Cadeia de custódia é o registro contínuo e documentado da guarda, do controle e das transferências de um documento, assegurando sua autenticidade, integridade e rastreabilidade; é o conjunto de procedimentos que documenta e controla a posse, o manuseio, a guarda e a transferência de um documento ou objeto, desde o momento em que ele é produzido ou coletado até sua destinação final. Seu objetivo é garantir que o documento permaneça autêntico, íntegro e confiável.

A resposta correta é a B

Análise de cada alternativa:

- A Errada: A cadeia de custódia não é só para físicos — é obrigatória também para documentos digitais; o hash é apenas uma das ferramentas, não substitui o registro de todo o trajeto do documento.

- B Certa: Repositórios confiáveis devem sim controlar e registrar toda a trajetória: quem acessou, quando houve transferência, migração de sistema ou qualquer alteração — isso é exatamente o que garante a autenticidade e a integridade ao longo do tempo.

- C Errada: A terceirização não rompe necessariamente a cadeia — desde que a empresa contratada também siga e registre todas as etapas do controle.

- D Errada: A assinatura digital garante a autenticidade no momento da criação, mas não dispensa a cadeia de custódia depois: o documento pode sofrer alterações, cópias ou movimentações que precisam ser registradas.