Se encarga del análisis forense de evidencia digital y de vídeo que estén relacionadas con actividades delictivas o se sospeche de ellas. Incluye el examen físico, extracción, adquisición y el análisis de los datos identificados en teléfonos celulares, computadoras, tabletas, medios de almacenamiento, entre otros. Se logra recuperar archivos borrados y/o contraseñas, identificar registros de actividades, identificar contaminantes que alteran la información, detector copias ilegales de programas o archivos borrados, observar la actividad de uso de Internet, redes y/o aplicaciones, entre otros.