Fotografías del

campamento de las
FARC atacado por las
autoridades colombianas
el 1 de marzo de 2008
Fotografía de Luis Edgar
Devia Silva, alias Raúl
Reyes, trabajando con un
ordenador portátil, extraída
de las pruebas
instrumentales de carácter
informático decomisadas a
las FARC
 LA INVESTIGACION INFORMÁTICA FORENSE DE LAS OCHO PRUEBAS INSTRUMENTALES DE CARÁCTER INFORMATICO

Acceso directo que efectuaron no afectó materialmente a la

finalidad de las pruebas.

1MARZO 3 MARZO 4MARZO 9MARZO 10MARZO

Se incautan las ocho Se entregan las pruebas al

Solicitan asistencia Inician su trabajo
Grupo de Investigación
pruebas técnica Interpol en Llega delegación recibiendo las pruebas
de Delitos Informáticos
instrumentales de de la Dirección de
materia de informática Interpol instrumentales con un
carácter informático, forense. inventario detallado.
Investigación Criminal.

El acceso a los datos contenidos en las citadas pruebas no se ajustó a

los principios reconocidos internacionalmente para el tratamiento de
pruebas electrónicas por parte de los organismos encargados de la
aplicación de la ley. Cuando los funcionarios de los organismos
encargados de la aplicación de la ley acceden directamente a las
pruebas electrónicas decomisadas, sin hacer en primer lugar una copia
imagen de los datos, el acceso a las pruebas y su visualización quedan
registrados.

14-
Fin 16MARZO
13MARZO 12MARZO imagin

Dos copias exactas

1er. Lote de discos se
del Disco Duro de un
sellan Pruebas devueltas al
ANALISIS Salen del país equipo electrónico
2do.Lote de discos se Fiscal que dirige la
FORENSE los expertos Imagin: obtención de
efectúa análisis de los investigación.
imágenes forense de
datos.
datos.
Las ocho pruebas instrumentales decomisadas a las FARC, a saber, ordenadores
portátiles, llaves USB y discos duros externos, contenían en total 609,6 gigabytes de
datos en forma de documentos, imágenes y vídeos.

Pruebas instrumentales
decomisadas por las
autoridades colombianas
y analizadas por
INTERPOL

Soportes de
almacenamiento
digitales, que
pueden ser
disquetes o CD,
pero también llaves
USB o tarjetas SIM.
OBJETIVOS DEL ANALISIS FORENSE DE
CARÁCTER INFORMATICO

1. Establecer los datos reales que

contienen las pruebas instrumentales

2. Comprobar si los archivos de usuario han

sido modificados el día 1 de marzo de
2008 o en fechas posteriores

3. Si las autoridades de los organismos

encargados de la aplicación de la ley
colombianos han manejado y analizado las
citadas pruebas de conformidad con los
principios reconocidos internacionalmente
para el tratamiento de pruebas
electrónicas por parte de las fuerzas del
orden.

La información y los datos que
presentan valor para una
investigación están
almacenados en un dispositivo
electrónico o un soporte de
almacenamiento digital
LA INVESTIGACION INFORMÁTICA
FORENSE DE LAS PRUEBAS
INSTRUMENTALES DE CARÁCTER
INFORMATICO
Información electrónica que puede crearse,
modificarse, eliminarse , borrarse muy
rápidamente y sistemas de transmisión
electrónica variados ( ordenadores,
teléfonos móviles, buscapersonas, las
agendas electrónicas, los faxes o los
contestadores automáticos)
La primeras personas que llegan al lugar
de los hechos no siempre cuentan con la
ayuda de un especialista para manejar las
pruebas electrónicas y no se practican las
“buenas prácticas” destinadas a la
búsqueda, reconocimiento, recogida y
documentación de pruebas electrónicas
PRINCIPIOS GENERALES AL MANEJAR PRUEBAS ELECTRONICAS:

1. Presencia de testigos en el
lugar de los hechos
2. Integridad de los datos
3. Registro de auditoria
4. Apoyo especializado
5. Formación de los funcionarios
6. Legalidad
7. Adhesión a los principios
forenses y procedimentales
generales como el Convenio
sobre la Caber delincuencia
elaborado por el Consejo de
Europa( 2003)
Las pruebas electrónicas en nuestra legislación
nacional

No tiene efecto legal cualquier

documentación privada
contenida en un computador
que haya sido aperturado y
examinado sin la presencia del
propietario o poseedor del
instrumento o su abogado, para
evitar cuestionamiento y evitar
que el indicio original pueda ser
alterado.
Cuando el dueño de la
computadora o poseedor se
niegue a firmar, el fiscal deja
constancia de este hecho y se
perenniza la escena a través de
filmaciones donde debe constar
el día y la hora de la diligencia.
El Expediente Nro. 1058-2004-AA/TC (Caso Serport .S.A.) del Tribunal
Constitucional peruano

Contiene un fallo que trata sobre una Acción de Amparo de

un trabajador que fue despedido por haber enviado
correos pornográficos en una computadora que había
usado.
Esta sentencia establece algunos criterios jurisprudenciales
que deben tomarse en cuenta en el manejo de los e-mail
como elementos probatorios debido a que tienen la
naturaleza de documento privado, tales como : es
importante conocer el modo de proceder en el momento
de efectuar el acopio de la supuesta prueba a utilizarse
en contra, es importante conocer cómo se arriba a la
conclusión incriminatoria, los hechos objetivos – prueba
concreta- en qué se respalda. Si se permitió ejercer al
incriminado su derecho a la defensa o se le puso en
conocimiento oportuno a efectos de acreditar la
veracidad de las imputación realizada y pueda
contraponer los argumentos que a su derecho de
defensa corresponde; asimismo, si se ha comprobado la
autoría del correo y de qué máquina proviene, por qué se
le otorga certeza total a la citada verificación preliminar
como si fuera el autor y si se le permitió hacer acopio de
los datos e informaciones para hacer mis descargos
( defensa)
 EL IMAGING O LA OBTENCIÓN DE IMÁGENES FORENSES DE DATOS
El procedimiento del análisis forense empezó con la obtención de imágenes forenses de datos que se
conoce en el ámbito de la informática forense como IMAGING. Con el proceso de IMAGING se obtiene
una copia exacta del disco duro de tamaño natural de todos los contenidos y de la estructura de un
soporte o un dispositivo de almacenamiento, como un disco duro, una llave USB, un CD o un DVD.
copia exacta del disco
Programa forense
específico y personas con
conocimientos de
informática forense.

Fiscal que
dirige la
investigación

No se debe iniciar (encender) el

ordenador.
Análisis
forense
copia exacta del disco
APOYO ESPECIALIZADO

Si se presume que se pueden encontrar pruebas

electrónicas en el curso de una operación policial, el
funcionario encargado deberá notificarlo a tiempo a
los especialistas o la los asesores externos.
En aquellas investigaciones que impliquen la búsqueda
y el decomiso de pruebas electrónicas puede ser
necesario consultar a especialistas externos.
Todos los especialistas externos deberían estar
familiarizados con los principios recogidos en éste
u otros documentos pertinentes similares. Se
supone que un especialista posee la experiencia y
los conocimientos especializados necesarios en su
campo, los conocimientos requeridos en materia
jurídica y de investigación, los conocimientos
contextuales y jurídicos necesarios y las dotes de
comunicación adecuadas (para explicarse oralmente
y por escrito).