Guia Pericias Digitales MP

DOCUMENTO INTERNO OPERIT/GUI-01
GUÍA Versión: 01
ANÁLISIS DIGITAL FORENSE Página: 1 de 17
ELABORADO POR REVISADO POR APROBADO POR
- Arturo Lazarte Vilcamango José Luis

- Lizbardo Orellano Benancio Danny Jesús Pisconte
Nombre - Wiliam Gutiérrez Salvador Humpire Ramos
- Julio Soto Sayritupac Molina
- Helmut Rodriguez Meza
Gerente de la
Equipo de Peritos en Gerente
Cargo Oficina de
Análisis Digital Forense General
Peritajes
1. OBJETIVO
Establecer los lineamientos y procedimientos para el desarrollo de las actividades

periciales a fin de contribuir al cumplimiento de las funciones del área de Análisis
Digital Forense de la Oficina de Peritajes, estandarizando la labor pericial durante el
Firmado digitalmente por
PISCONTE RAMOS Jose Julio FAU
manejo de las evidencias digitales involucradas en investigaciones fiscales, en sus
20131370301 hard
Gerente General
Motivo: Doy V° B°
diferentes etapas: identificación, adquisición, aseguramiento, análisis, presentación
Fecha: 11.08.2020 14:29:33 -05:00
de informe, hasta su disposición final; analizándolas en busca de indicios que
colaboren a llevar adelante una causa judicial, utilizando Software y hardware
debidamente reconocidos y licenciados.
2. ALCANCE
Los lineamientos contenidos en la presente guía son de alcance nacional y de
Firmado digitalmente por CRUZ
GODO Luis Ambrosio FAU aplicación obligatoria en los casos de investigación a cargo de los peritos en Análisis
20131370301 soft
Gerente De La Oficina General De
Asesoría Jurídica
Digital Forense de la Oficina de Peritajes, en respuesta a la solicitud de las fiscalías
Motivo: Doy V° B°
a nivel nacional, siendo de referencia para los peritos de parte, quienes podrán estar
presentes en las operaciones periciales de identificación, recolección, adquisición y
preservación del manejo de las evidencias digitales.
3. DOCUMENTOS NORMATIVOS
Firmado digitalmente por JESSEN

VIGIL Mary Del Rosario FAU
20131370301 hard
• Constitución Política del Perú.
Gerente Central De Oficina De
Planificación Y Presupues • Ley N° 28716, Ley de Control Interno de las entidades del Estado.
Motivo: Doy V° B°
• Decreto Legislativo N° 052, Ley Orgánica del Ministerio Público y sus
modificatorias.
• Decreto Legislativo Nº 957, Código Procesal Penal.
• Resolución de Contraloría N° 320-2006-CG, que aprueba las Normas de Control
Interno.
• Resolución de la Fiscalía de la Nación Nº 729-2006-MP-FN, que aprueba los
Firmado digitalmente por HUMPIRE
Reglamentos de Reproducción Audiovisual de Actuaciones Procesales Fiscales;
MOLINA Danny Jesus FAU
20131370301 soft
Gerente De Peritajes
Motivo: Doy V° B°
Fecha: 11.08.2020 13:16:01 -05:00
GUÍA Versión: 01
la Cadena de Custodia de Elementos Materiales, Evidencias y Administración de

Bienes Incautados; Programa de Asistencia a Víctimas y Testigos; Circulación y
Entrega Vigilada de Bienes Delictivos y Agente Encubierto; Notificaciones,
Citaciones y Comunicaciones entre Autoridades en la Actuación Fiscal.
• Resolución de la Fiscalía de la Nación Nº 3893-2018-MP-FN, que aprueba el
Reglamento de Organización y Funciones - ROF 2018 del Ministerio Público, y su
modificatoria.
4. DEFINICIONES
• Archivo informático: Es un conjunto de bytes que son almacenados en un

dispositivo y es identificado por su código HASH, el cual posee un valor único,
además de su nombre, extensión y descripción de la carpeta o directorio que lo
contiene.
• BIA (Business Impact Analysis): Informe que muestra el coste ocasionado por la
interrupción de los procesos de negocio.
• BIT: Es la unidad mínima de información empleada en informática, en cualquier
dispositivo digital o en la teoría de la información.
• Bit Stream Imaging (Imagen Forense): Método que genera una copia bit a bit de
los medios originales, por lo cual requieren más espacio de almacenamiento y
tardan más en realizarse que una de tipo Logical Backup (Respaldo Lógico).
• Bloqueo de celular por código de pin: Es el método usado por los equipos
celulares que consiste en elegir cuatro (04) o seis (06) dígitos.
• Bloqueo de celular por contraseña: Es el método que consiste en la combinación
de mayúsculas con minúsculas, números y signos de puntuación.
• Bloqueo de celular por huella dactilar: Este método es nuevo para los dispositivos
Iphone y Android. Consiste en colocar el dedo para la configuración, el
reconocimiento e identificación. Asimismo, se tendrá que colocar un pin en caso
de que no funcione el lector de huellas. La mayoría de los dispositivos
compatibles permiten registrar hasta cinco (05) huellas dactilares.
• Bloqueo de celular por patrón de bloqueo: Es el método de bloqueo en equipos
celulares tipo smartphone. Consiste en un dibujo trazado uniendo una serie de
puntos dispuestos en un cuadrado de 3×3 puntos.
• Bloqueo por escáner de iris: Consiste en el bloqueo mediante el iris de una
persona, el terminal escaneará cada detalle de nuestro iris y los comparará con
los que se registraron en la configuración.
• BYTE: Conjunto de ocho (08) bits que recibe el tratamiento de una unidad y que
constituye el mínimo elemento de memoria direccionable de una computadora.
• Contraseña (PASSWORD): Secuencia alfabética, numérica o combinación de
ambas, protegida por reglas de confidencialidad utilizada para verificar la
autenticidad de la autorización expedida a un usuario para acceder a la data o a
la información contenida en un sistema.
GUÍA Versión: 01
• Copia asegurada: Copia de uno o más archivos a quienes se les genera un

código HASH para asegurar su integridad.
• Copia espejo: Copia completa de un dispositivo de almacenamiento. También es
conocida como copia imagen y sirve para guardar sistemas operativos,
programas y aplicaciones con la finalidad de preservarlas en el tiempo.
• Crash dumps: Volcado de memoria con su contenido que ocurre en caso de error.
Es un registro de datos.
• DATA: Hechos, conceptos, instrucciones o caracteres representados de una
manera apropiada para que sean comunicados, transmitidos o procesados por
seres humanos o por medios automáticos y a los cuales se les puede asignar
significado.
• Disco óptico: Almacenamiento de información digital, de lectura y/o escritura, el
cual consiste en un disco circular en el cual la información se codifica y almacena,
haciendo unos surcos microscópicos con un láser sobre una de las caras planas
que lo componen.
• Dispositivo de almacenamiento: Medio que conserva datos y es parte de la
memoria secundaria o almacenamiento secundario de la computadora. Estos
dispositivos realizan las operaciones de lectura y/o escritura de los medios o
soportes donde se guardan, lógica y físicamente, los archivos de un sistema
informático. De acuerdo a la tecnología empleada, pueden ser dispositivos de
almacenamiento electrónico o electromagnético.
• DLL (Dynamic-Link Library): Se refiere a los archivos con código ejecutable que
se cargan bajo demanda de un programa por parte del sistema operativo. Es una
denominación exclusiva de sistemas operativos Windows.
• DNS (Domain Name System): Es un Sistema de nomenclatura jerárquica para
computadoras, servicios o cualquier recurso conectado a Internet o a una red
privada.
• Encriptado: Es el procedimiento que utiliza un algoritmo de cifrado con cierta
clave para transformar un mensaje, sin atender a su estructura lingüística o
metodología para un análisis forense, de tal forma que sea incomprensible, o al
menos, difícil de comprender para quienes no tengan la clave privada.
• Evidencia digital1: Es todo registro informático almacenado en un dispositivo
informático o que se transmite en una red informática y que pudiera tener valor
probatorio para una investigación.
• EXIF (Exchangeable Image File Format): Es una especificación para formatos de
archivos de imagen usado por las cámaras digitales.
• Firewall: Es una parte de un sistema o una red que está diseñada para bloquear
el acceso no autorizado, permitiendo al mismo tiempo comunicaciones
autorizadas.
• HARDWARE: Equipos o dispositivos físicos considerados en forma
independiente de su capacidad o función, que forman un computador o sus
1 Manual de evidencia digital pág. 15 – Proyecto de Apoyo al Sector Justicia

GUÍA Versión: 01
componentes periféricos, de manera que pueden incluir herramientas,

implementos, instrumentos, conexiones, ensamblajes, componentes y partes.
• Hash criptográfico: Se refiere a una función o método para generar claves o llaves
que representen de manera casi unívoca a un documento, registro, archivo, etc.,
resumir o identificar un dato a través de la probabilidad, utilizando una función
hash o algoritmo hash. Un código hash es el resultado de dicha función o
algoritmo. Su objetivo es garantizar la integridad de los datos.
• Hash o funciones hash: Función que tiene como entrada un conjunto de
elementos, que suelen ser cadenas, y los convierte en un rango de salida finito
normalmente de longitud fija.
• Indicios: Es todo registro informático almacenado en un dispositivo informático o
que se transmite en una red informática que puede o no tener valor probatorio
para una investigación.
• Levantamiento de información en vivo: Se denomina al procedimiento de analizar
el equipo que se constituye como evidencia de interés criminalístico, mediante la
utilización de un Live CD o Live DVD, que está referido a un sistema operativo
(normalmente acompañado de un conjunto de aplicaciones) almacenado en un
medio extraíble, tradicionalmente un CD o un DVD (de ahí sus nombres)
ejecutándose sin necesidad de instalarlo en el disco duro de una computadora,
para lo cual usa la memoria RAM como disco duro virtual y el propio medio como
sistema de archivos.
• Log: Registro de eventos durante un rango de tiempo particular.
• MACD: Conjunto de metadatos de un fichero que aporta información sobre las
fechas y horas en que el archivo ha sido modificado, accedido, creado o
eliminado.
• Macro: Conjunto de instrucciones que se almacena para que se ejecute de
manera secuencial mediante una sola llamada.
• Malware: Del inglés malicious Software, es un tipo de Software que tiene como
objetivo infiltrarse o dañar una computadora o un sistema de información sin el
consentimiento de sus propietarios.
• Pericia2: Es la labor pericial encomendada, a través de la autoridad fiscal o judicial
a un profesional especializado.
• Perito3: Profesional especializado con conocimientos científicos técnicos con
acceso al proceso y reserva. Para efecto de la presente guía, los conocimientos
técnicos científicos están relacionados al análisis digital forense.
• Proxy: En una red informática, es un servidor que sirve de intermediario en las
peticiones de recursos que realiza un cliente u otro servidor.
• Python: Es un lenguaje de programación interpretado, cuya filosofía hace
hincapié en una sintaxis que permita acceder a ellos por un código legible.
2, 3
Código Procesal Penal, Título II Los Medios de Prueba, Capítulo III: La Pericia.
GUÍA Versión: 01
• RAM (Random Access Memory): Es un tipo de memoria de trabajo para el

sistema operativo, los programas y la mayor parte del Software.
• Raw: Término que se refiere a formatos de archivos con compresión de datos
pero sin pérdida de información.
• Rootkit: Permite un acceso de privilegio continuo a una computadora, pero
mantiene su presencia activamente oculta al control de los administradores al
corromper el funcionamiento normal del sistema operativo o de otras
aplicaciones.
• Shellcode: Permite un acceso de privilegio continuo a una computadora, pero
que mantiene su presencia activamente oculta al control de los administradores
al corromper el funcionamiento normal del sistema operativo o de otras
aplicaciones.
• Sistema operativo: Conjunto de órdenes y programas que controlan los procesos
básicos de una computadora y permiten el funcionamiento de otros programas,
entre los cuales existen.
o MS-DOS
o Windows
o IOS
o Linux
o Android
• Spam: Término que hace referencia a todas aquellas comunicaciones, cuyo
contenido es no deseado, no solicitado o se desconoce su remitente. Aunque lo
más habitual es que estos mensajes lleguen por correo electrónico, también
pueden ser en forma de llamadas telefónicas, redes sociales, foros, blogs, wikis
o cualquier otro método.
• SOFTWARE: Información organizada en forma de programas de computación,
procedimientos y documentación asociados, concebidos para realizar la
operación de un sistema, de manera que pueda proveer de instrucciones a las
computadoras; así como, de data expresada en cualquier forma con el objeto de
que realicen funciones específicas.
• Volcado de memoria: Se refiere a capturar el almacenamiento volátil existente en
la memoria física en ese momento y que haya quedado almacenado en la RAM,
los procesos que estaban abiertos y las conexiones activas, versión del sistema
operativo y muchas más cosas, realizando una copia de todos estos procesos en
un archivo digital para poder analizarlo posteriormente sin alterar ningún dato.
• Wav: Formato de audio sin pérdida.
5. METODOLOGÍA A UTILIZAR
Para mantener la integridad de las evidencias digitales, la metodología

empleada está basada en:
GUÍA Versión: 01
5.1. Identificación
La evidencia digital se presenta de dos (02) formas: física y lógica. La
forma física incluye la representación de datos dentro de un dispositivo
tangible. La forma lógica de la evidencia digital se refiere a la
representación virtual de datos dentro de un dispositivo.
El proceso de identificación implica lo siguiente:
5.1.1. La búsqueda, el reconocimiento y la documentación de posibles
pruebas digitales.
5.1.2. Debe identificar los medios de almacenamiento digital y los
dispositivos de procesamiento que pueden contener evidencia
digital potencial relevante para el incidente.
5.1.3. Incluye una actividad para priorizar la recopilación de evidencia en
función de su volatilidad.
5.1.4. La volatilidad de los datos debe identificarse para garantizar el
orden correcto de los procesos de recopilación y adquisición para
minimizar el daño a la evidencia y obtener lo mejor de ella.
Además, el proceso debe identificar la posibilidad de encontrar la
parte potencial oculta.
5.2. Recolección
Una vez que se identifican los dispositivos digitales que pueden contener
evidencia digital potencial, se debe decidir si solo se recolecta la evidencia
y se traslada a los laboratorios para su adquisición, en función del tiempo
y recursos informáticos disponibles o se realiza la pericia en el lugar de
los hechos.
La recopilación es un proceso de manejo de pruebas digitales, en el que

los dispositivos que pueden contener pruebas digitales potenciales se
trasladan de su ubicación original a un laboratorio u otro entorno
controlado para su posterior adquisición y análisis. Los dispositivos que
contienen evidencia digital potencial pueden estar en uno (01) de dos (02)
estados: cuando el sistema está encendido o cuando el sistema está
apagado. Se requieren diferentes enfoques y herramientas, dependiendo
del estado del dispositivo.
Este proceso incluye la documentación de la evidencia, así como el

empaquetado de estos dispositivos antes del transporte y su respectiva
cadena de custodia. Es importante la recopilación de cualquier material
que pueda estar relacionado con la información digital potencial (por
ejemplo, papel con contraseñas anotadas, bases y conectores de
alimentación para dispositivos de sistemas integrados).
GUÍA Versión: 01
Siendo las consideraciones para la recolección de evidencias:

Si el equipo electrónico se encuentra encendido, se realizará las
siguientes acciones:
- Fotografiar el equipo electrónico, haciendo énfasis en la fecha, nombre
de equipo, nombre de usuario, dirección IP.
- Realizar el volcado de memoria en caso de laptops o pc’s.
- Desconectar las conexiones de red local o wifi.
- Anotar la fecha y la hora del sistema del equipo, documentándolo con
fotografías y/o video. Posteriormente, proceder con el desconectado
de la fuente de energía eléctrica, sin presionar el pulsador de
encendido/apagado.
Si el equipo electrónico se encuentra apagado, se realizarán las
siguientes acciones:
- Identificar la evidencia, anotando todas las características físicas y
lógicas, realizando la toma fotográfica.
- Colocar pegatinas de seguridad sobre las entradas de corriente y de
datos para asegurar que las partes no puedan ser abiertas o
removidas
- Colocar la evidencia en una bolsa de Faraday o bolsa antiestática
dentro de una bolsa con un sistema de burbujas de aire.
- Al cerrarse el lacrado, deben colocarse exteriormente las firmas y
post firmas de quiénes participan en la diligencia, así como el rotulo
de evidencias
- Asegurar la evidencia con cinta de embalaje y llenar el Formato
“Cadena de custodia”.
5.3. Adquisición
El proceso de adquisición implica producir una copia de evidencia digital

o imágenes forenses (por ejemplo, disco duro completo, partición,
archivos seleccionados) en este proceso de adquisición, los equipos y
herramientas utilizados se deben documentar.
El método de adquisición utilizado debe producir una copia de evidencia digital

para su posterior análisis, esta debe ser asegurada y autenticada a través de la
creación de un código HASH, asegurándose que la fuente original y cada copia
de evidencia digital deben emitir el mismo.
GUÍA Versión: 01
5.4. Preservación
Se debe preservar la evidencia digital potencial para garantizar su

integridad en la investigación. El proceso de preservación implica su
protección, además de los dispositivos digitales que la contengan. El
proceso de conservación debe iniciarse y mantenerse a lo largo del ciclo
de vida de todo este proceso.
6. REGLAS Y RECOMENDACIONES
Las reglas están relacionadas a la labor pericial que establece los principios
básicos para el manejo de evidencias digitales basados en la integridad y
auditabilidad que realiza el perito especializado en el análisis digital forense
considerando:
- Procedencia4: La pericia tiene por objetivo la explicación y mejor comprensión
de algún hecho que requiera conocimiento especializado de naturaleza
científica, técnica o de experiencia calificada.
- Nombramiento5: La asignación del perito se realizará por la Oficina de

Peritajes, de acuerdo a los lineamientos del Código Procesal Penal.
- Informe Pericial6: El informe pericial será elaborado, considerando el formato

“Informe Pericial”, de acuerdo a los lineamientos del Código Procesal Penal.
-
- Metodología empleada
- Análisis desarrollado
- Emisión del Informe Pericial
- Otras que considera el Capítulo III del Código Procesal Penal
4
Código Procesal Penal, Título II Los Medios de Prueba, Capitulo III: La Pericia, Artículo 172-1
5
Código Procesal Penal, Título II Los Medios de Prueba, Capitulo III: La Pericia, Artículo 173
6
Código Procesal Penal, Título II Los Medios de Prueba, Capitulo III: La Pericia, Artículo 178-1
GUÍA Versión: 01
Las etapas de una pericia, se detallan en el siguiente gráfico:
Designación Metodología Análisis Presentación
Identificación
Perito Especialista
A nivel de
Informe Técnico
Hardware
Recolección
Carpeta Fiscal
Adquisición
A nivel de
Cadena de Informe Pericial
Software
Custodia y Rotulo
de Evidencia Preservación
Estos procedimientos consideran:
6.1. Solicitud de pericia
Toda solicitud de pericia para la labor pericial se presenta vía oficio que
es ingresado y registrado en la mesa de partes de la Oficina de Peritajes.
El oficio contiene los datos preliminares y el objetivo para la labor pericial.
La labor pericial se asigna a uno o más peritos especializados, de acuerdo
a la complejidad y disposiciones; que, siguiendo la metodología y el
análisis, concluyen su labor en uno o más informes técnicos cuando ha
habido limitaciones procedimentales o técnicas en la labor pericial, o en
uno o más informes periciales cuando ha sido concluyente. El informe
técnico o pericial es remitido, a través de la Oficina de Peritajes a la
entidad solicitante.
6.2. Carpeta fiscal
Para la labor pericial, se toma como referencia la carpeta fiscal para el

análisis y antecedentes del caso que sustenta la pericia solicitada.
Asimismo, existen otros documentos como las providencias fiscales que
son un extracto de la carpeta fiscal, donde se detallan el objeto de estudio
GUÍA Versión: 01
y otros documentos provenientes de la Policía Nacional del Perú y el

Poder Judicial para actividades de labores periciales solicitadas vía oficio.
6.3. Cadena de custodia
Es normado por el Ministerio Público - Fiscalía de la Nación, a fin de

regular el diseño y control de la cadena de custodia, así como la seguridad
y conservación de los indicios materiales o bienes incautados.
Consta de las siguientes etapas:
6.3.1. Extracción o recolección.

La etapa inicial, en la cual el personal especializado detecta,
obtiene, preserva y conserva los indicios digitales para su posterior
traslado y análisis correspondiente.
6.3.2. Preservación
Por seguridad, las muestras dependiendo del tipo, serán lacradas
y firmadas en los formatos para la cadena de custodia,
considerando la seguridad y conservación de la misma para el
traslado y posterior análisis.
6.3.3. Transporte
Es el proceso de traslado terrestre, aéreo o naval de forma segura
hacia los laboratorios para su análisis.
6.4. consideraciones para el análisis digital forense
A fin de velar por la obtención de los mejores resultados en la labor pericial

y de acuerdo a la doctrina de la especialidad, los peritos tendrán en cuenta
que las evidencias a examinarse reúnan los siguientes requisitos técnicos:
6.4.1. La labor pericial se puede realizar en campo o en el laboratorio,

según sea el requerimiento solicitado. La entidad solicitante debe
precisar el objeto de estudio, indicando detalles como criterio de
búsqueda, tales como nombres, fecha de inicio y fin, nombres y
tipos de archivos, números de teléfono, usuarios del sistema,
correos electrónicos, páginas webs, valores numéricos y otros
datos, que permitan enfocar esta pericia.
6.4.2. Se debe recabar en lo posible la evidencia original (primigenia) que
está dentro del equipo informático grabador o en su defecto
recabar una copia con su respectivo código HASH.
GUÍA Versión: 01
6.5. Toma de evidencias en campo
La recolección de la evidencia electrónica es una diligencia fiscal donde

participan el perito del Ministerio Público – Fiscalía de Nación, el imputado,
su abogado defensor y el fiscal responsable del caso fiscal. Para este efecto,
el fiscal coordinará con los peritos la fecha y la hora para efectuar la
diligencia, regularizándose mediante un oficio dirigido al Gerente de la
Oficina de Peritajes.
Los peritos de la Oficina de Peritajes atienden las solicitudes provenientes

de los distintos despachos fiscales a nivel nacional, con la finalidad que se
ejecuten las investigaciones que estos requieren. Es preciso que el perito se
desplace a los diferentes distritos fiscales, a nivel nacional, para realizar las
respectivas pericias.
En estos casos, el perito viaja en comisión de servicios, requerido de manera

documentada por los diferentes despachos fiscales. El perito se apersonará
portando las herramientas y equipos necesarios para la diligencia.
6.6. Tipos de análisis en informática forense

Los tipos de análisis en Informática Forense están relacionados a
Hardware y Software especializado nacional o internacional, que permiten
la extracción forense segura de los datos digitales para su análisis.
6.6.1. Análisis en informática forense a nivel de Hardware

La extracción segura de datos digitales para su análisis pericial se
realiza por Hardware especializado para tal fin.
6.6.2. Análisis en informática forense a nivel de Software
La extracción segura de datos digitales a nivel de Software, se
realiza a sistemas informáticos por personal especializado en
labores periciales con herramientas y equipos para tal fin.
6.7. Labores periciales en informática forense

Las labores periciales se inician una vez recibida la evidencia y el oficio de
solicitud de la misma. El primer paso para la realización de un análisis es
determinar el tipo de pericia a realizar. De acuerdo al objeto de estudio son:
GUÍA Versión: 01
6.7.1. Cómputo forense
A. Autenticación de correos electrónicos:

✓ Ingreso a la cuenta de correo.
✓ Identificación de los mensajes del objeto de estudio.
✓ Extracción del encabezado del código fuente del mensaje.
✓ En caso de archivos adjuntos, se realiza la extracción.
✓ Análisis de la traza de los mensajes de objeto de estudio
✓ Presentación del informe.
B. Análisis en dispositivos de almacenamiento: Tipo IDE, SATA, SSD,

EXTERNO, Memoria USB, MicroSD, USB
✓ Fotografiar el dispositivo
✓ Usar un Hardware forense como: bloqueador de escritura o
duplicador de discos o Software bloqueador de puertos USB, para
generar una copia espejo en formato RAW(.dd), Encase (.E01),
entre otros con su respectivo código HASH SHA256.
✓ En caso no se pueda sacar la unidad de almacenamiento del
computador/laptop, se puede usar un CD LIVE FORENSE para
realizar la copia espejo en formato RAW (.dd) con su respectivo
código HASH.
✓ Almacenar la copia espejo en un disco duro interno o externo.
✓ Identificar el posible Software malicioso existente dentro de las
distintas particiones identificadas, evaluando el grado de intrusión
en el sistema informático y qué archivos fueron los comprometidos.
✓ Los reportes generados por el Software forense deberán tener su
código HASH.
✓ La evidencia será devuelta en un CD óptico o en un disco duro
externo proporcionado por el interesado junto con el informe pericial
o informe técnico, según sea el caso. Asimismo, solo una copia de
la evidencia será guardada por un máximo de tres (03) meses, luego
será destruida.
C. Dispositivos móviles: incluye CHIP y memorias extraíbles

✓ Fotografiar el dispositivo y encender el equipo.
✓ Si el equipo está sin batería, se busca recargar. En caso el equipo
esté averiado, se procede a devolver el equipo con un informe
técnico.
✓ En caso de que no se tuviera conocimiento del número PIN o PUK
de la tarjeta SIMCARD, se debería solicitar este último a la
operadora de telefonía mediante una autorización judicial.
✓ Si el equipo está desbloqueado: Realizar los ajustes necesarios
para conectarse con el Software forense para realizar la extracción
GUÍA Versión: 01
física o lógica o rooteo o jailbreak, dependiendo del objeto de

estudio.
✓ Si no se puede acceder a las aplicaciones de redes sociales y fallara
el método del rooteo o jailbreak, se sacará la tarjeta SIM y los
archivos de las aplicaciones. Luego, se procederá a insertar estos
datos en un celular limpio y compatible, instalándose dichas
aplicaciones haciendo uso de internet inalámbrico. Todo este
proceso será documentado mediante fotografías y videos,
garantizando de esta manera la integridad de la información
descargada.
✓ Si el equipo está bloqueado por algún tipo de seguridad, se realiza
lo siguiente:
- Se ingresa aleatoriamente las veces que sea posible el patrón o
código para realizar el desbloqueo del equipo celular.
- Se usa un programa de desbloqueo.
- En caso no se pueda tener éxito, se devuelve el equipo con un
informe técnico.
✓ Identificar el posible Software malicioso existente dentro de las
distintas particiones identificadas, evaluando el grado de intrusión
en el sistema informático y qué archivos fueron los comprometidos.
código HASH.
✓ Una vez terminado con el proceso de análisis de los datos, no se
deberá introducir de nuevo la batería ni la tarjeta SIM.
externo, proporcionado por el interesado junto con el informe pericial
la evidencia será guardada por un máximo de tres (03) meses,
luego será destruida.
D. Análisis en sistemas informáticos: Base de Datos
✓ Se solicitarán las credenciales y claves de acceso a los sistemas

informáticos o base de datos o máquinas virtuales de sistemas
informáticos.
✓ Se realizará copia de la base de datos de la evidencia requerida,
obteniendo su respectivo código HASH SHA256.
código HASH.
GUÍA Versión: 01

E. Aplicativos informáticos: Incluye propiedad intelectual,

especificaciones técnicas de desarrollo.
✓ Revisión y recolección de la documentación.
✓ Identificación del tipo de sistema y perennización con capturas de
pantalla del procedimiento de estudio.
✓ Análisis de la información.
✓ La evidencia será devuelta en un CD óptico, drive USB o en un disco
duro externo.
F. Procesamiento digital de imágenes: Mejoramiento de imagen y/o

video para la identificación del objeto de estudio, a excepción de la
identificación facial.
✓ Fotografiar el dispositivo de almacenamiento.

✓ Usar Hardware o Software bloqueador de escritura o duplicador de
discos.
✓ Se realizará una copia asegurada digitalmente de la evidencia
requerida, obteniendo su respectivo código HASH SHA256.
✓ Los archivos de video deberán tener formato compatible para la
lectura en el Software forense. Caso contrario, se procederá a la
extracción del video y/o codificación a un formato de video
compatible que no represente pérdida de calidad al video recibido
como evidencia.
código HASH.
✓ La evidencia será devuelta en un dispositivo óptico o en un disco
duro externo proporcionado por el interesado junto con el informe
pericial o informe técnico, según sea el caso. Asimismo, solo una
copia de la evidencia será guardada por un máximo de tres (03)
meses, luego será destruida.
G. Procesamiento de audio: Para los casos de autentificación de audio.
✓ Fotografiar el dispositivo de almacenamiento.

✓ Usar Hardware o Software bloqueador de escritura o duplicador de
discos.
✓ Se realizará una copia asegurada digitalmente de la evidencia
requerida, obteniendo su respectivo código HASH SHA256.
✓ Los archivos de audio deberán tener formato de audio “wav” para la
lectura en el Software forense. Caso contrario, se procederá a la
GUÍA Versión: 01
extracción del audio y/o codificación a un formato de audio “wav”

compatible, que no represente pérdida de calidad al audio original.
código HASH.
✓ La evidencia será devuelta en un disco óptico o en un disco duro
H. Otras que soliciten relacionadas a análisis digital forense
Una vez que el perito del área de Análisis Digital Forense haya
obtenido la muestra y se tenga claro el objeto de la pericia, deberá
elaborar el informe pericial, en cumplimiento con las características
establecidas en el artículo 178° del Código Procesal Penal.
El documento final será cursado a la autoridad competente por la

secretaría de la Oficina de Peritajes, adjuntando las muestras y demás
anexos debidamente cerrados y lacrados, con su respectiva cadena de
custodia.
El perito, posteriormente a la emisión de su informe pericial, queda

expedito para ser citado por los diferentes despachos fiscales y
judiciales a fin de cumplir con las diligencias de aclaración, ratificación
o debate pericial en los juicios orales y audiencias públicas que se
dispongan, de acuerdo a Ley.
El perito, a través de convenios interinstitucionales nacionales y/o

internacionales, y/o a través de investigaciones científicas y desarrollos
tecnológicos en Hardware y Software, podrá realizar, brindar y/o recibir
asistencia técnica en la metodología empleada para el manejo de
evidencias digitales (identificación, recolección, adquisición,
preservación), desbloqueo de dispositivos móviles y sistemas de
cómputo, análisis de vulnerabilidades de redes y sistemas informáticos
entre otros.
Asimismo, de acuerdo a la complejidad del caso, el perito podrá

elaborar un expediente técnico de uso interno adicional al informe
pericial para la elaboración de cálculos, análisis de trayectorias, datos
técnicos entre otros, a fin que permita coadyuvar a la labor pericial del
perito.
GUÍA Versión: 01
I. Almacenamiento:
- Informes periciales y técnicos

Los archivos de extracción e informes serán almacenados hasta
un máximo de seis (06) meses, luego de haberse emitido el
informe final y la conformidad de la entidad solicitante.
- Evidencias
Las evidencias recibidas en el área de Análisis Digital Forense
serán almacenadas hasta un máximo de tres (03) años, luego del
cual serán trasladadas al almacén central del Ministerio Público –
Fiscalía de la Nación.
7. CONTROL DE CAMBIOS
Proceso
Versión Fecha Modificación / Actualización Responsable / Cargo
8. ANEXOS
GUÍA Versión: 01
ANEXO 01
INFORME PERICIAL7 DE ANÁLISIS DIGITAL FORENSE N°
I. AUTORIDAD SOLICITANTE
II. ANTECEDENTES
III. PERITO DESIGNADO
• Nombre y Apellido
• Domicilio
• Documento de Identidad
• Número de Registro Profesional
IV. OBJETO DE LA PERICIA
V. DESCRIPCIÓN DE LA EVIDENCIA8
VI. HERRAMIENTAS EMPLEADAS
• Software
• Hardware
VII. METODOLOGÍA
VIII. ANÁLISIS DE LA MUESTRA (Estado de hecho y exposición detallada)
IX. CRITERIOS Y FUNDAMENTO TÉCNICO – CIENTÍFICO
X. CONCLUSIONES.
XI. BIBLIOGRAFÍA
• Fecha
• Firma
• Sello del perito
7
Código Procesal Penal, Título II Los Medios de Prueba, Capitulo III: La Pericia, Artículo 178
8
Manual de la Evidencia Digital-Ministerio de Justicia y Derechos Humanos
DOCUMENTO INTERNO GOPERIT/GUI-01
GUÍA Versión: 1
ELABORACIÓN DE PERICIAS FONÉTICO-
ACÚSTICAS DE HOMOLOGACIÓN Página: 1 de 10
DE VOZ

Nombre - Jhon Jiménez
Peña.
- Carlos Alberto
Faucet Pareja.
- Pablo Ángel Danny Jesús José Luis
Ramírez Humpire Pisconte Ramos
Fernández. Molina
- Ruth Atalaya
Chávez
- Erick Carlos
Cervantes
Peralta
Cargo - Equipo de Gerente de
Gerente General
Peritos la Oficina
Forenses de Peritajes
1. OBJETIVO
Establecer los lineamientos para el desarrollo de las pericias Fonético - Acústicas
PISCONTE RAMOS Jose Julio FAU Forenses de homologación de voz, involucradas en las investigaciones fiscales, que
20131370301 hard
Gerente General
Motivo: Doy V° B° deben realizarse por los integrantes del equipo de peritos de la Oficina de Peritajes.
Fecha: 11.08.2020 14:30:44 -05:00
2. ALCANCE
La presente guía es de alcance nacional y de aplicación obligatoria en los casos de
investigación forense a cargo del equipo de peritos de la Oficina de Peritajes, a
Firmado digitalmente por CRUZ
GODO Luis Ambrosio FAU solicitud de las fiscalías especializadas.
20131370301 soft
Asesoría Jurídica
Motivo: Doy V° B°
• Ley N° 28716, Ley de Control Interno de las Entidades del Estado.
• Decreto Legislativo N° 052, Ley Orgánica del Ministerio Público y sus modificatorias.
• Decreto Legislativo N° 957, Código Procesal Penal y sus modificatorias.
Interno.
• Resolución de la Fiscalía de la Nación Nº 3893-2018-MP-FN, que aprueba el
Firmado digitalmente por JESSEN
Reglamento de Organización y Funciones - ROF 2018 del Ministerio Público, y su
20131370301 hard
Gerente Central De Oficina De
Planificación Y Presupues
modificatoria.
Motivo: Doy V° B°
4. DEFINICIONES
• AIFF: Conocido por sus siglas en inglés por “Audio Interchange File Format” es un
formato de audio estándar, usado para almacenar datos de sonido sin compresión ni
pérdida de señal.
20131370301 soft
Motivo: Doy V° B°
Fecha: 11.08.2020 13:16:24 -05:00
GUÍA Versión: 1
DE VOZ
• Archivo informático: Un archivo o fichero informático es un conjunto de bytes que son

almacenados en un dispositivo. Un archivo es identificado por un nombre y la
descripción de la carpeta o directorio que lo contiene.
• Bit: El bit es la unidad mínima de información empleada en informática, en cualquier
dispositivo digital o en la teoría de la información.
• Byte: Conjunto de 8 bits que recibe el tratamiento de una unidad y que constituye el
mínimo elemento de memoria direccionable de una computadora.
• Frecuencia de muestreo: Número de muestras por unidad de tiempo, utilizadas para
la digitalización de la señal de audio y video.
• MP3: Proviene de “Moving Pictures Experts Group, Audio Layer III (MPEG Audio
Layer 3) y pueden ser comprimidos en diferentes tasas.
• Muestra dubitada: Voz del locutor incriminado en un delito.
• Muestra indubitada: Es la voz del hablante a quien se va a investigar. No existen
dudas sobre la autenticidad de su voz.
• Procesos fonético-fonológicos: Son cambios que experimentan los sonidos cuando
se hallan en adyacencia unos con otros o en una posición determinada dentro de la
sílaba.
• Profundidad de bits: Se conoce también como “Bit Depth”. Es la resolución de captura
de una señal de audio en relación a la amplitud. Las diferentes profundidades que
encontramos en audio son: 8, 16, 20, 24, 32 y 64 bits.
• Tasa de bits: Se conoce también como “Bit Rate” y está determinado como el número
de bits que se transmiten por unidad de tiempo.
• WAV: El formato WAV o WAVE conocido por sus siglas en inglés “Waveform audio
file format”, es un formato de audio digital codificado sin compresión ni pérdida de
señal de datos.
5.1. De la remisión, recepción y custodia de muestras
5.1.1. Las fiscalías, mediante oficio, solicitan a la Oficina de Peritajes, la
realización de la pericia de homologación de voz, indicando el objeto de la misma
y remitiendo en sobre cerrado las muestras dubitadas (y su respectiva
transcripción) e indubitadas. Estas serán recibidas por la mesa de partes de la
Oficina de Peritajes y registradas en el Sistema de Gestión Documentaria, a fin
de asignarle un número de expediente.
• La Oficina de Peritajes, a través de sus peritos, analistas u operadores deberá

revisar que las muestras remitidas estén en sobre cerrado y verificar que
correspondan con lo indicado en el oficio y/o formatos de cadena de custodia.
De ser así, sellará la conformidad en el indicado documento y sus copias,
quedando las muestras custodiadas hasta su posterior análisis.
• Una vez que las muestras son entregadas al perito designado, este firmará la
continuidad de la cadena de custodia y se hará responsable de las mismas,
debiendo tomar todas las providencias del caso para su seguridad y
GUÍA Versión: 1
DE VOZ
conservación, mientras se efectúan las diligencias adicionales, estudio

comparativo y posterior formulación de la pericia.
5.2. Muestras empleadas

• Para la realización de los informes periciales de homologación de voz, se
requiere necesariamente las muestras de voz dubitadas y las muestras de voz
indubitadas. Estas pueden estar contenidas en archivos informáticos de audio,
video, cinta magnetofónica, entre otros, en la fuente original o también se puede
remitir una copia digital del archivo original contenido en un disco óptico o en un
dispositivo de almacenamiento de datos digitales.
• Las muestras dubitadas que serán consideradas para la pericia de homologación

de voz deben ser enviadas por la fiscalía con su respectiva acta de transcripción.
De tratarse de más de un investigado por caso, las fiscalías correspondientes
deben remitir las muestras dubitadas y sus transcripciones organizadas, según
imputado. Para tal fin, las comunicaciones de cada investigado deben ser
almacenadas en una carpeta, cuyo rótulo sea el nombre completo de la persona
a homologar. Dicha carpeta debe contener únicamente los audios relevantes
para la pericia de homologación de voz.
• Las muestras indubitadas deben ser obtenidas mediante la diligencia de toma

de muestra, donde el perito, el analista o el operador obtiene una muestra de voz
del investigado empleando el equipo especializado para esta diligencia. En
algunos casos, las muestras indubitadas pueden ser obtenidas de las audiencias
judiciales en las que participa el investigado, siempre que las grabaciones sean
aprovechables (clara, sin ruidos y con un tiempo de locución mayor a un minuto).
Las fiscalías deben indicar el intervalo de tiempo donde participa el imputado.
5.3. Requerimientos técnicos generales para elaboración de las pericias

A fin de velar por la obtención de los mejores resultados en las pericias de
homologación de voz y de acuerdo con la doctrina de las especialidades, los
peritos tendrán en cuenta que las muestras a examinarse reúnan los siguientes
requerimientos:
• El perito debe recibir los archivos informáticos de audio o video (indicio,

evidencia recolectada) materia de análisis, con sus respectivos códigos HASH;
de no tenerlo, generará un código de aseguramiento digital.
• Transcripción de la(s) muestra(s) dubitada(s), con identificación específica de

cada interlocutor que interviene.
GUÍA Versión: 1
DE VOZ
• Para determinar un mejor resultado, la voz del o de los implicados debe ser lo
más inteligible posible y tener una duración igual o mayor a los quince (15)
segundos. No se analizarán aquellos fragmentos del audio en donde haya
superposición de voces.
• Las muestras deben ser analizadas para determinar si cumplen con las
condiciones técnicas mínimas de calidad, tanto en profundidad de bits (08 bits),
ancho de banda (4000 Hz), así como de frecuencia de muestreo (mínimo 8000
Hz).
5.4. Toma de muestras de voz

• La toma de muestra de voz es una diligencia fiscal donde participan el perito, el
analista o el operador de la Oficina de Peritajes, el imputado con su abogado
defensor y el fiscal asignado al caso. Para este efecto, el fiscal coordinará con
los peritos, los analistas o los operadores la fecha y la hora para efectuar la
diligencia, la cual será regularizada mediante un oficio dirigido al gerente de la
Oficina de Peritajes.
• La toma de muestra de voz se realizará en el área de grabaciones de la Oficina

de Peritajes, a fin de obtener una muestra que cumpla con los requisitos mínimos
de calidad. Y, de ser el caso, en los establecimientos penitenciarios donde se
encuentra recluido el investigado.
• El perito, el analista o el operador empleará una o más de las secciones que

componen el instrumento de recolección de voz (protocolo de toma de muestra
de voz indubitada), que presenta la siguiente estructura: (i) entrevista abierta, a
fin de obtener un registro lingüístico similar al de las muestras dubitadas, (ii)
lectura de corpus de palabras con fonemas objetivo, (iii) lectura de un texto (si la
persona es letrada) y (iv) descripción de imágenes.
• Cabe señalar que el protocolo mencionado está sujeto a variantes, según las
circunstancias que puedan apreciar los peritos especialistas. Por ejemplo,
cuando los investigados son personas sin habilidades de lectoescritura, con
problemas de visión, entre otros.
• En caso de que el investigado presente alguna condición que afecte su voz (por
ejemplo, resfrío, afonía, etc.), la diligencia de toma de muestra de voz será
reprogramada por el fiscal.
• Según sea el caso, se usarán los siguientes equipos para la toma de muestra de
voz:
GUÍA Versión: 1
DE VOZ
a. Una computadora personal (LAPTOP).
b. Un micrófono de condensador, con patrón de captación cardioide, con

respuesta de frecuencia plana de 20Hz a 20 KHz y grabación en calidad
de 16 bits, con una frecuencia de muestreo 44.1KHz.
c. Una grabadora profesional que genera grabaciones en formato

WAV/BWF, con frecuencia de muestreo de 44.1k / 48k / 96k Hz, con
profundidad en bits de 16 / 24-bit, presenta conectores XLR/TRS y provee
energía phantom.
5.4.1. Logística para la toma de muestra de voz en provincias

• Los peritos de la Oficina de Peritajes atienden las solicitudes provenientes de los
distintos despachos fiscales a nivel nacional con la finalidad que se ejecuten las
investigaciones que estos requieren. Para ello, es preciso que el personal
capacitado del área de Fonética – Acústica Forense (Peritos, analistas,
operadores) se desplacen a los diferentes distritos fiscales, a nivel nacional, para
realizar las respectivas diligencias de toma de muestra de voz.
• En estos casos, el perito, el analista y/o el operador, viaja en comisión de

servicios, requerido de manera documentada (con un mínimo de siete (07) días
de anticipación) por los diferentes despachos fiscales; se apersona premunido
de los equipos de campo, descritos en el punto (5.4 – c.) de la presente Guía,
procediendo a la toma de voz in situ para su posterior utilización en la realización
del informe pericial.
• El fiscal debe garantizar la seguridad del personal que realizará la diligencia de

toma de muestra de voz, específicamente en cuanto al desplazamiento hacia el
lugar y permanencia, donde se llevará a cabo la diligencia. Asimismo, el
ambiente debe ser el adecuado para la toma de muestra de voz, considerando
un mínimo de ruido ambiental que no interfiera con la grabación de la muestra.
5.5. La elaboración del informe pericial

• Con la finalidad de hacer confiable y eficiente el proceso de la realización de
pericias de homologación de voz, el área de Fonética y Acústica Forense ha
desarrollado un enfoque científico multidisciplinario que integra dos (02)
metodologías: el análisis lingüístico (basado principalmente en aspectos
fonéticos y gramaticales) y el análisis acústico (basado principalmente en
procesos estadísticos de los parámetros de las señales de la voz). En este
sentido, las pericias de homologación de voz de la Oficina de Peritajes, son de
tres (03) tipos; y se describen en la elaboración de los siguientes informes
periciales:
GUÍA Versión: 1
DE VOZ
1. Informe Pericial Fonético Forense.

2. Informe Pericial Acústico Forense.
3. Informe Pericial Fonético-Acústico Forense.
• Una vez recopiladas todas las muestras que serán utilizadas en el análisis de
homologación de voz, se procederá con la evaluación de las mismas.
• Para ello, primero se acondicionarán a un formato que no suponga pérdida de la

calidad de la señal. Posteriormente, se examinará si estas cumplen con los
requisitos mínimos para ser consideradas en la pericia.
• Para la realización de la pericia de homologación de voz, el análisis comprenderá

dos (02) aspectos:
o Análisis de características lingüísticas

La voz es el soporte del habla, es la concretización de la lengua. Por eso,
en la homologación de voces también se consideran los aspectos
lingüísticos y paralingüísticos involucrados en los eventos comunicativos.
El plano lingüístico está integrado por diferentes niveles que van desde
el fonético-fonológico hasta el discursivo. Estos niveles nos permiten
construir un perfil lingüístico de los locutores, y así determinar la similitud
entre ellos.
o Análisis acústico de la voz

El estudio acústico consiste en el análisis de los parámetros físicos y
acústicos de las muestras de voz. En el proceso realizado para la
identificación del locutor, todos los archivos de audio han de pasar por
una serie de preprocesados para adecuar las características del formato
a las herramientas de análisis que se utilizarán a continuación: i) El
preprocesado pasa primero por una conversión de los archivos recibidos
a archivos con formato WAV ii) luego se copian los archivos, haciendo
nuevos muestreos por medio de un diezmado con filtro antialiasing de
máxima calidad, y en un solo canal de audio (mono), con un intervalo de
tiempo de reproducción igual o mayor a quince (15) segundos, que no
afectará los registros de audio en el ancho de banda en que se trabajará
ni supondrá pérdida de cualidades de la voz que puedan afectar al
análisis.
5.6. Herramientas usadas para el desarrollo de los informes periciales

• Una computadora con las siguientes características: Procesador de última
generación, memoria RAM de mínimo 16GB, disco duro de mínimo 2TB, pantalla
LCD de mínimo 25 pulgadas.
GUÍA Versión: 1
DE VOZ
• Software forense de homologación de voz, Software transcriptor de audios, plug-

ins, y otros programas para el análisis fonético-acústico.
• Audífonos: Es importante que la sección de monitoreo se realice con audífonos

de tipo cerrado, debido a que cualquier ruido filtrado desde el exterior puede
entorpecer el análisis auditivo. Dicho audífono debe tener respuesta en
frecuencia plana.
• Interfaz de Audio: Su frecuencia de muestreo puede llegar hasta los 192 kHz y
alcanzar una profundidad de 32 bits. En su etapa de entrada posee dos
conectores de señal de micrófono con sus respectivos preamplificadores.
5.7. Resultados del peritaje

• El perito emitirá una conclusión a partir de los resultados obtenidos cuidadosa y
metódicamente en el análisis acústico y lingüístico de la voz. Este resultado
podrá ser concluyente o no concluyente.
• El método integrado es de gran utilidad para la identificación forense de la voz,

en los diferentes casos relacionados con delitos, como narcotráfico, secuestro,
extorsión, hurto, terrorismo telefónico, entre otros, ya que permite analizar y
comparar las características individualizantes de la voz y la manera de hablar de
las personas.
• En la actualidad ningún método ni combinación de métodos conduce a una

absoluta identificación o eliminación en todos los casos. A nivel forense, la falta
de colaboración del hablante y las degradaciones del mensaje, a través del
teléfono o las grabaciones son en esencia las principales dificultades en el
proceso de identificación.
5.8. Informe pericial

• Una vez que el perito haya establecido las conclusiones del análisis deberá
elaborar el informe pericial, en cumplimiento con las características establecidas
en el artículo 178° del Código Procesal Penal.
• El documento final será cursado a la autoridad competente por la Secretaría de

la Oficina de Peritajes, adjuntando las muestras debidamente cerradas y
lacradas, con su respectiva cadena de custodia.
• El perito, posteriormente a la emisión de su Informe pericial, queda expedito

para ser citado por los diferentes despachos fiscales y Judiciales, a fin de cumplir
GUÍA Versión: 1
DE VOZ
con las diligencias de aclaración, ratificación o debate pericial en los juicios

orales y audiencias públicas que se dispongan, de acuerdo a Ley.
6.1. En el área de Fonética y Acústica Forense no se realizan diligencias de

extracción de archivos informáticos de su fuente primigenia (equipos
electrónicos de almacenamiento de datos como celulares, grabadoras,
memorias de almacenamiento, discos duros, etc), copias espejo.
6.2. En el área de Fonética y Acústica Forense no se realizan pericias de análisis digital
referidas a autenticidad, edición, autenticación, manipulación, etc. de audios y
videos.
6.3. El área de Fonética y Acústica Forense está constituida por peritos, analistas y
operadores. Esta área recibe una gran cantidad de casos de manera continua,
provenientes de diversas fiscalías especializadas a nivel nacional. Un caso puede
implicar la homologación de voz de una sola persona, como también la de todos los
miembros de una banda u organización criminal.
6.4. Con la finalidad de reducir el tiempo de emisión de los informes periciales, se
recomienda que las fiscalías envíen, únicamente, una muestra representativa de
toda la gama de audios interceptados (máximo veinte comunicaciones) con sus
respectivos códigos de aseguramiento HASH y metadatos.
6.5. El traslado de muestras es responsabilidad de las fiscalías que las remiten. En
ningún caso, el perito se encargará de transportarlas. Asimismo, en el oficio de
remisión de muestras se debe proporcionar el número telefónico de la fiscalía o el
fiscal encargado del caso, a fin de agilizar las coordinaciones correspondientes.
6.6. Los peritos, por su conocimiento del tema y amparados en procedimientos
científicos estandarizados, determinarán si una muestra es o no aprovechable para
el análisis. Por ejemplo, no será tomada en cuenta la grabación de un audio que
está siendo reproducido desde otro dispositivo (parlantes, celulares, etc.).
6.7. La toma de muestra de voz debe realizarse siempre en el laboratorio de la Oficina
de Peritajes. Para que cumpla con los estándares de calidad, los peritos, los
analistas o los operadores emplearán los equipos apropiados para esta diligencia.
6.8. La homologación de voz puede ser de dos tipos: de verificación o de identificación
de hablantes. El primer tipo, comprende el análisis uno versus uno; es decir, se
compara la voz que aparece en la muestra dubitada contra la voz del locutor de la
muestra indubitada. En cambio, el segundo tipo, de identificación de hablante,
implica reconocer una voz incriminada contra las voces de los locutores. En un
escenario como el último, cualquiera de los locutores que integra la población podría
o no ser el hablante que se presume. El área de Fonética y Acústica Forense solo
realiza la homologación de voz del primer tipo: verificación.
GUÍA Versión: 1
DE VOZ
6.9. El informe pericial se compone de dos apartados principales y complementarios: (i)

análisis acústico de la voz y (ii) análisis lingüístico.
6.10. La elaboración de un informe pericial implica un trabajo que, en promedio, dura siete
(07) días hábiles. El tiempo de emisión de la pericia está supeditado al número de
muestras a analizar y el tiempo de reproducción de las mismas.
Versión Fecha Modificación / Responsable Proceso /

Actualización Cargo
8. ANEXOS
GUÍA Versión: 1
DE VOZ
ANEXO 01
INFORME PERICIAL ACÚSTICO FORENSE N.º XXX-20XX
1. AUTORIDAD SOLICITANTE
2. ANTECEDENTES
3. PROFESIONALES A CARGO
4. OBJETO DE LA PERICIA
5. DESCRIPCIÓN DE LA MUESTRA
5.1. Muestra Dubitada
5.2. Muestra Indubitada
6. HERRAMIENTAS EMPLEADAS
6.1. Software
6.2. Hardware
7. FUNDAMENTO TEÓRICO
7.1. Parámetros acústicos de la voz
7.2. Características lingüísticas
8. METODOLOGÍA
8.1. Método integrado
9. ANÁLISIS
9.1. Análisis lingüístico
9.2. Análisis acústico
10. CONCLUSIONES
11. BIBLIOGRAFÍA
GUÍA Versión: 01
DOCUMENTOSCOPÍA, GRAFOTECNIA Y
Página: 1 de 22
DACTILOSCOPÍA
José Luis Pisconte

Danny Jesús
Nombre Félix Roger Escajadillo Cabrera Ramos
Humpire Molina
Gerente de la
Perito Grafotécnico
Cargo Oficina de Gerente General
Dactiloscópico
Peritajes
1. OBJETIVO
Orientar el desarrollo de las pericias en documentoscopía, grafotecnia y dactiloscopía,

estandarizando la labor pericial para la ejecución de las actividades durante el manejo
de las evidencias de interés grafotécnico y dactiloscópico, en sus diferentes etapas:
recepción u obtención, aseguramiento, análisis, descripción y comparación,
elaboración del informe, hasta su disposición final.
2. ALCANCE
PISCONTE RAMOS Jose Julio FAU
20131370301 hard
Gerente General La presente guía es de aplicación y cumplimiento obligatorio para los integrantes del
Motivo: Doy V° B°
Fecha: 11.08.2020 14:31:19 -05:00 equipo de peritos grafotécnicos y dactiloscópicos Forenses de la Oficina de Peritajes
a nivel nacional”.
• Constitución Política del Perú.

• Ley N° 28716, Ley de Control Interno de las entidades del Estado.
Firmado digitalmente por CRUZ • Decreto Legislativo N° 052, Ley Orgánica del Ministerio Público y sus
GODO Luis Ambrosio FAU
20131370301 soft
modificatorias.
•
Asesoría Jurídica
Motivo: Doy V° B° Decreto Legislativo Nº 957, Código Procesal Penal.
Interno.
• Resolución de la Fiscalía de la Nación Nº 729-2006-MP-FN, que aprueba los
Reglamentos de Reproducción Audiovisual de Actuaciones Procesales Fiscales;
la Cadena de Custodia de Elementos Materiales, Evidencias y Administración de
Bienes Incautados; Programa de Asistencia a Víctimas y Testigos; Circulación y
Entrega Vigilada de Bienes Delictivos y Agente Encubierto; Notificaciones,
Firmado digitalmente por JESSEN Citaciones y Comunicaciones entre Autoridades en la Actuación Fiscal.
20131370301 hard
Gerente Central De Oficina De • Resolución de la Fiscalía de la Nación Nº 3893-2018-MP-FN, que aprueba el
Planificación Y Presupues
Motivo: Doy V° B° Reglamento de Organización y Funciones - ROF 2018 del Ministerio Público, y
sus modificatorias.
• Resolución Directoral N°.1299-2005-DIRGEN/EMG. Aprueba el Manual de
Criminalística PNP, 1°, 2° y 3° Edición.

20131370301 soft
Motivo: Doy V° B°
Fecha: 11.08.2020 13:16:59 -05:00
GUÍA Versión: 01
Página: 2 de 22
DACTILOSCOPÍA
4. DEFINICIONES
• Dactiloscopía: Como ciencia experimental y parte de la criminalística, tiene por

objeto el estudio de las impresiones dactilares utilizado para la identificación de
las personas".
• Documentoscopía: Estudia, analiza e investiga mediante la aplicación de la
metodología y uso de instrumental adecuado, todo tipo de documentos para
determinar su autenticidad o falsedad.
• Documento controvertido: Es aquel que resulta pertinente para una investigación
y que está sujeto a validación". Es decir, durante el proceso investigatorio, su
validez o falsedad sirve para verificar o refutar alguna de las hipótesis planteadas,
constituyendo algunas veces el tema central del caso por investigar.
• Firma: Según el diccionario de la Real Academia Española, la firma tiene el
siguiente significado: “Nombre y apellido, o título, que una persona escribe de su
propia mano en un documento, para darle autenticidad o para expresar que aprueba su
contenido.
• Firma electrónica: Cualquier símbolo basado en medios electrónicos utilizado o
adoptado por una parte con la intención precisa de vincularse o autenticar un
documento cumpliendo todas o algunas de las funciones características de una
firma manuscrita.”
• Grafotecnia: Como ciencia experimental y parte de la criminalística, tiene por
objeto verificar la autenticidad o falsedad de un documento moderno impugnado
e identificar a su autor.
• Perito grafotécnico y dactiloscópico: Funcionario científico, acreditado y de
preferencia egresado del Instituto de Criminalística de la Policía Nacional del Perú,
quien desarrolla su trabajo pericialmente con responsabilidad intelectual en
grafotecnia y dactiloscopía, aplicando sus conocimientos, habilidades y destrezas
en la confrontación visual de muestras dubitadas e indubitadas, detección de
fraudes y redacción del informe pericial grafotécnico y dactiloscópico en el área
de Grafotecnia y Dactiloscopía de la Oficina de Peritajes.
• Rubrica: Es el rasgo o conjunto de rasgos de forma determinada, que como parte
de la firma pone cada cual después de su nombre o título y que a veces va sola,
esto es, no precedida del nombre o título de la persona que rubrica.
Es el proceso de orden que se sigue en el estudio de las muestras dubitadas e

indubitadas, empleando para tal fin el método de la investigación científica en la
grafotecnia y dactiloscopía. Es decir, el análisis, la síntesis y el método de validez
documental que involucra sus operaciones progresivas de observación, descripción,
selección, cotejo y juicio valorativo.
5.1. IDENTIFICACIÓN DEL ANÁLISIS A REALIZAR.
5.1.1. Autoría de textos manuscritos.

5.1.2. Autenticidad o falsedad de firmas.
5.1.3. Autoría de firmas.
5.1.4. Identificación de máquinas de escribir, mediante textos mecanográficos.
5.1.5. Determinar la procedencia de estampados de sellos.
5.1.6. Determinación de falsedad ideológica.
GUÍA Versión: 01
Página: 3 de 22
DACTILOSCOPÍA
5.1.7. Estudio de papel.
5.1.8. Estudio comparativo de tintas.
5.1.9. Determinación de adiciones.
5.1.10. Determinación de erradicaciones.
5.1.11. Reconstitución de obliteraciones.
5.1.12. Determinación de contenidos erradicados.
5.1.13. Entrecruzamiento de trazos.
5.1.14. Determinación de Identidad Dactilar.
5.2. PROCESOS A SEGUIR EN LA ELABORACION DE INFORMES PERICIALES

DE DOCUMENTOSCOPÍA, GRAFOTECNIA Y DACTILOSCOPÍA.
5.2.1. EXAMEN GRAFOTÉCNICO Y DACTILOSCÓPICO EN FIRMAS

MANUSCRITAS E IMPRESIONES DACTILARES
a. MUESTRAS Y OBJETO DE EXAMEN.
a.1. Cuestionada.
a.2. De Comparación.
b. MUESTRAS
Para todo estudio pericial grafotécnico y dactiloscópico, es

importante que las muestras incriminadas y de cotejo, reúnan los
siguientes requisitos técnicos:
b.1. En las muestras cuestionadas, verificar que sea en original.

b.2. En caso de muestras cuestionadas obtenidas por
reproducciones electrostáticas, se emitirá una apreciación
con las reservas del caso.
b.3. En las muestras de comparación, verificar que sean
adecuadas o idóneas para los estudios técnicos
comparativos. Es decir, que sean:
➢ Originales.- Que no sean fotocopias, fotografías, faxes

u otras análogas.
➢ Espontáneas.- Aquellas firmas o manuscritos trazados

en documentos públicos, privados o del Registro de
Identidad Personal. Es decir, si se tratan de públicos
deberá contarse con aquellos donde haya intervenido
un funcionario en el ejercicio de sus atribuciones; y
privados, donde la persona ha trazado sus firmas, de
manera espontánea, sin presión alguna y sin distorsión
intencional o por efecto del nerviosismo.
➢ Coetáneas.- Que hayan sido ejecutadas en la misma

época del documento dubitado (próximamente
anteriores o posteriores a dicha data).
GUÍA Versión: 01
Página: 4 de 22
DACTILOSCOPÍA
➢ Homólogas.- Las muestras de cotejo deben tener la
misma forma y estructura que la cuestionada; firmas
con firmas, manuscritos con manuscritos (escritura:
cursiva tipográfica u script, según el caso específico).
➢ Suficientes.- Las necesarias que permitan un adecuado

estudio pericial.
➢ Hábiles o fiables.- Que no haya duda de la procedencia

que se le atribuye, es decir, que provengan del titular.
➢ Equicircunstanciales.- Que las muestras reproduzcan

las mismas condiciones de las muestras cuestionadas
(receptor, espacio gráfico e instrumento escritor).
c. ORDEN PARA LA TOMA DE MUESTRAS
c.1. Estudio preliminar de las muestras controvertidas.

c.2. Preparar el material que se utilizará para la toma de muestras
(papel, lápiz, lapicero, plumones, etc.).
c.3. Reproducir al máximo las formas y circunstancias en que se
redactó la muestra cuestionada.
c.4. Explicar al otorgante el procedimiento en el qué consistirá la
toma de muestras.
c.5. La toma de muestra será realizada mediante dictado de
textos y ejecución de firmas, descartándose la copia directa
del documento cuestionado por parte del otorgante.
c.6. Tomar varias hojas por cada muestra cuestionada, según el
caso y criterio del perito.
c.7. La toma de muestras se efectuará siguiendo un
procedimiento técnico y culminará con la formulación del
“acta de toma o recepción de muestras gráficas o
dactiloscópicas”. Dentro del primer párrafo, se debe
consignar el lugar, fecha, hora, generales de ley del
otorgante, quien firmará al final dejando estampada su
impresión dactilar del dedo índice derecho. Participará el
perito y si estuvieran presentes, el abogado defensor y el
Representante del Ministerio Público, en razón que servirán
para determinados procesos jurisdiccionales.
c.8. Cada hoja deberá ser firmada por el perito responsable de la
toma de muestras.
c.9. No debe hacerse ningún comentario referente a las firmas y
escrituras tomadas, ni adelantar opinión técnica alguna.
c.10. Reproducir las mismas condiciones en que se obtuvieron las
muestras cuestionadas.
c.11. Reproducir el estilo, tipo de escritura, es decir: letra imprenta
con letra imprenta, cursiva con cursiva, script con script entre
otras; si son firmas completas, medias firmas, rúbricas o
vistos buenos; de igual forma o similar a las muestras
cuestionadas, es decir homólogas a las muestras de
comparación: firma completa con firma completa, media firma
con media firma, visto bueno con visto bueno.
GUÍA Versión: 01
Página: 5 de 22
DACTILOSCOPÍA
c.12. Utilizar el mismo receptor (papel), así como similar espacio
gráfico al que ocupa la muestra cuestionada (páginas
enteras, fragmentos, cheques, papel pautado, formatos pre-
establecidos, etc.).
c.13. Jamás permitir que a quién se le tome la muestra “COPIE” el
documento cuestionado, díctele sólo el contenido, no permita
que observe las ya ejecutadas.
c.14. Estudiar bien el documento cuestionado y estar preparado
antes de la entrevista con el otorgante.
c.15. Procurar que el perito grafotécnico que recibió las muestras
exprofesas, sea quien practique el estudio pericial.
c.16. Obtener las respectivas muestras dactiloscópicas con las
mismas consideraciones técnicas que para las muestras de
grafotecnia y con el equipo o artículos necesarios para una
adecuada obtención de las impresiones dactilares.
d. OBTENCIÓN DE MUESTRAS DE COMPARACIÓN
d.1. La procedencia de escrituras y la determinación de

autenticidad, falsedad y alteración de firmas depende de la
calidad de las muestras. El buen resultado del examen
grafotécnico, dependerá del trabajo hecho en la obtención de
las muestras de las personas investigadas.
d.2. Las muestras cuestionadas y las de cotejo deben ser
comparables. No es posible cotejar firmas con manuscritos,
ni viceversa, salvo que las firmas dubitadas estén constituidas
por elementos literales definidos.
d.3. Las muestras incriminadas y las de cotejo deben ser
adecuadas. Conseguir una buena cantidad de ellas para
poder estudiar y determinar sus variaciones normales, para lo
cual deberán ser remitidas al área de grafotecnia con la
finalidad que sean examinadas con equipo e instrumental
adecuado (hacer conocer dicho procedimiento a las
instituciones autorizadas).
d.4. La autoridad solicitante deberá de realizar los trámites,
mediante oficio ante el Registro Nacional de Identificación y
Estado Civil, la Oficina Nacional de Procesos Electorales u
otra institución pública o privada, donde obren muestras de
firmas y/o manuscritos de comparación, a fin de que
proporcione las facilidades al perito grafotécnico designado.
d.5. Los peritos grafotécnicos a cargo de la formulación de los
Informes periciales, por ningún motivo, deben recabar de las
partes las muestras cuestionadas o de comparación en forma
directa. Por el contrario, deben orientarlas para que lo hagan
directamente por medio de la autoridad encargada de las
investigaciones.
d.6. En caso de estudios dactiloscópicos, los patrones de
comparación se obtendrán directamente de las personas o en
su defecto del Registro Nacional de Identificación y Estado
Civil, Oficina Nacional de Procesos Electorales, previa
coordinación mediante la formulación y el diligenciamiento del
oficio respectivo por parte de la autoridad fiscal solicitante.
GUÍA Versión: 01
Página: 6 de 22
DACTILOSCOPÍA
e. FINALIDAD
e.1. Determinar la autenticidad o falsedad de firmas.

e.2. Determinar la autoría o procedencia de firmas falsas.
e.3. Establecer si una o más firmas provienen de un mismo puño.
e.4. Determinar identidad dactilar.
f. TÉCNICA O PROCEDIMIENTO
f.1. Establecer las características generales y específicas de las

firmas cuestionadas.
f.2. Determinar las características generales y específicas de las
muestras de comparación.
f.3. Realizar la compulsación gráfica, anotando las analogías y
diferencias que presentan entre ellas.
f.4. Instrumental mínimo, según el estudio a realizar: microscopio
estereoscópico, con luces artificiales incorporadas, equipo
Luminisys, equipo Docucenter Nirvis, fuente de luces alternas
y cámara fotográfica profesional con lentillas de aproximación,
cámara digital, escáner, etc.
f.5. Emitir un pronunciamiento final, objetivo y coherente con el
examen.
f.6. Para la dactiloscopía, se emplearán magnificadores ópticos
forenses, lupas de diferentes dioptrías, cuenta crestas o
comparadores ópticos.
g. PERSONAL
Peritos grafotécnicos y dactiloscópicos acreditados y con

experiencia de haber realizado prácticas de ambas especialidades,
con una sólida y suficiente experiencia pericial, bajo criterio y
supervisión del responsable del área de Grafotecnia y
Dactiloscopía.
h. TIEMPO DE DURACIÓN
El tiempo de duración para la elaboración de un dictamen o informe

pericial de grafotecnia o dactiloscopía, será como mínimo entre
veinte (20) a treinta (30) días hábiles, una vez recabadas todas las
muestras controvertidas y de comparación; el mismo que se
extenderá por la complejidad de los estudios, ante la dificultad para
la obtención de muestras, por la cantidad de muestras de estudio y
la excesiva carga pericial, coordinando con la autoridad recurrente
e informando al Gerente de la Oficina de Peritajes.
5.2.2. EXAMEN GRAFOTÉCNICO EN MANUSCRITOS
a. MUESTRA U OBJETO DE EXAMEN
a.1. Dubitadas.
a.2. De comparación
GUÍA Versión: 01
Página: 7 de 22
DACTILOSCOPÍA
b. TOMA DE MUESTRAS
Ver secuencia para toma de Firmas.
c. FINALIDAD
c.1. Autoría de manuscritos impugnados.

c.2. Procedencia de manuscritos.
d. TECNICA O PROCEDIMIENTO
d.1. Análisis de la escritura dubitada y de comparación, tanto en su

aspecto general, como en sus particularidades grafo-intrínsecas
identificatorias.
d.2. Compulsación de los grafismos cuestionados y de cotejo.
d.3.Instrumental mínimo, según el estudio a realizar: Microscopio
Estereoscópico, con luces artificiales incorporadas, Equipo
Luminisys, Equipo Docucenter Nirvis, fuente de luces alternas y
cámara fotográfica profesional con lentillas de aproximación,
cámara digital, escáner, etc.
d.4. Pronunciamiento final.
e. PERSONAL
Peritos grafotécnicos, acreditados y con experiencia de haber

realizado prácticas de la especialidad, con una sólida y suficiente
experiencia pericial, bajo criterio y supervisión del responsable del
área de grafotecnia.
f. TIEMPO DE DURACIÓN

pericial de manuscritos será como mínimo entre veinte (20) a treinta
(30) días hábiles, una vez recabadas todas las muestras
controvertidas y de comparación; el mismo que se extenderá por la
complejidad de los estudios, ante la dificultad para la obtención de
muestras, por la cantidad de muestras de estudio y la excesiva carga
pericial, coordinando con la autoridad recurrente e informando al
Gerente de la Oficina de Peritajes.
5.2.3. ESTUDIO EN DOCUMENTOS
a.1. Dubitada.
a.2. De comparación
b. TOMA Y RECEPCIÓN DE MUESTRAS
Al ser la grafotecnia, un proceso comparativo, debe procurarse tener

como muestras de comparación, formatos similares al cuestionado.
GUÍA Versión: 01
Página: 8 de 22
DACTILOSCOPÍA
c. FINALIDAD
c.1. Determinar adulteraciones en el texto de un documento

(manuscrito o mecanografiado).
c.2. Adiciones (por enmienda, interpolaciones u obliteraciones).
c.3. Supresiones (erradicación mecánica o química, ocultamiento).
c.4. Determinación de fraudes:
▪ Habilitaciones de espacios en blanco.
▪ Transposición de receptor.
▪ Abuso de firmas en papeles en blanco.
d. TÉCNICA O PROCEDIMIENTO
d.1. Dependiendo del requerimiento, se procederá al análisis integral

y minucioso del papel, tintas sistemas de impresión, formato
dispositivo de seguridad, entre otros.
d.2. Estudio de entrecruzamiento de trazos.
d.3. Estudio de momentos de ejecución de textos.
d.4. Estudio de la disposición y distribución de los textos contenidos
en el documento.
d.5. Instrumental necesario: Equipo Luminisys, Equipo Docucenter
Nirvis fuentes de luz episcópica (rasante, oblicua, incidente), luz
diascópica, fuente de luz ultravioleta, regletas milimétricas y
cámara fotográfica profesional con lente macro, cámara digital,
escáner.
d.6. Emitir dictamen.
e. PERSONAL

área de grafotecnia.

pericial será como mínimo entre veinte (20) a treinta (30) días
hábiles, una vez recabadas todas las muestras controvertidas y de
comparación; el mismo que se extenderá por la complejidad de los
estudios, ante la dificultad para la obtención de muestras, por la
cantidad de muestras de estudio y la excesiva carga pericial,
coordinando con la autoridad recurrente e informando al Gerente de
la Oficina de Peritajes.
5.2.4. EXAMEN PERICIAL DE IMPRESIONES Y MECANOGRAFIADOS
a.1. Dubitadas: original

GUÍA Versión: 01
Página: 9 de 22
DACTILOSCOPÍA
a.2. De Comparación
• Obtenidas de los instrumentos escritores o impresoras
sospechosas.
• De documentación de archivo.
b. FINALIDAD
b.1. Determinar la procedencia de mecanografiados.

b.2. Determinar la procedencia de impresos o proceso digitalizado).
b.4. Identificación del instrumento o elemento impresor.
b.5. Si dos o más impresos proceden de una misma matriz o de
orígenes comunes.
c. TÉCNICA O PROCEDIMIENTO
c.1. Establecer las características generales y detalles peculiares de

las muestras cuestionadas.
c.2. Determinar las características generales y específicas de las
muestras de comparación.
c.3. Compulsación de ambas muestras.
c.4. Instrumental necesario, microscopio estereoscópico, regletas
milimétricas, cámara fotográfica profesional con lentillas de
aproximación, cámara digital, escáner.
c.5. De considerarlo necesario, solicitar la remisión de las matrices.
c.6. Emitir opinión y dictamen.
d. PERSONAL

área de Grafotecnia.
e. TIEMPO DE DURACIÓN

pericial depende de la cantidad de muestras dubitadas, textos de
comparación e instrumentos sospechosos. Será como mínimo entre
veinte (20) a treinta (30) días hábiles, una vez recabadas todas las
muestras controvertidas y de comparación; el mismo que se
extenderá por la complejidad de los estudios, ante la dificultad para
la obtención de muestras, por la cantidad de muestras de estudio y
la excesiva carga pericial, coordinando con la autoridad recurrente e
informando al Gerente de la Oficina de Peritajes.
5.2.5. EXAMEN PERICIAL EN CASO DE SELLOS
a.1. Dubitado.
GUÍA Versión: 01
Página: 10 de 22
DACTILOSCOPÍA
a.2. De comparación.
b. TOMA DE MUESTRAS
b.1. Dubitadas: las originales

b.2. De Comparación:
-Homólogas
-Originales
-Abundantes
c. FINALIDAD
c.1. Procedencia de sellos

c.2. Autenticidad o falsedad de sellos.
c.3. Si dos o más sellos proceden de una misma matriz.
d.1 Observación y medición de las características de los

estampados de fabricación (diseño) y peculiaridades
adquiridas por el uso.
d.2. Comparación gráfica con los estampados de cotejo.
d.3. Instrumental necesario: Equipo Luminisys, equipo Docucenter
Nirvis, fuentes de luces alternas y cámara fotográfica
profesional con lente macro, escáner.
e. PERSONAL

área de Grafotecnia.

pericial será como mínimo entre veinte (20) a treinta (30) días
hábiles, una vez recabadas todas las muestras controvertidas y de
comparación; el mismo que se extenderá por la complejidad de los
estudios, ante la dificultad para la obtención de muestras, por la
cantidad de muestras de estudio y la excesiva carga pericial,
coordinando con la autoridad recurrente e informando al Gerente
de la Oficina de Peritajes.
GUÍA Versión: 01
Página: 11 de 22
DACTILOSCOPÍA
5.2.6. EXAMEN PERICIAL EN CASO DE MONEDAS
a.1. Moneda dubitada

a.2. Monedas de Cotejo
b. TOMA DE MUESTRAS
Evaluar todas las muestras remitidas.
c. FINALIDAD
c.1. Determinar la autenticidad o falsedad de monedas de papel y

metálicas, nacionales y extranjeras.
c.2. Determinar adulteraciones en monedas nacionales y
extranjeras.
d.1. Verificar la calidad de papel, tinta e impresiones.

d.2. Verificar los dispositivos de seguridad.
d.3. Buscar las similitudes entre las monedas dudosas y las
auténticas.
d.4. Instrumental: Microscopio estereoscópico, fuentes de luz
ultravioleta, trasluzcopio, cámara digital, escáner.
e. PERSONAL
Peritos grafotécnicos, acreditados y con experiencia de haber realizado

prácticas de la especialidad en detección de moneda falsificada, con una
sólida y suficiente experiencia pericial, bajo criterio y supervisión del
responsable del área de Grafotecnia.

pericial será como mínimo entre veinte (20) a treinta (30) días hábiles,
una vez recabadas todas las muestras controvertidas y de comparación;
el mismo que se extenderá por la complejidad de los estudios, ante la
dificultad para la obtención de muestras, por la cantidad de muestras de
estudio y la excesiva carga pericial, coordinando con la autoridad
recurrente e informando al Gerente de la Oficina de Peritajes.
5.2.7. EXAMEN PERICIAL DE IMPRESIONES DACTILARES

GUÍA Versión: 01
Página: 12 de 22
DACTILOSCOPÍA
a.1. Dubitada: Originales

a.2. De comparación: Originales
b. TOMA DE MUESTRAS
b.1. Dubitadas: Originales

b.2. De Comparación: Originales
c. FINALIDAD
Determinación de IDENTIDAD DACTILAR
d.1. Observación de las características de los Dactilogramas

cuestionados.
d.2. Comparación gráfica con las impresiones dactilares de cotejo.
d.3. Instrumental necesario: Magnificadores ópticos forenses, lupas
cuenta crestas, comparadores ópticos y cámara fotográfica
profesional con lente macro, escáner.
e. PERSONAL
Peritos dactiloscópicos, acreditados y con experiencia de haber realizado

prácticas de la especialidad, con una sólida y suficiente experiencia
pericial, bajo criterio y supervisión del responsable del área de
Grafotecnia y Dactiloscopía.

pericial será como mínimo entre veinte (20) a treinta (30) días hábiles,
una vez recabadas todas las muestras controvertidas y de comparación;
el mismo que se extenderá por la complejidad de los estudios, ante la
dificultad para la obtención de muestras, por la cantidad de muestras de
estudio y la excesiva carga pericial, coordinando con la autoridad
recurrente e informando al Gerente de la Oficina de Peritajes.
5.2.8. CARTILLA DE ORIENTACIÓN PARA SOLICITAR PERICIAS DE

GRAFOTECNIA Y DACTILOSCOPÍA
a. DOCUMENTO PETITORIO
a.1. Con fecha actualizada, así como especificar el o los documentos

incriminados y de comparación (folios, membretados, nombres,
fecha, firmas, numeración, etc.).
a.2. Finalidad del requerimiento, especificado claramente el o los
estudios a realizar.
GUÍA Versión: 01
Página: 13 de 22
DACTILOSCOPÍA
a.3. Disposición fiscal con síntesis de los hechos que involucran al

documento o documentos dubitados.
b. DOCUMENTO INCRIMINADO
b.1. Debe ser original, y en caso de ser fotocopia, que esta sea
legible (no debe ser fax ni fotografías).
b.2. Debe encontrarse en sobre cerrado y debe ser trasladada con el
cuidado respectivo para que no se deteriore, en especial donde
se realizará el examen, con su respectiva cadena de custodia
conforme al Código Procesal Penal.
c. DOCUMENTO DE COMPARACIÓN
c.1. Las impresiones dactilares de comparación deben ser nítidas.

c.2. Deben encontrarse autenticadas por el instructor de la
investigación o formulado el acta de recepción de los mismos.
5.2.9. TOMA DE MUESTRAS
a. DENTRO DE LAS INSTALACIONES DEL ÁREA DE GRAFOTECNIA
a.1. El perito deberá recabar las muestras correspondientes en las

instalaciones de esta Oficina de Peritajes, contando
preferentemente con la presencia de la autoridad fiscal a cargo
del caso o investigación.
a.2. Por ningún motivo, el perito deberá notificar a las partes para la
toma de muestras gráficas, debiéndolo realizar la autoridad a
cargo del caso con la finalidad que se acerquen a las
instalaciones de la Oficina de Peritajes y cumplan con las
referidas diligencias.
a.3.El perito deberá presentarse y contar con la muestra incriminada,
así como el material logístico suficientes para la toma de
muestras.
b. FUERA DE LAS INSTALACIONES DE LA OFICINA DE PERITAJES
b.1. En casos excepcionales (reo en cárcel, enfermedad o

circunstancias especiales) que impidan la concurrencia del
otorgante a las instalaciones de la Oficina de Peritajes, el perito
se constituirá al lugar donde sea necesaria su presencia.
b.2. En caso de toma de muestras dactiloscópicas en entidades o
instituciones públicas o privadas dentro de Lima Capital
(juzgados, notarias, Registros Públicos etc.) la autoridad
requirente deberá diligenciar el oficio de atención, a efectos de
que se otorguen las facilidades al perito grafotécnico designado.
b.3. En caso de toma de muestras dactiloscópicas a otorgantes,
instituciones públicas o privadas fuera de la jurisdicción de Lima
Capital (provincias a nivel nacional), la autoridad solicitante,
GUÍA Versión: 01
Página: 14 de 22
DACTILOSCOPÍA
deberá disponer el traslado en comisión del servicio al lugar
requerido para la diligencia de toma de muestras los días que
sean necesarios.
b.4. Movilidad para la conducción de los peritos grafotécnicos con el
instrumental óptico y equipo de perennización y evitar cualquier
circunstancia que altere el desarrollo normal de la diligencia
pericial.
6.1. DE LOS REQUISITOS PARA EMITIR PERICIA GRAFOTÉCNICA
Para todo estudio pericial grafotécnico es importante contar con muestras

incriminadas o de cotejo que reúnan los siguientes requisitos de carácter técnico:
➢ Muestras Espontáneas
➢ Muestras Coetáneas
➢ Muestras Homólogas
➢ Muestras Originales
➢ Muestras Suficientes
➢ Muestras Hábiles
6.2. DE LOS REQUISITOS PARA EMITIR PERICIA DACTILOSCÓPICA
Para todo estudio pericial dactiloscópico es importante contar con muestras

incriminadas y de cotejo esencialmente originales, es decir que provengan
directamente del pulpejo dactilar.
6.3. DEL PROCEDIMIENTO OPERATIVO PERICIAL
6.3.1. RECEPCIÓN DE LOS DOCUMENTOS.

La documentación, así como las muestras provenientes de las autoridades
Jurisdiccionales (Poder Judicial y Ministerio Público), son verificadas y
recepcionadas por los peritos grafotécnicos; cuyo oficio luego es registrado
en la mesa de partes de esta Oficina de Peritajes, para que finalmente el
coordinador decrete a los peritos grafotécnicos y dactiloscópicos.
6.3.2. DISTRIBUCIÓN DE LOS ANTECEDENTES

Una vez realizada la clasificación y evaluación de las muestras, estas
serán distribuidas aleatoriamente a los peritos que tienen a su cargo, bajo
un criterio razonable; teniendo en consideración el orden, naturaleza,
dificultad u otras circunstancias afines.
6.3.3. EVALUACIÓN DE LOS ANTECEDENTES

Cada perito se encarga de recibir y evaluar las condiciones de las muestras
remitidas materia de estudio, estableciendo su idoneidad para el estudio
grafotécnico y dactiloscópico determinando la formulación del documento
correspondiente (dictamen pericial o informe técnico), u otras diligencias
pertinentes.
GUÍA Versión: 01
Página: 15 de 22
DACTILOSCOPÍA
6.4. DE LA FORMULACIÓN DEL INFORME PERICIAL
6.4.1. Recibido el antecedente, se procederá a su registro, quien previa

evaluación del perito encargado del área, hará entrega de manera aleatoria
al equipo de peritos grafotécnicos y dactiloscópicos, los mismos que
verificarán si el petitorio es claro y si las muestras materia de pericia son
idóneas para la formulación del informe pericial requerido.
6.4.2. Si a criterio del perito, considerara que las muestras no guardan

correspondencia con los datos consignados en el oficio de atención, optará
por devolverlas con el informe técnico correspondiente.
6.4.3. De ser consideradas las muestras idóneas, procederá al estudio

correspondiente debiendo emitir el informe pericial en un plazo aproximado
de veinte (20) a treinta (30) días útiles de su recepción, una vez recabadas
las muestras incriminadas y de comparación. En caso de requerir de un
mayor plazo por la dificultad o complejidad del estudio, lo pondrá a
consideración de la autoridad solicitante, quien dispondrá lo más
conveniente para ser aceptado.
6.4.4. El examen versará sobre lo solicitado por la autoridad correspondiente,

pudiendo hacer una apreciación o recomendación de interés grafotécnico,
si así lo solicitara la autoridad requirente.
6.4.5. Las conclusiones de las pericias serán categóricas, señalándose en forma

concreta sobre el requerimiento de la autoridad solicitante, quedando
prohibida la utilización de conclusiones ambiguas o que su análisis lo haya
realizado sin sustento doctrinario ni observado el procedimiento técnico-
científico adecuado. De ser factible, se adjuntará ilustraciones gráficas
demostrativas. Para los casos de determinar la falsificación de manuscritos
y firmas, se indicará si es posible el método que empleó el falsario.
6.4.6. Queda prohibido que el perito trate en forma directa con alguna de las
partes del proceso (investigado o denunciante, y/o abogados de estos);
cualquier presentación de muestras o toma de las mismas, se hará por
disposición fiscal y en lo posible con participación del mismo; salvo
disposición emitida por la autoridad solicitante.
6.4.7. Las muestras incriminadas y las de comparación deberán ser visadas con
el sello redondo del perito a cargo y se anotará el número de pericia o
documento formulado.
6.4.8. En las conclusiones periciales sobre firmas y manuscritos. según sea el

caso se procederá a determinar:
a. Si las muestras (manuscritos o firmas) incriminadas proceden o no del
mismo puño gráfico de quien trazó las muestras de comparación.
b. En caso de determinar la falsedad, se procederá a establecer la

autoría, de ser factible, siempre y cuando lo haya solicitado la
autoridad jurisdiccional.
GUÍA Versión: 01
Página: 16 de 22
DACTILOSCOPÍA
6.4.9. En caso de que las muestras de cotejo, consideradas como auténticas de

una primera pericia solicitada, sean remitidas como muestras incriminadas
para una segunda pericia requerida por la misma u otra autoridad, se hará
constar dicho cambio haciendo la apreciación técnica sobre la autenticidad
inicial.
6.4.10. Del orden de prelación o cruce de trazos, para este examen deberá de
existir interceptación y/o punto de unión de los elementos gráficos de dos
escritos (pudiendo ser firma con manuscrito, mecanografiado o impreso),
para determinar si la firma ha sido ejecutada antes o después del llenado
de un documento (cheques, letras de cambios, contratos, minutas,
testamentos, etc.). De no darse esta condición, se estudia dicho
documento en su conjunto observándose las características del
evitamiento, ubicación, desalineo, distintas grafías y utilización de estas
evidencias; se concluirá en forma categórica. Asimismo, para este tipo de
estudio (cruce de trazos), se deberá someter a la muestra, a la observancia
macro y microscópica del documento en ejemplar original. El presente
examen (cruce de trazos) debe ser realizado en la Sala de Instrumental de
esta Oficina de Peritajes.
6.4.11. De las muestras mecanográficas.
Se realizará el estudio de:

a. Determinación del paso mecánico o escape.
b. Diseño de ciertos números y letras.
c. Dirección de los ejes.
d. Características de diseño.
e. Características de origen.
f. Características adquiridas.
g. Defectos de tipos.
h. Defectos de interlineado.
i. Tiempos de ejecución del escrito; según sea el caso del cual se refiere
el examen.
6.4.12. De las Pericias en Monedas:

a. Determinar su autenticidad, falsedad y/o adulteración.
b. Establecer la modalidad empleada.
6.4.13. De los Textos Impresos

a. Obtenidos mediante impresoras de computadora:
a.1. Identificación de las impresoras.
a.2. Posibles alteraciones en el documento.
b.. Obtenidos mediante sistemas electrostáticos.
b.1. Procedencia de documentos fotocopiados.
b.2.Determinación del tipo utilizado (laser, inyección de tinta, burbuja de
tinta o tóner).
c. Obtenidos mediante sistemas técnicos de impresión:
GUÍA Versión: 01
Página: 17 de 22
DACTILOSCOPÍA
c.1. Determinación del tipo de impresión utilizado. (Tipografía, offset,
flexografía, intaglio, termografía, etc.).
c.2. Procedencia de clichés.
6.4.14. De la Erradicación por Sustancia Química y Mecánica

Se efectuará el siguiente procedimiento:
• La muestra será expuesta al Luminisys, Docucenter u otro equipo con
que cuente la el área de Grafotecnia.
• El estudio también será en el microscopio y la exposición a las fuentes de
Luz Wood y otras del Megamax.
6.4.15. De los Informes Técnicos

Se realiza un informe técnico, cuando las muestras no reúnen los requisitos
mínimos de idoneidad:
• No son originales
• No son coetáneas
• No son espontáneas
• No son homólogas
• No son suficientes
• Cuando no se especifica el tipo de examen a realizar.
6.4.16. Clases de Pericias

Pericias solicitadas directamente por la Autoridad Fiscal y Jurisdiccional;
que pueden ser de la especialidad de grafotécnica, grafotécnica –
documentoscópico, y/o grafotécnica y dactiloscópica; siendo que en este
último caso, cuando la autoridad requirente solicite "otros estudios de
interés criminalístico", el perito a cargo deberá realizar un análisis integral
en el o los documentos Incriminados remitidos para estudio, y en caso de
encontrar alguna característica adicional de valor criminalística, deberá ser
considerada en el acápite "Apreciación Criminalística y/o Recomendación".
6.4.17. De las concurrencias

a. Al solicitar las autoridades jurisdiccionales que los peritos se
constituyan a las diferentes entidades públicas y privadas, estos
cumplirán con la disposición fiscal correspondiente, para lo cual se
apersonarán con el documento u oficio de solicitud de facilidades para
realizar los estudios correspondientes, el nombramiento para realizar
la diligencia pertinente; solicitar la remisión de la muestra incriminada
y/o de cotejo. Al término, se formulará el informe correspondiente
adjuntando la constancia, según sea el caso.
b. Al solicitar las autoridades jurisdiccionales y fiscales la concurrencia
de peritos a provincias, para audiencias de ratificaciones, debates
periciales y/o realizar pericias se harán con la documentación
necesaria; de inmediato, los peritos designados procederán a
coordinar la generación de la autorización, pasajes y viáticos
señalando el tiempo de permanencia.
6.4.18. Caso Especial
Cuando se haya concluido con la formulación del informe pericial y en esas

circunstancias, se recepcionen muestras idóneas, procedentes de la
GUÍA Versión: 01
Página: 18 de 22
DACTILOSCOPÍA
autoridad solicitante, se realizará un nuevo estudio tomando en
consideración las muestras ya obtenidas y las de reciente recepción con la
finalidad de ampliar el panorama del o de los estudios grafotécnicos y
formular el informe pericial ampliatorio correspondiente.
6.4.19. Del área administrativa de la Grafotecnia y Dactiloscopía
a. La Secretaría de la Oficina de Peritajes, recibirá, verificará físicamente

las muestras detalladas en los informes periciales grafotécnicos,
dactiloscópicos, informes técnicos e informes comunes y lo tramitarán a
las autoridades requirentes.
b. Se registrará de manera numérica y detallada los Informes periciales

grafotécnicos, dactiloscópicos, informes técnicos e informes comunes en
sus respectivos libros de registro documentario.
c. Archivará la documentación activa y pasiva, de conformidad con los

procedimientos establecidos.
d. Expedirá copia autenticada de la documentación, a solicitud de la

autoridad jurisdiccional, previo requerimiento oficial.
6.4.20. De las Prohibiciones
a. Que los peritos se entrevisten con las partes; salvo disposición o

autorización de la autoridad fiscal o judicial solicitante.
b. Que los peritos notifiquen o citen las partes para la toma de muestras,
salvo disposición o autorización de la autoridad fiscal o judicial solicitante.
c. Realizar diligencias a título personal para recepcionar cualquier clase de

muestras.
d. Realizar pericias en las que tengan vínculos de parentesco o afinidad con

las partes involucradas en la investigación fiscal, policial o proceso.
e. En todas las circunstancias antes detalladas, en las que el perito se vea

impedido de formular el informe pericial correspondiente, lo hará conocer
por escrito y de manera formal a la autoridad solicitante mediante el
Informe respectivo.
6.4.21. De las Responsabilidades

En su calidad de perito grafotécnico y dactiloscópico el coordinador
encargado del área podrá examinar las pericias firmadas por los peritos,
al encontrarlas conforme la remitirá a la autoridad competente. De existir
observación que influya en el fondo del Informe, nombrará a una Junta
de Peritos de la especialidad.
6.4.22. De la Junta de Peritos Grafotécnicos y Dactiloscópicos

Siendo la función principal de los peritos grafotécnicos y dactiloscópicos
de la Oficina de Peritajes, emitir informes periciales de grafotecnia y
dactiloscópicos, a solicitud de las autoridades fiscales a nivel nacional y
GUÍA Versión: 01
Página: 19 de 22
DACTILOSCOPÍA
de otras instituciones. En los casos especiales, complejos y/o
controvertidos se ha formalizado como modalidad de trabajo calificado la
creación de la Junta de Peritos Grafotécnicos y Dactiloscópicos, la misma
que será convocada precisando el examen a realizarse y los motivos por
los cuales se convoca la Junta de Peritos.
6.4.23. De la Cadena de Custodia

En la elaboración del informe pericial grafotécnico y dactiloscópico y en
el procesamiento de los indicios y evidencias, se debe observar el estricto
cumplimiento de la cadena de custodia, normado por la Fiscalía de la
Nación, a fin de velar por la intangibilidad del indicio y/o evidencia, la
misma que norma el diseño y controla la cadena de custodia, así como la
seguridad y conservación de los indicios y/o evidencias materiales o
bienes incautados.
Modificación / Proceso /
Versión Fecha Responsable
Actualización Cargo
8. ANEXOS
GUÍA Versión: 01
Página: 20 de 22
DACTILOSCOPÍA
ANEXO 01
Formato de Informe Pericial Documentoscópico
INFORME PERICIAL DOCUMENTOSCÓPICO Nº / -2020
II. ANTECEDENTE
V. MÉTODO E INSTRUMENTAL EMPLEADO
A. Metodología
B. Equipo e instrumental
VI. MUESTRAS MATERIA DE ESTUDIO
A. Cuestionadas
B. De comparación
VII. ANÁLISIS REALIZADO
A. Introducción
B. Examen
VIII. CONCLUSIÓN
IX. APRECIACIONES CRIMINALÍSTICAS
X. ANEXOS
EL PERITO
GUÍA Versión: 01
Página: 21 de 22
DACTILOSCOPÍA
ANEXO 02
Formato de Informe Pericial Grafotécnico
INFORME PERICIAL GRAFOTÉCNICO Nº / -2020
II. ANTECEDENTE

A. Metodología

A. Cuestionadas
B. De comparación

A. Introducción
B. Examen
VIII. CONCLUSIÓN
X. ANEXOS
EL PERITO
GUÍA Versión: 01
Página: 22 de 22
DACTILOSCOPÍA
ANEXO 03
Formato de Informe Pericial Dactiloscópico
INFORME PERICIAL DACTILOSCÓPICO Nº / -2020
II. ANTECEDENTE

A. Metodología

A. Cuestionadas
B. De comparación
A. Introducción
B. Examen
VIII. CONCLUSIÓN
X. ANEXOS
EL PERITO

Guia Pericias Digitales MP

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Guia Pericias Digitales MP

Cargado por

Copyright:

Formatos disponibles

DOCUMENTO INTERNO OPERIT/GUI-01

ANÁLISIS DIGITAL FORENSE Página: 1 de 17

ELABORADO POR REVISADO POR APROBADO POR

- Arturo Lazarte Vilcamango José Luis

Establecer los lineamientos y procedimientos para el desarrollo de las actividades

Firmado digitalmente por JESSEN

ANÁLISIS DIGITAL FORENSE Página: 2 de 17

la Cadena de Custodia de Elementos Materiales, Evidencias y Administración de

• Archivo informático: Es un conjunto de bytes que son almacenados en un

ANÁLISIS DIGITAL FORENSE Página: 3 de 17

• Copia asegurada: Copia de uno o más archivos a quienes se les genera un

1 Manual de evidencia digital pág. 15 – Proyecto de Apoyo al Sector Justicia

ANÁLISIS DIGITAL FORENSE Página: 4 de 17

componentes periféricos, de manera que pueden incluir herramientas,

ANÁLISIS DIGITAL FORENSE Página: 5 de 17

• RAM (Random Access Memory): Es un tipo de memoria de trabajo para el

Para mantener la integridad de las evidencias digitales, la metodología

ANÁLISIS DIGITAL FORENSE Página: 6 de 17

La recopilación es un proceso de manejo de pruebas digitales, en el que

Este proceso incluye la documentación de la evidencia, así como el

ANÁLISIS DIGITAL FORENSE Página: 7 de 17

Siendo las consideraciones para la recolección de evidencias:

El proceso de adquisición implica producir una copia de evidencia digital

El método de adquisición utilizado debe producir una copia de evidencia digital

ANÁLISIS DIGITAL FORENSE Página: 8 de 17

Se debe preservar la evidencia digital potencial para garantizar su

- Nombramiento5: La asignación del perito se realizará por la Oficina de

- Informe Pericial6: El informe pericial será elaborado, considerando el formato

- Emisión del Informe Pericial

- Otras que considera el Capítulo III del Código Procesal Penal

ANÁLISIS DIGITAL FORENSE Página: 9 de 17

Las etapas de una pericia, se detallan en el siguiente gráfico:

Designación Metodología Análisis Presentación

Estos procedimientos consideran:

6.1. Solicitud de pericia

6.2. Carpeta fiscal

Para la labor pericial, se toma como referencia la carpeta fiscal para el

ANÁLISIS DIGITAL FORENSE Página: 10 de 17

y otros documentos provenientes de la Policía Nacional del Perú y el

6.3. Cadena de custodia

Es normado por el Ministerio Público - Fiscalía de la Nación, a fin de

Consta de las siguientes etapas:

6.3.1. Extracción o recolección.

6.4. consideraciones para el análisis digital forense

A fin de velar por la obtención de los mejores resultados en la labor pericial

6.4.1. La labor pericial se puede realizar en campo o en el laboratorio,

ANÁLISIS DIGITAL FORENSE Página: 11 de 17

6.5. Toma de evidencias en campo

La recolección de la evidencia electrónica es una diligencia fiscal donde

Los peritos de la Oficina de Peritajes atienden las solicitudes provenientes

En estos casos, el perito viaja en comisión de servicios, requerido de manera

6.6. Tipos de análisis en informática forense

6.6.1. Análisis en informática forense a nivel de Hardware

6.7. Labores periciales en informática forense

ANÁLISIS DIGITAL FORENSE Página: 12 de 17

6.7.1. Cómputo forense

A. Autenticación de correos electrónicos:

B. Análisis en dispositivos de almacenamiento: Tipo IDE, SATA, SSD,

C. Dispositivos móviles: incluye CHIP y memorias extraíbles

ANÁLISIS DIGITAL FORENSE Página: 13 de 17

física o lógica o rooteo o jailbreak, dependiendo del objeto de

D. Análisis en sistemas informáticos: Base de Datos

✓ Se solicitarán las credenciales y claves de acceso a los sistemas

ANÁLISIS DIGITAL FORENSE Página: 14 de 17