Evidencia digital

Forensia Informtica
 Criminalstica Informtica
Fines de la criminalstica
Qu? Qu es lo que sucedi.
Quin? Identidad de los sujetos (activos y pasivos)
involucrados.
Cmo? Tipo de acciones que se presentaron.
Cundo? Momentos de los hechos. Ayuda a
establecer la relacin lgica entre la declaracin de los
testigos y de los presuntos responsables.
Dnde? El lugar de los hechos de donde se obtienen
elementos tcnicos para ser sometidos a estudios.
Con qu? Instrumentos con los que se gener el
hecho.
Por qu? Elementos de carcter material, mas no de
significacin casual que sirvieron como elementos de
comportamiento.

Facultad de Derecho Alberto Oscar Uez 2

 Indicios
Su significado segn la Real Academia Espaola
(Del lat. indicum).
1. m. Fenmeno que permite conocer o inferir la existencia de otro no
percibido.
2. m. Cantidad pequesima de algo, que no acaba de manifestarse como
mensurable o significativa.
Se podras clasificar como:
Indicios determinados. Son aquellos que requieren solamente un
anlisis minucioso a simple vista o profundos y que guarden relacin
directa con el objeto o persona que los produce.
Indicios indeterminados. Son aquellos que requieren de un anlisis
completo para el conocimiento de su composicin y estructura de acuerdo
con su naturaleza

Cuando se comprueba que est ntimamente relacionado con el

hecho que se investiga, se convierte ya en evidencia

Facultad de Derecho Alberto Oscar Uez 3

 Principios de la criminalstica
Principio de intercambio. En 1910 el criminlogo francs Edmund
Locard observ que todo criminal deja una parte de s en la escena del
delito y se lleva algo consigo, deliberada o inadvertidamente. Tambin
descubri que estos indicios pueden conducirnos a su identidad. El
razonamiento lgico de Locard constituye hoy en da la piedra angular
de la investigacin cientfica de los crmenes.
Principio de correspondencia. Establece la relacin de los indicios con
el autor del hecho. Por ejemplo: si dos huellas dactilares corresponden
a la misma persona, si dos proyectiles fueron disparados por la misma
arma, nicks o frases en conversaciones de chats o mails.
Principio de reconstruccin de hechos. Permite deducir a partir de los
indicios localizados en el lugar de los hechos, en qu forma ocurrieron
stos.
Principio de probabilidad. Deduce la posibilidad o imposibilidad de un
fenmeno con base en el nmero de caractersticas verificadas durante
un cotejo.

Facultad de Derecho Alberto Oscar Uez 4

 Ciclo de la evidencia

1. Diseo de la evidencia
2. Produccin de la evidencia
3. Recoleccin de la evidencia
4. Anlisis de la evidencia
5. Reporte y presentacin
6. Determinacin de la relevancia de la
evidencia

Facultad de Derecho Alberto Oscar Uez 5

 Reglas de la evidencia
Admisible
Debe ser capaz de ser utilizada en el proceso y aceptado por el
magistrado
Autntica
Debe ser capaz de demostrarse que la evidencia se relaciona con el
incidente de manera relevante.
Completa
Las pruebas deben demostrar las acciones del acusado, as como
tambin puedan demostrar su inocencia. Si se pude demostrar que el
acusado fue identificado en el momento del incidente, tambin es
necesario demostrar quin ms estaba conectado.
Segura y confiable
La recoleccin de evidencia y procedimientos de anlisis no deben
poner en duda la autenticidad de la evidencia y su veracidad.
Creble
Debe ser claramente comprensible y creble a un juez. No tiene sentido
presentar un volcado binario de memoria si el juez no tiene idea. Del
mismo modo, si se traduce a algo comprensible, debe ser capaz de
mostrarse la relacin con el binario original, de lo contrario no hay
forma de que el juez sepa que no se fragu.

Facultad de Derecho Alberto Oscar Uez 6

 Admisibilidad

Son las leyes y procedimientos judiciales

suficientemente claros para el debido y justo
proceso ?. Existe convivencia plena entre el juez y
los tcnicos ?.

Facultad de Derecho Alberto Oscar Uez 7

 Autenticidad
Son confiables los registros electrnicos ?
Pueden verificarse ?
Como se obtuvo la evidencia ?

Facultad de Derecho Alberto Oscar Uez 8

 Completa
Est verdaderamente completa la informacin ?
Se han agotado todas las instancias de la investigacin ?

Facultad de Derecho Alberto Oscar Uez 9

 Segura y confiable
Es confiable algo que se denomina frecuentemente como
voltil ?
Es segura si resulta tn fcil imitarla ?

Facultad de Derecho Alberto Oscar Uez 10

 Creble

Como puede ser creble si solo es interpretada por

especialistas que no son quienes dictaminan la culpabilidad o
inocencia
No existe ambigedad ?

Facultad de Derecho Alberto Oscar Uez 11

 Algunas reflexiones
En coincidencia con Jeimy Cano

Toma de conciencia en el legislador sobre las

conductas punibles por medios informticos y
telemticos.
Conflictos acadmicos y cientficos en el
Derecho y la Tecnologa. Especialmente el
lenguaje no comn.
Formacin interdisciplinaria en el derecho a la
luz de la tecnologa y viceversa
Inters en la evidencia digital y su implicancia
en las organizaciones.
Facultad de Derecho Alberto Oscar Uez 12
 Referencias
Cano, Jeimy. Evidencia digital. Reflexiones tcnicas,
administrativas y legales.
Cano, Jeimy. (2006). Buenas prcticas en la administracin de
la evidencia digital.
Vacca, John R. (2005). Computer Crime Scene Investigation
Departament of Justice. (2007). Searching and Seizing
Computers and Obtaining Electronic Evidence in Criminal
Investigations.
Fisher, Barry A.J. (2004). Techniques of CRIME SCENE
INVESTIGATION.
Del Pino, Santiago Acurio. (2008). Manual de Manejo de
Evidencias Digitales y Entornos Informticos.
Reyes, Anthony. (2007). Cyber Crime Investigation.
Standard Australia International. (2003). Guidelines for the
management of IT evidence

Facultad de Derecho Alberto Oscar Uez 13