# Czym jest łańcuch dowodowy (chain of custody) dla dowodów cyfrowych?

Łańcuch dowodowy to pisemny zapis tego, kto zebrał dany dowód, kiedy i jak, oraz kto miał go od tamtej pory. Dla obrazu dysku, eksportu logów czy zapisu ruchu sieciowego oznacza to odnotowanie źródła, daty i godziny, użytej metody lub narzędzia, wartości skrótu dowodzącej, że kopia się nie zmieniła, miejsca przechowywania i każdej osoby, która miała do niego dostęp. Bez takiego zapisu sąd, ubezpieczyciel czy regulator może wątpić, że dowód jest tym, za co go podajesz. Mała firma może to prowadzić prosto: jedna karta na każdy element, kopie na nośniku jednokrotnego zapisu lub z kontrolą dostępu i żadnej pracy na oryginałach. NetSenX prowadzi dziennik audytu alertów, decyzji analityków i zmian konfiguracji, a od planu Starter także ścieżkę dowodową (proof trail), co wspiera ten zapis po stronie sieci.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/what-is-chain-of-custody-for-digital-evidence

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jak zabezpieczyć logi, zanim zostaną nadpisane?](https://netsenx.com/pl/faq/how-to-preserve-logs-before-they-are-overwritten)
- [Co oznacza usunięcie przyczyny (eradykacja) w reagowaniu na incydenty?](https://netsenx.com/pl/faq/what-does-eradication-mean-in-incident-response)
- [Jak bezpiecznie zresetować hasła po włamaniu?](https://netsenx.com/pl/faq/how-to-reset-passwords-safely-after-a-breach)
- [Skąd wiemy, że napastnik naprawdę zniknął?](https://netsenx.com/pl/faq/how-do-we-know-the-attacker-is-really-gone)
- [Czy po ataku ransomware możemy dalej używać komputerów?](https://netsenx.com/pl/faq/can-we-keep-using-computers-after-ransomware)