la contaminación de la cadena de custodia invalida las pruebas periciales informáticas

7/24/2019 La Contaminacin de La Cadena de Custodia Invalida Las Pruebas Periciales Informticas

1/8

LA CONTAMINACIN DE LA CADENA DE CUSTODIA

INVALIDA LAS PRUEBAS PERICIALES INFORMTICAS

Publicado el13 enero, 2014 poradmin

Estuve leyendo un artculo de Juan de Dios Meseguer Gonzalez podis leerlo

completo aqu http://wwwantp!icom/antp!i"#$%/inde&php/articulos"/"'(

ci)erdelitos/*#(la(contaminacion(de(la(cadena(de(custodia(invalida(las(prue)as(

periciales(in+ormaticas

En este magn+ico artculo Juan de Dios e&plica el trmino decadena de

custodiacomo aquel procedimiento de supervisi,n tcnico(legal que se emplea

para determinar y precisar los indicios digitales a+ines al delito- desde el momento

que se detectan y son denunciados- hasta que son valorados por los di+erentes

especialistas encargados de sus an.lisis- normalmente peritos Dicho

procedimiento- tiene como +inalidad- no viciar el mane!o que los mediospro)atorios- y as evitar la manipulaci,n- contaminaci,n- alteraci,n- daos-

reemplazos- contaminaci,n o destrucci,n
http://ciberseguridad.eu/la-contaminacion-de-la-cadena-de-custodia-invalida-las-pruebas-periciales-informaticas/http://ciberseguridad.eu/author/admin/http://www.antpji.com/antpji2013/index.php/articulos2/24-ciberdelitos/80-la-contaminacion-de-la-cadena-de-custodia-invalida-las-pruebas-periciales-informaticashttp://www.antpji.com/antpji2013/index.php/articulos2/24-ciberdelitos/80-la-contaminacion-de-la-cadena-de-custodia-invalida-las-pruebas-periciales-informaticashttp://www.antpji.com/antpji2013/index.php/articulos2/24-ciberdelitos/80-la-contaminacion-de-la-cadena-de-custodia-invalida-las-pruebas-periciales-informaticashttp://ciberseguridad.eu/author/admin/http://www.antpji.com/antpji2013/index.php/articulos2/24-ciberdelitos/80-la-contaminacion-de-la-cadena-de-custodia-invalida-las-pruebas-periciales-informaticashttp://www.antpji.com/antpji2013/index.php/articulos2/24-ciberdelitos/80-la-contaminacion-de-la-cadena-de-custodia-invalida-las-pruebas-periciales-informaticashttp://www.antpji.com/antpji2013/index.php/articulos2/24-ciberdelitos/80-la-contaminacion-de-la-cadena-de-custodia-invalida-las-pruebas-periciales-informaticashttp://ciberseguridad.eu/la-contaminacion-de-la-cadena-de-custodia-invalida-las-pruebas-periciales-informaticas/


2/8

Es decir- la prue)a o evidencia que nos lleva a sospechar la comisi,n de un delito

de)en ser tratadas sin que e&ista duda de su manipulaci,n tcnica En una pala)ra-

el procedimiento empleado para la custodia de la prue)a- no de)e arro!ar

sospechas de su alteraci,n digital

0ara garantizar la continuidad de la 1adena de 1ustodia- la prue)a ha de ser

recogida por un pro+esional- con un mtodo correcto Es por este motivo por el que

yo recomiendo utilizar lanorma ISO/IEC 27037de tecnologa de la

in+ormaci,n- so)re los procedimientos de identi+iaci,n de evidencias- recolecci,n-

adquisici,n- y preservaci,n de la evidencia digital

El perito- realizar. una clonaci,n: disco duro- gra)aci,n- etc- so)re la que tra)a!ar-

que ser. una imagen e&acta del contenido de la prue)a original- de!ando a salvo la


3/8

prue)a original- de manera que con ese an.lisis- pueda su+rir cam)ios o desvirtuar

la prue)a- lo que sera rechazado por el tri)unal o de contrario

2as etapas de la cadena de custodia son las siguientes:

E&tracci,n o recolecci,n de la prue)a

0reservaci,n y em)ala!e de la prue)a

3ransporte o traslado de la prue)a

3raspaso de la misma- ya sea a los la)oratorios para su an.lisis- o a las

di+erentes +iscalas para su custodia

1ustodia y preservaci,n +inal hasta que se realice el de)ate

2a cadena de custodia implica: la e&tracci,n adecuada de la prue)a- la

preservaci,n- individualizaci,n- transporte apropiado- y entrega controlada

E&isten muchos protocolos relacionados con la metodologa a seguir desde

que se produce la requisitoria pericial

2a conclusi,n que saca Juan de Dios es que las prcticas pericialesllevadas

adelante porpersonal no calificado- el no tener en cuenta los procedimientos

elementales de la ciencia +orense so)re la cadena de custodia yproducindose la

contaminacin de las evidencias digitalesque se ha)an o)servado o

sospechado-producen el reca!o "udicial por nulidad de las

prue#aslogradas mediante la pericial in+orm.tica durante la investigaci,n tcnica

y como es evidente- el no poder destruir la presunci,n de inocencia del imputado

CADENA DE CUSTODIA


4/8

Ley 906 de 2004 Artculos 254 al 266

La Cadena de Custoda es un sste!a docu!entado "ue se a#lca a los E$% yE& #or las #ersonas res#onsa'les del !ane(o de los !s!os) desde el !o!ento

en "ue se encuentran o a#ortan a la n*est+ac,n -asta su ds#osc,n .nal) lo

"ue #er!te no solo +arant/ar su autentcdad) sno de!ostrar "ue se -an

a#lcado #roced!entos estandar/ados #ara ase+urar las condcones de

dentdad) nte+rdad) #reser*ac,n) se+urdad) contnudad y re+stro

El 1unda!ento te,rco del re+stro de cadena de custoda es +arant/ar la

autentcdad de los E$% yo E&) acredtando su dentdad) estado or+nal y

condcones 1sco3"u!cas) e n*olucra a las #ersonas "ue nter*enen en ladocu!entac,n) .(ac,n) recolecc,n) !ane(o) e!'ala(e) traslado) tras#aso)

anlss) al!acena!ento y ds#osc,n .nal de stos ele!entos) as !s!o) las

!od.cacones "ue #ueden ocurrr

cadena

Este sste!a se a#lca a los E$% y E& recolectados en el lu+ar de los -ec-os u

otros lu+ares %ara de!ostrar su autentcdad se 'asa en los s+uentes#rnc#os

Identdad Es la nd*dual/ac,n de los E$% y E& !edante la descr#c,n

co!#leta y detallada de todas sus caracterstcas) tenendo en cuenta los

#asos de descr#c,n o'(et*a de cada ele!ento o sustanca co!o color) #eso)

1or!a) cantdad) !edda) *olu!en) t#o de construcc,n y estado) entre otros

Inte+rdad Deter!na "ue el E$% y E& alle+ado a la n*est+ac,n con1or!e al

de'do #roceso es el !s!o "ue se est utl/ando #ara to!ar una decs,n

(udcal

%reser*ac,n Es ase+urar las condcones adecuadas de conser*ac,n e

naltera'ldad de los E$% y E& de acuerdo con su clase y naturale/a


5/8

Se+urdad Est a car+o de los custodos) "uenes de'ern !antener l'res y

e7entos de todo res+o y #el+ro a los E$% y E&

Al!acena!ento Es la acc,n o e1ecto de +uardar los E$% y E& 'a(o

condcones adecuadas #ara +arant/ar su #reser*ac,n y #rotecc,n

Contnudad y 8e+stro Es la secuenca nnterru!#da de todos los traslados y

tras#asos de los E$% y E& entre custodos) +arant/ada !edante el re+stro

nco de cadena de custoda

La cadena de custoda se nca en el lu+ar donde se descu'ren) encuentren orecauden los E$% y E& La a#lcac,n de la cadena de custoda es

res#onsa'ldad de los ser*dores #'lcos y #artculares "ue #or ra/,n de su

tra'a(o o #or el cu!#l!ento de las 1uncones entren en contacto con los E$%

y E& Esta consste en la recolecc,n) #reser*ac,n y entre+a de los !s!os a la

autordad corres#ondente

INICIO : SE;UI$IENTO : &IN de Cadena de Custoda

INICIO 3 SE;UI$IENTO 3 &IN de Cadena de Custoda

Conce#tos


6/8

Al!acena!ento transtoro Corres#onde a las act*dades des#le+adas #or la

%olca =udcal o "uen -a+a sus *eces) #ara +uardar transtora!ente los E$%

yo E& al nteror de sus sedes ad!nstrat*as) !entras se en*a al la'oratoro

autor/ado o al Al!acn ;eneral de E*dencas

Anlss Estudo o e7a!en tcnco3cent.co de los E$% yo E&

N!ero del E$% y E& Se entende co!o la secuenca nu!rca "ue se le -a

as+nado al E$% yo E& en cada dl+enca) el cual lo dent.ca durante todo el

#roceso #enal

8e!anente So'rante de una !uestra "ue -a sdo so!etda a anlss "ue

re"uere se+ur +uardndose #ara +arant/ar 1uturos anlss o con.r!ar

resultados

8e+stro de Cadena de Custoda Es la -stora e7-aust*a y docu!entada de

cada tras#aso y traslado de los E$% yo E& durante el desarrollo del #roceso

#enal %er!te *er.car la dentdad) el estado y condcones or+nales de los

E$% yo E&) as co!o las !od.cacones real/adas a estos> esta'lecer la ruta

se+uda #or dc-os ele!entos> deter!nar su lu+ar de #er!anenca y la#ersona res#onsa'le de la custoda en cada la#so de te!#o

Tras#aso Es el acto #or el cual un custodo entre+a la +uarda y res#onsa'ldad

de los E$O yo E& a otro custodo

Traslado Es el !o*!ento "ue se -ace de los E$% yo E& de un sto a otro

Nota El #ar+ra1o del artculo 20? del C%%) se@ala "ue en los lu+ares donde

no -u'ere !e!'ros de %olca =udcal de la %olca Naconal) esta 1unc,n la

real/ara la %olca Naconal> #or lo anteror cuando en los !anuales de %olca

=udcal y Cadena de Custoda) se -ace re1erenca Al ser*dor de %olca =udcal

o "uen #or *a de e7ce#c,n -a+a sus *ecesB se entende "ue se trata de la

%olca Naconal


7/8

&or!ato de Cadena de Custoda

&or!ato de Cadena de Custoda

Dl+enca!ento del &or!ato de Cadena de Custoda

Dl+encar el 1or!ato de cadena de custoda a !ano con letra !#renta le+'le

y en tnta) sn utl/ar l#/ En el e*ento de #resentarse un error) se de'e

escr'r a contnuac,n las #ala'ras se corr+eB y des#us el te7to correcto

C,d+o Escr'r el n!ero as+nado #or el DANE al de#arta!ento y !unc#o

Entdad Escr'r el n!ero as+nado a la entdad de %olca =udcal "ue

corres#onda o "uen #or *a de e7ce#c,n -a+a sus *eces

A@o 8e+stre en n!eros ar'+os el a@o en el cual se real/a la recolecc,n

Consecut*o Cons+ne el n!ero nco de la notca cr!nal) n!ero de S%OA

Datos +enerales Escr'a el no!'re de la nsttuc,n y undad a la cual

#ertenece el ser*dor "ue nca el re+stro de cadena de custoda Cuando el

re+stro se ten+a "ue ncar en una Insttuc,n %restadora de Ser*cos de Salud

o centro -os#talaro) re+stre el n!ero de -stora clnca en la caslla

corres#ondente

Dl+enca Escr'r el t#o o clase de dl+enca en la cual se e1ecta el -alla/+o)

recolecc,n) e!'ala(e del E$% yo E&) co!o #or e(e!#lo allana!ento)ns#ecc,n a cad*er) re+stro #ersonal) to!a de !uestra) entre otras

&ec-a de recolecc,n Se dl+enca en n!eros ar'+os ndcando el da) !es

y a@o en los cuales se real/a la recolecc,n) e!'ala(e y rotulado de los E$% yo

E&


8/8

ora Se dl+enca utl/ando el 1or!ato de las 0000 -asta las 2400 -oras y

corres#onde a la -ora en "ue se adelanta el #roced!ento de 8e+stro de

cadena de custoda de los E$% yo E&

Lu+ar de la dl+enca Escr'r la /ona) 'arro y no!enclatura e7acta en la cualse #ractca la dl+enca

la contaminación de la cadena de custodia invalida las pruebas periciales informáticas

Documents