Estado de preparación de una organización para realizar investigaciones forenses digitales de manera efectiva. La preparación forense incluye la implementación de políticas, procedimientos y tecnologías para recopilar y preservar pruebas digitales de manera que puedan ser utilizadas en investigaciones y procedimientos legales.