![\"Datos](\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/05\/ddd-2-1-1024x576.jpg\")
<\/figure>\n\n\n\nDatos y pruebas f\u00edsicas: Documentos importantes en la investigaci\u00f3n<\/h2>\n\n\n\n
Antes de llevar a cabo una investigaci\u00f3n se debe establecer un plan de conservaci\u00f3n de documentos<\/a> para ahorrar dinero, minimizar la acumulaci\u00f3n de documentos innecesarios y facilitar la recopilaci\u00f3n de registros. Un programa de conservaci\u00f3n de documentos debe abarcar: el marco legal, el alcance de los registros cubiertos por la pol\u00edtica, los periodos de conservaci\u00f3n de los registros que pueden variar seg\u00fan el tipo y la calidad de los mismos, un empleado designado o una oficina responsable de conformidad<\/a>, una revisi\u00f3n de las pr\u00e1cticas para garantizar el cumplimiento de los t\u00e9rminos de la pol\u00edtica, el procedimiento de destrucci\u00f3n, la formaci\u00f3n de los empleados, los mecanismos de supervisi\u00f3n y las pol\u00edticas que se aplicar\u00e1n si se prev\u00e9 razonablemente un litigio o una investigaci\u00f3n.<\/p>\n\n\n\n Reunirse con el personal de la empresa<\/a> e identificar la ubicaci\u00f3n de los documentos relevantes, como las copias electr\u00f3nicas y en papel, suele ser el primer paso para recopilar los documentos. Un miembro del equipo debe ser responsable de la conservaci\u00f3n de los documentos. Como alternativa, cuando se trate de grandes cantidades de datos, el equipo de investigaci\u00f3n puede considerar la posibilidad de utilizar la ayuda de un proveedor externo para conservar y recopilar los documentos pertinentes.<\/p>\n\n\n\n Una forma de preservar los documentos es emitir una notificaci\u00f3n de retenci\u00f3n a las empresas en las que se encuentran los datos, ya que esto obliga a la empresa a preservar los documentos y evitar la destrucci\u00f3n de pruebas cruciales. Como a menudo no se sabe qu\u00e9 documento puede acabar siendo una prueba crucial, hay que enviar cartas de retenci\u00f3n a todas las partes implicadas, aunque las posibilidades de obtener algo significativo sean remotas. El equipo de investigaci\u00f3n no est\u00e1 obligado a revisar todos los documentos; Sin embargo, el hecho de haber entregado cartas de retenci\u00f3n a un conjunto m\u00e1s amplio de documentos retenidos ayuda a preservar los documentos que pueden ser relevantes a medida que avanza la investigaci\u00f3n. <\/p>\n\n\n\n La investigaci\u00f3n<\/a> interna debe recopilar cuidadosamente la mayor cantidad de informaci\u00f3n posible. Para ello, hay que definir el documento, conservarlo y evaluarlo eficazmente. Las primeras entrevistas con algunos empleados centradas \u00fanicamente en los documentos y las responsabilidades pueden ser necesarias para identificar qui\u00e9n tiene documentos relevantes en su poder y qui\u00e9n tiene informaci\u00f3n relevante. Debe adoptarse una pol\u00edtica revisada de preservaci\u00f3n y conservaci\u00f3n de documentos para facilitar la investigaci\u00f3n. Las personas encargadas de recopilar los documentos pertinentes deben ser expertos en tecnolog\u00eda y, posiblemente, abogados habituales familiarizados con el sistema documental de la empresa.<\/p>\n\n\n\n El equipo, los dispositivos m\u00e9dicos y los suministros implicados en un incidente deben ser tratados como pruebas. Si la falla del equipo fue un factor contribuyente, el equipo debe quedar fuera de servicio, etiquetarse como “bloqueado” para evitar el uso accidental y almacenarse en un \u00e1rea segura para proteger a otros de sufrir da\u00f1os por la misma pieza del equipo. <\/p>\n\n\n\n Adem\u00e1s, si el incidente afect\u00f3 a equipos, suministros o dispositivos m\u00e9dicos, ser\u00eda prudente retirar del inventario art\u00edculos id\u00e9nticos para que sirvan de ejemplo (dispositivos fabricados en los mismos “lotes” que los implicados en el incidente). Se puede probar un ejemplo del mismo lote de fabricaci\u00f3n para ayudar a determinar si los defectos de fabricaci\u00f3n u otros factores contribuyeron al fallo del dispositivo.<\/p>\n\n\n\n Los distribuidores de servicio autorizados deben realizar todas las pruebas<\/a> y determinaciones posteriores a la interrupci\u00f3n del suministro con respecto al funcionamiento del equipo. Las pruebas realizadas y sus resultados deben ser presenciados, documentados y firmados. Las pr\u00e1cticas postincidentales de la organizaci\u00f3n tambi\u00e9n deben describir los pasos a seguir y qui\u00e9n tiene la autoridad de decisi\u00f3n para volver a poner en servicio un equipo.<\/p>\n\n\n\n![\"Datos](\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/05\/ddd-3-1024x576.jpg\")
<\/figure>\n\n\n\nOtras pruebas f\u00edsicas<\/h2>\n\n\n\n
Reflexiones finales<\/h2>\n\n\n\n