← Libreria controlli
E01 · Evidenze
Provenienza e integrità delle evidenze
Screenshot o export non sono riconducibili al sistema, al momento o al raccoglitore.
Requisito
Etichettare ogni artefatto con origine, raccoglitore, data, ambiente, versione e riferimento d’integrità, oscurando dati superflui.
Evidenze previste
- Registro delle evidenze con catena di custodia.
- Originali o hash in storage ad accesso controllato.
Verifica proposta
- Ricondurre gli artefatti ai sistemi e test d’origine.
- Verificare che l’oscuramento conservi i fatti necessari.
Limite
La provenienza sostiene l’autenticità, non verità o completezza dell’evento.