L'ammissibilità procedurale è la questione giuridica relativa alla possibilità che una prova venga accettata e utilizzata in un procedimento. Nel campo della sicurezza informatica, questo è importante perché registri, immagini di dischi, record cloud, dati IoT e acquisizioni di pacchetti sono utili solo se si può dimostrare che sono stati raccolti e gestiti correttamente. La prova può essere esclusa se è stata raccolta senza autorizzazione, alterata durante l'acquisizione o priva di una catena di custodia affidabile.
Per investigatori e difensori, l'ammissibilità procedurale influenza il modo in cui le prove vengono conservate fin dall'inizio. Gli strumenti dovrebbero ridurre al minimo le modifiche ai dati di origine, i timestamp e gli hash dovrebbero essere registrati, l'accesso dovrebbe essere tracciato e l'ambito della raccolta dovrebbe rimanere pertinente e proporzionato. Nella risposta agli incidenti, un compromesso analizzato in modo eccellente può comunque fallire in tribunale se il processo non può dimostrare autenticità, integrità e raccolta legale. Ecco perché l'ammissibilità non è solo un dettaglio legale: fa parte della disciplina della digital forensics.