Manual de Manejo de Evidencias

Informticas.

Importancia:
Increblemente los delincuentes hoy estn utilizando la tecnologa para
facilitar el cometimiento de infracciones y eludir a las autoridades.
Este hecho ha creado la necesidad de que tanto la Polica como la
Justicia se especializarse y capacite en las nuevas reas en donde las
Tecnologas de la informacin y la comunicacin se convierten en
herramientas necesarias en auxilio de la Justicia y la persecucin de
delito y el delincuente.
La obtencin de Informacin (elementos de conviccin) se constituye
en una de las facetas tiles dentro del xito de en una investigacin
criminal, aspecto que demanda de los investigadores encargados de la
recoleccin preservacin, anlisis y presentacin de las evidencias
digitales una eficaz labor que garantice la autenticidad e integridad de
dichas evidencias, a fin de ser utilizadas posteriormente ante la
Justicia competente.

Principios del Peritaje:

1. OBJETIVIDAD:
El perito debe ser objetivo, debe observar los cdigos de tica
profesional.

2. AUTENTICIDAD Y CONSERVACIN:
Durante la investigacin, se debe conservar la autenticidad e
integridad de los medios probatorios

3. LEGALIDAD:
El perito debe ser preciso en sus observaciones, opiniones y
resultados, conocer la legislacin respecto de su actividad pericial y
cumplir con los requisitos establecidos por ella.

4. IDONEIDAD:
Los medios probatorios deben ser autnticos, ser relevantes y
suficientes para el caso.
5. INALTERABILIDAD:
En todos los casos, existir una cadena de custodia debidamente
asegurada que demuestre que los medios no han sido modificados
durante la pericia.

6. DOCUMENTACIN:
Deber establecerse por escrito los pasos dados en el procedimiento
pericial.

Incautacin de Equipos Informticos o Electrnicos

Si el investigador presume que existe algn tipo evidencia digital en

algn aparato electrnico o en algn otro soporte material relacionado
con el cometimiento de una infraccin. Este debe pedir la
correspondiente autorizacin judicial para incautar dichos elementos,
de igual forma debe tener la autorizacin judicial para acceder al
contenido guardado, almacenado y generado por dichos aparatos.
La falta de una orden de una incautacin que ampare las actuaciones (
Sobre los equipos y sobre la informacin) puede terminar con la
Exclusin de los elementos probatorios por violacin de las Garantas
en el proceso de evidencia.

Qu hacer al encontrar un dispositivo informtico o

electrnico

No tome los objetos sin guantes de ltex, podra alterar, encubrir

o hacer desaparecer las huellas dactilares existentes en el equipo
o en el rea donde se encuentra residiendo el sistema
informtico.

Asegure el lugar. Asegure los equipos. De cualquier tipo de

intervencin fsica o electrnica hecha por extraos.

Si no est encendido, no lo encienda (para evitar el inicio

de cualquier tipo de programa de autoproteccin

Verifique si es posible el Sistema Operativo a fin de iniciar la

secuencia de apagado a fin de evitar prdida de informacin.
 Si usted cree razonablemente que el equipo informtico o
electrnico est destruyendo la evidencia, debe desconectarlo
inmediatamente.
Si est encendido, no lo apague inmediatamente (para evitar la
prdida de informacin voltil)

SI ES POSIBLE, LLAME UN TCNICO DEL

DEPARTAMENTO DE INFORMATICA.

Cuando no hay tcnico:

No use el equipo informtico que est siendo investigado, ni

intente buscar evidencias sin el entrenamiento adecuado.

Si est encendido, no lo apague inmediatamente.

Si tiene un Mouse, muvalo cada minuto para no permitir que

la pantalla se cierre o se bloque.

Si una Computadora Porttil (Laptop), intente localizar su

cargador, el cual es fundamental al momento de realizar la
pericia ya que puede demorar de 3 a 12 Horas.

Cualquier movimiento del teclado puede borrar informacin

importante.

Si hay un disco, una disquete, una cinta, un CD u otro medio de

grabacin en alguna unidad de disco o grabacin, retrelo,
protjalo y gurdelo en un contenedor de papel

Selle cada entrada o puerto de informacin con cinta de

evidencia.

De igual manera deben selle los tornillos del sistema a fin de

que no se puedan remover o reemplazar las piezas internas del
mismo.
 Mantenga el sistema y medios de grabacin separados de
cualquier tipo de imn, o campo magntico, ya que son sensibles
a ellos.

Al llevar aparatos, anote todo nmero de identificacin,

mantenga siempre la CADENA DE CUSTODIA.

Lleve todo cable, accesorio, conexin

Envi del equipo incautado para ser periciado

NOTA: El equipo cuando sea enviado al departamento de

informtica debe ir acompaado de su memorando
correspondiente y copia de la orden Judicial autorizando la
Pericia