پاسخ کلی و عملی (با تکیه بر مقررات ایران)

هشدار مقدماتی
- بارگذاری و برچسب‌گذاری ادله دیجیتال در «سامانه رخداد» تابع دستورالعمل‌های درون‌سازمانی ناجا/فراجا است و جزئیات محیط کاربری ممکن است به‌روزرسانی شده باشد. اصول حقوقی حاکم، قانون آیین دادرسی کیفری ۱۳۹۲ (به‌ویژه مواد ۶۴۸، ۶۵۵، ۶۵۶، ۶۵۷ در باب ادله الکترونیکی)، قانون جرایم رایانه‌ای ۱۳۸۸، دستورالعمل ادله الکترونیکی قوه‌قضائیه (مصوب ۱۳۹۵) و اصول زنجیره نگهداری ادله (Chain of Custody) است.
- در صورت اختلاف بین رویه سامانه و اصول ماهوی حفظ تمامیت ادله، رعایت تمامیت، اصالت و قابلیت انتساب ادله مقدم است.

مراحل عملی پیشنهادی

۱) آماده‌سازی قبل از بارگذاری
- تفکیک ادله: هر فایل/حامل (موبایل، فلش، هارد، اسکرین‌شات، لاگ، ایمیل، پیام‌رسان، CCTV) جداگانه شناسایی شود.
- عدم تغییر اصالت: از هر فایل، یک کپی ایمیج (Forensic Image) تهیه و Hash (ترجیحاً SHA-۲۵۶) محاسبه شود. هش را در صورتجلسه و در متادیتا ثبت کنید.
- مستندسازی: زمان کشف، مکان، نحوه تحصیل، نام مأمور/شاکی، شماره پرونده کلانتری، شماره رخداد، و افراد حاضر در جمع‌آوری را در صورتجلسه قید کنید. مواد ۶۴۸ و ۶۵۷ ق.آ.د.ک بر رعایت تشریفات و تمامیت داده تاکید دارند.
- کنترل محرمانگی و حریم خصوصی: حسب مواد ۵۸، ۵۹ و ۱۵۰ ق.آ.د.ک از جمع‌آوری فراتر از موضوع اتهام پرهیز کنید. داده‌های زائد یا حاوی حریم خصوصی اشخاص ثالث را جدا و به‌صورت محرمانه علامت‌گذاری کنید.

۲) ورود به سامانه رخداد و ایجاد/انتخاب پرونده
- ...