Provenienza e catena di custodia

Acquisizione e conservazione

Conservare il file così come ricevuto indicando chi lo ha trasmesso, quando e attraverso quale canale. Se opportuno e consentito, conservare il messaggio con l’allegato. Operare su una copia separata e registrare ogni conversione o ritaglio.

Per esempio, una scansione ricevuta da un dipendente e il PDF inviato successivamente da un avvocato richiedono identificativi distinti. Hash SHA-256 coincidenti per lo stesso file in due controlli confermano l’identità dei byte in quei momenti. Non stabiliscono l’autore né gli eventi precedenti al primo controllo.

Fonte specialistica · www.nist.gov