LA EVIDENCIA DIGITAL EN EL

SISTEMA PENAL
MTRO. JAIME VELAZQUEZ PADILLA
 INVESTIGACIÓN
DELICTIVA

Le corresponde al Ministerio Público la Investigación de

los delitos.
•Policías
•Peritos
MEDIOS DE PRUEBA Pueden ser ofrecidos como medios de
prueba:

• La confesión,
• La inspección,
• La reconstrucción,
• Peritos,
• Testigos,
• Confrontación,
• Careos,
• Documentos, y

todo aquello que se ofrezca como tal,

siempre que pueda ser conducente y
no vaya contra el derecho a juicio del
juez o del tribunal.
 ACTOS
DE INSPECCIÓN (sentidos)
INVESTIGACIÓN
✓ Lugares
✓ Objetos
✓ Instrumento
✓ Producto

La policía puede ser

asistida por peritos.
 ACTOS
DE TOMAS DE MUESTRAS
INVESTIGACIÓN
✓ Voluntaria
✓ “Obligatoria”
✓ Presencia de persona
de confianza o
abogado
✓ Se deberá informar a
detalle el objeto de la
diligencia
 ACTOS
PERITAJES DE
INVESTIGACIÓN
✓ Durante la investigación,
el Ministerio Público o la
Policía con conocimiento
de éste, podrá disponer la
práctica de los peritajes
que sean necesarios para
la investigación del hecho.
El dictamen escrito no
exime al perito del deber
de concurrir a declarar en
la audiencia de juicio.
 PRUEBA PERICIAL

Podrá ofrecerse la prueba pericial cuando, para el

examen de personas, hechos, objetos o circunstancias
relevantes para el proceso, fuere necesario o conveniente
poseer conocimientos especiales en alguna ciencia, arte,
técnica u oficio.
 ELEMENTOS
BÁSICOS DE LA
PRUEBA
CONVERSACIONES
CUESTIONADAS DE
PERSONAJES PÚBLICOS
VIOLENCIA FAMILIAR
ACOSO SEXUAL O LABORAL
AMENAZAS
DELINCUENCIA
ORGANIZADA
SECUESTRO
REVELACION DE
SECRETOS
 ALTERACIÓN O
MANIPULACIÓN
DE MEDIOS DE
IDENTIFICACIÓN
ELECTRÓNICA
DELITOS CONTRA
LA INDEMNIDAD
DE PRIVACIDAD DE
LA INFORMACIÓN
SEXUAL
DELITOS EN
MATERIA DE
DERECHOS DE
AUTOR
FALSIFICACIÓN DE
TÍTULOS
PORNOGRAFÍA
SUPLANTACIÓN
DE IDENTIDAD
DELITOS
FINANCIEROS,
FRAUDES
TERRORISMO
CIBERNÉTICO,
HAKERS
EXTORSIÓN
 ¿QUÉ PODEMOS
ENCONTRAR EN EL
LUGAR DE LA
INVESTIGACIÓN?
DISTINTOS SISTEMAS BIOMÉTRICOS
POLÍTICAS
CRIMINALES
DESTINATARIOS
DE LA GUÍA
PROCEDIMIENTO
Consta de cuatro etapas que
son:

1. Procesamiento,
2. Traslado,
3. Análisis, y
4. Almacenamiento.
1. PROCESAMIENTO DE
El servidor público detecta,
EVIDENCIA DIGITAL
preserva y conserva los indicios
digitales, dentro del lugar de
intervención, concluyendo con el
traslado del indicio digital para su
análisis.

1. Preservación,
2. Identificación de posibles
fuentes de información,
3. Extracción de Datos
a) Plan
b) Extracción
c) Verificación de la integridad
2. TRASLADO
Transportar los indicios,
debidamente embalados, sellados,
etiquetados, firmados y con el
registro de Cadena de Custodia
Digital.

–LUGAR QUE CORRESPONDA-

3. ANÁLISIS
A. Obtención de pruebas digitales
B. Tipos de copiado
C. Integridad de los datos
D. Propiedades de los archivos
E. Localización de archivos
F. Extracción de datos
G. Descompresión, desifrado y
reproducción de archivos,
H. informes
3. ANÁLISIS
A. Obtención de pruebas digitales
➢ Marcas de tiempo
➢ Modificaciones
➢ Archivos útiles
➢ Datos sensibles
➢ Generar varias copias

B. Tipos de copiado
➢ Logical Backup
➢ Bit Stream Imagin

C. Integridad de datos
➢ Bloqueador de escritura
➢ Firma digital (Hash)
➢ Propiedades de los archivos
3. ANÁLISIS D. Localización de archivos
➢ El primer paso en el examen es ubicar los
archivos. Una imagen forense puede capturar
muchos gigabytes de espacio libre, que podría
contener una cantidad importante de archivos y
fragmentos de archivos.

E. Extracción de datos
➢ Tipo de datos
➢ Extensiones
➢ Encavezados
➢ Histogramas
➢ Archivos encriptados
➢ contraseñas
3. ANÁLISIS
F. Descompresión, descifrado y
reproducción de archivos
➢ El personal especializado debe tener acceso a
varias herramientas que les permitan realizar
exámenes y análisis de datos, así como algunas
actividades de recopilación. El kit de
herramientas forenses debe contener
aplicaciones que puedan realizar análisis de
datos de muchas maneras y que se puedan
ejecutar de manera rápida y eficiente desde
disquetes, CD o una estación de trabajo forense.

G. Informes
➢ Informe técnico
➢ Informe ejecutivo
 Durante esta etapa se almacenan los indicios
4. ALMACENAMIENTO digitales en alguna de las bodegas destinadas
para dicho fin, previa autorización por parte
del Ministerio Publico de la Federación, el cual
designará que servidor público será el
encargado de realizar el traslado hasta el
almacenamiento en la Bodega de Indicios.

Una vez que el servidor público arribe a la

Bodega de indicios, el responsable de la
Bodega de indicios recibirá los indicios
digitales, previa revisión de los mismos
checando que la información contenida en la
Cadena de Custodia Digital coincida con el
indicio presentado.
 PRUEBA IDÓNEA

Se constituirá como materia pericial idónea, aquella ciencia, técnica

o arte que se constituya como conocimiento de tipo especial que
permite realizar la debida percepción e interpretación del
significado de lo que es “objeto de prueba” , al ser éste, tema de
estudio o área de su análisis o de su actividad en cuanto a lo
relacionado con los entes reales previstos en la norma jurídica.
 PERTINENCIA DE LA
PRUEBA

La pertinencia es el hecho que se pretende demostrar con la

prueba que tenga una relación directa con el hecho
investigado.
UTILIDAD Hace referencia a que con la prueba pueda
establecerse un hecho materia de controversia que aún no se
encuentra demostrada con otra.
 CONDUCENCIA DE LA
PRUEBA

La conducencia apunta al medio probatorio adecuado para

demostrar el hecho objeto de la pretensión. Así que una
prueba es conducente cuando es admisible para demostrar
los supuestos de hecho.
La conducencia es lo que se nomina la fuerza material de la
prueba.
DESCUBRIMIENTO
PROBATORIO REGISTROS DE LA
INVESTIGACIÓN

Evidencias materiales
✓ Archivos electrónicos
✓ Grabaciones
✓ Dictámenes
✓ Informes

La defensa tendrá
derecho a practicar las
pericias que
correspondan
«… prueba es aquella
que, ingresada al
proceso
bajo los principios de
inmediación y
contradicción, sirve al
Tribunal de
Enjuiciamiento como
elemento de juicio para
llegar a una
conclusión…»
EXCLUSIÓN DE MEDIOS DE
Cuando pretendan dilatar el
PRUEBA PARA LA proceso:
AUDIENCIA DEL DEBATE.
a) Sobreabundantes

b) Impertinentes

c) Innecesarias

d) Licitud (derechos)

e) Nulidad

f) Legalidad (forma)
 LICITUD Los datos y las pruebas
PROBATORIA deberán ser obtenidos,
producidos y reproducidos
lícitamente y deberán ser
LEGALIDAD admitidos y desahogados
DE LA PRUEBA en el proceso.

Se considera prueba ilegal

cualquier dato o prueba
obtenidos con violación de
los derechos
fundamentales, lo que será
motivo de exclusión o
nulidad.
«Para los efectos de
la sentencia sólo se
considerarán como
prueba aquellas que
hayan sido
desahogadas en la
audiencia de juicio.»
 El Órgano jurisdiccional
asignará libremente el VALORACIÓN DE
valor correspondiente a LOS DATOS DE
cada uno de los datos y PRUEBA
pruebas, de manera libre y
lógica, debiendo justificar
adecuadamente el valor
otorgado a las pruebas y
explicará y justificará su
valoración con base en la
apreciación conjunta,
integral y armónica de
todos los elementos
probatorios.
 FIN DE LA
PRESENTACIÓN,
GRACIAS POR SU
ATENCIÓN.