De acordo com a Norma ABNT NBR ISO/IEC 27037, um documento identifica a cronologia de movimento e manuseio da evidência digital, recomendando-se que seja elaborado a partir do processo de coleta ou aquisição, com o objetivo de manter o registro para possibilitar a identificação, acesso e movimento a qualquer tempo. Entre as informações que devem constar desse documento estão:

• identificador único da evidência;

• quem acessou a evidência e o tempo e local em que ocorreu;

• quem checou a evidência interna e externamente nas instalações de preservação e quando ocorreu.

Esse documento é conhecido por