Preguntas teóricas tema 10

Page 1

1. ¿Qué vías existen para informar o denunciar un ciberdelito ante las autoridades competentes en España, y cuál es la diferencia entre ellas?

Las principales vías son:

Presencialmente en comisarías o cuarteles de la Policía Nacional o Guardia Civil.

A través de portales web como el del Grupo de Delitos Telemáticos de la Guardia Civil o la Unidad de Ciberdelincuencia de la Policía Nacional.

Mossos d’Esquadra y Ertzaintza también cuentan con canales propios.

La denuncia presencial tiene valor legal inmediato, mientras que la vía online puede servir como predenuncia o información inicial para que las autoridades inicien investigaciones.

Page 2

2. ¿Qué pasos debe seguir una persona al presentar una denuncia por un ciberdelito y qué tipo de documentación se recomienda adjuntar?

El denunciante debe:

Identificarse.

Describir detalladamente los hechos, con fechas, horas y canales utilizados.

Aportar evidencias digitales: capturas de pantalla, correos electrónicos, URLs, mensajes, IPs, números de teléfono, etc.

Es recomendable presentar la denuncia lo antes posible para preservar la integridad de la información y facilitar la investigación.

Page 3

3. ¿En qué se diferencia una denuncia de una querella según la Ley de Enjuiciamiento Criminal, y qué implicaciones tiene cada una para el denunciante?

Denuncia: puede presentarla cualquier persona que tenga conocimiento de un delito. No exige personarse en el proceso judicial.

Querella: requiere abogado y procurador. Permite al querellante formar parte del proceso como acusación particular.

La querella implica un mayor compromiso procesal y suele usarse en delitos más graves o con interés directo del perjudicado.

Page 4

4. ¿Qué papel juegan la Guardia Civil y la Policía Nacional en la recepción y gestión de denuncias por delitos informáticos?

Ambas instituciones cuentan con unidades especializadas en ciberdelitos. Reciben denuncias, recogen pruebas, inician investigaciones técnicas, y colaboran con fiscalías y jueces. También participan en operaciones internacionales y en tareas de prevención y concienciación ciudadana.

Page 5

5. ¿Qué es la evidencia digital y por qué es tan importante preservarla correctamente en casos relacionados con ciberdelitos?

Es cualquier información con valor probatorio almacenada en formato digital (emails, registros de red, archivos, chats, metadatos, etc.). Su preservación es crucial porque puede ser fácilmente alterada, borrada o contaminada, lo que comprometería su validez legal.

Page 6

6. ¿Cuáles son los riesgos asociados al manejo inadecuado de las evidencias digitales durante su recogida, almacenamiento y análisis?

Riesgos como:

Pérdida de integridad (modificación accidental o malintencionada).

Falta de trazabilidad (no poder demostrar quién accedió o manipuló los datos).

Inadmisibilidad judicial, si no se cumplen los principios de cadena de custodia.

También puede darse la contaminación cruzada con otros datos si no se aísla correctamente el dispositivo o sistema.

Page 7

7. ¿Qué principios deben guiar la cadena de custodia de evidencias digitales para asegurar su validez ante un tribunal?

Identificación clara de la evidencia.

Documentación completa de cada acción realizada.

Integridad garantizada (uso de hashes, sellos de tiempo).

Control de acceso: solo personal autorizado.

Trazabilidad: desde la obtención hasta su presentación ante el juez.

Page 8

8. ¿Cuál es la finalidad de la norma ISO/IEC 27037:2016 y qué aspectos abarca en relación con la gestión de evidencia digital?

Esta norma proporciona directrices para la identificación, recogida, adquisición y preservación de evidencia digital. Establece criterios para asegurar que la información sea válida y confiable, y define los perfiles de los profesionales encargados del proceso (investigador digital, técnico, perito, etc.).

Page 9

9. ¿Qué características debe tener el proceso de adquisición de evidencia digital para cumplir con los requisitos legales y técnicos?

Reproducibilidad: otros expertos deben poder obtener los mismos resultados.

No alteración del contenido original.

Documentación exhaustiva del procedimiento.

Uso de herramientas forenses certificadas.

Aislamiento del dispositivo fuente cuando sea posible.

Page 10

10. ¿Por qué es importante combinar el cumplimiento de normas internacionales como la ISO/IEC 27037 con la legislación nacional en investigaciones digitales?

Porque garantiza que la actuación técnica esté alineada con los estándares internacionales, lo que facilita la cooperación entre países y la validez transfronteriza de pruebas. Al mismo tiempo, debe respetarse el marco legal nacional para que la evidencia sea admisible ante los tribunales locales.