# Czym jest łańcuch dowodowy?

> Łańcuch dowodowy (chain of custody) to udokumentowany, podlegający audytowi zapis tego, kto zbierał, obchodził się z, przekazywał, przechowywał i analizował dowody — dowodzący, że nie zostały zmienione ani podmienione między zebraniem a użyciem.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/chain-of-custody/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Łańcuch dowodowy dotyczy logów, obrazów dysków, zrzutów pamięci, migawek konfiguracji, urządzeń i innego materiału, który może wspierać dochodzenie, postępowanie prawne, roszczenie ubezpieczeniowe lub raport regulacyjny. Rejestruje czas i metodę zebrania, tożsamości osób zajmujących się materiałem, lokalizacje przechowywania, wartości integralności, takie jak hasze, i każdy transfer lub dostęp.

### Najważniejsze punkty

- **Integralność od początku:** Zbieraj najpierw dane ulotne, haszuj oryginały, pracuj na zweryfikowanych kopiach i loguj każde działanie z czasem i aktorem.
- **Rejestry transferów:** Rejestruj, kto przekazał materiał komu, kiedy, dlaczego i na jakiej autoryzacji — w tym transfery do dostawców, pełnomocników lub organów.
- **Istotne ograniczenie:** Dokumentacja pokazuje postępowanie, a nie prawdę. Kompletny łańcuch dowodowy nie może naprawić dowodów, które były niekompletne, skażone przy zebraniu lub błędnie zinterpretowane.

### Powiązane terminy

[Kryminalistyka cyfrowa i reagowanie na incydenty (DFIR)](<https://yellowcube.eu/pl/glossary/digital-forensics-and-incident-response/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Telemetria bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-telemetry/>) · [Analiza przyczyn źródłowych](<https://yellowcube.eu/pl/glossary/root-cause-analysis/>)

### Źródła

[NIST SP 800-86, Guide to Integrating Forensic Techniques into Incident Response](https://csrc.nist.gov/pubs/sp/800/86/final) · [NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.