Se denomina como Informática forense como «proceso de investigación de los sistemas de información para detectar toda evidencia que pueda ser presentada como prueba fehaciente en un procedimiento judicial. Se aplican técnicas científicas y analíticas especializadas que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal (INCIBE, pág. 24).»
Según el Glosario de Términos de Ciberseguridad establecida por la Resolución 1523/2019.