TECNOLOGÍA EN

CRIMINALÍSTICA
INFORMÁTICA FORENSE
INGENIERO
CIRO HERNAN JARAMILLO MENDOZA
CADENA DE
CUSTODIA

Etapas

Requisitos de validez

EMP y EF EN
INFORMATICA
FORENSE
 HALLAZGO

CADENA DE
ALMACENAMIE
RECOLECCIÓN
CUSTODIA
NTO

La
Los policía
Registrosjudicial
Cadena o de
quien haga sus
Custodia, en
veces debe
aquellos dareninicio
casos al procedimiento
los cuales los EMP y
de
EF recolección,
requieran deembalaje y rotulado
condiciones de
especiales
los EMPsu yalmacenamiento,
EF que se hayan encontrado
para
o recibido, previa
conservados en debida
deben ser
observación, análisis,
forma dentro de ETAPAS
valoración, documentación
las instalaciones y fijación delo
del laboratorio
lugar de losdehechos.
almacenes evidencia.
¿Cuando se rompe la cadena
ANÁLISIS EMBALAJE de custodia?

TRANSPORTE
 REQUISITOS DE VALIDEZ DEL
SISTEMA DE CADENA DE
CUSTODIA
• Seguridad •Almacenamient
o

Capacidad
Autenticidad
demostrativa

Identidad Integridad

• Continuidad • Registro
 EMP Y EF EN INFORMATICA
FORENSE
CORREO
COMPUTADO
CELULAR ELECTRÓNIC
R
O
• Recuperación • Recuperación • Huella digital NO SE PUEDE
y extracción
de
y extracción
de
REALIZAR ANÁLISIS
información. información. SOBRE LA
• Análisis de • Análisis de EVIDENCIA FÍSICA,
código código
malicioso. malicioso. DEBE TRABAJARSE
• Estudio • Estudio SOBRE UNA COPIA
técnico a técnico a
evidencia evidencia DE ELLA
 EVALUACIÓN
Situación a evaluar:
En un allanamiento se encuentra un
computador y un celular.
Pregunta:
¿Debo ser Perito Informático forense
para Recolectar y embalar la evidencia
física?
Situación a evaluar:
Al realizar el transporte del EMP Y EF al
almacén de evidencias, está labor no es
realizada por la misma persona que la
recolecto y embalo.
Pregunta:
¿Qué ocurre si la persona que transporta el
EMP y EF no lo diligencia en el formato de
REGISTRO DE CUSTODIA ?
 EVALUACIÓN

Situación a evaluar: Situación a evaluar:

Tenemos un documento firmado Nos entregaron un Video de un chat de
electrónicamente. Whatsapp.
Pregunta: Pregunta:
¿Cómo verificaría la autenticidad del ¿Podemos considerarlo una prueba?
mismo?
GRACIAS