Identificação
Referência única, descrição, suporte, origem e quantidade.
Centro de Preparação de Evidência
Modelo mínimo de cadeia de custódia
Cada transferência deve permitir reconstruir quem teve o elemento, quando, porquê e em que estado.
Aquisição
Data, hora, local, responsável, método e ferramentas.
Integridade
Hash quando aplicável, selos, embalagem e condição observada.
Transferência
Entregue por, recebido por, momento, finalidade e assinatura ou confirmação.
Ação realizada
Cópia, exame, abertura, conversão ou outra alteração autorizada.
Destino final
Devolução, retenção, arquivo, legal hold ou eliminação documentada.