Análisis técnico · Evidencia digital · Informes periciales
Análisis técnico de hechos relacionados con dispositivos, sistemas, comunicaciones, archivos y evidencias digitales, con documentación clara, metodología verificable y atención a la preservación de la información.
Es un análisis técnico destinado a estudiar hechos relacionados con tecnologías de la información y a presentar sus resultados de forma comprensible, razonada y documentada.
Puede utilizarse para aclarar una controversia, valorar una incidencia, comprobar determinadas circunstancias técnicas o aportar una explicación especializada en un procedimiento judicial o extrajudicial.
Revisión preliminar de la información facilitada para determinar qué cuestiones pueden analizarse técnicamente, qué documentación sería necesaria y cuáles son las limitaciones iniciales.
Orientación y actuación técnica para reducir el riesgo de pérdida, alteración o contaminación de la información digital disponible. Cuando procede, se documentan los soportes, archivos, fechas, operaciones realizadas y valores de integridad.
Examen de los elementos relacionados con el objeto del encargo, aplicando procedimientos adecuados al tipo de dispositivo, archivo, sistema o comunicación analizada.
Elaboración de un documento estructurado que recoge el objeto del análisis, antecedentes, elementos examinados, metodología, resultados, conclusiones y limitaciones.
Apoyo en la comprensión de cuestiones informáticas, revisión técnica de documentación aportada y preparación de preguntas o aspectos que deban aclararse desde el punto de vista tecnológico.
Cuando forme parte del encargo y resulte necesario, explicación de la metodología, los resultados y las conclusiones contenidas en el informe.
Se estudia qué ha ocurrido, qué se necesita demostrar o aclarar y qué materiales están disponibles.
Se concreta el objeto del análisis, el alcance, la documentación necesaria, los plazos y el presupuesto.
Se documentan los elementos recibidos y se aplican los procedimientos técnicos adecuados.
Se presentan los resultados con lenguaje claro, fundamento técnico y explicación de sus límites.
La documentación dependerá de cada caso. En una primera consulta puede resultar útil disponer de:
En la primera comunicación no deben enviarse contraseñas, claves, dispositivos completos ni documentación especialmente sensible. Se indicará el procedimiento adecuado cuando sea necesario recibir o examinar este tipo de material.
El análisis se realiza con independencia técnica, atendiendo a los elementos disponibles y sin adaptar las conclusiones al resultado esperado por quien encarga el trabajo.
No todos los hechos pueden demostrarse mediante un análisis informático. La ausencia de datos, la manipulación previa de un dispositivo, la eliminación de información, el transcurso del tiempo o las limitaciones del soporte pueden impedir obtener conclusiones completas.
Cuando una cuestión no pueda determinarse con los elementos examinados, esa limitación debe quedar reflejada expresamente.
Elisa Expósito Torres está colegiada en el Colegio Profesional de Ingenieros Técnicos en Informática de Andalucía, en modalidad de ejercicio libre.
Explica brevemente qué ha ocurrido, qué necesitas aclarar y qué tipo de información conservas. Tras una primera revisión podré indicarte si el asunto puede abordarse técnicamente y qué pasos serían necesarios.
Consultar un caso