{"id":58313,"date":"2026-09-03T21:04:12","date_gmt":"2026-09-03T19:04:12","guid":{"rendered":"https:\/\/truescreen.io\/?post_type=artigos&p=58313"},"modified":"2026-09-04T00:13:06","modified_gmt":"2026-09-03T22:13:06","slug":"iso-27037-evidencia-digital","status":"publish","type":"artigos","link":"https:\/\/truescreen.io\/pt\/artigos\/iso-27037-evidencia-digital\/","title":{"rendered":"ISO\/IEC 27037: a norma internacional da evid\u00eancia digital"},"content":{"rendered":"<p><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-1 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:0px;--awb-padding-bottom:0px;--awb-margin-top:0px;--awb-margin-bottom:0px;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-0 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><style>\n.fusion-title .fusion-title-heading { font-family: 'Raleway', sans-serif !important; }\n.fusion-text p, .fusion-text li, .fusion-text a, .fusion-text span, .fusion-text strong, .fusion-text b { font-family: 'DM Sans', sans-serif; }\n.fusion-button-text { font-family: 'DM Sans', sans-serif; }\n.panel-title a, .fusion-toggle-heading { font-family: 'DM Sans', sans-serif !important; }\n.toggle-content p { font-family: 'DM Sans', sans-serif; }\n.fusion-checklist .fusion-li-item-content p { font-family: 'DM Sans', sans-serif; }\n<\/style><\/div><\/div><\/div><\/div><br \/>\n<div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-2 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:38.9913px;--awb-padding-bottom:39.9931px;--awb-padding-top-small:0px;--awb-padding-bottom-small:48px;--awb-margin-top:0px;--awb-margin-top-small:0px;--awb-margin-bottom-small:0px;--awb-background-color:var(--awb-color2);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-1 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-1 fusion-sep-none fusion-title-text fusion-title-size-one\" style=\"--awb-text-color:var(--awb-color1);\"><h1 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:36;--minFontSize:36;line-height:1.3;\"><h1>ISO\/IEC 27037: a norma internacional da evid\u00eancia digital<\/h1><\/h1><\/div><\/div><\/div><\/div><\/div><br \/>\n<div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-3 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:36px;--awb-padding-bottom:48px;--awb-padding-top-small:40px;--awb-padding-bottom-small:0px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-2 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:1.164%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-margin-bottom-small:0px;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><p>Quando a prova digital \u00e9 contestada em ju\u00edzo, a parte contr\u00e1ria raramente ataca primeiro o conte\u00fado: a primeira linha de ataque \u00e9 o m\u00e9todo usado para adquiri-lo. A ISO\/IEC 27037 define como identificar, coletar, adquirir e preservar a evid\u00eancia digital de modo que o material resista ao exame do juiz ou de uma autoridade de controle. Publicada pela ISO em 2012, adotada na Europa como EN ISO\/IEC 27037:2017 e publicada no Brasil pela ABNT como ABNT NBR ISO\/IEC 27037:2013, \u00e9 a refer\u00eancia operacional de laudos, contencioso, investiga\u00e7\u00f5es regulat\u00f3rias e resposta a incidentes. Este guia explica o que a ISO 27037 exige, os pap\u00e9is que define, seus princ\u00edpios e processos, os quadros jur\u00eddicos que ela cruza e os erros que tiram valor probat\u00f3rio da prova digital.<\/p>\n\n<h2>O que \u00e9 a ISO\/IEC 27037 e por que ela existe<\/h2>\n\n<p>A ISO\/IEC 27037 \u00e9 uma diretriz internacional que fixa regras m\u00ednimas de tratamento da evid\u00eancia digital nas fases iniciais. N\u00e3o \u00e9 certific\u00e1vel como a ISO 27001: \u00e9 uma metodologia que profissionais e organiza\u00e7\u00f5es precisam demonstrar ter seguido, com artefatos verific\u00e1veis.<\/p>\n\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\"><p><strong>Defini\u00e7\u00e3o operacional<\/strong> A ISO\/IEC 27037:2012, adotada na Europa como EN ISO\/IEC 27037:2017 e publicada no Brasil pela ABNT, \u00e9 a norma internacional que traz diretrizes de identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o e preserva\u00e7\u00e3o da evid\u00eancia digital, de modo que o material resultante seja admiss\u00edvel em ju\u00edzo e utiliz\u00e1vel em processos criminais, lit\u00edgios c\u00edveis e comerciais, disputas administrativas e investiga\u00e7\u00f5es internas. A norma define dois pap\u00e9is operacionais, o Digital Evidence First Responder (DEFR) e o Digital Evidence Specialist (DES), junto de quatro princ\u00edpios de qualidade: auditabilidade, repetibilidade, reprodutibilidade e justificabilidade. Aplica-se a qualquer suporte: dispositivos m\u00f3veis, computadores, sistemas de videomonitoramento, logs de rede, conte\u00fado web e sistemas em nuvem alcan\u00e7\u00e1veis por um ponto de acesso controlado. A ISO 27037 pertence a uma fam\u00edlia de quatro normas (27037, 27041, 27042, 27043) que juntas cobrem todo o ciclo de vida da evid\u00eancia digital, da identifica\u00e7\u00e3o \u00e0 apresenta\u00e7\u00e3o, e dialoga com o regime europeu eIDAS de carimbo do tempo e selo eletr\u00f4nico qualificados.<\/p><\/blockquote>\n\n<h3>A defini\u00e7\u00e3o oficial da norma<\/h3>\n\n<p>O t\u00edtulo oficial, registrado no <a href=\"https:\/\/www.iso.org\/standard\/44381.html\" target=\"_blank\" rel=\"noopener\">cat\u00e1logo da ISO<\/a>, \u00e9 \"Tecnologia da informa\u00e7\u00e3o, T\u00e9cnicas de seguran\u00e7a, Diretrizes para identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o e preserva\u00e7\u00e3o de evid\u00eancia digital\". Desenvolvida pelo comit\u00ea ISO\/IEC JTC 1\/SC 27, cobre a evid\u00eancia digital \"potencial\" em qualquer suporte: dispositivos m\u00f3veis, notebooks, discos r\u00edgidos, logs de rede, conte\u00fado web, sistemas em nuvem. N\u00e3o trata da an\u00e1lise forense em laborat\u00f3rio, atribui\u00e7\u00e3o da ISO\/IEC 27042.<\/p>\n\n<h3>O problema que resolve: a fragilidade da prova digital e a sua admissibilidade<\/h3>\n\n<p>A prova digital \u00e9 fr\u00e1gil. Uma data pode ser alterada, um arquivo sobrescrito sem deixar rastro, uma aquisi\u00e7\u00e3o apressada pode destruir dados vol\u00e1teis. Sem um protocolo comum, cada perito age de um jeito e a parte contr\u00e1ria alega contamina\u00e7\u00e3o.<\/p>\n\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\"><p><strong>O problema que a norma resolve<\/strong> Antes da ISO\/IEC 27037, a aquisi\u00e7\u00e3o de evid\u00eancia digital seguia m\u00e9todos heterog\u00eaneos, tirados de diretrizes nacionais como o <a href=\"https:\/\/truescreen.io\/articles\/acpo-digital-evidence-uk-guide\/\" target=\"_blank\" rel=\"noopener\">ACPO Good Practice Guide<\/a> no Reino Unido, das recomenda\u00e7\u00f5es do SWGDE nos Estados Unidos e do <a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/86\/final\" target=\"_blank\" rel=\"noopener\">NIST SP 800-86<\/a> na resposta t\u00e9cnica a incidentes. A consequ\u00eancia eram impugna\u00e7\u00f5es frequentes de admissibilidade contra material adquirido sem cadeia de cust\u00f3dia documentada, e uma dificuldade sistem\u00e1tica nos lit\u00edgios transfronteiri\u00e7os, em que cada parte invocava uma diretriz diferente. A norma resolveu o problema com vocabul\u00e1rio comum, pap\u00e9is definidos, princ\u00edpios de qualidade mensur\u00e1veis e processos sequenciais. Pela primeira vez, um perito no Brasil, um investigador na Alemanha e um consultor em Portugal podem declarar que seguiram o mesmo protocolo, o que reduz a superf\u00edcie de ataque metodol\u00f3gico. A admissibilidade fica defens\u00e1vel quando os quatro princ\u00edpios est\u00e3o documentados passo a passo, com artefatos t\u00e9cnicos que um terceiro qualificado consegue verificar.<\/p><\/blockquote>\n\n<h3>A quem se dirige: profissionais, peritos, organiza\u00e7\u00f5es<\/h3>\n\n<p>A ISO 27037 fala com p\u00fablicos diversos: peritos e assistentes t\u00e9cnicos na elabora\u00e7\u00e3o de laudos; equipes de resposta a incidentes durante ataques e vazamentos; departamentos jur\u00eddicos e encarregados de dados nos contratos com fornecedores; autoridades policiais na apreens\u00e3o de dispositivos; organiza\u00e7\u00f5es reguladas (bancos, seguradoras, sa\u00fade, telecomunica\u00e7\u00f5es) que levam esses princ\u00edpios para dentro da conformidade.<\/p>\n\n<h2>A estrutura da norma e os princ\u00edpios centrais<\/h2>\n\n<p>A ISO\/IEC 27037 est\u00e1 organizada em cinco partes: escopo, refer\u00eancias normativas, termos e defini\u00e7\u00f5es, vis\u00e3o geral e processos operacionais. Os processos s\u00e3o a se\u00e7\u00e3o mais citada, mas o motor conceitual s\u00e3o os princ\u00edpios centrais, que traduzem a admissibilidade em requisitos t\u00e9cnicos verific\u00e1veis.<\/p>\n\n<h3>Hist\u00f3rico: da ISO\/IEC 27037:2012 \u00e0s vers\u00f5es nacionais<\/h3>\n\n<p>A ISO publicou a norma em 15 de outubro de 2012. A ABNT a publicou no Brasil em 2013; o CEN a adotou em 2016 e os Estados-membros europeus publicaram a EN ISO\/IEC 27037:2017. Uma revis\u00e3o aberta em 2024 ainda n\u00e3o saiu. A pr\u00e1tica cita a edi\u00e7\u00e3o de 2012 e a ado\u00e7\u00e3o nacional correspondente.<\/p>\n\n<h3>O escopo e o que a norma N\u00c3O cobre<\/h3>\n\n<p>A norma cobre o tratamento inicial: identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o, preserva\u00e7\u00e3o. N\u00e3o cobre a an\u00e1lise e a interpreta\u00e7\u00e3o (ISO\/IEC 27042) nem a apresenta\u00e7\u00e3o em ju\u00edzo, que segue o direito processual de cada pa\u00eds: no Brasil, o <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2015\/lei\/l13105.htm\" target=\"_blank\" rel=\"noopener\">CPC<\/a> e o <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/decreto-lei\/del3689compilado.htm\" target=\"_blank\" rel=\"noopener\">CPP<\/a>. Tamb\u00e9m n\u00e3o trata da responsabilidade jur\u00eddica local, mat\u00e9ria de lei nacional e de instrumentos internacionais como o Regulamento e-Evidence 2023\/1543 e a Conven\u00e7\u00e3o de Budapeste.<\/p>\n\n<h3>Os quatro princ\u00edpios fundamentais<\/h3>\n\n<p>Os quatro princ\u00edpios de qualidade s\u00e3o o cora\u00e7\u00e3o da norma. Reaparecem em todos os processos e s\u00e3o o que um juiz ou uma autoridade de controle procura em um laudo. Uma aquisi\u00e7\u00e3o que viole qualquer um dos quatro fica exposta.<\/p>\n\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\"><p><strong>Os quatro princ\u00edpios da ISO\/IEC 27037<\/strong> 1. <strong>Auditabilidade<\/strong>: toda a\u00e7\u00e3o praticada sobre a evid\u00eancia precisa ser reconstru\u00edvel por um terceiro qualificado, por meio de logs, screenshots, valores de hash e registros escritos. N\u00e3o basta afirmar o que foi feito; \u00e9 preciso demonstr\u00e1-lo com artefatos t\u00e9cnicos verific\u00e1veis a qualquer momento posterior. 2. <strong>Repetibilidade<\/strong>: o mesmo procedimento, executado pela mesma pessoa no mesmo sistema com as mesmas ferramentas, precisa produzir os mesmos resultados. \u00c9 o crit\u00e9rio de laborat\u00f3rio, essencial na verifica\u00e7\u00e3o interna e na garantia de qualidade. 3. <strong>Reprodutibilidade<\/strong>: o mesmo procedimento, executado por pessoas diferentes com ferramentas equivalentes, precisa produzir resultados compar\u00e1veis. \u00c9 o crit\u00e9rio cient\u00edfico, essencial na verifica\u00e7\u00e3o externa por um segundo perito ou por um assistente t\u00e9cnico nomeado no processo. 4. <strong>Justificabilidade<\/strong>: toda escolha t\u00e9cnica, inclu\u00eddo qualquer afastamento dos princ\u00edpios acima (sistemas que n\u00e3o podem ser desligados, ou evid\u00eancia perec\u00edvel capturada sob restri\u00e7\u00e3o operacional), precisa ser motivada e documentada no termo de aquisi\u00e7\u00e3o.<\/p><\/blockquote>\n\n<p>Os princ\u00edpios se refor\u00e7am entre si. Uma aquisi\u00e7\u00e3o audit\u00e1vel mas n\u00e3o reprodut\u00edvel, feita com um script sem documenta\u00e7\u00e3o, continua exposta: um segundo perito n\u00e3o consegue verificar o resultado.<\/p>\n\n<h2>Os pap\u00e9is operacionais: DEFR e DES<\/h2>\n\n<p>A ISO 27037 define dois pap\u00e9is operacionais. S\u00e3o pap\u00e9is, n\u00e3o cargos: uma mesma pessoa pode ocupar os dois, conforme a forma\u00e7\u00e3o e a autoriza\u00e7\u00e3o que tenha. A distin\u00e7\u00e3o esclarece quem faz o qu\u00ea nas primeiras horas de uma apura\u00e7\u00e3o, quando o erro \u00e9 mais dif\u00edcil de desfazer.<\/p>\n\n<h3>Quem \u00e9 o Digital Evidence First Responder (DEFR)<\/h3>\n\n<p>O Digital Evidence First Responder atua no local, identifica os sistemas relevantes e os coleta ou adquire com seguran\u00e7a. O DEFR n\u00e3o analisa a evid\u00eancia: coloca a evid\u00eancia em condi\u00e7\u00e3o de ser analisada depois. Compet\u00eancias exigidas: conhecimento dos dispositivos, avalia\u00e7\u00e3o da volatilidade dos dados, bloqueadores de escrita, imagem forense, documenta\u00e7\u00e3o do local.<\/p>\n\n<h3>Quem \u00e9 o Digital Evidence Specialist (DES)<\/h3>\n\n<p>O Digital Evidence Specialist atua em sistemas complexos: arranjos RAID, ambientes virtualizados, infraestrutura em nuvem, equipamentos de rede corporativa, controles industriais. O DES entra em cena quando a interven\u00e7\u00e3o especializada evita a perda de dados vol\u00e1teis ou quando a arquitetura alvo excede as compet\u00eancias do DEFR.<\/p>\n\n<h3>DEFR e DES: diferen\u00e7as, compet\u00eancias, responsabilidades<\/h3>\n\n<p>Na pr\u00e1tica a distin\u00e7\u00e3o \u00e9 menos r\u00edgida: muitas vezes um \u00fanico consultor cobre os dois pap\u00e9is. A norma continua \u00fatil como grade de responsabilidades: separar DEFR e DES obriga a documentar quem est\u00e1 autorizado a fazer o qu\u00ea, o que \u00e9 decisivo quando a aquisi\u00e7\u00e3o \u00e9 impugnada.<\/p>\n\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\"><table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\"><thead><tr><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Caracter\u00edstica<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">DEFR<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">DES<\/th><\/tr><\/thead><tbody><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Escopo<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Identifica\u00e7\u00e3o, coleta e aquisi\u00e7\u00e3o b\u00e1sica<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Aquisi\u00e7\u00e3o em sistemas complexos (RAID, nuvem, virtualizados, industriais)<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Compet\u00eancias<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Dispositivos, bloqueadores de escrita, imagem forense, fotografia do local, registros escritos<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Arquiteturas corporativas, dump de mem\u00f3ria, aquisi\u00e7\u00e3o ao vivo, sistemas distribu\u00eddos<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Autoriza\u00e7\u00e3o<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Mandato de quem contrata (organiza\u00e7\u00e3o, magistrado, autoridade)<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Atua por delega\u00e7\u00e3o do DEFR ou por mandato direto<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Sa\u00edda t\u00edpica<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Relat\u00f3rio do local, c\u00f3pia forense, valores de hash, log da cadeia de cust\u00f3dia<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Imagem bit a bit de sistemas complexos, dumps de mem\u00f3ria vol\u00e1til<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Exemplo<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Notebook apreendido: fotografia do lacre, bloqueador de escrita, imagem forense<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Cluster Hyper-V com m\u00e1quinas virtuais ativas a preservar em execu\u00e7\u00e3o<\/td><\/tr><\/tbody><\/table><\/div>\n\n<h2>Os quatro processos da ISO\/IEC 27037<\/h2>\n\n<p>O n\u00facleo operacional da norma \u00e9 a sequ\u00eancia de quatro processos. A sequ\u00eancia n\u00e3o \u00e9 estritamente linear: em cen\u00e1rios reais os processos se repetem em ciclos. Cada um precisa ser documentado como atividade distinta.<\/p>\n\n<h3>Identifica\u00e7\u00e3o: o que procurar e onde<\/h3>\n\n<p>O primeiro processo mapeia os sistemas relevantes, avalia o estado de cada um (ligado ou desligado, conectado \u00e0 rede, criptografado) e mede o risco de perder dados vol\u00e1teis. Em um ataque de ransomware, desligar destr\u00f3i a mem\u00f3ria RAM, os processos e as chaves de decifra\u00e7\u00e3o que s\u00f3 existem ali. O DEFR decide o que adquirir primeiro com base na \"ordem de volatilidade\" da RFC 3227.<\/p>\n\n<h3>Coleta: tirar a evid\u00eancia do local<\/h3>\n\n<p>A coleta transfere a evid\u00eancia para o ambiente seguro onde a aquisi\u00e7\u00e3o acontece. Exige etiquetagem, lacres inviol\u00e1veis, documenta\u00e7\u00e3o fotogr\u00e1fica e cust\u00f3dia cont\u00ednua. Sem lacre a evid\u00eancia perde valor probat\u00f3rio: a parte contr\u00e1ria alega ruptura da cadeia no transporte.<\/p>\n\n<h3>Aquisi\u00e7\u00e3o: criar a c\u00f3pia forense (imagem bit a bit)<\/h3>\n\n<p>A aquisi\u00e7\u00e3o \u00e9 o momento mais delicado. A norma pede uma c\u00f3pia bit a bit (a imagem forense) acompanhada de um hash criptogr\u00e1fico. A c\u00f3pia n\u00e3o pode alterar o original: da\u00ed os bloqueadores de escrita. Quando o sistema n\u00e3o pode ser desligado, faz-se a aquisi\u00e7\u00e3o ao vivo e documenta-se o desvio. No conte\u00fado web, a aquisi\u00e7\u00e3o toma formas espec\u00edficas: captura do DOM, MHTML, screenshots certificados, metadados de rede.<\/p>\n\n<h3>Preserva\u00e7\u00e3o: a cust\u00f3dia ao longo do tempo<\/h3>\n\n<p>A preserva\u00e7\u00e3o acompanha os outros tr\u00eas processos. A integridade precisa continuar verific\u00e1vel em qualquer momento seguinte. Abrange a cust\u00f3dia f\u00edsica (armazenamento seguro, servidores controlados), a cust\u00f3dia l\u00f3gica (valores de hash, selos eletr\u00f4nicos, carimbos do tempo qualificados) e a cust\u00f3dia documental (termos, logs de acesso).<\/p>\n\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\"><table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\"><thead><tr><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Processo<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Finalidade<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Sa\u00edda<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Princ\u00edpio<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Entreg\u00e1vel<\/th><\/tr><\/thead><tbody><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Identifica\u00e7\u00e3o<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Mapear a evid\u00eancia digital e decidir a ordem de interven\u00e7\u00e3o<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Invent\u00e1rio dos sistemas, avalia\u00e7\u00e3o da volatilidade<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Justificabilidade<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Relat\u00f3rio do local<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Coleta<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Transferir a evid\u00eancia para um ambiente controlado<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Etiquetagem, lacres, termo de coleta<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Auditabilidade<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Termo de coleta, recibo de cust\u00f3dia<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Aquisi\u00e7\u00e3o<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Criar uma c\u00f3pia bit a bit verific\u00e1vel<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Imagem forense, c\u00e1lculo do hash<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Repetibilidade + Reprodutibilidade<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">C\u00f3pia forense, hash SHA-256, laudo<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Preserva\u00e7\u00e3o<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Manter a integridade ao longo do tempo<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Cust\u00f3dia f\u00edsica e l\u00f3gica, logs de acesso<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Auditabilidade cont\u00ednua<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Registro de cust\u00f3dia, selo eletr\u00f4nico<\/td><\/tr><\/tbody><\/table><\/div>\n\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\"><p><strong>Os quatro processos explicados<\/strong> O tratamento da evid\u00eancia digital na ISO\/IEC 27037 se organiza em quatro processos que, no dia a dia, se entrela\u00e7am. A identifica\u00e7\u00e3o mapeia o local e localiza a evid\u00eancia relevante, avaliando a volatilidade e a ordem de interven\u00e7\u00e3o segundo a ordem de volatilidade descrita na RFC 3227 e referida pela norma. A coleta transfere fisicamente a evid\u00eancia para um ambiente controlado, com lacres, etiquetas e termos escritos, quando o sistema pode ser desligado e removido. A aquisi\u00e7\u00e3o cria uma c\u00f3pia bit a bit verific\u00e1vel por meio de uma fun\u00e7\u00e3o criptogr\u00e1fica de hash (em regra SHA-256) e, quando necess\u00e1rio, de bloqueadores de escrita em hardware ou software, que evitam altera\u00e7\u00f5es no suporte original. A preserva\u00e7\u00e3o acompanha os demais processos e mant\u00e9m a evid\u00eancia \u00edntegra ao longo do tempo por cust\u00f3dia f\u00edsica (armazenamento seguro, servidores controlados), cust\u00f3dia l\u00f3gica (selo eletr\u00f4nico qualificado, carimbo do tempo qualificado, rec\u00e1lculo peri\u00f3dico do hash) e cust\u00f3dia documental (termos, logs de acesso). Todo processo se submete aos quatro princ\u00edpios de qualidade e precisa ser documentado com artefatos verific\u00e1veis.<\/p><\/blockquote>\n\n<h2>Cadeia de cust\u00f3dia, hash e integridade da prova<\/h2>\n\n<p>A cadeia de cust\u00f3dia amarra os quatro processos. Se a <a href=\"https:\/\/truescreen.io\/pt\/artigos\/cadeia-de-custodia-digital\/\" target=\"_blank\" rel=\"noopener\">cadeia de cust\u00f3dia digital<\/a> se rompe em um ponto, at\u00e9 uma aquisi\u00e7\u00e3o impec\u00e1vel pode ser impugnada. \u00c9 o mecanismo t\u00e9cnico que demonstra que a prova apresentada hoje \u00e9 a mesma que foi coletada no local.<\/p>\n\n<h3>O que a cadeia de cust\u00f3dia documenta<\/h3>\n\n<p>A cadeia documenta quatro elementos. Identifica\u00e7\u00e3o: quem praticou o ato, com qual ferramenta, onde e quando. Preserva\u00e7\u00e3o: hash SHA-256, carimbo do tempo qualificado, selo eletr\u00f4nico. Transfer\u00eancia: um log assinado de cada passagem entre custodiantes. Apresenta\u00e7\u00e3o: o laudo que remete \u00e0 aquisi\u00e7\u00e3o. A <a href=\"https:\/\/truescreen.io\/articles\/digital-evidence-court-chain-custody-certification\/\" target=\"_blank\" rel=\"noopener\">cadeia de cust\u00f3dia certificada<\/a> re\u00fane esses elementos em um pacote \u00fanico, verific\u00e1vel por um terceiro.<\/p>\n\n<h3>Fun\u00e7\u00f5es de hash na verifica\u00e7\u00e3o de integridade (SHA-256, SHA-1, MD5)<\/h3>\n\n<p>Uma fun\u00e7\u00e3o de hash transforma um arquivo em uma impress\u00e3o digital de tamanho fixo: um bit alterado gera uma impress\u00e3o diferente. A ISO 27037 n\u00e3o imp\u00f5e um algoritmo; a pr\u00e1tica forense convergiu no SHA-256. O SHA-1 caiu em desuso depois das colis\u00f5es SHAttered de 2017, o MD5 depois das colis\u00f5es de 2004 e 2008. Um laudo que apresente o MD5 como \u00fanica verifica\u00e7\u00e3o de integridade exp\u00f5e a prova a uma impugna\u00e7\u00e3o dura.<\/p>\n\n<h3>Carimbo do tempo e selo eletr\u00f4nico qualificados: a ponte europeia do eIDAS<\/h3>\n\n<p>O hash prova que um arquivo n\u00e3o mudou, mas n\u00e3o diz quando. Para fixar esse \"quando\" de modo opon\u00edvel a terceiros, usa-se o carimbo do tempo qualificado, definido pelo <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2014\/910\/oj\" target=\"_blank\" rel=\"noopener\">Regulamento (UE) 910\/2014, o eIDAS<\/a> como o carimbo emitido por um prestador qualificado de servi\u00e7os de confian\u00e7a (QTSP), com presun\u00e7\u00e3o de exatid\u00e3o no art. 41. O selo eletr\u00f4nico qualificado acrescenta a identidade da organiza\u00e7\u00e3o emissora e \u00e9 aposto por um QTSP integrado. Esse regime \u00e9 europeu e vale em Portugal e nos demais Estados-membros.<\/p>\n\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\"><p><strong>Cadeia de cust\u00f3dia e hash: a f\u00f3rmula t\u00e9cnica<\/strong> Na ISO\/IEC 27037, uma cadeia de cust\u00f3dia que se sustenta diante de um terceiro combina quatro elementos t\u00e9cnicos verific\u00e1veis de forma independente. O hash SHA-256 da c\u00f3pia forense, calculado na aquisi\u00e7\u00e3o e registrado no termo escrito, garante a integridade do conte\u00fado bit a bit. O carimbo do tempo qualificado, que fixa o momento da aquisi\u00e7\u00e3o de modo verific\u00e1vel pelo QTSP emissor, atende ao requisito do \"quando\" do art. 41 do Regulamento 910\/2014 e \u00e9 opon\u00edvel a terceiros em toda a Uni\u00e3o Europeia. O selo eletr\u00f4nico qualificado identifica a organiza\u00e7\u00e3o respons\u00e1vel pela aquisi\u00e7\u00e3o e certifica a integridade do pacote. O registro de cust\u00f3dia documenta cada acesso, transfer\u00eancia ou c\u00f3pia posterior, com data, hora e assinatura. A perda de um \u00fanico elemento n\u00e3o invalida a prova, mas reduz a sua defensabilidade diante das obje\u00e7\u00f5es da parte contr\u00e1ria. O SHA-1 est\u00e1 em desuso nas aquisi\u00e7\u00f5es novas; o MD5 nunca deve ser usado como verifica\u00e7\u00e3o \u00fanica.<\/p><\/blockquote>\n\n<h2>A fam\u00edlia ISO\/IEC 27037, 27041, 27042 e 27043<\/h2>\n\n<p>A ISO\/IEC 27037 pertence a uma fam\u00edlia de quatro normas que cobrem todo o ciclo de vida da evid\u00eancia digital. Os laudos que resistem \u00e0 impugna\u00e7\u00e3o citam a fam\u00edlia inteira e ancoram cada fase \u00e0 norma que a rege.<\/p>\n<p>Essa fam\u00edlia trata especificamente da evid\u00eancia digital. Uma s\u00e9rie distinta, a <a href=\"https:\/\/truescreen.io\/articles\/iso-21043-forensic-sciences-standard\/\" target=\"_blank\" rel=\"noopener\">ISO 21043 e o processo forense mais amplo<\/a>, rege o tratamento de vest\u00edgios de potencial valor forense de qualquer natureza. A Parte 2 exclui expressamente a recupera\u00e7\u00e3o de dados de m\u00eddias de armazenamento e leitores, e devolve esse trabalho \u00e0 ISO\/IEC 27037.<\/p>\n\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\"><table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\"><thead><tr><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Norma<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Ano<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Escopo<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Papel no ciclo forense<\/th><\/tr><\/thead><tbody><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">ISO\/IEC 27037<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">2012 (EN 2017)<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o, preserva\u00e7\u00e3o<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Tratamento inicial da evid\u00eancia<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">ISO\/IEC 27041<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">2015<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Garantia de adequa\u00e7\u00e3o dos m\u00e9todos de investiga\u00e7\u00e3o<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Valida\u00e7\u00e3o metodol\u00f3gica<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">ISO\/IEC 27042<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">2015<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">An\u00e1lise e interpreta\u00e7\u00e3o da evid\u00eancia digital<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Exame em laborat\u00f3rio<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">ISO\/IEC 27043<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">2015<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Princ\u00edpios e processos de investiga\u00e7\u00e3o de incidentes<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Moldura procedimental geral<\/td><\/tr><\/tbody><\/table><\/div>\n\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\"><p><strong>A rela\u00e7\u00e3o entre as quatro normas<\/strong> As quatro normas da fam\u00edlia ISO\/IEC 27037 s\u00e3o complementares e se aplicam em sequ\u00eancia ao longo do ciclo de vida da evid\u00eancia digital. A ISO 27037 traz as diretrizes operacionais das fases iniciais (identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o, preserva\u00e7\u00e3o) e \u00e9 a refer\u00eancia da primeira resposta no local. A ISO 27041 estabelece como demonstrar que o m\u00e9todo de investiga\u00e7\u00e3o \u00e9 adequado ao objetivo, por meio de processos de garantia, valida\u00e7\u00e3o e verifica\u00e7\u00e3o, e \u00e9 a refer\u00eancia da justifica\u00e7\u00e3o metodol\u00f3gica. A ISO 27042 rege a an\u00e1lise e a interpreta\u00e7\u00e3o do conte\u00fado depois que ele foi adquirido segundo a ISO 27037, e \u00e9 a refer\u00eancia do trabalho de laborat\u00f3rio. A ISO 27043 fornece a moldura procedimental geral das investiga\u00e7\u00f5es de incidente e integra as outras tr\u00eas em um processo \u00fanico. Um laudo bem estruturado cita as quatro normas e deixa transparente a cadeia metodol\u00f3gica.<\/p><\/blockquote>\n\n<h3>ISO\/IEC 27041: a garantia da metodologia de investiga\u00e7\u00e3o<\/h3>\n\n<p>A ISO\/IEC 27041 explica como demonstrar que o m\u00e9todo \u00e9 adequado ao objetivo. Distingue garantia (desenho correto), valida\u00e7\u00e3o (funciona como previsto) e verifica\u00e7\u00e3o (o resultado corresponde ao objetivo). Sem a 27041, o princ\u00edpio da justificabilidade da 27037 corre o risco de virar declara\u00e7\u00e3o formal.<\/p>\n\n<h3>ISO\/IEC 27042: an\u00e1lise e interpreta\u00e7\u00e3o da prova<\/h3>\n\n<p>A ISO\/IEC 27042 rege a fase seguinte \u00e0 aquisi\u00e7\u00e3o: exame do conte\u00fado, interpreta\u00e7\u00e3o dos achados, documenta\u00e7\u00e3o dos limites da an\u00e1lise. \u00c9 a refer\u00eancia da se\u00e7\u00e3o de \"reconstru\u00e7\u00e3o t\u00e9cnica\" dos laudos.<\/p>\n\n<h3>ISO\/IEC 27043: princ\u00edpios e processos de investiga\u00e7\u00e3o de incidentes<\/h3>\n\n<p>A ISO\/IEC 27043 traz a moldura investigativa em sete fases, da detec\u00e7\u00e3o inicial \u00e0 an\u00e1lise p\u00f3s-incidente. Serve tanto aos incidentes de seguran\u00e7a corporativa quanto \u00e0s investiga\u00e7\u00f5es criminais.<\/p>\n\n<h3>Normas correlatas (ISO\/IEC 27035, ISO\/IEC 27050)<\/h3>\n\n<p>A ISO\/IEC 27035 rege a gest\u00e3o de incidentes de seguran\u00e7a da informa\u00e7\u00e3o e d\u00e1 o contexto mais amplo da 27037. A ISO\/IEC 27050 trata da descoberta eletr\u00f4nica e complementa a 27037 nos lit\u00edgios transfronteiri\u00e7os com jurisdi\u00e7\u00f5es de common law.<\/p>\n\n<h2>A ISO 27037 no quadro jur\u00eddico brasileiro e internacional<\/h2>\n\n<p>A for\u00e7a pr\u00e1tica da ISO\/IEC 27037 vem do modo como ela se encaixa no direito positivo. Quando uma lei ou uma decis\u00e3o fala em \"melhor pr\u00e1tica forense\", o juiz procura uma refer\u00eancia concreta: a ISO 27037 \u00e9 a refer\u00eancia que a pr\u00e1tica adota, no Brasil e fora dele.<\/p>\n\n<h3>Ado\u00e7\u00f5es nacionais: a ABNT NBR ISO\/IEC 27037 e as vers\u00f5es europeias<\/h3>\n\n<p>No Brasil a ABNT publicou a vers\u00e3o nacional, a ABNT NBR ISO\/IEC 27037:2013, com o mesmo conte\u00fado t\u00e9cnico da norma internacional. Na Europa o CEN adotou a ISO\/IEC 27037 em 2016 e os Estados-membros publicaram em seguida as vers\u00f5es nacionais da EN ISO\/IEC 27037:2017. Citar a ado\u00e7\u00e3o nacional sinaliza o uso de uma norma de fonte controlada, o que pesa em licita\u00e7\u00f5es, em contratos com cl\u00e1usula de conformidade e em processos que exigem metodologia rastre\u00e1vel a uma fonte reconhecida.<\/p>\n\n<h3>eIDAS, eIDAS 2.0 e o carimbo do tempo qualificado<\/h3>\n\n<p><a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2014\/910\/oj\" target=\"_blank\" rel=\"noopener\">Regulamento (UE) 910\/2014, o eIDAS<\/a> fixa o quadro europeu dos servi\u00e7os de confian\u00e7a prestados por QTSP: selo eletr\u00f4nico qualificado, carimbo do tempo qualificado, assinatura eletr\u00f4nica qualificada. O art. 41 d\u00e1 ao carimbo qualificado a presun\u00e7\u00e3o de exatid\u00e3o da data, da hora e da integridade. O <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1183\/oj\" target=\"_blank\" rel=\"noopener\">Regulamento (UE) 2024\/1183, o eIDAS 2.0<\/a>, publicado em abril de 2024 e com prazo de adequa\u00e7\u00e3o dos QTSP em setembro de 2026, amplia o quadro com a carteira digital europeia e o arquivamento eletr\u00f4nico qualificado.<\/p>\n\n<h3>LGPD, NIS2 e DORA: quando a norma vira requisito operacional<\/h3>\n\n<p>Alguns marcos regulat\u00f3rios tornaram a ISO 27037 cada vez mais vinculante na pr\u00e1tica. No Brasil, a <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/L13709.htm\" target=\"_blank\" rel=\"noopener\">LGPD (Lei 13.709\/2018)<\/a> exige medidas t\u00e9cnicas adequadas de seguran\u00e7a no art. 46 e a comunica\u00e7\u00e3o do incidente \u00e0 ANPD e ao titular no art. 48. Na Uni\u00e3o Europeia, a <a href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\" target=\"_blank\" rel=\"noopener\">Diretiva NIS2 (UE 2022\/2555)<\/a> imp\u00f5e um calend\u00e1rio de reporte em tr\u00eas etapas (alerta em 24h, notifica\u00e7\u00e3o em 72h, relat\u00f3rio final em um m\u00eas), e o Regulamento DORA (UE 2022\/2554), aplic\u00e1vel desde janeiro de 2025, exige gest\u00e3o formalizada dos incidentes de tecnologia. Em qualquer desses regimes, a metodologia forense da ISO 27037 vira requisito de conformidade.<\/p>\n\n<h3>Refer\u00eancias processuais transfronteiri\u00e7as (Conven\u00e7\u00e3o de Budapeste, Regulamento e-Evidence)<\/h3>\n\n<p>A <a href=\"https:\/\/www.coe.int\/en\/web\/cybercrime\/the-budapest-convention\" target=\"_blank\" rel=\"noopener\">Conven\u00e7\u00e3o de Budapeste sobre o Cibercrime<\/a> (CETS 185, 2001) d\u00e1 o quadro internacional da coleta transfronteiri\u00e7a de evid\u00eancia digital e foi ratificada por mais de 70 Estados, entre eles o Brasil. Na Uni\u00e3o Europeia, o <a href=\"https:\/\/truescreen.io\/articles\/e-evidence-regulation-cross-border-digital-evidence\/\" target=\"_blank\" rel=\"noopener\">Regulamento e-Evidence 2023\/1543<\/a> e a Diretiva 2023\/1544 criaram as ordens europeias de produ\u00e7\u00e3o e de preserva\u00e7\u00e3o, que permitem \u00e0s autoridades pedir prova eletr\u00f4nica diretamente aos prestadores de servi\u00e7o.<\/p>\n\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\"><p><strong>O mapa normativo<\/strong> A ISO\/IEC 27037 n\u00e3o \u00e9 formalmente obrigat\u00f3ria, mas se torna vinculante na pr\u00e1tica por canais convergentes que vale conhecer em detalhe. No processo penal brasileiro, os arts. 158-A a 158-F do CPP, introduzidos pela <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2019-2022\/2019\/lei\/L13964.htm\" target=\"_blank\" rel=\"noopener\">Lei 13.964\/2019<\/a>, disciplinam a cadeia de cust\u00f3dia do vest\u00edgio e exigem rastreabilidade documentada de cada etapa: a ISO 27037 fornece o m\u00e9todo t\u00e9cnico correspondente quando o vest\u00edgio \u00e9 digital. No processo civil, o art. 411, II, do CPC considera aut\u00eantico o documento cuja autoria esteja identificada por meio legal de certifica\u00e7\u00e3o, inclusive eletr\u00f4nico, e o art. 441 admite os documentos eletr\u00f4nicos produzidos e conservados na forma da legisla\u00e7\u00e3o espec\u00edfica: a rastreabilidade da ISO 27037 sustenta essa demonstra\u00e7\u00e3o diante da impugna\u00e7\u00e3o, e a valora\u00e7\u00e3o continua sendo do juiz, art. 371 do CPC. No plano europeu, o Regulamento eIDAS (UE 910\/2014) e o eIDAS 2.0 (UE 2024\/1183) complementam a norma com carimbo do tempo e selo eletr\u00f4nico qualificados emitidos por QTSP, enquanto o pacote de conformidade da Uni\u00e3o (GDPR, NIS2, DORA) transforma a metodologia forense em requisito operacional de notifica\u00e7\u00e3o de incidentes \u00e0s autoridades de controle e aos CSIRT.<\/p><\/blockquote>\n\n<div class=\"ts-feature-banner\" style=\"margin: 40px 0; padding: 0; background-color: #f8f7fd; border-radius: 12px; display: flex; overflow: hidden; border: 1px solid rgba(0,0,0,0.06);\">\n  <div style=\"width: 160px; min-height: 140px; flex-shrink: 0; overflow: hidden;\">\n    <img decoding=\"async\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2026\/03\/TS-ammissibilita-prove-digitali-guida.webp\" alt=\"TrueScreen Certified digital evidence for litigation\" style=\"width: 100%; height: 100%; object-fit: cover;\" \/>\n  <\/div>\n  <div style=\"padding: 20px 24px; flex: 1; display: flex; flex-direction: column; justify-content: center;\">\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 12px; font-weight: 600; color: #7c6bc4; text-transform: uppercase; letter-spacing: 0.5px; margin: 0 0 6px 0;\">Caso de uso<\/p>\n    <p style=\"font-family: 'Raleway', sans-serif; font-size: 17px; font-weight: 700; color: #1a1a2e; margin: 0 0 6px 0; line-height: 1.3;\">Prova digital certificada para o contencioso<\/p>\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 14px; color: #555; margin: 0 0 12px 0; line-height: 1.4;\">Produza prova admiss\u00edvel em ju\u00edzo, com metodologia forense e selo qualificado eIDAS v\u00e1lido nas jurisdi\u00e7\u00f5es europeias.<\/p>\n    <a href=\"https:\/\/truescreen.io\/pt\/caso-de-utilizacao\/prova-digital-certificada-litigios\/\" style=\"font-family: &#039;DM Sans&#039;, sans-serif; font-size: 14px; font-weight: 600; color: #007afe; text-decoration: none; display: inline-block;\">Saiba mais \u2192<\/a>\n  <\/div>\n<\/div>\n\n<h2>Quando a ISO\/IEC 27037 se aplica dentro da empresa<\/h2>\n\n<p>A ISO 27037 se aplica a cen\u00e1rios que as equipes internas muitas vezes n\u00e3o reconhecem como \"forenses\". A <a href=\"https:\/\/truescreen.io\/pt\/artigos\/prova-digital-admissibilidade-em-juizo\/\" target=\"_blank\" rel=\"noopener\">admissibilidade da prova digital<\/a> depende de a metodologia j\u00e1 estar embutida nos processos do dia a dia antes do incidente. Sobre a <a href=\"https:\/\/truescreen.io\/articles\/web-evidence-acquisition-iso-27037-guide\/\" target=\"_blank\" rel=\"noopener\">aplica\u00e7\u00e3o operacional da norma \u00e0s p\u00e1ginas web<\/a>, veja o guia dedicado.<\/p>\n\n<h3>Resposta a incidentes e gest\u00e3o de vazamento de dados<\/h3>\n\n<p>Durante um incidente, a equipe de resposta precisa documentar o ocorrido, seja pela LGPD, seja pelos regimes europeus. A diferen\u00e7a entre uma documenta\u00e7\u00e3o boa e uma documenta\u00e7\u00e3o defens\u00e1vel \u00e9 a ISO 27037: identificar os sistemas comprometidos, adquirir logs e imagens com hash, preservar a mem\u00f3ria vol\u00e1til, manter a cadeia de cust\u00f3dia. Sem essa disciplina, a comunica\u00e7\u00e3o \u00e0 autoridade vira narrativa em vez de prova.<\/p>\n\n<h3>Contencioso c\u00edvel e comercial<\/h3>\n\n<p>No contencioso, as partes juntam como prova um e-mail, um arquivo de servidor, um conte\u00fado publicado online. Um e-mail impresso, sem selo nem hash, \u00e9 impugn\u00e1vel. Adquiri-lo como pacote selado (arquivo original, hash SHA-256, carimbo do tempo qualificado, metadados de rede) permite demonstrar a autenticidade nos termos do art. 411, II, do CPC mesmo diante da impugna\u00e7\u00e3o.<\/p>\n\n<h3>Investiga\u00e7\u00f5es internas: fraude, m\u00e1 conduta, furto de propriedade intelectual<\/h3>\n\n<p>A ISO 27037 rege as aquisi\u00e7\u00f5es internas que, se virarem a\u00e7\u00e3o judicial, precisam resistir ao exame externo. Mesmo quando o caso n\u00e3o sai de casa, a norma protege a organiza\u00e7\u00e3o das obje\u00e7\u00f5es em procedimento disciplinar, sobretudo nas disputas que envolvem declara\u00e7\u00f5es p\u00fablicas, difama\u00e7\u00e3o online ou quest\u00f5es de <a href=\"https:\/\/truescreen.io\/pt\/artigos\/proveniencia-de-dados\/\" target=\"_blank\" rel=\"noopener\">proveni\u00eancia dos dados<\/a>.<\/p>\n\n<h3>eDiscovery e coleta de prova transfronteiri\u00e7a<\/h3>\n\n<p>Nos lit\u00edgios transfronteiri\u00e7os com jurisdi\u00e7\u00f5es de common law, o eDiscovery exige coleta sistem\u00e1tica e rastreabilidade completa. A ISO 27037 se combina com a ISO\/IEC 27050 e forma uma moldura que se sustenta em ordenamentos diferentes. O <a href=\"https:\/\/truescreen.io\/articles\/e-evidence-regulation-cross-border-digital-evidence\/\" target=\"_blank\" rel=\"noopener\">Regulamento e-Evidence<\/a> elevou o padr\u00e3o ao exigir que a prova transferida entre Estados-membros respeite normas forenses reconhecidas.<\/p>\n\n<div class=\"ts-feature-banner\" style=\"margin: 40px 0; padding: 0; background-color: #f8f7fd; border-radius: 12px; display: flex; overflow: hidden; border: 1px solid rgba(0,0,0,0.06);\">\n  <div style=\"width: 160px; min-height: 140px; flex-shrink: 0; overflow: hidden;\">\n    <img decoding=\"async\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2025\/10\/legal-use-case-1-1.png\" alt=\"TrueScreen Lawyers and Law Firms: Certified Digital Evidence\" style=\"width: 100%; height: 100%; object-fit: cover;\" \/>\n  <\/div>\n  <div style=\"padding: 20px 24px; flex: 1; display: flex; flex-direction: column; justify-content: center;\">\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 12px; font-weight: 600; color: #7c6bc4; text-transform: uppercase; letter-spacing: 0.5px; margin: 0 0 6px 0;\">Caso de uso<\/p>\n    <p style=\"font-family: 'Raleway', sans-serif; font-size: 17px; font-weight: 700; color: #1a1a2e; margin: 0 0 6px 0; line-height: 1.3;\">Advogados e escrit\u00f3rios: prova digital certificada<\/p>\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 14px; color: #555; margin: 0 0 12px 0; line-height: 1.4;\">Veja como a TrueScreen permite que advogados e escrit\u00f3rios adquiram prova digital alinhada aos princ\u00edpios da ISO\/IEC 27037.<\/p>\n    <a href=\"https:\/\/truescreen.io\/pt\/caso-de-utilizacao\/prova-digital-advogados-escritorios-advocacia\/\" style=\"font-family: &#039;DM Sans&#039;, sans-serif; font-size: 14px; font-weight: 600; color: #007afe; text-decoration: none; display: inline-block;\">Saiba mais \u2192<\/a>\n  <\/div>\n<\/div>\n\n<h2>Os erros frequentes que tiram valor \u00e0 prova digital<\/h2>\n\n<p>Nas disputas mais contestadas, os mesmos erros se repetem. Evit\u00e1-los exige disciplina e uma pol\u00edtica interna que leve os princ\u00edpios da ISO 27037 para a opera\u00e7\u00e3o di\u00e1ria.<\/p>\n\n<h3>O screenshot sem autentica\u00e7\u00e3o como prova \u00fanica<\/h3>\n\n<p>Um screenshot salvo na \u00e1rea de trabalho e juntado aos autos \u00e9 quase sempre vulner\u00e1vel: sem metadados, sem hash, sem carimbo do tempo qualificado, sem contexto. Arquivos p\u00fablicos como a Wayback Machine n\u00e3o substituem uma aquisi\u00e7\u00e3o forense: servem de contexto, nunca de fonte probat\u00f3ria \u00fanica.<\/p>\n\n<h3>Hash ausente ou algoritmo em desuso<\/h3>\n\n<p>Uma aquisi\u00e7\u00e3o sem hash n\u00e3o pode ser verificada ao longo do tempo. S\u00f3 o MD5 \u00e9 pouco melhor: colis\u00f5es documentadas desde 2004, pr\u00e1ticas desde 2008. A regra: SHA-256 em toda aquisi\u00e7\u00e3o nova, nunca SHA-1 ou MD5 sozinhos.<\/p>\n\n<h3>Cadeia de cust\u00f3dia rompida ou sem documenta\u00e7\u00e3o<\/h3>\n\n<p>A cadeia se rompe em pontos banais: um arquivo copiado por e-mail sem log, um disco na gaveta sem lacre, uma m\u00e1quina de laborat\u00f3rio compartilhada sem controle de acesso. O rem\u00e9dio: log automatizado, lacres verific\u00e1veis, rec\u00e1lculo peri\u00f3dico do hash, armazenamento com acesso controlado.<\/p>\n\n<h3>Pap\u00e9is DEFR e DES sem defini\u00e7\u00e3o formal<\/h3>\n\n<p>As organiza\u00e7\u00f5es costumam pular uma etapa burocr\u00e1tica: definir por escrito os pap\u00e9is DEFR e DES, com registro de treinamento e autoriza\u00e7\u00f5es. No processo, a aus\u00eancia de mandato escrito \u00e9 a primeira obje\u00e7\u00e3o da parte contr\u00e1ria. Uma pol\u00edtica interna que remeta \u00e0 ISO 27037 evita o problema.<\/p>\n\n<h2>ISO 27037 e TrueScreen: os princ\u00edpios da norma aplicados \u00e0 plataforma<\/h2>\n\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\"><p>A TrueScreen \u00e9 a plataforma de autenticidade dos dados que traduz os princ\u00edpios da ISO\/IEC 27037 em um fluxo automatizado e repet\u00edvel de aquisi\u00e7\u00e3o e certifica\u00e7\u00e3o de prova digital. Cada aquisi\u00e7\u00e3o gera um pacote probat\u00f3rio selado que cont\u00e9m o hash SHA-256 do conte\u00fado capturado, um carimbo do tempo qualificado emitido por um QTSP terceiro integrado por API, um selo eletr\u00f4nico qualificado aposto pelo mesmo QTSP e um log completo da cadeia de cust\u00f3dia. Os quatro princ\u00edpios da norma (auditabilidade, repetibilidade, reprodutibilidade, justificabilidade) est\u00e3o embutidos na arquitetura: toda a\u00e7\u00e3o fica registrada em logs imut\u00e1veis, a mesma aquisi\u00e7\u00e3o produz resultados equivalentes em execu\u00e7\u00f5es independentes e as escolhas t\u00e9cnicas ficam documentadas no termo de aquisi\u00e7\u00e3o. Advogados, peritos, respons\u00e1veis por conformidade e equipes de resposta a incidentes usam a TrueScreen para produzir prova alinhada \u00e0 norma e admiss\u00edvel em ju\u00edzo. A TrueScreen n\u00e3o obteve nenhuma certifica\u00e7\u00e3o ISO: aplica a metodologia que a norma descreve.<\/p><\/blockquote>\n\n<h3>Aquisi\u00e7\u00e3o alinhada aos princ\u00edpios da norma<\/h3>\n\n<p>Uma aquisi\u00e7\u00e3o feita na TrueScreen gera um pacote que corresponde aos quatro processos. A identifica\u00e7\u00e3o captura os metadados de rede (IP do servidor, certificado SSL\/TLS, cabe\u00e7alhos HTTP, cadeia de redirecionamentos). A coleta baixa o conte\u00fado em formatos verific\u00e1veis (DOM, MHTML, screenshots, anexos). A aquisi\u00e7\u00e3o produz uma c\u00f3pia bit a bit com hash SHA-256. A preserva\u00e7\u00e3o fica garantida pelo pacote selado e pelo registro de cust\u00f3dia.<\/p>\n\n<h3>Selo eletr\u00f4nico e carimbo do tempo qualificados por QTSP integrado<\/h3>\n\n<p>A TrueScreen n\u00e3o \u00e9 um prestador qualificado de servi\u00e7os de confian\u00e7a. O selo eletr\u00f4nico e o carimbo do tempo qualificados s\u00e3o emitidos por QTSP de terceiros no regime eIDAS e integrados por API. A prova carrega o peso jur\u00eddico de um servi\u00e7o de confian\u00e7a qualificado europeu e \u00e9 admiss\u00edvel em toda a Uni\u00e3o Europeia. No Brasil, o pacote \u00e9 juntado como prova documental e a sua valora\u00e7\u00e3o cabe ao juiz, art. 371 do CPC.<\/p>\n\n<h3>Pacote probat\u00f3rio imut\u00e1vel e cadeia de cust\u00f3dia documentada<\/h3>\n\n<p>O pacote \u00e9 imut\u00e1vel por constru\u00e7\u00e3o: qualquer altera\u00e7\u00e3o gera um hash diferente e invalida o selo. Todo acesso, download e compartilhamento fica registrado em um log selado com carimbo do tempo qualificado. O resultado \u00e9 uma trilha verific\u00e1vel, alinhada aos princ\u00edpios de auditabilidade e repetibilidade. A TrueScreen documenta a cadeia de cust\u00f3dia digital da evid\u00eancia capturada pela plataforma, mas n\u00e3o integra nem substitui a cadeia de cust\u00f3dia pericial oficial prevista nos arts. 158-A a 158-F do CPP.<\/p>\n\n<blockquote style=\"border-left: 4px solid #7c6bc4; padding: 16px 20px; margin: 28px 0; background: #f8f7fd; border-radius: 0 8px 8px 0;\"><p><strong>TrueScreen e os princ\u00edpios da ISO: o modelo operacional<\/strong> A uni\u00e3o de uma metodologia forense documentada com selos qualificados emitidos por QTSP de terceiros \u00e9 o modelo operacional que a TrueScreen implementa ao aplicar a ISO\/IEC 27037 \u00e0 aquisi\u00e7\u00e3o de prova digital. A plataforma embute os quatro princ\u00edpios (auditabilidade, repetibilidade, reprodutibilidade, justificabilidade) no seu fluxo e produz, em cada aquisi\u00e7\u00e3o, um pacote selado que um perito ou um juiz consegue verificar com as ferramentas padr\u00e3o de valida\u00e7\u00e3o, sem precisar de acesso \u00e0 infraestrutura da TrueScreen. A separa\u00e7\u00e3o de pap\u00e9is \u00e9 expl\u00edcita e rastre\u00e1vel: a TrueScreen adquire e certifica o processo aplicando a metodologia, enquanto o QTSP integrado emite o carimbo do tempo e o selo eletr\u00f4nico qualificados no regime eIDAS. O resultado \u00e9 uma prova utiliz\u00e1vel em processo judicial, em comunica\u00e7\u00f5es regulat\u00f3rias \u00e0s autoridades de prote\u00e7\u00e3o de dados, em arbitragem internacional e no eDiscovery transfronteiri\u00e7o, tanto em ordenamentos de common law quanto de tradi\u00e7\u00e3o romano-germ\u00e2nica.<\/p><\/blockquote><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-3 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-blend:overlay;--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-flex-justify-content-flex-start fusion-content-layout-column\"><section class=\"faq faq-truescreen\" aria-labelledby=\"faq-title\">\n<h2 id=\"faq-title\">Perguntas frequentes sobre a ISO\/IEC 27037<\/h2>\n<div class=\"faq-list\">\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">O que \u00e9 a ISO\/IEC 27037?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">A ISO\/IEC 27037 \u00e9 a norma internacional que define como identificar, coletar, adquirir e preservar a evid\u00eancia digital de modo que o material resultante seja admiss\u00edvel em ju\u00edzo. Publicada em 2012, editada no Brasil pela ABNT como ABNT NBR ISO\/IEC 27037:2013 e adotada na Europa como EN ISO\/IEC 27037:2017, define dois pap\u00e9is (DEFR e DES), quatro processos (identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o, preserva\u00e7\u00e3o) e quatro princ\u00edpios de qualidade (auditabilidade, repetibilidade, reprodutibilidade, justificabilidade). N\u00e3o \u00e9 certific\u00e1vel: estabelece uma metodologia. \u00c9 a refer\u00eancia t\u00e9cnica citada nos laudos e no tratamento da cadeia de cust\u00f3dia do vest\u00edgio digital.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Qual \u00e9 a diferen\u00e7a entre a ISO 27037 e a ISO 27001?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">A ISO 27001 rege os sistemas de gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o e \u00e9 certific\u00e1vel por um organismo acreditado. A ISO 27037 rege o tratamento da evid\u00eancia digital, \u00e9 uma diretriz t\u00e9cnica n\u00e3o certific\u00e1vel e se dirige a profissionais e processos. As duas s\u00e3o complementares: uma organiza\u00e7\u00e3o certificada na ISO 27001 que sofre um incidente aplica a ISO 27037 para adquirir a prova de modo defens\u00e1vel. A primeira descreve como voc\u00ea protege a informa\u00e7\u00e3o; a segunda, como voc\u00ea demonstra o que aconteceu com ela.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">A ISO 27037 \u00e9 obrigat\u00f3ria?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Formalmente n\u00e3o, mas na pr\u00e1tica virou vinculante. No processo penal, os arts. 158-A a 158-F do CPP exigem rastreabilidade documentada do vest\u00edgio e medidas t\u00e9cnicas que evitem a altera\u00e7\u00e3o dos dados apreendidos: a ISO 27037 fornece essas medidas quando o vest\u00edgio \u00e9 digital. No processo civil, o art. 411, II, do CPC reconhece a autenticidade do documento identificado por meio eletr\u00f4nico de certifica\u00e7\u00e3o, e a rastreabilidade da norma sustenta essa demonstra\u00e7\u00e3o diante da impugna\u00e7\u00e3o. Nas empresas sujeitas a comunica\u00e7\u00e3o de incidente, a LGPD tornou a metodologia operacionalmente necess\u00e1ria. As ado\u00e7\u00f5es nacionais, como a ABNT NBR ISO\/IEC 27037, s\u00e3o amplamente citadas.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Quem \u00e9 o DEFR (Digital Evidence First Responder)?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">O Digital Evidence First Responder \u00e9 a pessoa autorizada a intervir primeiro no local, com o dever de identificar os sistemas relevantes, colet\u00e1-los ou adquiri-los com seguran\u00e7a e documentar os atos praticados. As compet\u00eancias exigidas incluem conhecimento dos dispositivos, uso de bloqueadores de escrita e de software de imagem forense, documenta\u00e7\u00e3o do local e avalia\u00e7\u00e3o da volatilidade dos dados. O DEFR n\u00e3o analisa a evid\u00eancia: o papel dele \u00e9 assegur\u00e1-la, deixando a an\u00e1lise posterior ao DES ou a um laborat\u00f3rio forense.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Qual \u00e9 a diferen\u00e7a entre a ISO 27037 e a ISO 27042?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">As duas s\u00e3o complementares. A ISO 27037 rege as fases iniciais (identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o, preserva\u00e7\u00e3o). A ISO 27042 rege a fase seguinte: an\u00e1lise e interpreta\u00e7\u00e3o do conte\u00fado em laborat\u00f3rio, relato t\u00e9cnico, documenta\u00e7\u00e3o dos limites da an\u00e1lise. Um laudo completo cita as duas e as aplica em sequ\u00eancia temporal, o que deixa transparente a cadeia metodol\u00f3gica para o ju\u00edzo.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">A ISO 27037 se aplica a conversas de WhatsApp e a redes sociais?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Sim, a norma se aplica a qualquer evid\u00eancia digital. Uma conversa de WhatsApp pode ser adquirida de tr\u00eas modos: dump do aparelho, backup criptografado ou aquisi\u00e7\u00e3o ao vivo da conversa exibida na tela. Nos tr\u00eas casos a norma pede valores de hash, carimbo do tempo qualificado e cadeia de cust\u00f3dia documentada. Em redes sociais e p\u00e1ginas web, a aquisi\u00e7\u00e3o exige ferramentas que capturem DOM, MHTML e metadados de rede: um screenshot simples n\u00e3o preserva os dados de contexto necess\u00e1rios \u00e0 autentica\u00e7\u00e3o.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Qual algoritmo de hash usar segundo a ISO 27037?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">A norma n\u00e3o imp\u00f5e um algoritmo, mas a pr\u00e1tica forense convergiu no SHA-256. O SHA-1 est\u00e1 em desuso desde as colis\u00f5es SHAttered de 2017 e o MD5 desde 2008. A regra: SHA-256 em toda aquisi\u00e7\u00e3o nova, calculado no momento da aquisi\u00e7\u00e3o, registrado no laudo e recalculado periodicamente. Alguns profissionais calculam tamb\u00e9m o SHA-512 em paralelo, como defesa diante de ataques criptogr\u00e1ficos futuros.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">A ISO 27037 \u00e9 compat\u00edvel com o eIDAS e o selo eletr\u00f4nico qualificado?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Sim, e a integra\u00e7\u00e3o das duas coisas produz prova opon\u00edvel a terceiros em toda a Uni\u00e3o Europeia. A ISO 27037 fornece a metodologia de aquisi\u00e7\u00e3o. O Regulamento eIDAS (UE 910\/2014) e o eIDAS 2.0 (UE 2024\/1183) fornecem os servi\u00e7os de confian\u00e7a qualificados: carimbo do tempo e selo eletr\u00f4nico qualificados emitidos por QTSP. O carimbo goza da presun\u00e7\u00e3o de exatid\u00e3o do art. 41. Somar a metodologia da ISO 27037 aos servi\u00e7os qualificados eIDAS \u00e9 o modelo de refer\u00eancia de fato na Uni\u00e3o Europeia.<\/div>\n<\/details>\n<\/div>\n<\/section><\/div><\/div><\/div><\/div><br \/>\n<div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-4 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:80px;--awb-padding-bottom:80px;--awb-padding-top-small:40px;--awb-padding-bottom-small:110px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-background-image:linear-gradient(180deg, var(--awb-color3) 0%,var(--awb-color3) 100%);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-4 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-padding-top:36px;--awb-padding-right:36px;--awb-padding-bottom:36px;--awb-padding-left:36px;--awb-overflow:hidden;--awb-bg-color:var(--awb-color2);--awb-bg-color-hover:var(--awb-color2);--awb-bg-size:cover;--awb-border-radius:8px 8px 8px 8px;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-builder-row fusion-builder-row-inner fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"width:103% !important;max-width:103% !important;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-0 fusion_builder_column_inner_2_3 2_3 fusion-flex-column fusion-flex-align-self-center\" style=\"--awb-bg-size:cover;--awb-width-large:66.666666666667%;--awb-margin-top-large:0px;--awb-spacing-right-large:2.1825%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:2.1825%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-2 fusion-sep-none fusion-title-text fusion-title-size-two\" style=\"--awb-text-color:var(--awb-color1);--awb-margin-top:-40px;--awb-margin-top-small:-32px;\"><h2 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:32;--minFontSize:32;line-height:1.3;\"><h2>Adquira a prova digital com metodologia forense<\/h2><\/h2><\/div><div class=\"fusion-text fusion-text-1 fusion-text-no-margin\" style=\"--awb-font-size:18px;--awb-text-color:var(--awb-color1);--awb-margin-bottom:32px;\"><p><span style=\"letter-spacing: 0.24px; background-color: rgba(0, 0, 0, 0);\">O TrueScreen aplica os princ\u00edpios da ISO\/IEC 27037 a cada aquisi\u00e7\u00e3o de prova na web, em v\u00eddeo, \u00e1udio, documento ou conversa, e entrega um pacote probat\u00f3rio imut\u00e1vel com hash, carimbo do tempo qualificado, selo eletr\u00f4nico e cadeia de cust\u00f3dia autom\u00e1tica.<\/span><\/p>\n<\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-default fusion-button-default button-1 fusion-button-default-span fusion-button-default-type\" target=\"_self\" href=\"https:\/\/portal.truescreen.io\/signin\/\"><span class=\"fusion-button-text\">Comece agora<\/span><\/a><\/div><div class=\"fusion-separator fusion-full-width-sep\" style=\"align-self: center;margin-left: auto;margin-right: auto;margin-top:12px;width:100%;\"><\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-custom fusion-button-default button-2 fusion-button-default-span\" style=\"--button_accent_color:var(--awb-color1);--button_border_color:rgba(255,255,255,0.3);--button_accent_hover_color:var(--awb-color1);--button_border_hover_color:var(--awb-color1);--button_border_width-top:1px;--button_border_width-right:1px;--button_border_width-bottom:1px;--button_border_width-left:1px;--button_gradient_top_color:rgba(0,0,0,0);--button_gradient_bottom_color:rgba(0,0,0,0);--button_gradient_top_color_hover:rgba(255,255,255,0.1);--button_gradient_bottom_color_hover:rgba(255,255,255,0.1);\" target=\"_self\" href=\"https:\/\/truescreen.io\/pt\/contato\/\"><span class=\"fusion-button-text\">Solicite uma demonstra\u00e7\u00e3o<\/span><\/a><\/div><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-1 fusion_builder_column_inner_1_3 1_3 fusion-flex-column fusion-flex-align-self-center fusion-no-small-visibility fusion-no-medium-visibility\" style=\"--awb-bg-size:cover;--awb-width-large:33.333333333333%;--awb-margin-top-large:0px;--awb-spacing-right-large:4.365%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:4.365%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-image-element\" style=\"--awb-max-width:300px;--awb-caption-title-font-family:var(--h2_typography-font-family);--awb-caption-title-font-weight:var(--h2_typography-font-weight);--awb-caption-title-font-style:var(--h2_typography-font-style);--awb-caption-title-size:var(--h2_typography-font-size);--awb-caption-title-transform:var(--h2_typography-text-transform);--awb-caption-title-line-height:var(--h2_typography-line-height);--awb-caption-title-letter-spacing:var(--h2_typography-letter-spacing);\"><span class=\"fusion-imageframe imageframe-none imageframe-1 hover-type-none\"><img decoding=\"async\" width=\"1204\" height=\"1208\" alt=\"mockup do app\" title=\"Mobile Header\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" class=\"img-responsive wp-image-45466\" srcset=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-200x201.png 200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-400x401.png 400w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-600x602.png 600w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-800x803.png 800w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-1200x1204.png 1200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png 1204w\" sizes=\"(max-width: 1024px) 100vw, (max-width: 640px) 100vw, 400px\" \/><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>","protected":false},"featured_media":56973,"template":"","class_list":["post-58313","artigos","type-artigos","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/artigos\/58313","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/artigos"}],"about":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/types\/artigos"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/media\/56973"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/pt\/wp-json\/wp\/v2\/media?parent=58313"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}