Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Protocolo Actuacion Pericias Informaticas
Protocolo Actuacion Pericias Informaticas
para
Pericias Informticas
Contenidos
1.
Objetivos
2.
3.
4.
1. Objetivos
a) Evitar la contaminacin de la prueba durante el proceso judicial.
b) Formalizar el procedimiento de actuacin pericial en materia informtica.
c) Definir el alcance de los servicios de informtica forense.
Catlogo de servicios 1
Pericia sobre infraccin a la ley de propiedad intelectual del software.
Pericia sobre control, actualizacin y adquisicin de licencias de software.
Pericia sobre robo, hurto, borrado intencional o accesos no autorizados a la
informacin de una determinada empresa o institucin, procesada y/o generada
por los sistemas de informticos.
Pericia sobre duplicacin no autorizada de datos procesados y/o generados por
los sistemas informticos.
Pericia sobre mtodos y normas a seguir en cuestin de seguridad y privacidad
de la informacin procesada y/o generada por los sistemas informticos.
Pericia sobre la realizacin de auditorias de reas de sistemas y centros de
cmputos as como de los sistemas informticos utilizados.
Pericia sobre recupero de datos borrados y rastreo de informacin en los
distintos medios informticos (magnticos pticos).
Pericia sobre mtodos y normas a seguir en cuestin de salvaguarda y control
de los recursos fsicos y lgicos de un sistema informtico.
Pericia sobre desarrollo, manejo e implementacin de proyectos informticos.
Pericia sobre contratos en los que la informtica se encuentre involucrada
(contratacin de servicios, adquisicin de equipamiento informtico y de
sistemas, tercerizacin de servicios).
Pericia sobre aspectos laborales vinculados con la informtica. Uso de Internet
en el trabajo, uso indebido de las facilidades de la organizacin otorgadas a los
empleados (servicio de correo electrnico, acceso a la navegacin por Internet,
uso de computadoras, entre otros elementos).
Pericia sobre robos o determinacin de identidad a travs de correos
electrnicos.
Pericia sobre aspectos vinculados al comercio electrnico y operaciones
realizadas a travs de Internet.
Pericia sobre dispositivos de telefona celular.
Concordante con los servicios ofrecidos por Peritos: Especialidad en Sistemas Informticos,
definida por el Consejo Profesional de Ciencias Informticas de la Provincia de Buenos Aires,
aprobada por acuerdo de la Suprema Corte de Justicia Provincial el 15/08/2007.
http://www.cpciba.org.ar/
4
Principios bsicos
Siempre que los tiempos lo permitan se debe realizar previo al allanamiento una
investigacin minuciosa con el objeto de identificar con precisin la ubicacin y
caractersticas tcnicas generales de los elementos a secuestrar por medio de
inteligencia policial.
al
personal
informtico
interno
(administradores
de
sistemas,
d) Si los equipos estn apagados deben quedar apagados, si estn prendidos deben
quedar prendidos y consultar con un especialista la modalidad de apagado (En caso
de no contar con asesoramiento, proceder a apagarlos desenchufando el cable de
corriente desde el extremo que conecta al gabinete informtico). Si los equipos estn
apagados, desconectarlos desde su respectiva toma elctrica y no del enchufe de la
pared. Si son notebooks o netbooks es necesario quitarles la o las bateras y
proceder a secuestrar los cables y la fuente de alimentacin.
10
f) Impedir que nadie realice bsquedas sobre directorios o intente ver la informacin
almacenada en los dispositivos ya que es posible que se altere y destruya evidencia
digital (esto incluye intentar hacer una copia sin tener software forense especfico y
sin que quede documentado en el expediente judicial el procedimiento realizado).
i) Precintar cada equipo informtico en todas sus entradas elctricas y todas las
partes que puedan ser abiertas o removidas. Es responsabilidad del personal policial
que participa en el procedimiento el transporte sin daos ni alteraciones de todo el
material informtico hasta que sea peritado.
11
Objetivo
Mantener la cadena de custodia de los elementos probatorios, desde su secuestro
hasta la finalizacin del proceso judicial, a fin de garantizar la autenticidad e
integridad de la evidencia.
Distribucin
Las etiquetas se distribuyen a todos los organismos judiciales encargados de la
investigacin penal en toda la provincia.
12
Este material puede ser requerido a la Divisin Suministros como cualquier otro
insumo, con la salvedad de que deber mantenerse un estricto control en la entrega
de las etiquetas por cuestiones de costos y demora en el reaprovisionamiento.
Utilizacin
Las etiquetas de seguridad debern ser entregadas al Fiscal o al Oficial actuario de
la Polica al momento de expedir una orden de allanamiento (en una cantidad
razonable a la magnitud del procedimiento). Se adjuntar al acta de allanamiento
una copia de la Gua operativa para el secuestro de tecnologa informtica.
Una vez que los objetos secuestrados ingresen al laboratorio pericial, se realizar
una inspeccin general, dejando constancia de cualquier alteracin o ausencia de
etiquetas de seguridad.
13
g1
B
C
D
g2
14