Glossari
Cadena de custodia
Traza continua que permite demostrar que una evidencia procede de donde se afirma y no ha sido alterada en ningún punto del camino.
- Chain of custody
En castellàAquest document és en castellà.
Cada paso de la cadena necesita tres cosas: autor, fecha y una transformación descriptible. «Se exportó de la consola», «se filtró por el periodo auditado», «se firmó electrónicamente» son transformaciones descriptibles. «Se preparó el informe» no lo es.
La cadena se rompe con más facilidad de lo que parece. Descargar un registro al portátil, abrirlo en una hoja de cálculo, ordenar columnas y guardar el resultado ya introduce un punto donde nadie puede distinguir una edición accidental de una deliberada. Por eso conviene conservar el original intacto y tratar cualquier derivado como lo que es: un derivado.
La intervención de modelos de lenguaje añade un problema nuevo, porque no son deterministas y no se puede reproducir el paso ejecutándolo otra vez. La regla práctica es que el modelo puede leer y proponer, pero la evidencia se genera siempre en el sistema de origen, y queda registrado quién revisó la propuesta y qué cambió.