El vocabulario, sin dar por supuesto que ya lo conoce.

Acceder a un almacén de pruebas en un modo que no permite escribir en él. Protege la integridad del original y elimina una categoría entera de preguntas en una revisión de seguridad y en el tribunal.

La cola de dispositivos incautados pero aún no analizados. Crece cuando el volumen de datos por dispositivo aumenta más deprisa que el número de analistas, que es la situación en la que han estado la mayoría de los laboratorios durante varios años.

La cuestión de si una prueba puede ser considerada por un tribunal, lo que depende de cómo se obtuvo, de cómo se manipuló y de si puede verificarse, y no del producto que la sacó a la luz.

Ninguna herramienta forense hace admisible una prueba. Lo que una herramienta puede hacer es que la verificación sea lo bastante práctica como para que el analista la realice de verdad.

Un entorno aislado física o lógicamente de Internet y de otras redes. Los laboratorios forenses trabajan a menudo así, lo que significa que cualquier software que exija en silencio una conexión, incluida la que se necesita para la licencia, no puede usarse allí.

Recuperación que ejecuta a la vez la búsqueda exacta por palabras clave y la búsqueda por significado, y combina los resultados en lugar de elegir una. La búsqueda por palabras clave no encuentra lo que está formulado de otra manera; la búsqueda por significado sí lo encuentra, aunque puede desviarse.

Ejecutar las dos, con el analista controlando el equilibrio, es más fiable que cualquiera de ellas por separado en un trabajo en el que el vocabulario es deliberadamente oblicuo.

El registro que muestra cada persona que manipuló un elemento de prueba, cuándo y qué hizo con él. Una ruptura en esa cadena es una de las formas más fiables de que una prueba sea excluida, con independencia de lo que contenga.

El software de análisis no mantiene la cadena de custodia física, pero puede sostenerla o socavarla en silencio. Lo que importa es el acceso de solo lectura a las pruebas y un registro completo de acciones.

Recuperar datos del espacio no asignado, de diarios y de otros restos en los que un registro se ha marcado como borrado pero su contenido sobrevive.

Un registro recuperado por carving debe presentarse siempre como recuperado y no como activo, porque los dos tienen distinto peso probatorio. VERA marca el estado de recuperación junto a la procedencia precisamente por esta razón.

La propiedad de que una aplicación para la que nadie ha implementado soporte siga pudiendo leerse, porque el software deduce la estructura por sí mismo y un analista valida el resultado.

La alternativa, que es la norma del sector, es que la cobertura llegue en una versión del proveedor, y que una aplicación sin soporte sea un callejón sin salida hasta que eso ocurra.

Un paso del proceso que no puede saltarse: un mapeo generado se muestra al analista como vista previa sobre los datos reales, y no se aplica al caso hasta que el analista lo acepta.

Importa tanto desde el punto de vista jurídico como técnico, porque es lo que mantiene una decisión humana en el punto en que un sistema automático podría, de otro modo, convertirse en autor de un hallazgo.

Un acuerdo en el que una copia del código fuente del software se deposita en un tercero independiente y se entrega al cliente si se dan condiciones definidas, como que el proveedor cese su actividad.

Es la respuesta contractual habitual al riesgo de continuidad que supone comprar a un proveedor pequeño.

Un editor en el que una fuente está a un lado, los campos que espera una vista están al otro, y el analista los conecta, insertando transformaciones allí donde un valor necesite reformatearse o traducirse.

Existe para que los analistas mantengan el control del resultado, y no porque se espere que construyan mapeos desde cero.

Software instalado y operado dentro de la infraestructura propia del cliente, y no utilizado como servicio alojado. Para los datos de dispositivos incautados, esto suele ser no una preferencia sino un requisito estricto, porque los datos no pueden colocarse legal ni políticamente en un entorno de terceros.

Ampliar una búsqueda con vocabulario relacionado, de modo que una consulta por un término recupere también sus sinónimos, sus formas de jerga y el lenguaje en clave que se usa en su lugar. Es especialmente relevante en el trabajo sobre estupefacientes y tráfico, donde el vocabulario cambia entre grupos y con el tiempo.

Una adquisición que copia todo el sistema de archivos de un dispositivo, y no solo el subconjunto que una aplicación decide exponer. Incluye bases de datos de aplicaciones, cachés, archivos de configuración y rastros del sistema, por lo que contiene mucho más que una extracción lógica y necesita mucho más tiempo de revisión.

Suele abreviarse como FFS. Es la entrada para la que está diseñado VERA.

Una adquisición que recoge los datos que exponen las propias interfaces del dispositivo, normalmente contactos, mensajes, registros de llamadas y medios. Es más rápida y menos invasiva que una adquisición completa del sistema de archivos, y no recoge todo lo que una aplicación guarda para sí misma.

Un enfoque en el que un modelo responde a partir de documentos recuperados en el momento de la consulta, y no de lo que memorizó durante el entrenamiento. Se abrevia mucho como RAG.

En un contexto forense, el valor no está en la generación sino en la recuperación: la respuesta se ancla a registros concretos, y eso es lo que hace posible citar una fuente.

Indexar los medios para poder recuperarlos por su contenido y no solo por nombre de archivo, marca de tiempo o hash. Importa sobre todo cuando el volumen de medios es el problema principal, y nunca sustituye al criterio de un analista humano sobre lo que muestra una imagen.

Un repertorio de jerga, palabras en clave, grafías disimuladas y emojis usados para drogas, armas, fraude, blanqueo de capitales y otros delitos, vinculados a conceptos y agrupados por idioma. VERA lo usa en la búsqueda, en Señales, y para explicar una palabra al analista o al asistente.

Señala vocabulario, no personas. Una palabra de la lista es un motivo para mirar, no un hallazgo.

Una definición que indica cómo deben leerse y reorganizarse los contenidos de una fuente, por ejemplo la base de datos de una aplicación, en los campos que espera una vista: una marca de tiempo, un remitente, el cuerpo de un mensaje, una dirección.

En VERA, un mapeo se genera automáticamente cuando la fuente no se ha visto antes, lo revisa un analista y, si hace falta, se corrige en un editor visual. No contiene pruebas, solo la descripción de cómo leer una estructura.

En la práctica francesa, un scellé: el elemento precintado que se incorpora al caso con su propia referencia, que es la unidad alrededor de la que se organiza un examen. Un caso puede contener muchos precintos, y un precinto puede contener más de un dispositivo o soporte de almacenamiento.

VERA organiza el trabajo de la misma manera, de modo que la estructura del software se corresponde con el procedimiento y no al revés.

Un registro escrito de acciones y resultados, conservado para poder reconstruir después una decisión. Cuando interviene un asistente de IA, el registro es lo que permite a un tribunal ver la secuencia que produjo un hallazgo y no solo el hallazgo.

La marca que VERA pone en un rastro escrito que parece comportamiento sospechoso: un dominio, como drogas o fraude, y un nivel, débil, medio o fuerte. Puede bastar una palabra corriente, un precio, una cantidad o una dirección de pago. Se calcula durante el tratamiento del precinto, sin IA.

Una señal es una pista, nunca un hallazgo. Una revisión opcional por IA indica si el pasaje realmente parece sospechoso, si las palabras son corrientes o si no puede saberlo, y el analista puede descartar cualquier señal.

El principio según el cual los datos siguen bajo la jurisdicción y el control de la organización que los tiene. Para las autoridades públicas europeas, esto abarca tanto la ubicación física de los datos como la posibilidad de que algún instrumento jurídico extranjero pudiera obligar a revelarlos.

Informe automático de cómo se usa un software, enviado al proveedor. Es normal en el software comercial y un problema serio en el contexto forense, porque los metadatos por sí solos pueden revelar la actividad de un caso.

VERA no recoge ni transmite ninguno, y por eso el proveedor tampoco puede observar cómo se usa un despliegue.

El intervalo entre la llegada de un dispositivo y el momento en que un investigador tiene algo sobre lo que actuar. Es una medida más útil que el rendimiento del procesamiento, porque un dispositivo procesado por completo y nunca leído no ha producido nada.

La propiedad de que cualquier afirmación de un informe pueda remontarse a un registro concreto: qué archivo, en qué ruta, qué tabla, qué fila. Sin ella, un hallazgo es una mera afirmación.

En VERA, la procedencia la lleva el propio registro en lugar de reconstruirse en el momento de la visualización, de modo que una cita sigue resolviéndose aunque se haya revisado el mapeo que la produjo.

El importe del contrato por debajo del cual un organismo público puede comprar sin seguir un procedimiento formal de contratación. La cifra varía según el país y el órgano de contratación.

Es pertinente aquí porque suele ser la vía práctica para un primer piloto con un proveedor pequeño.