Procedimiento

Algunas Definiciones

 DICTAMEN: trabajo realizado por el perito, que contiene, además de la opinión, la explicación detallada de
las operaciones técnicas realizadas y de los principios científicos o técnicos en que se funde.
 PERICIA: conocimientos del perito, pero no medio de prueba.
 DICTAMEN PERICIAL: constituido por la opinión y el juicio que emite el perito.
 PERITAJE: comprende, además de esa opinión, el trabajo o estudio que hacer el perito para dar su dictamen.

Definiciones de Perito

 Para SERGIO GARCIA RAMIREZ, perito "es quien integra el conocimiento del juzgador, cuando se re-
quiere la posesión y aportación de conocimientos especiales sobre una ciencia, arte o disciplina, diverso del
derecho, en un caso concreto llevado a la decisión jurisdiccional".
 ESCRICHIE los define diciendo que son "los prácticos o versados en alguna ciencia arte u oficio
 Para ALCINA, "el perito es un técnico que auxilia al juez en la constatación de los hechos y en la determina-
ción de las causas y efectos, cuando media una imposibilidad física o se requieren conocimientos especiales
en la materia"

Consideraciones

 El peritaje es un medio de prueba. Ello no impide considerar a los peritos como auxiliares y colaboradores
del juez y pretender que el dictamen pericial obliga al magistrado ya que, como todo otro medio, será apre-
ciado por el juez en conformidad con las reglas que rigen la valoración de las pruebas.
 Como todo medio de prueba, la de peritos tiene que realizarse con audiencia de las partes, quienes junto
con los consultores técnicos y los letrados podrán asistir a las diligencias que se realicen, presenciar las ope-
raciones técnicas y formular las observaciones que consideraren pertinentes.

Elaboración del Informe

Usted NO PUEDE sentarse a escribir el informe si no dispone de una copia de TODOS y CADA UNO de los
Documentos que acompañaron el proceso Forense:
 Cadena de Custodia y Checklists
 Documentos del Cuadernillo (Designación, Juramento, Objetivos del Peritaje, etc.)
 Notas propias, Comentarios, Impresiones,
 Preguntas y Observaciones de Consultores

LA PRESENTACIÓN DEL DICTAMEN

Para Devis Echandia, en su tratado “Los medios de prueba en la Ejecución Judicial”, dice: “Que el perito debe
reunir los siguientes requisitos, para presentar su Dictamen”.

 Que sea un acto consciente, libre de coacción, malicia, dolo, cohecho o seducción.
 Que los estudios básicos del dictamen hayan sido hechos personalmente.
 El requisito de la deliberación conjunta, cuando son varios los peritos.
 De la normativa procesal se deducen los deberes de los peritos y estos son:
 Prestar juramento de ley.
 Practicar personalmente las operaciones necesarias para su dictamen, tomado del principio: “Que los
actos de los peritos son personalísimos”.
 Que sea un medio conducente respecto al hecho por probar
 Que el hecho objeto del dictamen sea pertinente
 Que el perito sea experto y competente para el desempeño de su encargo.
 Que no exista motivo serio para dudar de su desinterés, imparcialidad y sinceridad
 Que no se haya probado una objeción formulada en tiempo al dictamen
  Que el dictamen esté debidamente fundamentado
 Que las conclusiones sean claras, firmes y consecuencia lógica de sus fundamentos
 Que las conclusiones sean convincentes y no aparezcan improbables, absurdas o imposibles
 Que no existan otras pruebas que desvirtúen el dictamen o lo hagan dudoso o incierto.
 Que no haya rectificación o retractación del perito
 Que el dictamen sea rendido en oportunidad
 Que no se haya violado el derecho de defensa, de la parte perjudicada con el dictamen, o su debida contra-
dicción
 Que los peritos no excedan los límites de su encargo
 Que se haya declarado judicialmente la falsedad del dictamen
 Que el hecho no sea jurídicamente imposible, por existir presunción "iuris et de iuri" o cosa juzgada en
contrario
 Que los peritos no hayan violado la reserva legal o el secreto profesional que ampare a los documentos que
sirvieron de base a su dictamen

Informe Escrito - Presentación Del Dictamen

El dictamen pericial debe contener en opinión del suscripto-los siguientes acápites:

 ENCABEZADO
o Nombre y apellido del perito, especialidad, domicilio constituido a los efectos del proceso, su situación
tributaria en caso de requerirse, carátula del expediente judicial.
o Cabe acotar que la presentación debe estar dirigida al tribunal sin personalizar ya que puede variar la
titularidad del mismo.
 EL OBJETO DE LA PERICIA
o El punto de pericia debe consignarse en forma taxativa, transcribiendo el mismo en su totalidad.
 LOS ACTOS CONTROVERTIDOS
o En este punto, se debe indicar o describir lo más pormenorizado posible las calidades físicas propias de
los actos sobre los que se va a realizar la pericia, es decir, su aspecto exterior.
 LAS DILIGENCIAS REALIZADAS
PRINCIPIOS CIENTÍFICOS
o En este punto, el perito tiene que detallar su fundamento científico, esto es, la base de su exposición y no
precisamente en cinco renglones, dado que es el piso donde se apoya su dictamen.
o Se pueden citar la opinión de autores en la materia o no, todo claramente expuesto de manera tal que
facilite la lectura
o Es decir, que en este ítem, deberá indicar cuál es la piedra angular de su fundamentación científica, en
forma resumida y objetivamente expuesta.
 CONCLUSIÓN O DICTAMEN
o Es la opinión del experto y deberá contener una verdadera síntesis de todo su trabajo y cuál es la conclu-
sión sobre lo ordenado por el Juez.
 CONCLUSIÓN DE LA PONENCIA
o Dado que el dictamen tiene por objeto poner en conocimiento del Magistrado de disciplinas a la que él es
ajeno, un informe que no contenga detalles de las operaciones técnicas que se realizaron, carezca de fun-
damentación científica, no se respete la preclusión de los pasos periciales, la normativa pericial técnica,
carece de rigor científico y no tiene la metodología apropiada.
o Por sobre toda otra consideración el Juez, no puede comprender porque el perito llega a esa conclusión,
sea cual fuere la misma.
o Por todo lo expuesto: “Cabe interpretar, que un dictamen pericial que contenga todos y cada uno de los
pasos periciales de rigor, es científicamente inobjetable, independientemente de la conclusión a que lle-
gare”.

Resumen - Informe Escrito

 Encabezado.
o Juzgado, Denunciante, Denunciado, Fecha, Lugar, Oficina, Dpto., Peritos
  Introducción.
 Antecedentes e Informes Previos.
 Escenario del Crimen (o de Trabajo).
 Identificación/Adquisición de la Evidencia.
 Preservación y Cadena de Custodia.
 Informe Escrito
 Análisis de la Evidencia. Dictamen Pericial.
o Indicios
o Conclusiones
 Fundamentos Técnico-Jurídicos del Dictamen.
 Observaciones Finales.
 Recomendaciones. (si correspondiere)
 Anexos y Consideraciones Legales.
 Firma de Peritos. Rubricados.

Juicio Oral

 La Aceptación del informe en Juicio depende de:

o Forma de la Presentación (Entendible)
o Cualidades del Presentador (Oratoria)
 Credibilidad del Procedimiento usado en todos los pasos
 ¿Cómo sabe Ud. que la copia que utilizó es idéntica a la Original presentada?
 ¿Cómo sabe Ud. que el Sr. Fulano escribió personalmente ese Mail?
o Documentación de TODO el Proceso

Presentándose a Juicio

 Lea el Discovery process de Ontario.

 Lea TODAS sus Notas antes del Juicio
o Notas, Comentarios, emails, etc.
o Checklists e Impresiones
o Cadena de Custodia (compare fechas)
 Vista Formalmente.
 Lleve TODAS sus anotaciones y Software.

Utilizando Recursos

 Utilice los Recursos que considere necesarios para lograr que el Jurado tenga una comprensión cabal de las
conclusiones a las que han arribado.
 Si es necesario, realice una Recreación de Eventos, Recuento Cronológico, Simulación o Exposición Multi-
media.
 ¡Cuide de usar LAS MISMAS VERSIONES de Software que en las etapas del Proceso…!!!

Respondiendo en Juicio

 Respete al Jurado.
 Sea Honesto en TODAS sus respuestas.
 ¡CUIDADO! Las preguntas pueden repetirse.
 Dé a los abogados oportunidad de oponerse.
 SIEMPRE consulte sus Notas y Resúmenes ANTES de responder. Evite Contradicciones.
 Nota : Un abogado no te hará una pregunta si no conoce de antemano la respuesta …
 No conjeture sobre las preguntas. (Retruque)
 Recuerde el verdadero sentido de la Evidencia
 Juan conectado vs. Alguien conectado usando la cuenta de Juan
  Pregunte al abogado cualquier duda legal :
 ¿Puedo hacer/responder esto?
 Si algo no está muy claro, - y no se aclara – las opiniones pueden diferir significativamente.
 Las opiniones de los abogados también cuentan

 No se olvide, que desde que acepta el cargo de Perito, y se presenta a Juramento, queda legalmente compro-
metido con el Proceso hasta su conclusión …

Definiciones

Evidencia Nula (contaminada)

Se considera Evidencia Nula aquella que NO cumple con los requisitos para que sea legalmente aceptada:
 Originalidad
 Completitud
 Suficiencia
 Confiabilidad

Conformidad de Ley (Admisibilidad)

Cadena de Custodia:

Es la aplicación de un conjunto de normas y procedimientos tendientes a asegurar, embalar y proteger cada

elemento material probatorio, para evitar su destrucción parcial o total, suplantación o contaminación, en la
investigación de una conducta punible.

Metodología del Análisis Forense

Normas de Evidencia

 Demostrar con hechos y documentación que los procedimientos aplicados para recolectar y analizar los re-
gistros son razonables y robustos.
 Verificar y validar con pruebas que los resultados obtenidos luego de efectuar el análisis de los datos, son
repetibles y verificables por un tercero especializado.
 Auditar periódicamente los procedimientos de recolección y análisis de registros, de tal manera que se pro-
cure cada vez mayor formalidad y detalles en los análisis efectuados.
 Fortalecer las políticas, procesos y procedimientos de seguridad de la información asociados con el manejo
de evidencia digital.
 Procurar certificaciones profesionales y corporativas en temas relacionados con forense.

Reglas de Evidencia

1. Levantar toda evidencia física, siendo preferible pecar por exceso que por defecto.
2. Manejarla estrictamente lo necesario, a fin de no alterarla o contaminarla.
3. Evitar contaminarla con software que no garantice un proceso limpio.
4. Trabajarla individualmente, procurando que se mantenga la integridad de su naturaleza

¿Cuál es el fin de la prueba?

La Corte Constitucional al respecto comenta:

“El fin de la prueba es, entonces, llevar a la inteligencia del juzgador la convicción suficiente para que pueda
decidir con certeza sobre el asunto del proceso.”
Al igual que un documento normal, la evidencia electrónica debe cumplir las siguientes condiciones:
 Compuesto por un texto, tenor o contenido
o Contenido relevante al ámbito jurídico: Construido para ser usado
 Un autor
o Claramente identificado
o Origen y originalidad
 Inteligible
 Carácter de durabilidad o permanencia superior al objeto que representa
 Transportable

Condiciones Legales para Preservar la Evidencia

CADENA DE CUSTODIA

CONCEPTO.- Es un procedimiento establecido por la normatividad jurídica, que tiene el propósito de garantizar
la integridad, conservación e inalterabilidad de elementos materiales de prueba (evidencias físicas) entregados a
los laboratorios criminalísticos o forenses por la autoridad competentes, para el análisis de los mismos.

VENTAJAS.
 Proporciona un registro con todos los detalles del recorrido que hace la evidencia.
 Permite conocer en qué estado se encuentra la evidencia.
 División, Departamento o Sección donde se encuentra.
 Funcionario o experto que la tiene en su poder.
 Fecha en que llegó a sus manos y tipo de prueba que practicará....

Esto permitirá probar que la evidencia presentada ante el Tribunal es la misma colectada en el Sitio del Suceso o
en el cadáver.
Permite además, dejar constancia de todos los procesos y análisis al que ha sido sometida la evidencia.
PRINCIPIOS BASICOS DE LA CADENA DE CUSTODIA

 La cadena de custodia es un proceso organizado que está conformado por los funcionarios y personas, bajo
cuya responsabilidad se encuentran las evidencias correspondientes, durante las diferentes etapas del proceso
penal. Es decir, todo funcionario que genere, reciba en custodia o analice muestras o elementos de prueba y
documentos, forma parte de la cadena de custodia.
 El Fiscal es responsable de probar que la Evidencia que se presenta en la Corte es la que se Preservó origi-
nalmente.
 Se debe mantener una Cadena de Custodia
 Crear una Etiqueta de Evidencia al momento de Preservarla
 Un Formulario de Cadena de Custodia debe tener :
o Fecha / Hora
o Número de Caso
o Número de Etiqueta de Evidencia
o Descripción de la Evidencia
o Recepción individual de la Evidencia (Fecha/Hora)
 Cada vez que la Evidencia se mueve para su análisis, almacenamiento, devolución, presentación u otra etapa
del proceso, se debe hacer constar en el formulario de Cadena de Custodia
o Fecha / Hora de movimiento
o Origen y Destino de la Evidencia
o Nombre / Firma de Entrega/Recibe
o Observaciones del estado de la Evidencia
o Motivo del movimiento.
 La cadena de custodia se inicia desde el mismo momento en que se conoce el hecho y la autoridad corres-
pondiente colecta los elementos de prueba, en el Sitio del Suceso o en el cadáver y finaliza en el Tribunal de
la causa.
 Los procedimientos de custodia deben aplicarse a todo elemento probatorio con materialidad, sea un cadáver,
un documento o cualquier otro material físico. Esa misma protección y vigilancia se deben ejercer de manera
idéntica sobre las actas y oficios que acompañan el material.

Preservando la Originalidad

 Autentique la Evidencia Preservada

o Cree un Hash Electrónico de la Evidencia
o Utilice MD5SUM, SHA, Tripwire o similar.
 Identifique y Etiquete la Evidencia
o Número de Caso
o Descripción de la Evidencia (contenido)
o Firma del responsable de la Cadena de Custodia
o Fecha y Hora del levantamiento de la Evidencia
 Firme Digitalmente: MD5 + Hora + Perito

Cadena de Custodia Permite conocer

 ¿Quién tiene acceso a la Evidencia?
 ¿Qué procedimientos se deben seguir cuando se trabaja con la Evidencia?
 ¿Cómo podemos demostrar que las conclusiones son obtenidas a partir de copias idénticas del original?
 Respuesta :
o Documentación,
o Checksums,
o Timestamps.
DOCUMENTANDO

Documentación

 ¡El Papel es lo mejor!

o Con un Formulario, bolígrafo y llenado a mano.
o Fecha y Hora inicial en cada página
o Anotaciones de relaciones, y corrección de errores
 script ayuda mucho …
 ANOTE TODO como le parezca más claro para recordar. Después tendrá tiempo de pasarlo en limpio para
presentar.
 ¿Le molesta tener muchos papeles?
 ¿Le molesta tener que revisar y recrear nuevamente TODO el trabajo ya realizado hace tiempo?
 ¡PREFERIBLE MUCHOS PAPELES…!!!

Documentando

 Documentación debe incluir:

o Software utilizado (¡Versiones!)
o Herramientas para Preservación
o Métodos usados para preservar la Evidencia
o Explicaciones fundamentando el Análisis “in situ” (en caso que se requiriera)
 Tener presente siempre
 ¡El caso puede llegar a Juicio en 1 o 5 años!!!

Time Stamping

 Estampado de Hora Digital :

o Idea Básica: Crear Checksum -> publicarlo.
o Mostrar que existía coincidencia entre los datos y su Checksum, en ese estado, en esa fecha.
 Servicios de Time Stamping :
o http://www.itconsult.co.uk/stamper.htm - Gratuito
o http://www.surety.com - Comercial
 No asuma que todo el Sistema usa la misma Zona Horaria
 Convierta todo a GMT!!
 Requiera la Zona Horaria en todos los Sistemas
 ¡Cuando convierta, asegúrese de hacer las cuentas correctamente!!
 http://www.webdelcule.com/convertidor-hora.html

Manejo de la Evidencia

 Cadena de Custodia
 Doble copia de Originales
 Colocación en Contenedores adecuados
 Sellado con precinto que no pueda ser retirado (¡No utilizar Cintas de Embalaje!!)
 Contenedor = Evidencia + Cadena de Custodia + Documentos + Observaciones

Preservando Evidencia

 Recuerde lo enumerado anteriormente...

 Preserve primero la Evidencia más volátil.
 ¿Está seguro que sus Herramientas están reportando resultados correctamente?
 Si tiene dudas, descargue rápidamente herramientas “limpias” de un sitio seguro.
Registrando la Hora

 Registre SIEMPRE la hora Real del Sistema

 ¡NO CAMBIE EL RELOJ!!!
 Ejecute dmesg para obtener la configuración actual, mensajes del momento de booteo.
 Calibremos el Reloj Patrón :
o Positiva: El Reloj del Equipo está adelantado
o Neutra: Coinciden los relojes (diferencia < 2 segundos)
o Negativa: El Reloj del Equipo está atrasado

Receptando la evidencia

 La entrega es hecha únicamente por el último firmante de la Cadena de Custodia o por el personal autori-
zado por la Administración de Justicia, en caso de no estar presente.
 La Evidencia se entrega a los Peritos EXCLUSIVAMENTE para su Análisis. La Presentación Judicial es
responsabilidad de la Fiscalía.

Proceso Previo

 Verificar:
o El contenedor
o Los Sellos
o La Cadena de Custodia
o Fechas y Tiempos
 Incumple Procedimiento o debido proceso
 EVIDENCIA NULA
 Conclusiones….

Preparando Análisis

 Apertura de contenedores
 Preparación de medios para copia
 Duplicación del Duplicado
 Comprobar integridad y originalidad (Hash)
 TODO DEBIDAMENTE DOCUMENTADO

Elementos del Análisis

 Los Registros Digitales

 La Documentación
 Los Time Stamping
 La Autenticación por Hashing
 El Reloj Patrón
 La Cadena de Custodia
 Resultados de Análisis “In Situ”
 LA EVIDENCIA EN LOS MEDIOS

Técnicas de Análisis

¿Qué Busco?
¿Dónde Busco?
¿Cómo Busco?
¿Con Qué Busco?
¿Qué buscar?

 Datos específicos (Palabras, Números, etc.)

 Documentos específicos (Mails, Documentos, etc.)
 Eventos específicos (Conjunto de acciones)

¿Cómo Demostrar lo sucedido?

 RECREACION de los Eventos

 CRONOLOGIA de los hechos.

¿Cómo buscar?

 Conocer la Naturaleza de lo que buscamos

 Conocer la Naturaleza del lugar donde buscar
 Conocer las capacidades de la Herramienta.