Materiale som det ikke kan påvises er det det utgir seg for å være, er materiale som ikke vil bli brukt. Protokollene kaller dette beviskjede, og for digitalt materiale begynner den på enheten.
Ikke rediger originalene. Ingen beskjæring, ingen filtre, ingen rotering, ingen komprimering, ingen ny lagring. Arbeid med kopier og hold originalene urørt, inkludert metadataene deres.
Registrer en hash. En kontrollsum for hver fil, skrevet ned på det aktuelle tidspunktet, viser at filen ikke har blitt endret siden. Dette er det mest nyttige tekniske tiltaket en person uten opplæring i dokumentasjon kan gjøre.
Før en logg. Hvem som registrerte det, når, hvor og med hvilken enhet. Hvem som har hatt materialet siden, og når det ble flyttet. Hver overføring, skriftlig.
Sikkerhetskopier det, på mer enn ett sted, kryptert. Enheter beslaglegges, mistes, ødelegges og gjennomsøkes.
Ikke publiser før du har tenkt gjennom det. Publisering kan varsle en gjerningsperson, sette et vitne i fare og — når bilder deles på nytt og komprimeres på nytt — svekke materialets verdi som bevis. Noe materiale bør sendes til en myndighet eller en etablert organisasjon i stedet for å legges ut på et sosialt nettverk.
Hvor det skal sendes. I Ukraina opprettholder Office of the Prosecutor General mekanismen for rapportering av krigsforbrytelser, https://www.gp.gov.ua/ , og det nasjonale politiet mottar rapporter på https://www.npu.gov.ua/ . Internasjonalt mottar Office of the Prosecutor of the International Criminal Court informasjon i henhold til Article 15 i Rome Statute, https://www.icc-cpi.int/ . Israels undersøkelser av hendelser som involverer landets egne styrker, gjennomføres av Military Advocate General og fact-finding assessment mechanism; materiale som gjelder dem, sendes inn gjennom disse organene.
Kilder. OHCHR, Berkeley Protocol on Digital Open Source Investigations, kapitlene om bevaring og beviskjede; Eurojust og Genocide Network, Documenting international crimes and human rights violations, https://www.eurojust.europa.eu/publication/documenting-international-crimes-and-human-rights-violations
Dette er ikke juridisk rådgivning. Hvorvidt materiale kan tillates ført som bevis noe sted, er et spørsmål for en påtalemyndighet og en domstol i den aktuelle jurisdiksjonen.