Protocolo para la extracción segura y protección de las evidencias digitales,
mediante cifrado y sellado de tiempo, para su presentación junto a una demanda
o denuncia ante los tribunales o para procesos de auditoría. Abarca en el tiempo
todo el proceso; es decir, desde que se realiza el examen del dispositivo, se obtiene
la prueba y se expone ante los tribunales o se destruye de forma controlada.