Identificación
Delimitar fuentes potenciales, su estado, relevancia, volatilidad y riesgos.
MARCO PERICIAL · ESPAÑA
Técnica trazable.
Alcance jurídicamente controlado.
Un mapa operativo para conectar preservación, autorización, contradicción y explicación pericial. Resume fuentes oficiales; no sustituye asesoramiento jurídico ni el protocolo de tu unidad.
ISO/IEC 27037:2012
Cuatro verbos para sostener el proceso.
La norma ofrece directrices para la identificación, recogida, adquisición y preservación de evidencia digital potencial. ISO marca actualmente la edición publicada como “en revisión”; conviene comprobar su estado y la adopción UNE aplicable antes de citarla en un informe.
Recogida
Controlar, etiquetar, embalar, transportar y registrar el elemento físico o lógico.
Adquisición
Obtener datos con un método adecuado, reproducible y documentado.
Preservación
Mantener integridad, trazabilidad, seguridad y disponibilidad para examen posterior.
FUENTES OFICIALES
Qué exige el marco procesal.
PRINCIPIOS
LECrim · art. 588 bis a y concordantes
Las medidas de investigación tecnológica requieren habilitación judicial y deben respetar especialidad, idoneidad, excepcionalidad, necesidad y proporcionalidad. La solicitud y la resolución motivada delimitan objeto y alcance.
Abrir texto consolidado en BOE DISPOSITIVOSLECrim · art. 588 sexies c
La autorización debe fijar los términos del acceso y las condiciones para asegurar la integridad y preservación de los datos. La norma contempla copias que garanticen autenticidad e integridad y un régimen de urgencia sujeto a comunicación judicial.
Abrir texto consolidado en BOE PRUEBA CIVILLEC · arts. 299, 382–384
La LEC admite instrumentos que archivan o reproducen datos relevantes. Permite aportar medios instrumentales para discutir autenticidad y exactitud, prevé conservación sin alteraciones y somete la valoración a las reglas de la sana crítica.
Abrir texto consolidado en BOEVALIDEZ Y DEFENSA
No existe un botón de “prueba válida”.
La valoración depende del caso, la impugnación, la licitud, la autenticidad, la integridad y la posibilidad de contradicción. Una cadena de custodia sólida ayuda a explicar el recorrido; no convierte por sí sola una adquisición ilícita o defectuosa en válida.
FORTALECE
- Habilitación y alcance antes de acceder.
- Estado inicial y reloj documentados.
- Método, versión, parámetros y operador.
- Original preservado y copias verificadas.
- Hallazgo enlazado con artefacto y limitación.
ABRE UNA IMPUGNACIÓN
- Acceso más amplio que la autorización.
- Huecos entre recogida, traslado y depósito.
- Hashes sin identificar origen o momento.
- Herramienta o proceso no reproducible.
- Confundir inferencia con hecho observado.
01¿Un hash garantiza admisibilidad?
No. Permite comparar el contenido en momentos determinados. Necesita contexto: quién adquirió, desde qué fuente, con qué autorización, herramienta, parámetros y controles.
02¿Una incidencia rompe automáticamente toda la prueba?
No debe asumirse un automatismo. Registra la incidencia, conserva los elementos disponibles y permite que las partes y el tribunal valoren autenticidad, integridad, relevancia y alcance en el caso concreto.
03¿Qué debe poder repetir un perito?
El recorrido lógico desde el original preservado hasta el hallazgo: fuente, copia de trabajo, hashes, herramienta, versión, parámetros, zona horaria, filtros, salida y razonamiento.
04¿Dónde buscar jurisprudencia actualizada?
Busca por ROJ/ECLI y términos del caso en CENDOJ. Lee el fundamento jurídico completo y evita convertir una frase aislada en regla universal.
Abrir buscador CENDOJNOTA DE USO
Contenido formativo, revisado con las fuentes oficiales enlazadas. Comprueba la redacción aplicable en la fecha del caso y coordina la actuación con dirección letrada, autoridad judicial y protocolos internos.