# Čo je chain of custody?
> Chain of custody (reťazec opatery dôkazov) je zdokumentovaný, audítovateľný záznam o tom, kto dôkazy zbieral, spracúval, prenášal, uchovával a analyzoval — dokazujúci, že neboli medzi získaním a použitím pozmenené alebo nahradené.
- Kanonická URL: https://yellowcube.eu/sk/glossary/chain-of-custody/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu
## Obsah
Chain of custody sa uplatňuje na záznamy, obrazy diskov, výpisy pamäte, snímky konfigurácie, zariadenia a iný materiál, ktorý môže podporovať vyšetrovanie, súdne konanie, poistný nárok alebo regulačný report. Zaznamenáva čas a metódu zberu, identity spracovateľov, miesta uloženia, hodnoty integrity, ako sú hashe, a každý prenos alebo prístup.
### Kľúčové body
- **Integrita od začiatku:** Najprv zachytávať volatilné údaje, hashovať originály, pracovať na overených kópiách a logovať každú akciu s časom a aktérom.
- **Záznamy prenosov:** Zaznamenať, kto komu materiál odovzdal, kedy, prečo a na základe akej autorizácie — vrátane prenosov poskytovateľom, právnemu poradenstvu alebo autoritám.
- **Dôležité obmedzenie:** Dokumentácia ukazuje zaobchádzanie, nie pravdu. Úplný chain of custody nedokáže napraviť dôkazy, ktoré boli neúplné, kontaminované pri zbere alebo nesprávne interpretované.
### Súvisiace pojmy
[Digitálna forenzná analýza a reakcia na incidenty (DFIR)]() · [Reakcia na incidenty (incident response, IR)]() · [Bezpečnostná telemetria]() · [Analýza koreňovej príčiny]()
### Zdroje
[NIST SP 800-86, Guide to Integrating Forensic Techniques into Incident Response](https://csrc.nist.gov/pubs/sp/800/86/final) · [NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final)
## Uvedenie zdroja a rozsah
Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.