La cadena de custodia informático-forense

La cadena de custodia informático-forense

1. Es el procedimiento controlado que se aplica a los indicios materiales relacionados con un hecho delictivo o no, desde su localización hasta su valoración.

2. La prueba documental tiene características particulares que requieren tratamiento particular en la recolección, la preservación y el traslado.

   • Consiste en los indicios digitalizados, codificados y resguardados en un contenedor digital específico.
   • La información puede presentarse en uno de los siguientes estados:
     • Procesamiento
     • Desplazamiento
     • Almacenamiento

3. Objeto

   • Asegurar que la prueba ofrecida cumpla con los requisitos exigibles procesalmente para la misma, garantizando.
     • Trazabilidad
       • Humana
       • Física
       • Lógica
     • Confiabilidad
     • Integridad
     • Autenticidad
     • Confidencialidad

4. Protocolo

   • En esta especialidad, los elementos dubitados pueden ser de tipo físico o virtual.
     • En el caso de los elementos virtuales, la detección, la identificación y la recolección deberán efectuarse en tiempo real.
     • En lo físico la información es un elemento intangible que se encuentra almacenado en dispositivos que pueden ser volátiles o no. Con el fin de determinar la validez de la información contenida en los mencionados dispositivos será necesario efectuar la correspondiente certificación matemática por medio de un digesto o hash.

5. Tiene como finalidad brindarle soporte veraz a la prueba digital ante el juez, en medio de lo que se conoce como el debido proceso.

6. Garantizan la originalidad de los indicios desde la escena de los hechos hasta su almacenamiento definitivo.

Bilder und Dateien der Mindmap