# ¿Qué es la cadena de custodia de las pruebas digitales?

La cadena de custodia es el registro escrito de quién recogió una prueba, cuándo y cómo, y de quién la ha tenido desde entonces. Para una imagen de disco, una exportación de registros o una captura de red significa anotar la fuente, la fecha y la hora, el método o la herramienta utilizada, un valor hash que demuestra que la copia no ha cambiado, dónde se guarda y cada persona que ha accedido a ella. Sin ese registro, un tribunal, una aseguradora o un regulador puede dudar de que la prueba sea lo que usted dice. Una pequeña empresa puede llevarla de forma sencilla: una hoja por elemento, copias en almacenamiento de una sola escritura o con acceso controlado y ningún trabajo sobre los originales. NetSenX mantiene un registro de auditoría de alertas, decisiones de los analistas y cambios de configuración, y desde el plan Starter un rastro de pruebas (proof trail), lo que respalda este registro en la parte de red de un incidente.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/what-is-chain-of-custody-for-digital-evidence

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cómo conservamos los registros antes de que se sobrescriban?](https://netsenx.com/es/faq/how-to-preserve-logs-before-they-are-overwritten)
- [¿Qué significa la erradicación en la respuesta a incidentes?](https://netsenx.com/es/faq/what-does-eradication-mean-in-incident-response)
- [¿Cómo restablecemos las contraseñas de forma segura después de una brecha?](https://netsenx.com/es/faq/how-to-reset-passwords-safely-after-a-breach)
- [¿Cómo sabemos que el atacante se ha ido de verdad?](https://netsenx.com/es/faq/how-do-we-know-the-attacker-is-really-gone)
- [¿Podemos seguir usando los ordenadores después de un ataque de ransomware?](https://netsenx.com/es/faq/can-we-keep-using-computers-after-ransomware)