. El RFC 3227 describe la idea. Reconstruir o reiniciar una máquina antes de capturar la memoria hace perder pruebas para siempre.
¿Es gratis?
No, es una plantilla Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro. La exportación es Pro.