Con aplicación de técnicas científicas y analíticas especializadas a infraestructuras tecnológicas, se identifica, preserva, analiza y presenta evidencias válidas, que soporten un proceso legal.

Este servicio puede incluir la reconstrucción de componentes informáticos, examinar datos residuales, autenticar datos y explicar las características técnicas del uso de datos y bienes informáticos.

La computación forense no tiene como objetivo prevenir delitos, propósito que puede ser atendido por la seguridad informática y la auditoría informática.