← Bibliothèque de contrôles
E01 · Éléments probants
Provenance et intégrité des preuves
Captures ou exports ne sont pas reliés au système, au moment ou au collecteur.
Exigence
Étiqueter chaque artefact par origine, collecteur, date, environnement, version et référence d’intégrité, avec masquage des données inutiles.
Preuves attendues
- Registre des preuves avec chaîne de conservation.
- Originaux ou empreintes dans un stockage à accès contrôlé.
Vérification proposée
- Relier des artefacts aux systèmes sources et tests.
- Vérifier que le masquage conserve les faits nécessaires.
Limite
La provenance soutient l’authenticité, pas la vérité ou l’exhaustivité de l’événement.