Zusammenfassung der Ressource
La cadena de custodia
informático-forense
- Es el procedimiento controlado que se aplica a los indicios
materiales relacionados con un hecho delictivo o no, desde su
localización hasta su valoración.
- La prueba documental tiene características particulares que requieren
tratamiento particular en la recolección, la preservación y el traslado.
- Consiste en los indicios digitalizados,
codificados y resguardados en un
contenedor digital específico.
- La información puede presentarse en uno de los siguientes
estados:
- Procesamiento
- Desplazamiento
- Almacenamiento
- Objeto
- Asegurar que la prueba ofrecida cumpla con los requisitos
exigibles procesalmente para la misma, garantizando.
- Trazabilidad
- Humana
- Física
- Lógica
- Confiabilidad
- Integridad
- Autenticidad
- Confidencialidad
- Protocolo
- En esta especialidad, los elementos dubitados
pueden ser de tipo físico o virtual.
- En el caso de los elementos virtuales, la detección, la
identificación y la recolección deberán efectuarse en
tiempo real.
- En lo físico la información es un elemento intangible que se encuentra
almacenado en dispositivos que pueden ser volátiles o no. Con el fin de
determinar la validez de la información contenida en los mencionados
dispositivos será necesario efectuar la correspondiente certificación
matemática por medio de un digesto o hash.
- Tiene como finalidad brindarle soporte veraz a la prueba digital
ante el juez, en medio de lo que se conoce como el debido
proceso.
- Garantizan la originalidad de los indicios desde la escena de los
hechos hasta su almacenamiento definitivo.