Chain of Custody Form
forensicsDéfinition
Document traçant la possession, le transfert et la manipulation des preuves numériques pour garantir leur intégrité et admissibilité légale tout au long de l'investigation.
Description
La Chain of Custody (chaîne de custody) est le document juridique traçant chaque possession, transfert, manipulation et condition de stockage d'une preuve numérique. Elle garantit l'intégrité et l'admissibilité légale des preuves tout au long de l'investigation et devant les tribunaux.
Usage forensique
Formulaire documentant : identifiant unique de la preuve, date/heure d'acquisition, hash MD5/SHA-256, identité des personnes ayant manipulé la preuve, conditions de transport et stockage, et toutes les analyses effectuées.
Points clés
- Toute rupture de chaîne de custody peut rendre la preuve irrecevable en justice
- Les outils forensiques (FTK, EnCase) génèrent automatiquement les formulaires de custody
- Double hachage MD5+SHA-256 pour prévenir les collisions et garantir l'intégrité
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis