Custodia y cadena

La custodia empieza en el momento de la exportación, no cuando el paquete llega a otras manos: el primer eslabón lo escribe el analista de SOC. La guía RFC 3227 pide documentar dónde, cuándo y por quién se descubrió y recogió la evidencia; dónde, cuándo y por quién se manejó o examinó; quién la tuvo y durante qué periodo, y cómo se guardó; y, cuando cambió de manos, cuándo y cómo ocurrió el traspaso.

En la práctica, cada traspaso es una fila: quién entrega, quién recibe, cuándo, para qué, dónde y si se verificó la huella del paquete. Si falta alguno de esos datos, la fila no sirve de mucho.

Abre la consola y lee la tabla custodia del paquete PAQ-0412. En una cadena sana, quien entrega en cada fila es quien recibió en la fila anterior. Si no es así, el paquete pasó por unas manos que el registro no menciona, o alguien lo entregó sin tenerlo.

Léelo de arriba abajo, comparando cada «entrega» con el «recibe» de la fila anterior. Una sola fila rompe la regla.

Entre el último traspaso que sí cuadra y el que no cuadra pasó un tiempo en el que el registro no dice dónde estaba el paquete ni quién lo tenía. En una disputa, ese tiempo es la ventana por la que alguien podría haberlo alterado. Cuanto más largo, más difícil sostener que no pasó nada.

Medir ese hueco en minutos lo hace comparable con otros casos y deja la cifra para el informe.

Cada vez que el paquete cambia de manos, quien lo recibe recalcula la huella y la compara con la del manifiesto. Es lo que convierte «te lo entrego como estaba» en algo verificable. Un traspaso sin esa comprobación deja la integridad del paquete sin respaldo desde ese momento hasta el siguiente que sí la verifique.

La columna huella_verificada recoge si se hizo.

Cuando el paquete va a un equipo externo o a una casa matriz, la nota de traspaso se escribe en inglés técnico: corta, en pasado, con el identificador, las personas, la hora con su zona y la verificación. No hay adjetivos ni explicaciones: solo lo que ocurrió.

Fíjate en qué datos lleva una buena línea: el paquete, de quién a quién, la hora con zona horaria y el resultado de la verificación de la huella.