11) Enviar a la unidad especializada de la PNP para el análisis (10) Enviar a la unidad especializada de la PNP

informático forense. para el análisisinformático forense.

Instrumento optico

(10) Generar la respectiva cadena de custodia en el lugar de (12) Enviar a la unidad especializada de la PNP para el análisis
los hechos conforme a los formatos establecidos en la informático forense.
(9) Generar la respectiva cadena de custodia en el
Precintos Gorra quirúrgica normatividad vigente. lugar de los hechos conforme a los formatos
establecidos en la normatividad vigente.
Cinta de
Guantes de latex seguridad (9) Formular el acta de lacrado.

Kit desarmadores (8) Rotular y lacrar el case del computador personal y los
(11) Generar la respectiva cadena de custodia en el
lugar de los hechos, conforme a los formatos
dispositivos embalados, de acuerdo con la normatividad establecidos en la normatividad vigente.
vigente, consignando las firmas y post firmas de los (8) Formular el acta de lacrado.

a a participantes.
ls t ic
B o s tá
t ie
(10) Formular el acta de lacrado.
cinta de
an
(7) Embalar el case del computador personal y
1. Acta de hallazgo y Cuaderno para anotación y dispositivos desconectados (7) Rotular y lacrar el computador
embalaje

o
recojo. diseño de croquis

in
personal y dispositivos

um
embalados, consignando las firmas y
posfirmas de los participantes.
2. Acta de incautación.

al
(6) Proteger el (los) puertos USB, lectores de disco (9) Rotular y lacrar el computador portátil y

e
óptico, lectores de memoria, y otros puerto(s) de
Bolsa de polietileno o

ld
dispositivos embalados,
entrada y salida con cintas de seguridad. de acuerdo con la normatividad vigente,

pe
cajas de cartón consignando las firmas

Pa
y posfirmas de los participantes.
(5) Registrar marca, modelo, número de serie, color del
3. Acta de entrega y B. Disposición fiscal que autoriza la computador personal (case) y otras características visuales.
participación de fiscalías Film Cintasadhesivas con

recepción. (6) Embalar el case del computador

l
competentes o adscritas a las unidades
diseño de fragilidad

pe
policiales. personal y dispositivos desconectados

pa
(8) Embalar el computador portátil en su
C. Documentos según el (4) Verificar, desconectar los dispositivos totalidad, así como los

de
caso: conectados al computador dispositivos desconectados en cajas de cartón,

bolsas de polietileno o papel resistente.

br
So
Etiquetas Marcadores
D. Acta de lacrado.
permanentes (5) Proteger el (los) puertos USB, lectores
otros
A. Oficio precisando el objetivo del
análisis forense de acuerdo al de disco óptico, lectores de memoria, y
REQUISITOS PARA EL tipo y modalidad del hecho investigado. para el rotulado otros puertos de entrada y salida con
cintas de seguridad.
ANÁLISIS INFORMÁTICO MATERIALES PARA EL RECOJO (3) Si se visualiza ventanas activas (7) Proteger el (los) puerto(s) USB, lectores de
Y consignarse en acta. disco óptico, lectores de memoria, y otros
FORENSE puertos de entrada y salida con cintas de
LACRADO DE LA EVIDENCIA
DIGITAL seguridad.
D. Acta de lacrado.
(4) Registrar marca, modelo,
número de serie, color del
computador (6) Retirar la batería.
E. Acta de cadena de custodia y personal (case) y otras
continuidad de cadena de Cámara fotográfica y/o (2) Desconectar el cable de poder del
computador si se observa características visuales.
custodia. filmadora alteración o eliminación de archivos.

1. Evaluar los riesgos y adoptar

las medidas de seguridad. MANUAL PARA EL RECOJO
(3) Desconectar el cable de
DE LA EVIDENCIA DIGITAL poder del computador.
F. Autorización del usuario o (1) Verificar estado del monitor (5) Registrar marca, modelo, número de
resolución judicial Embalar y lacrar todos los dispositivos serie, color del computador
de manera individual portátil y otras características visuales.
2. Aislar y proteger la escena del Transportables =recoger No Transportables = comunicar a. Computador personal:
crimen. A. ASEGURAMIENTO FÍSICO personal policial especializado Encendido
DE LA ESCENA DEL CRIMEN perennizar la escena de crimen con la (2) Verificar, desconectar los dispositivos
grabación de videos y fotos como evidencia conectados al computador
Se van a formular las actas Los dispositivos son
correspondientes transportables o no
3. Conservar en forma original el
RECOLECCIÓN DE LA (4) Verificar, desconectar y perennizar
b. Computador personal:
espacio físico en el que aconteció EVIDENCIA 1. Dispositivos Informáticos:
Apagado (1) No encenderlo por ningún motivo.
el hecho criminal DIGITAL C. HALLAZGO, INCAUTACIÓN O
RECEPCIÓN DE DISPOSITIVOS DE
ALMACENAMIENTO DIGITAL
c. Computador portátil:
b. portátil Encendido
(3) Si se visualiza ventanas activas como sesiones de redes
(1) Verificar estado de la pantalla (2) Apagar el computador portátil si se observa
sociales, correos electrónicos y otros, deberá consignarse en
d. Disco duro. alteración o eliminación de archivos.
e. Dispositivos de d. Computador portátil: acta. Posteriormente, apaga tu computador portátil.
c. Servidor. a. Computadora q. Otros dispositivos
personal (PC). informáticos videovigilancia: Apagado
b. Tarjeta SIM 2. Dispositivos móviles:
B. IDENTIFICACIÓN DE
e. Disco duro
externo DISPOSITIVOS DE d. GPS
(1) No encenderlo por ningún motivo.
ALMACENAMIENTO a. Equipo de

f. USB 1. Dispositivos Informáticos: p. Cámaras filmadoras y terminal móvil c. Modem USB

fotográficas. (2) Verificar, desconectar los dispositivos

conectados al computador (3) Registrar con vistas fotográficas y el acta (5) Proteger el (los) puerto(s) USB, lectores de disco
g. Memoria o. Caja de liberación y (1) Desconectar el cable de poder, en el estado en que se correspondiente marca, modelo, número de serie, color
desbloqueo. b. APAGADO (4) Retirar la batería. óptico, lectores de memoria, y otros puertos de
externa j. Otros dispositivos
2. Dispositivos móviles: encuentre (encendido o apagado). del computador portátil y otras características visuales. entrada y salida con cintas de seguridad.
móviles
j. Sistema de l. Impresora
video vigilancia multifuncional. n. Cámara espía. e. Palm a. ENCENDIDO

f. Otros dispositivos (2) Solicitar la contraseña de acceso si el

h. Lector de informáticos: dispositivo de

banda magnética k. Equipo de m. Dispositivos i. Terminal de Punto de
venta (POS)
(1) No encender el dispositivo móvil, puede videovigilancia cuenta con alguna medida de
i. Tarjeta multimedia. (1) Mantener los dispositivos a la vista

comunicación alterar evidencia. seguridad. (6) Embalar el computador portátil en su
electrónica. durante el desarrollo de las diligencias.
f. Tableta
(tablets)

totalidad, así como los dispositivos
h. Reloj inteligente
(smartwatch)

desconectados en cajas de cartón, bolsas de
g. Vehículo aéreo no
tripulado (2) De contar el dispositivo móvil con alguna medida de

polietileno o papel resistente.
(DRON) seguridad, solicitar al intervenido el desbloqueo del (2) Registrar las características físicas Pendrive (USB), disco duro, disco duro externo, tarjetas de
dispositivo y consignar en acta.
memoria, discos ópticos, dispositivos multimedia y cámaras

espía. (3) Registrar marca, modelo, número de serie, color


y otras características visuales.
(3) Colocar en modo avión para el caso de celulares y (3) Antes del embalaje se debe separar la

(7) Rotular y lacrar el computador portátil y
tabletas, procediendo apagar el dispositivo móvil.

batería del dispositivo

dispositivos embalados, de acuerdo con la
móvil, cuando ello sea posible. (1) Registrar marca, modelo, número de serie, color y otras
normatividad vigente, consignando las firmas y
(4) Registrar las características físicas
características visuales.
posfirmas de los participantes.


(4) Proteger los puertos de entrada y salida
(4) Embalar el dispositivo
visibles.
(5) Antes del embalaje, cuando sea posible, separar la

batería del dispositivo móvil.

(2) Proteger el (los) puerto(s) USB del dispositivo de

(5) Cubrir los puertos de entrada y salida del almacenamiento con cintas de seguridad.

dispositivo móvil con cintas de seguridad.

(8) Formular el acta de lacrado.
(6) Embalar el dispositivo



(5) Embalar el dispositivo de videovigilancia,


incluyendo manuales, cable de poder y cable de
(7) Cubrir los puertos de entrada y salida del cdispositivo móvil (6) De ser el caso, los dispositivos móviles (3) Embalar el dispositivo de almacenamiento en su totalidad datos, en bolsa film alveolar (bolsa
con cintas de seguridad.L de burbuja), bolsas de polietileno o papel
deberán ser embalados con sus respectivos

manuales, cables o cargador.

resistente.
(8) De ser el caso, los dispositivos móviles deberán ser embalados

(9) Generar la respectiva cadena de custodia en

con sus respectivos manuales, cables o cargador.

el lugar de los hechos, conforme a los formatos

(7) Rotular y lacrar los dispositivos móviles (4) Rotular y lacrar los dispositivos de almacenamiento

establecidos en la normatividad vigente.

embalados, consignando las firmas y posfirmas embalados, consignando las firmas y posfirmas de los

(9) Rotular y lacrar los dispositivos embalados, consignando las de los participantes. participantes. (6) Rotular y lacrar el dispositivo de videovigilancia
firmas y posfirmas de los participantes.


embalada, de acuerdo con la normatividad vigente,


consignando las firmas y posfirmas de los
(10) Formular el acta de lacrado. (8) Formular el acta de lacrado.
participantes.

(5) Formular el acta de lacrado.

(11) Generar la respectiva cadena de custodia en el lugar de (10) Enviar a la unidad especializada de la PNP para
los hechos, conforme a los formatos establecidos en la (9) Generar la respectiva cadena de custodia en

el análisisinformático forense.
normatividad vigente.
el lugar de los

hechos, conforme a los formatos establecidos

(7) Formular el acta de lacrado.
(12) Enviar a la unidad especializada de la PNP para el análisis en el Manual de Documentación Policial. (6) Generar la respectiva cadena de custodia en el lugar de

informático forense.
los hechos, conforme a los formatos establecidos en la

normatividad vigente.

(10) Enviar a la unidad especializada de la PNP

para el análisis
(8) Generar la respectiva cadena de custodia en el
informático forense.
lugar de los hechos conforme a los formatos

establecidos en el Manual de Documentación
(7) Enviar a la unidad especializada de la PNP para el análisis Policial.
informático forense.