Servicio 10.4
Prueba digital
Un dictamen sin método declarado es difícilmente defendible aunque su contenido sea correcto.
Qué es
La prueba digital consiste en adquirir, preservar y analizar evidencia electrónica —correo, ficheros, registros de sistema y dispositivos— con cadena de custodia documentada y método declarado, de modo que resista la impugnación de la contraparte y la contradicción en juicio. Economía y Diplomacia entrega el informe forense y el expediente sellado.
¿Le aplica?
Marque los supuestos que reconozca en su organización.
Qué ocurre si no se actúa
La evidencia electrónica obtenida sin método y sin cadena de custodia se impugna con facilidad, y la impugnación prospera con frecuencia. El daño no es perder esa prueba: es que su caída arrastra la credibilidad del resto del relato.
Qué recibe
Informe forense y expediente sellado: adquisición documentada, huellas de integridad, análisis con método declarado, conclusiones y cadena de custodia completa.
Fases del encargo
- 01
Aseguramiento
Se adquiere la evidencia con método forense y se calculan las huellas de integridad.
- 02
Custodia
Se documenta la cadena de custodia desde el primer momento y sin interrupciones.
- 03
Análisis
Se examina con método declarado y reproducible.
- 04
Informe
Se redacta con los requisitos del dictamen pericial, distinguiendo hecho de inferencia.
- 05
Ratificación
Se prepara la defensa del dictamen en contradicción, que es donde se decide su valor.
El dictamen se sostiene en la contradicción
Los artículos 335 a 352 de la Ley 1/2000 regulan el dictamen de peritos: el perito manifiesta bajo juramento o promesa que ha actuado con la mayor objetividad posible y puede ser citado para su ratificación y contradicción en juicio. La contradicción es el filtro real: cada afirmación debe resistir la petición de su fuente.
Cada minuto cuenta
Un sistema en uso sobrescribe información constantemente. Reiniciar, restaurar desde copia o reinstalar destruye evidencia de forma irreversible. El aseguramiento debe ser la primera actuación, antes incluso de determinar qué se busca.
Errores frecuentes
Trabajar sobre el soporte original en lugar de sobre una imagen forense; interrumpir la cadena de custodia sin documentar el traspaso; y emitir un informe con conclusiones que no pueden reconducirse a la evidencia adquirida, que es lo primero que explora la contraparte.
Lo que preguntan antes de contratar
¿Cuánto cuesta un informe forense?
Depende del número y tipo de soportes, del volumen de datos y de la profundidad del análisis. Economía y Diplomacia separa la adquisición del análisis, porque la primera es urgente y el segundo puede planificarse.
¿Cuánto tarda?
La adquisición debe ser inmediata. El análisis depende del volumen: es la fase que admite planificación, siempre que la evidencia se haya asegurado antes.
¿Quién puede elaborarlo?
Cualquier persona con los conocimientos técnicos exigidos por el artículo 335 de la Ley 1/2000 puede actuar como perito, pero debe poder ratificar el dictamen y someterse a contradicción. La titulación importa menos que el método declarado y la capacidad de defenderlo.
¿Sirve una captura de pantalla como prueba?
Puede aportarse, pero su autenticidad es fácilmente impugnable. Cuando la contraparte impugna, corresponde acreditar la integridad y el origen, y una captura por sí sola rara vez lo permite.