Universidad Jos Antonio Pez
EVIDENCIA ELECTRNICA
Por: RECOVERY LABS 2015.
http://www.delitosinformaticos.info/peritaje_informatic
o/evidencia_electronica.html
Cuando hablamos de la elaboracin de un informe
o sustentacin de las evidencias, se hace
referencia a un documento redactado por el
profesional de la informtica que este caso tiene
las competencias tcnicas y la formacin
profesional para llevar a cabo la construccin de
dicho informe.
En este informe se describen los hallazgos o
conclusiones obtenidas durante el proceso de
investigacin relacionado con un escenario que se
presume fue afectado por un delito informtico.
Pero Qu debe contener el informe
informtico?
1. Los datos del afectado, en este caso la persona
u organizacin que fue vctima del presunto
delito.
2. Debe contener los datos del profesional de la
informtica que levanta el informe,
describiendo sus formacin y/o credenciales
que dan fe de sus facultades para llevar a cabo
la investigacin
3. Una declaracin del profesional que describa
los principios de veracidad, profesionalismo e
imparcialidad con el caso.
4. Se debe indicar el objetivo de la investigacin.
5. Descripcin sobre el proceso que llevo a cabo
para la recopilacin de las pruebas incluyendo
los detalles en dicho proceso de investigacin y
levantamiento de pruebas.
6. Conclusiones del proceso de investigacin
La elaboracin del informe consta a su vez de tres
fases:
1. Fase de adquisicin de las pruebas:
Recogida de todos elementos que van a
intervenir en la investigacin. Es importante
que el proceso de intervencin de los equipos
informticos se lleve a cabo con todas las
garantas para las partes. La documentacin
del proceso de adquisicin de las pruebas es
una informacin que debe formar parte
del informe.
2. Fase de la investigacin:
El perito informtico realiza un anlisis
exhaustivo de los equipos informticos,
especialmente de las unidades de
almacenamiento de datos en busca de todos
aquellos elementos que puedan constituir
prueba o evidencia electrnica en el caso en
cuestin.
Constarn en el informe todas las acciones
realizadas durante la fase de investigacin,
como las herramientas empleadas para la
adquisicin de la evidencia electrnica y el
detalle y resultado de los procesos efectuados
sobre el dispositivo o unidad que se est
analizando.
3. Fase de elaboracin de la memoria.
Tras el minucioso estudio de la informacin
almacenada en los dispositivos, intervenidos
en la fase de adquisicin de pruebas, el perito
informtico analiza los resultados obtenidos
 Universidad Jos Antonio Pez

con el fin de extraer las conclusiones finales

de la investigacin.

En esta ltima fase, el perito informtico

recopila la informacin que ha obtenido
durante todo el proceso de investigacin y
redacta el informe o memoria que se
presentar ante los Tribunales. En algunas
ocasiones, un buen informe a llevado a las
partes a adoptar un acuerdo, sin que el juicio
llegue a celebrarse.