Las primeras 72 horas de un incidente: guia legal de decisiones irreversibles
Que se preserva, que se notifica y en que orden. Las decisiones tomadas en las primeras horas determinan la admisibilidad de la evidencia y la posicion frente a la autoridad.