Sunteți pe pagina 1din 43

PERITAJE INFORMTICO UCSE ADMINISTRACIN DE PROYECTO

Peritaje Informtico- UCSE.


UNIDAD I: EL PERITO El Perito en la Ley. El perito es principalmente un auxiliar del magistrado en ciencias que desconoce para lo cual requiere de expertos. Es importante remitirse a la jurisprudencia y nombrar el siguiente extracto para definir ms ampliamente la funcin del perito: tiene por misin asesorar al magistrado sobre materias que no son de su conocimiento cientfico, y si bien la opinin del experto no configura una prueba legal, su parecer es fruto del objetivo de circunstancias de hecho, de la aplicacin de principios cientficos inherentes a su especialidad, y de los razonamiento que sigue para dar respuesta a los temas sometidos a su dictamen (C.N. Especial Civil y Comercial, Sala Y, Marzo 26 1986). De lo anterior se desprende que: a) Es el asesor en el conocimiento cientfico, b) La pericia no es la prueba legal, es una pauta orientadora, c) Debe ser totalmente objetiva, d) Basada en principios cientficos, e) Aplicando el razonamiento de la especialidad. La pericia es en la justicia un medio de prueba fundado en la tcnica y la ciencia, que se concreta a travs de la actuacin de peritos, quienes proporcionan al juez los elementos para la total comprensin de hechos y circunstancias que la falta parcial o total de conocimiento tcnico le impiden interpretar. An cuando el juez posea conocimientos tcnicos, no puede prescindirse de los peritos. La idoneidad del perito se funda en su disposicin, capacidad o suficiencia de condiciones para desempear la tarea encomendada. El juez y el derecho llaman prueba no solo a cada operacin de comprobar un hecho, sino tambin a toda la actividad crtica de dos hechos controvertidos; y finalmente dan el mismo nombre a lo demostrado sin duda alguna: lo com-probado. Objetivos: el juez que requiere una pericia debe saber que respuesta puede o no esperar, para saber que preguntar o no. (Cuando una pregunta ofrezca dudas de recibir una respuesta difcilmente sostenible cientficamente, ser mejor evitarla; si es obligatoria su formalizacin, corresponde hacerla con las salvedades correspondientes, atendiendo a la aseveracin que el experto formule. Si este indica no poder responder debido a la forma en que se ha planteado, se deber reformular, a condicin de que la objecin resulte convincente). El juez ser quien trace ante todo un marco dentro del cual se deber ubicar el trabajo probatorio. Ese marco servir al perito para entender con toda claridad y seguridad, cuales son las dudas que debe disipar, y tambin, los preconceptos errneos que debe corregir. El perito trabajara entonces dentro de ese marco de dudas claramente definidas, y entregaran sus dictmenes que no siempre sern certezas absolutas, en primer lugar informaran que se puede conocer con seguridad, que cosas solo con aproximacin o 2 Mues Ing. Silvina

Peritaje Informtico- UCSE.


probabilidad, y finalmente que es lo que queda indeterminado. Es por ello que sus conclusiones sern a su vez, para quien debe juzgar, no un imperativo sino una gua, y de alguna manera un marco dentro del cual ubicara la conciencia del jurista sus propias conclusiones, fundadas adems en los resultados de otras pruebas, indicios o deducciones. ter : Los jueces deben conocer no solo los rudimentos de la ciencia del perito, sino tambin su lenguaje, su herramienta lgica, algo de su herramienta tcnica, sus limitaciones en lo cientfico, su tica profesional. Se ha insistido en la preparacin de los peritos para hacer mas eficaz su intervencin ante los tribunales de justicia, pero no ha habido ningn esfuerzo en dotar a los jueces del conocimiento para interpretar a los peritos. Esto ultimo atenta contra con esterilizar sus aplicaciones judiciales. Al conocer, el jurista y el tcnico, cada uno el mundo propio de su obligado colaborador, esta descubriendo la enorme extensin de las pautas comunes, la que hace que sea el de ambos un mismo mundo y no dos. La diferencia no esta en lo que tienen ante si, sino como lo miran. La terminologa adecuada La experiencia ha de ser en este caso la reguladora de todas nuestras acciones, esto aplicado al desempeo profesional y a nuestro conocimiento. Nuestra profesin nos obliga a introducir trminos puramente tcnicos que al mantenernos en una comunidad profesional o en la sociedad misma, asimiladora de vocablos extranjeros y tcnicos que no siempre interpreta su verdadero significado, nos acostumbra a dialogar habitualmente utilizndolos. Este error, no voluntario, resulta de sumo inters observar al desarrollar la funcin de perito. Si bien la justicia por ser parte de esta sociedad acostumbra a repetir los trminos ms comunes de la informtica, no siempre lo hace en su verdadera extensin. Podemos decir entonces que nos conducimos con un lenguaje tcnico, artificial, distante del lenguaje natural, aquel que cotidianamente todo ser humano utiliza, ms all de las profesiones o las costumbres. Hemos adquirido el lenguaje tcnico, no solo por costumbre, sino por que la utilizacin de ciertos recursos expresivos reflejan con mayor precisin propiedades o relaciones, que de usarse el lenguaje comn, sera complicado e impreciso. Los mismos abogados utilizan el lenguaje tcnico del derecho. Vamos entonces advirtiendo que existen trminos que a la vez de definir claramente un objeto y sus propiedades, a la vez nos distancia de la interpretacin de nuestro receptor, el mensaje llega, pero no claro. En el dilogo usual nos expresamos en dos niveles de lenguaje, el que se refiere a las cosas o hechos definindolos y el que rene todos ellos y los relaciona, conduciendo a una conclusin, el primero es conocido por lenguaje objeto y el segundo metalenguaje. Adems, las palabras, en las ciencias, exigen el razonamiento para indicar su significado, 3 Mues Ing. Silvina

Peritaje Informtico- UCSE.


su definicin. El significado, en nuestro caso, debe referirse nominalmente, como se observa y describen; no como se definen (reales),o sea la que por su naturaleza intrnseca, que dependen de la intuicin, lo que nos lleva a un plano meta-fsico, no til para un conocimiento cientfico. Caracterstica de las definiciones nominales son la descripcin, la estipulacin, de la primera se podr decir si es verdadera o falsa, de la segunda si se acepta o no. Las segundas son de cuidado, suelen acarrear problemas de falacia (cosa que aparenta ser cierta pero que en verdad es falsa). Hay casos de estipulacin que merecen afirmarse en quien se vierte primeramente el concepto difundido, su autor, si es de mayor trascendencia, ms afirma lo que estipula. De todos modos, sigue siendo posible su aceptacin o no. Cada vez que realizamos una expresin, utilizamos trminos que designan o denotan cosas. Cuando hablamos de computadora, estamos designando una cosa que es un elemento tecnolgico que procesa funciones complejas sobre datos que recibe y que vuelca. En cambio, cuando decimos PC, estamos nombrando un objeto que cumple con las condiciones que designa la palabra computadora. El perito, una vez que design el objeto, puede por costumbre referirse a la PC, dado que este trmino reemplaza o resume la anterior designacin. Existe otra precaucin a tomar cuando nos expresamos, propio del lenguaje natural, la vaguedad y la ambigedad. Una palabra es vaga cuando haya casos que aplicabilidad sea dudosa, o sea que no se puede expresar con precisin su denotacin. Si nos preguntamos cundo se puede llamar gorda a una persona?, cuntos kilos hacen falta para serlo?. En el mejor de los casos ser una estipulacin convencional. La ambigedad, es cuando una palabra tiene ms de un significado posible. Por ejemplo, si decimos cubierta, el trmino solo expresa el elemento de un barco, una rueda de un auto, un pao que cubre. En este caso debe expresarse el contexto lingstico y la situacin de hecho dentro de la que son usadas para disipar toda confusin, si an subsiste duda, debe precisarse el sentido con que se us.

tica profesional El otro aspecto que hay que definir al hablar del perito es la tica profesional. Si bien la tica est presente en todas las actividades del profesional informtico, es en el rol de perito en el que ha de anteponerla por encima del inters profesional para cumplir con esta funcin. El fin de una pericia es la claridad para el juez sobre aspectos tcnicos que desconoce, y esta meta se alcanza con conocimientos profundos sobre la materia, es por ello que deber aceptarse una pericia en lo que entiendo una segura compresin del alcance de mi sapiencia sobre el punto de la pericia, y no me refiero a falta de claridad en ese punto, el cual ha de ser requerido al magistrado solicitante de ser necesario para comprender an ms si la claridad a la que apunta la solicitud est a mi alcance. 4 Mues Ing. Silvina

Peritaje Informtico- UCSE.


La ley 7642 en su Ttulo II (Art. 20), Cdigo de tica, define normas que son importantes recalcar y que afirman lo anteriormente expuesto, en su inciso 5 indica: El profesional en Informtica no debe llevar a cabo, ex profeso, actos reidos con la buena tcnica, an cuando pudiera ser en cumplimiento de rdenes emanadas de autoridades, mandantes o comitentes. Los casos de violacin de este inciso comprenden los de requerimientos hechos a peritos de parte cuando stos engaaran intencionalmente sin acudir al conocimiento cientfico-tcnico para sustentar sus afirmaciones. El inciso 11) indica: El Profesional de Informtica debe desempearse con veracidad, independencia de criterio y objetividad a lo largo de toda su actividad profesional.. Esta actitud fundamenta el desempeo como peritos, podemos decir que la pericia en su contenido esencial se basa en el conocimiento cientfico y la objetividad. Cada actividad, sea o no profesional delinea un cdigo de tica, basado bsicamente en principios morales y con la adicin de actitudes propias de la actividad, ste cdigo pretende definir el perfil, que en su cumplimiento mantendr para l y los dems una actitud intachable. Es indudable que para definir un excelente profesional, deba juzgarse a la persona tras de l, en la que sus principios morales tienen un papel fundamental. Por lo expuesto nuestra profesin de acuerdo a lo apuntado por la ley 7642, rige totalmente la actividad como peritos, no solo a su idoneidad sino a su desempeo profesional desde el punto de vista tico. Peritos oficiales y peritos de parte o consultores tcnicos La misin de los peritos, se desarrolla antes de la sentencia, por lo que le corresponde la imparcialidad. Este asesor puede y debe ser controlado, y aun acosado por las partes, para fortalecer su independencia, garantizarla y demostrarla. Por ello los interesados son autorizados por los cdigos procesales, a intervenir en la peritacin por si o mediante consultores o delegados tcnicos. Estos, son pares ante el perito de oficio, pueden cuestionar sus mtodos, exigiendo nuevas pruebas, no le estn subordinados, pero le deben respeto, por cuanto se encuentran en ejercicio de una funcin oficial. Ya que el consultor tcnico se encuentra compenetrado con la parte, y su actitud ser totalmente parcial, el perito se vera presionado por los argumentos tcnicos contradictorios. Los consultores no solo apuntan a los mtodos, sino a los resultados, puesto que quieren unos y no otros. Esta discusin, favorece enormemente el dictamen pericial, puesto que prueba la profundizacin del estudio hasta su ltima consecuencia. Es el asesor de la parte interesada, responsable de capacitar al abogado para ser portador en el idioma jurdico, de sus opiniones fundadas sobre los efectos de la investigacin oficial: si el juez se pronunciara sobre los hechos peritados, con igual razn deber el abogado razonar sobre ellos, y lo deber saber hacer. La pericia informtica es por lo general, la investigacin sobre los dos aspectos de la misma, el hardware y el software, convenientemente guiada por un procedimiento cuasisocratico de preguntas a las que el profesional especialista debe suministrar respuestas. 5 Mues Ing. Silvina

Peritaje Informtico- UCSE.


Las preguntas respectivas son a dudas o planteos de alguna de las partes o el magistrado mismo, o el caso de dilucidar aspectos que no son comprensibles en su totalidad. De todos modos podemos ampliar este universo hacia los resultados de los dos anteriores, como medios magnticos, impresiones, textos tcnicos, comunicaciones por medio de procedimientos informticos como correo electrnico, Internet. Podemos ver que el abanico de posibilidades de estudio para una pericia informtica es cada da mayor. Resulta imprescindible, la claridad de las preguntas del magistrado o el abogado de las partes, para que exista una respuesta concreta que dilucide la duda planteada respecto de un equipo informtico o informacin vertida por el mismo. Del mismo modo, si la pregunta no refiere a una duda en cuanto a la terminologa se deber utilizar un lenguaje que sea fcilmente interpretado por quien formula la pregunta, tratando de ser claro. La terminologa si tcnica, en caso de ser necesaria su utilizacin, deber ser aclarada. Podemos distinguir dos tipos de presentacin del perito, definidas por la tarea que el mismo desarrolla. La primera, reclamado en audiencia para responder a preguntas que tiendan a aclarar situaciones en las que se encuentren medios informativos o procedimientos del tipo, en este caso, las respuestas son verbales, salvo requerimiento en contrario de parte del magistrado o abogados. La segunda, cuando medie un dictamen pericial, lo que significa la ejecucin de pruebas y procedimientos con el fin de determinar la existencia o no de lo que el magistrado necesita comprobar, en este caso, el dictamen ser por escrito y deber tener un cierto orden, lo que redundara en claridad y transparencia al dictamen. En ambos casos, las respuestas sern especficamente sobre lo que medie la pregunta, evitando comentarios, y aclarando cuando hubiera ms de una afirmacin sobre la misma. Adems, para el profesional el desempeo puede cumplirse de maneras distintas, como actor de una prueba pericial, o como parte de tribunal pericial. La semejanza entre ambas est dada por la necesidad de conocimientos para cumplir la funcin, la diferencia, mientras que el dictamen pericial es un medio de prueba e ilustra al juez quien puede apartarse de tales conclusiones, el juicio pericial conduce al pronunciamiento de una decisin provista de fuerza vinculante para el juez. Debe entregar al magistrado todos los elementos conducentes al sustento de las conclusiones que arrima, la omisin implica esterilizar la colaboracin que ha pretendido brindar. Es importante tener en cuenta que el dictamen pericial debe entender exclusivamente sobre los puntos de la pericia que el juez encomienda, debe evitarse el agregado de instrumentos que permitan a una de las partes a utilizar el dictamen para agregar prueba. La conclusin debe exponerse de manera concreta y deber contener la opinin requerida. Es til para la claridad de la presentacin adicionar documentacin para mejor fundar las opiniones e ilustrar mejor al juez en la causa.

6 Mues

Ing. Silvina

Peritaje Informtico- UCSE.


Diferencias entre un Perito de Oficio y un Perito de Parte Tareas o responsabilidades del Perito de Oficio u oficial El fuero penal es el nico en donde se encuentran ambos peritos (el de oficio y el de parte). 1. Citar a las partes, si es que hubiera peritos de parte o si trabajara con otros peritos de otras disciplinas. Especificar: da, hora, lugar y quienes. 2. Dirige la pericia 3. Define los procedimientos cientficos que se van a aplicar 4. Coordina la produccin del informe pericial 5. Interacta con otras disciplinas, por ejemplo, disciplinas relacionadas con contadores, telecomunicaciones, etc. 6. Responde todos los puntos de la pericia. Tareas o responsabilidades del Perito de Parte 1. Aportar puntos de vista para el debate 2. Puede discrepar, de forma caprichosa o con fundamentos. Hay que tener mucho cuidado con las discrepancias. 3. No necesita responder todos los puntos de pericia. Ante la ley tiene las mismas responsabilidades que el perito de oficio. 4. Compartir el informe con el perito de oficio y los otros peritos de parte. 5. Debe resaltar aquellos puntos que benefician a la parte.

Alcance legal del Perito Auxiliar del juez En el Fuero Penal, hay solo Peritos de Oficio y Peritos de Parte En el Fuero Civil, Comercial y Laboral, hay Perito de Oficio, Consultor Tcnico y Abogados de las partes La jerarqua en el Juzgado es la siguiente: - Perito de Oficio A los Peritos de Oficio los designa el juez, en cambio a los Peritos de Parte, los buscan las partes Importancia de su testimonio El perito est haciendo una declaracin testimonial. El cdigo penal dice que el perito, luego de la pericia, conoce los hechos, entonces es un testigo por lo tanto, el juez puede llamarlo para testificar. Puede ser procesado Es una profesin de riesgo. Si el perito emite un falso testimonio, que puede ser por 7 Mues Ing. Silvina Juzgado Juez - Secretario - ProSecretario

Peritaje Informtico- UCSE.


mentir, no decir la verdad o la destruccin de la prueba, el perito puede ser procesado. Adems el falso testimonio incluye equivocaciones del perito, incentivos econmicos de alguna de las partes, amistades con alguna de las partes o falta de objetividad. Puede ser convocado a declaraciones futuras El juez quizs quiera ampliar el tema despus de un tiempo, entonces s cuando empieza la pericia, pero no se cuando termina. El perito bajo ningn punto de vista se puede contradecir con lo escribi en el informe en el momento que se redact la pericia. Las pericias tienen un alcance de 10 aos

Alcance tcnico del Perito El perito debe analizar los puntos de pericia Se debe definir el carcter tcnico, el objetivo y un mtodo cientfico. El perito puede rechazar la pericia, en forma total o parcial, por problemas de especificidad Estos temas se encuentran fuera del conocimiento especfico y tcnico del perito para el cual fue convocado. El PP debe rechazarse por especificidad. Por ejemplo, PP relacionados con comunicaciones, transacciones de registros contables, etc. El PP no se puede rechazar por especialidad. En este caso el perito puede convocar a un ayudante. Por ejemplo, si le piden un PP relacionado con AS/400 y el perito no conoce lo suficiente de este tema, puede nombrar un ayudante. Debe poseer experiencia en el tema de su competencia El perito debe conocer y respetar los PROCEDIMIENTOS para realizar la pericia. Para todos los fueros distintos del fuero penal, el perito debe realizar 3 copias del informe adems del original, los cuales sern entregados a: Original: Juzgado Duplicado: Perito Triplicado: Actora Cuadruplicado: Demandada Si no se presentan estas copias del informe pericial, entonces la pericia puede impugnarse Otro ejemplo de procedimientos es, en el fuero labora, si el perito no avisa al juzgado que se har la pericia tal da, hora y lugar, entonces se puede impugnar. Debe interactuar con peritos de otras disciplinas

8 Mues

Ing. Silvina

Peritaje Informtico- UCSE.


Por ejemplo, contadores. Lo ideal es definir desde un principio los puntos que va a responder cada uno para evitar problemas. Adems, hay que definir los lmites.

Recusacin del perito Por alguna condicin que suponga parcialidad en sus conclusiones: Parentesco con una de las partes Intereses en el pleito Pleito pendiente con el recusante Ser deudor/acreedor de una de las partes

Remocin del perito Por incumplimiento de sus deberes Renuncia sin motivo luego de aceptar Rehusar dar su dictamen

Aspectos relevantes del perito y su funcin Hemos dicho que el juez es quien determina a instancias o no de las partes la designacin de un perito, esta decisin, se extiende ms all de la designacin, sabemos que es quien puede ordenar las operaciones, y determinar quienes participen en ellas. Esto no delega al perito de su responsabilidad como profesional y tcnico en la materia, los artculos que sobre idoneidad tratan sobre la aptitud del mismo para desempearse como auxiliar del juez implican directamente a aquel como encargado de aclarar como dijimos las dudas claramente definidas. El perito en su calidad de auxiliar debe a la vez asesorar al magistrado, el alcance de su funcin debe ser aquella que resulte ms til a la justicia, en la persona del magistrado. Esta tarea no resulta fcil en un entorno donde se califican las personas, pero hasta donde nuestros derechos nos lo permitan debemos ampliar nuestro universo, acotado a instancias de las personas, no de la letra de la ley. Este difcil equilibrio en el todo lo que se pueda dentro de lo poco que parece poderse, debe ser roto con el espritu de colaboracin que el perito expone al magistrado. El asesoramiento es a veces anterior a realizar la pericia, guiando hacia una beneficiosa culminacin o durante la misma, orientando al magistrado hacia los elementos que resulten de inters en su bsqueda. Por eso es importante tener un dilogo abierto y frecuente con el magistrado, a fin de fortalecer esta alianza que busca esclarecer cosas y hechos en beneficio de una mejor administracin de justicia. Notificacin 9 Mues Ing. Silvina

Peritaje Informtico- UCSE.


La designacin del perito dijimos, se realiza en un sorteo, del cual surge el nombre del profesional, ste es notificado por telegrama o por cdula. Los datos que ambos contienen son los personales del perito, si se tratare de un telegrama, puede el mismo hacer requerir la presencia en la secretara del juzgado que se indique con referencia a los autos, donde tomar conocimiento de la resolucin que lo nombr.

Pericia u pericia arbitral La pericia es otro elemento que el juez ha de determinar como prueba o no, si los aspectos dilucidados conducen a apreciar vlidos y que apoyen en sus fundamentos a la causa. Es por ello que se aclara que la diferencia entre el perito y el perito rbitro, lo que dictamine este ltimo tendr fuerza vinculante para el juez, ya que expresa la razonabilidad tcnica sobre un diferendo. Perito testigo o testigo perito Tambin sirve como aclaracin definir a un testigo perito y un perito testigo, segn Rodolfo Withaus, el primero es quien adems de declarar como tal, en funcin de sus conocimientos, sin perjuicio de dar la versin objetiva de los hechos que cayeron bajo la percepcin de sus sentidos, la dar con las referencias tcnicas que a ellos pudiera corresponder, lo que sin duda incide en la evaluacin de su fuerza de conviccin. El perito testigo, es aquel perito que designado como tal, adems ha percibido los hechos por sus sentidos, conoce a las personas o las circunstancias sobre las que se debe expedir, incorporando en su dictamen el conocimiento anterior a su designacin. Pericia y compulsa Otro aspecto a aclarar son los trminos pericia y compulsa, esta ltima es una actividad ms limitada que la primera, es la simple revisin de la documentacin a los fines de comprobar si obran en ella determinadas constancias que pueden interesar para dilucidar los hechos controvertidos. Es similar al cotejo, la comparacin de documentos entre s. El perito es el medio que expone las herramientas que permiten interpretar documentos de toda especie y volcarlos sobre medios legibles por cualquier persona. Casos en particular La pericia es la exposicin objetiva de los elementos y los procedimientos a los que el perito acude en virtud de sus conocimientos cientficos, estos elementos, en general palpables, son el objeto de estudio e investigacin del mismo. An as, debemos reconocer ciertos casos que sern parte de la manifestacin: Hechos pasados: pericias que versan sobre la forma que se produjo tal o cual acontecimiento. Podemos ejemplificar con la adulteracin de documentos o falsificacin de formularios. 10 Mues Ing. Silvina

Peritaje Informtico- UCSE.


Hechos presentes: aquellos que hacen a la presencia o no de elementos que son los investigados. Estos son los casos de utilizacin indebida de marcas o propiedad intelectual (software copiado ilegalmente o reconocimiento de registros truchos). Hechos futuros: presencia de elementos que permitan la ejecucin de tareas indebidas. Programas con posibilidad de acceder a redes de seguridad restringida o virus. Cosas: calidad de ciertos productos, su reconocimiento para verificar sus caractersticas principales. Determinar la responsabilidad entre un profesional informtico y su cumplimiento con el cliente en las pautas del sistema. Personas: es un caso bastante extrao para una pericia informtica, pero ya que hace alusin a caractersticas que definan los aspectos principales de una persona, lo cual queda reservado a profesionales como mdicos, psiclogos, etc. Anticipo de gastos Es una cuestin que el perito ha de consideran seriamente al comenzar el anlisis de los procedimientos de la pericia, la ley en ello lo favorece porque comprende que no debe afrontar los gastos que le demanden traslados, confeccin de planos o imgenes, etc. Por ello, los cdigos tanto de la Nacin como de las provincias autorizan a los peritos a pedir anticipos de gastos. Su solicitud ha de hacerse dentro de los tres (3) das y depositados antes del quinto da por las partes, es tan justificada su demanda que la falta de cumplimiento implica el desistimiento de la prueba. Este anticipo no afecta a los honorarios o lo resuelto en costas. Si bien la ley no lo contempla expresamente, como toda persona que ha gastado dinero ajeno, el perito deber rendir cuentas de lo que ha gastado, presentando los comprobantes correspondientes. En caso de negrsele el anticipo de gastos al perito (por el juez), este debe presentar, al finalizar la pericia el detalle de gastos que la misma le ocasion, a los fines de su reintegro. Pedido de ampliacin de plazo para presentar el informe Por lo general el plazo otorgado resulta reducido, la situacin se complica si la pericia hay que realizarla en lugares fsicos particulares como empresas, donde hay que gestionar el horario y el lugar para realizar la misma. Por todo lo expuesto, es comn el pedido de ampliacin de plazos y por lo general se concede, en plazo pedido es razonable y se encuentra justificado. Estudio del expediente Una que se presenta a aceptar el cargo se toma contacto con el expediente, el fuero Civil y Comercial autorizan a retirar en prstamo, pero no es necesario ya que no todos son tan complejos, pero ha de tenerse en cuenta lo siguiente: 11 Mues Ing. Silvina

Peritaje Informtico- UCSE.


a) b) c) d) Copia del auto judicial que lo designa y donde se fija el plazo de presentacin de los Nombres y domicilios de las partes y de los profesionales que le representen o Antecedentes tcnicos de la pericia (equipo comprometido, empresa, sistema Puntos de pericia. dictmenes. patrocinen. operativo, etc.)

Asistencia e intervencin de las partes en el peritaje El perito deber concretar con la parte si en cuyo domicilio ha de realizarse la pericia, el da y la hora de la realizacin. Una vez fijada esta, deber informarlo en el expediente, con suficiente anticipacin para su notificacin. En el caso de que el letrado haya solicitado estar presente, su ausencia no impide la realizacin de la pericia, muchas veces terminan no concurriendo. Puede suceder que los profesionales traten de dificultar la pericia con agresiones hacia la otra parte y an con el perito, ste, con la autoridad que le enviste su funcin, debe evitar toda interferencia negativa. Si tal intervencin hiciera imposible la labor, se proceder a comunicar al juzgado de tal situacin y en caso de no poder proseguir, comunicar en el expediente por escrito de tal circunstancia. El informe pericial En caso que deba realizarse la pericia en un lugar que no sea la sede del juzgado, ha de concertarse con la misma, el da y hora de realizacin, la presencia sin aviso del perito puede ser tiempo perdido. Aspecto formal a) b) c) d) e) f) g) h) i) j) Utilizar papel tamao oficio. Utilizar tinta negra. Encabezado con la expresin de su objeto: Perito informtico presenta pericia. Destinatario: Sr. Juez Nombre de quien lo presenta, el domicilio y la enunciacin de la cartula del Lugar donde se efectu, personas presentes, detalles de elementos. Puntos de la pericia. Detalle de los procedimientos. Conclusin Firma del profesional y aclaracin o sello.

expediente.

Presentacin del informe

12 Mues

Ing. Silvina

Peritaje Informtico- UCSE.


Debe presentarse en la mesa de entradas del juzgado, con copias a las partes. Se solicitar el expediente, verificando el cargo correcto, que se indique el nmero de copias, anexos y adjuntos que se acompaan. Es de vital importancia el cargo, ya que certifica la fecha y hora de presentacin del dictamen ante cualquier situacin de reclamo. Sntesis Debe reunir las siguientes condiciones: a) b) c) d) Objetividad Claridad Imparcialidad Precisin tcnica.

Apelacin de los honorarios regulados al perito. Los honorarios pueden ser apelados. Los aspectos sobre los que puede basar su apelacin el profesional son: a) b) c) Importancia del trabajo realizado. Indicar en que consisti el trabajo y que elementos Tiempo aproximado que demand la pericia. Si existieran aranceles. Indicar los mismos y el importe que correspondiere.

se utilizaron.

Ejecucin de honorarios impagos Es bastante molesto tener que llegar a esta instancia, pero es el recurso que le queda al perito que no consiga el pago en tiempo de sus honorarios, por lo que deber iniciar el embargo de los bienes del condenado en costas. El juez es quien libra el mandamiento de embargo, considerando lo siguiente: 1) El oficial de justicia requerir el pago al deudor. Si no se pagare, el funcionario

proceder a embargar los bienes suficientes. El dinero deber ser depositado dentro del primer da hbil siguiente. 2) 3) 4) El embargo se procede an cuando el deudor no estuviese presente, dejndose Se solicitar si los bienes estuviesen embargados o afectados a prenda, En todos los casos, el perito debe acompaar al oficial de justicia. constancia. informndose que juez, expediente, etc.

Perfil del Perito Qu debe conocer Definir un perfil ideal no es algo que se pueda especificar con total certeza, la amplia variedad de medios de los cuales se vale la informtica, hacen imposible que el conocimiento de una sola persona pueda abarcarlo. Mas bien, han de definirse en especialidades mas o menos amplias las que cubrirn un espectro de conocimientos aptos para desarrollar una pericia, lo dems, como antes se dijo, pertenece a la propia filosofa

13 Mues

Ing. Silvina

Peritaje Informtico- UCSE.


del tcnico y a su capacidad de investigacin. Tenemos dos grandes agrupamientos que hacen al mundo del informtico, el hardware y el software. Es esencial que el perito tenga el conocimiento total o parcial que le permitan el manejo de estas dos reas, por lo tanto, si cualquiera de las herramientas con las que deba trabajar no es conocida ampliamente, debe al menos reconocerlas o tener la capacidad de saber de que se trata, y posteriormente averiguar sus caractersticas, capacidad, funcionamiento, etc. Esta observacin es en principio visual, y se hace con prctica, pero en este mundo tan diverso, existen estndares, los que fijan el modelo para la fabricacin de equipos y productos de software y hardware. Los grandes fabricantes son los que en su mayora cubren el mundo de la informtica y en ellos descubrimos la informacin necesaria, pues sobre su intencin comercial de hacer conocer sus productos, aprovecharemos nuestra intencin de aprender sobre ellos. La folletera es el primer paso, lo dems lo encontramos en libros sobre la materia. Debe el perito invertir en libros de esta naturaleza?, es una pregunta que encuentra respuesta en nuestra propia curiosidad, la tarea del perito puede o no ser beneficiosa econmicamente como para que la inversin se justifique, pero s debemos tomar contacto con estos libros para rescatar lo que nos interese, por lo tanto, deben ser de consulta en toda ocasin que realicemos una pericia, recordemos que el resultado de una pericia puede estar en la capacidad real de un equipo y su contenido. Del mismo modo, Internet es una herramienta de ayuda muy importante, y fuente de informacin actualizada. No debemos descartar la tecnologa pasada de nuestra investigacin, nos encontraremos a diario con equipos y software pasado de moda, por lo que tambin nos llevaran a conocerlo o recordarlo. Recordemos que la capacidad del perito no se fundamenta en sus conocimientos exclusivamente, tiene especial importancia la curiosidad y su inters por investigar, desarrollar una intuicin que lo lleve a encontrar cosas que los dems descartaron. Por esto es importante destacar que uno de los principios es que nada es obvio y debe entenderse esto que no significa ser rebuscado ni de demasiadas vueltas, la experiencia ser la que determine en forma exacta la cantidad de vueltas. Principios bsicos para realizar una pericia Una pericia puede llevarnos a realizar nuestra tarea sobre un sinnmero de equipos, y mas an, ni siquiera sobre un equipo, sino sobre lo producido o sobre material que en sus trminos o alcances tenga que ver con la informtica. Sobre esta diversidad de aspectos, el procedimiento como peritos nos permite definir una estrategia al momento de prepararnos a elaborar el plan de trabajo. 14 Mues Ing. Silvina

Peritaje Informtico- UCSE.


Es importante antes de comenzar la pericia, investigar sobre los elementos a peritar, de manera de descubrir aspectos que nos permitan apuntar a lo especfico, ahorrando el tiempo que nos lleva familiarizarnos con estos, si no son de conocimiento profundo. La bsqueda de libros, publicaciones o folletos, son aspectos que no han de descartarse. La intencin de este reconocimiento previo es poder determinar la incidencia de sus caractersticas tcnicas sobre el resultado de una pericia. Uno de los principales aspectos es el inventario de elementos a utilizar. Una pericia puede realizarse con los elementos que el/los equipo/s ya contengan. Pero esto no es siempre as, es necesario contar con elementos extras para respaldo o captura de informacin, accesorios para una mejor visualizacin de imgenes, desde un monitor hasta toda una computadora multimedia, reglas para medida de espaciado de caracteres, etc. Todos los elementos necesarios para evaluar los distintos puntos de la pericia han de ser relevados por el perito a fin de presentar si fuese necesario su requerimiento al juez. Ha de tenerse presente que en ocasiones es el perito quien provee, salvo que los elementos no sean comunes por lo que har la solicitud correspondiente. Entre lo apuntado no ha de faltar ni la imprescindible lapicera y el papel para asentar las anotaciones. Recurdese que la pericia no es un trabajo perfectamente definido, sino de investigacin, por lo que su desarrollo se basa en procedimientos diversos. Dentro de este inventario, ha de contemplarse quien o quienes deben presentarse al momento de la pericia, dado que son quienes facilitarn los medios para acceder a la informacin si la misma se encontrase protegida, estimando el mnimo indispensable, no como participantes responsables. Como el lugar de la pericia es determinado por el juez, ha de asesorarse si es necesario al juez sobre la conveniencia o no del lugar elegido, de acuerdo a las precisiones tcnicas y con el objeto de ofrecer una buena pericia, teniendo en cuenta seguridad, estabilidad energtica, claridad y comodidad. Esta apreciacin debe realizarse de acuerdo al tipo de pericia, si la misma ha de realizarse sobre un gran equipo, es imposible plantear un cambio de lugar. Otro cuidado que ha de tenerse, es con el tratamiento de todos los elementos a peritar, recordemos de mantenerlos en su estado original, y esto no solo hace a su peritaje, sino a su manipulacin. La presencia de un artculo imantado o de punta son peligrosos, del mismo modo, forzar un disquete, la falta de espacio adecuado para trabajar un listado, una lapicera que pierde tinta, utilizar la goma de borrar sobre disquetes, escribir sobre el rtulo del disquete con una lapicera de punta dura, son algunos ejemplos de pequeas situaciones que pueden desencadenar en una gran fiasco. Todas aquellas recomendaciones que en los primeros libros que tomamos al comenzar a estudiar no han de estar de mas o sobre el cuidado de ciertos elementos no ha de estar de ms. 15 Mues Ing. Silvina

Peritaje Informtico- UCSE.


Una falta reiterada en quienes no son cuidadosos, es la desatencin de la tensin de los equipos comprometidos en la pericia, nada ha de hacerse en forma refleja o automtica, tener en cuenta que conectar un equipo a 220 voltios cuando su tensin mxima no es solo quemar la fuente interna que sera una falla leve, esto puede daar los discos, cpu, motherboard, monitores, etc. Los disquetes que se utilicen en caso de ser para resguardo debern ser formateados en un equipo a salvo de virus, lo mismo que ha de contarse con un disquete que cuente con software antivirus, dejndose constancia de esto a fin de evitar presentaciones que intenten culpar al perito de ser quienes infectamos el equipo peritado. Si bien el plan desarrollado comienza despus, debe observarse el proceso de encendido de un equipo a fin de determinar el modo, por los parmetros que condicionan su arranque. Todos los sistemas operativos tienen esta modalidad, por lo que puede ser necesario modificar la original si las circunstancias lo requieran. En muchas ocasiones la pericia se realiza sobre el potencial uso de un equipo, y no sobre su configuracin actual, ya que la misma puede haberse alterado. Tambin ha de tenerse cuidado, cuando se trate de elementos desconectados, el cuidado al realizar las conexiones, muchas veces los pines, por el forzado o por encontrarse en mal estado se quiebran, lo que imposibilita su uso. En esta apreciacin se encuentra el verificar el correcto ordenamiento de las mangueras, su polaridad correcta, recurdese que las planas traen indicado el conector nro. 1 con una banda roja, su inversin provoca la falla del dispositivo conectado. Como final la observacin ms importante, confianza en lo que realizamos, esta confianza no solo se apoya en lo que estamos seguros de hacer sino en la conviccin de que realizamos las cosas tranquilos. La conduccin de un procedimiento. Si bien el perito en la mayora de los casos responde con un informe pericial o sobre consultas que los magistrados hicieran sobre elementos tcnicos de una causa, en ocasiones recibe de parte del juzgado la encomendacin de realizar un procedimiento de distinta ndole donde efecta tareas tcnicas como relevamiento de informacin, secuestro de la misma y/o equipos de computacin. Esta tarea predispone al perito a una situacin difcil que exigir no solo su conocimiento sino su capacidad de manejo de actitudes y relaciones personales y/o institucionales. Un procedimiento es el proceso por el cual emanado de un oficio del Juez, ordena el ingreso y una serie de tareas relacionadas con la causa y que son precisamente definidas en la orden respectiva. Por esto, es importante hacer una lectura detallada de la orden, que no es llevada por el perito sino por personal del juzgado o las fuerzas de seguridad que garantizan la concrecin de la tarea encomendada por el magistrado. Este es el primer punto a considerar, en algunas ocasiones, se encuentra ausente personal del 16 Mues Ing. Silvina

Peritaje Informtico- UCSE.


juzgado, por lo que el perito ser quien conduzca el procedimiento en cuanto a la concrecin de la parte tcnica. Cuando el procedimiento sea realizado con participacin del personal del juzgado, son estos quienes conducen el mismo, ya que por conocimiento de la causa establecen el orden de las tareas. Esta situacin depende la envergadura del caso. Si es as, el perito como auxiliar tcnico, ha de aconsejar el modo correcto de conducir lo puramente tcnico. Pero no siempre sucede esto, y el perito solo es acompaado por personal policial que desarrolla las tareas de apoyo y el trabajo administrativo que el procedimiento indica. Nos interesa conocer la forma que hemos de conducir un procedimiento con ausencia de personal del juzgado. En este caso existen premisas fundamentales que coronan la prolijidad del proceso. Como se dijo anteriormente, es importante la lectura del oficio respectivo, lo que el perito debe conocer es la tarea encomendada y los datos personales del perito, ya que son los que autorizan la participacin del perito en el procedimiento. Es importante verificar los dems datos, como el domicilio del lugar, las reas que deben investigarse y toda la informacin que estuviese en el mismo, como el alcance, fecha y hora de validez del proceso, nombres o razones sociales, etc. Estos datos, deben ser confirmados antes de comenzar el proceso, a fin de evitar la nulidad de todo lo actuado. Es aconsejable llevar consigo los documentos personales a fin de acreditar la identidad en el caso que sea necesario. Si es posible, con la lectura del oficio, puede tomarse medida del alcance y si se hace necesario contar con herramientas para agilizar el proceso de investigacin. Presentacin en el lugar. Como se dijo anteriormente, la conduccin es a cargo del personal policial. Como lo establece el cdigo, para validar el procedimiento, es necesario contar con testigos. Estos son seleccionados en el lugar, al azar, entre la gente que resida o pase ocasionalmente. En esta funcin, el perito permanece apartado. En el caso de que no se realice el ingreso en forma inmediata (demoras intencionales, guardias de seguridad, etc), es aconsejable si la polica no toma la decisin de ingresar, interiorizar al mismo sobre la necesidad de hacerlo en forma inmediata, dado la vulnerabilidad de los datos y cun fcil es eliminarlos. Si se le requiere, debe identificarse. Se debe procurar que sus interlocutores sean responsables de reas de la misma materia que el perito. Inicio del procedimiento. El personal policial ha de hacer lectura a los presentes o al responsables de la orden de respectiva. El perito en primer lugar ha de tomar conocimiento de la envergadura de la tarea encomendada, en funcin de la cantidad de equipos e informacin, de las reas comprometidas, de la divisin fsica del establecimiento, de las personas presentes. Esta informacin ha de quienes se encuentren en el lugar, fundamentalmente al personal 17 Mues Ing. Silvina

Peritaje Informtico- UCSE.


de sistemas si existiese. Una vez relevados estos datos, ha de trazarse un plan de trabajo, donde comenzar y donde terminar. En todo momento los testigos deben acompaar el procedimiento, si bien no son tcnicos que evalen el trabajo del perito, sino que observen y testifiquen el tipo de tarea en funcin de su simple observacin. Alcance. En la lectura de la orden respectiva ha de tomarse conocimiento si la informacin solo debe ser relevada o si corresponde su secuestro, como as tambin los equipos comprometidos. Recordemos que esta desicin puede quedar en manos del perito en el caso de que considere imperioso el secuestro de material, como tambin considerar el impacto que puede ocasionar en el lugar una medida de este tipo (prdida econmica, incomunicacin, etc.) Control y mando. El mando del procedimiento ha de hacerse notar en todo momento, no por la imposicin misma, sino por la seriedad expuesta por el perito en el cumplimiento del rol encomendado. Esto es importante hacerlo notar desde el inicio, pues aliviar tensiones y facilitar ciertos trmites y la colaboracin de los presentes en las tareas. Es importante hacer comprender, si la situacin obliga, la responsabilidad que nos cabe y la obligacin de cumplir correctamente la tarea encomendada, sin resentir a los presentes y manteniendo distancia con las razones de la causa misma. Si la situacin lo requiriese, el perito tiene el mandato del magistrado para hacer actuar al personal policial para requerir u obligar a brindar la informacin o proveer lo que fuera necesario. Principio fundamental de la tarea. El perito en estas circunstancias ha de tomar conciencia que no ha de prejuzgar ni los hechos, ni las personas. Ha de trabajar en un marco de total imparcialidad, y esto debe reflejar ante los dems, de acuerdo a sus actos y palabras. Su trabajo debe ser exclusivamente tcnico, no debe adelantar opinin ni revelar aspectos de la causa que conozca por la lectura previa del expediente. Personalidad. Si bien por todo lo expuesto, la labor del perito ha de intentar ser pacfica, la situacin puede exponerlo a recibir un acoso permanente de parte de los presentes y de los asesores legales. En todo momento ha de hacerse caso omiso a las expresiones, en tanto no entorpezcan la labor y no e excedan del respeto hacia la persona del perito. Insinuaciones sobre el incorrecto tratamiento de la informacin o sobre la invalidez de las herramientas han de responderse con mesura y con seguridad, la que el conocimiento, idoneidad y presencia del perito representan. En el caso de excesos, antes de que los mismos pasen a consecuencias mayores, ha de requerirse la presencia efectiva del personal policial, y de hacer desalojar a los presentes. Remarco que ha de evitarse llegar 18 Mues Ing. Silvina

Peritaje Informtico- UCSE.


a estas situaciones, debe primar el buen trato y el respeto. Del mismo modo, y como medida de respeto hacia y desde personal presente, es importante tratar con responsables, quienes tengan en alguna medida poder de decisin dentro del lugar.

Atribuciones. Como se ha dicho, el perito debe cumplir con las atribuciones impuestas por el magistrado, la capacidad de conduccin, el respeto, la personalidad y la conciencia de poder han de combinarse en pos de una tarea exitosa. La mayor atribucin de la que goza el perito es su rol como auxiliar del juez. Iniciativa. El perito en estas circunstancias, ha de echar mano a su mxima capacidad de investigacin. La tarea a relevar no est siempre expuesta, es ms, si bien el universo de informacin en los equipos actuales es cada vez mayor, debemos apelar a escudriar sin con ello presupongamos que somos quienes debemos descubrir el supuesto delito, algo que para los cual no estamos capacitados ya que no podemos determinar que es un delito. La tarea debe realizarse en forma minuciosa, sin apresuramientos.

Presencia. En todo momento debemos tomar conciencia que no somos el juez ni mucho menos, citacin que confunde cuando somos por imperio de las circunstancias quienes conducimos el procedimiento. Uno de los errores en los que cae el perito en esa funcin es la soberbia, y es lo ltimo que el perito debe dejar como imagen de su tarea ante los presentes. Su presencia es la una persona delegada por el juez y tcnicamente calificada. Lmites. La tarea en estas circunstancias es totalmente tcnica, es comn que los presentes consulten al perito sobre aspectos legales o de puntuales de la causa. Ha de hacerse saber la funcin que debemos realizar y el reconocimiento de la fundamentacin puramente tcnica de nuestras atribuciones. Del mismo modo, los representantes legales en pos de confundir la labor del perito consultan sobre aspectos legales del procedimiento, esto no deben responderse, solo ha de hacerse mencin al rol de tcnico y de los procedimientos que se resuelvan en esa instancia. Es comn tambin consultar sobre como sigue despus, lo cual es algo que ignoramos verdaderamente, an cuando sepamos que luego debe peritarse es informacin que no debemos conjeturar. Cuidado de los elementos As como el cdigo hace especial referencia del cuidado de los elementos, es importante destacar que los elementos son propiedad de lugar donde se realiza el 19 Mues Ing. Silvina

Peritaje Informtico- UCSE.


procedimiento y por lo tanto requieren del cuidado por parte del perito. El tratamiento debe ser con esmero, demostrando reconocer su importancia y valor. Procedimiento administrativo. El personal del juzgado o policial presente realiza el acta respectiva. En ella ha de constar los datos de los presentes actuantes, policas, testigos, perito, representantes legales y/o responsables. En este caso, debemos exponer brevemente la tarea realizada, cantidad de mquinas, resultado de la investigacin, identificacin de la informacin y equipos requisados y/o secuestrados. En el acta, como as tambin todos los bultos que resultaran del secuestro ha de constar la firma de quienes participaron. Debe consignarse la informacin que resulte necesaria para identificar las partes, poniendo especial atencin a la trascripcin de palabras o smbolos puramente tcnicos. Consideraciones adicionales. Si bien surgen como obvias, debe ser de especial atencin la trascripcin de informacin, la que luego ha de ser incluida en el acta respectiva. El propsito de todo el procedimiento es la obtencin o no de las tareas detalladas en la orden del magistrado, y no debe extenderse ms all de lo especificado en ella. Cuando se trata de procedimientos relacionados con copia ilegal de software, es importante tomar conocimiento de las marcas que en la orden se indican y hacer un repaso de los productos pertenecientes a dicha empresa. Es tambin importante, tomar conocimiento del alcance de cada licencia, cuando se ha de cotejar las cantidades relevadas y las licencias presentadas. Fijarse el tipo de licencia, las facturas que corroboren la compra de los productos cuestionados, la presencia de licencias corporativas, extensiones de licencias, MOL, etc. No es necesario verificar igual cantidad de soportes magnticos, ya que es costumbre de ciertas empresas, vender un solo ejemplar para la instalacin y las licencias en la cantidad requerida. Si bien es un consejo que la experiencia sugiere y que la norma no contempla, el contacto previo entre el perito y el funcionario a cargo de la instruccin o magistrado a fin de contemplar todas las posibilidades que conduzcan a cumplir con el propsito del procedimiento.

UNIDAD II: PERITAJE INFORMTICO y EL PERITO INFORMTICO Concepto de Peritaje Informtico Ante el creciente desarrollo de la criminalidad en medios informticos, es menester potenciar los medios probatorios tecnolgicos correspondientes para recoger, analizar y sustentar hiptesis sobre escenarios donde la tecnologa acta como medio o fin para configurar una conducta ilcita. Surgen entonces procedimientos tcnicos forenses en medios electrnicos que 20 Mues Ing. Silvina

Peritaje Informtico- UCSE.


fortalecen y desarrollan una lnea de investigacin forense en informtica. La evidencia (informacin de valor probatorio almacenada o transmitida en forma digital) es una realidad actualmente, se observa la convergencia de tcnicas de anlisis, estrategias y procedimientos cientficos que se disponen para obtener, revisar, analizar y salvaguarda la exactitud y la confiabilidad de este tipo de eidencia, para lo cual surge la figura del perito informtico como actor fundamental. El perito es visto en general desde lo adversarial, no obstante tiene activa participacin en la macroesfera extraprocesal Pericias Informticas La pericia informtica consiste en la aplicacin de tcnicas de investigacin y anlisis a fin de determinar la existencia de evidencia legal almacenada en sistemas de computacin, medios informticos o responder consultas especficas en materia informtica. El proceso finaliza con el dictamen del perito, que responde a los puntos de pericia solicitados por el juez en un determinado caso. Perito Informtico El Perito informtico es un perito judicial, que en su carcter de auxiliar de la justicia tiene como tarea primordial la de asesorar al juez respecto a temas relacionados con la informtica. La funcin del perito informtico consiste en el anlisis de elementos informticos, en busca de aquellos datos que puedan constituir una prueba o indicio til para el litigio jurdico al que ha sido asignado. El perito informtico debe poseer un perfil definitivamente tcnico, siendo de vital importancia que el perito est familiarizado con las tcnicas de anlisis y recuperacin de datos. Como elemento adicional, el perito debe contar con amplios conocimientos legales que le permitan desarrollar su tarea sin que la misma sea descalificada o impugnada durante su presentacin judicial. Las tareas a desarrollar por el perito informtico no son distintas de la de otros peritos judiciales. Por lo tanto deber recopilar la informacin que es puesta a su disposicin, analizar la misma en busca de los datos que el juez le ha requerido y emitir un informe o dictmen en donde vuelque las conclusiones de la investigacin realizada. Fuente: federicoarnaboldi.com.ar Cundo se requiere un Perito Informtico Delito informtico (alguno de los tres mencionados antes) Cuando la informtica es el medio para cometer un delito Cuando es el objeto propio del delito o est en forma colateral pero determinante Especificidad y competencia del Perito Informtico

21 Mues

Ing. Silvina

Peritaje Informtico- UCSE.


Este es un tema de relevancia que debe ser considerado por los jueces durante la seleccin de un Perito Informtico. Por otra parte, la ciencia informtica tiene muchos campos de especializacin, por lo que el perito deber considerar minuciosamente si los puntos de pericia a resolver estn dentro de su rea de competencia. Relacionado con la especificidad, hay que tener en cuenta los conocimientos y reas que podr abarcar un perito. Todo profesional, tiene una formacin general o de base, a la que luego suma otros conocimientos especficos y la experiencia propia en el ejercicio de la profesin. El Perito Informtico debe ser bsicamente un profesional en informtica y debe tener el titulo habilitante correspondiente (terciario o universitario). Su perfil deber incluir los siguientes aspectos: Conocimiento del mercado informtico, tendencias ,e-business, firma digital, management, documentacin de sistemas, best practices del mercado, etc. Conocimiento de las distintas plataformas de HW Conocimiento de las distintas plataformas de SW: Lenguaje de programacin, SO/Utilitarios, Comunicaciones, Internet, e-commerce, Management de proyectos

Deberes del Perito Informtico Aceptar el cargo, presenciar la pericia junto a los peritos de oficio, presentar el informe. Comparecer personalmente ante el Juez, cada vez que ste lo requiera, prestando asistencia al cliente hasta que la causa culmine. Observar las reglas de lealtad, imparcialidad y buena fe. Guardar el secreto profesional cuando el caso lo imponga. Fundar sus opiniones tcnicas, redactando el informe con la mayor claridad didctica, precisin profesional y apego a las normas jurdicas. No estar inhabilitado, en jurisdiccin alguna, para el ejercicio de la profesin, por motivos de mal desempeo profesional En los casos en que el cumplimiento de la tarea obligase al Perito a efectuar gastos necesarios y/o a percibir viticos, se presentara un clculo presupuestario y ponerlo a consideracin del Cliente, quien resolver al respecto. Fuente: www.cysi.com.ar Puntos de Pericia Los Puntos de Pericia son una lista de preguntas formuladas por el juez, que el perito debe responder. El juez puede rechazar una pericia o un PP en forma total o parcial, y debe justificarlo adecuadamente. Los motivos por los que un juez no autoriza un PP pueden ser: por costos, por improcedente, por plazos procesales.

22 Mues

Ing. Silvina

Peritaje Informtico- UCSE.


UNIDAD III: MARCO LEGAL Dictamen Podr expedirse por informe escrito con copias a las partes y deber contener: 1) 2) El encabezado ser la transcripcin de los puntos de la pericia, el nombre del La descripcin de las personas, lugares, cosas o hechos examinados en las

magistrado, los autos y la resolucin por la que se ofici la pericia. condiciones en que hubieran sido hallados. (Nmeros de serie, especificacin tcnica de los elementos, modelo, marca del hardware y del software, detalles que identifiquen y valoricen los elementos utilizados.) 3) Una relacin detallada de todas las operaciones practicadas y sus resultados. Fundamentos cientficos o tcnicos sobre cada operacin. Base de aplicacin del procedimiento cientfico. 4) 5) Las conclusiones conforme a los principios de su ciencia o tcnica. Lugar y fecha. El perito deber guardar reserva de todo lo concerniente a su actuacin. El juez podr corregir con medidas disciplinarias la negligencia, inconducta o mal desempeo de los peritos y an sustituirlos sin perjuicio de las responsabilidades penales. El perito podrn ser citados por el juez en la audiencia, respondiendo bajo juramento. Tambin se podr disponer que presencien ciertos actos del debate, y citarlos nuevamente, siempre que sus dictmenes resultaren poco claros o insuficientes y, si fuere posible, har efectuar las operaciones periciales en la misma audiencia. Honorarios Los peritos nombrados de oficio o a pedido del ministerio pblico tendrn derecho a cobrar honorarios. El perito nombrado de parte podr cobrarlos siempre directamente a sta o al condenado en costas. Los honorarios sern fijados en la sentencia que pone fin a la causa. Son los jueces los que quienes deben regular los honorarios de los peritos por su labor. En caso de que aquel determine que los valores mnimos o porcentuales establecidos por regmenes arancelarios ya sea nacional o local refleja una injustificada proporcin con la tarea realizada, este har caso omiso de dichas normas regulatorias. En este caso deber el juez indicar el fundamento explcito y circunstanciado de las razones que justifiquen tal decisin. En el caso de los peritos de parte o consultores tcnicos, podrn acordar con las partes sus honorarios, sin tener en cuenta regmenes arancelarios, adems quedarn a salvo de percibir honorarios a cargo de la otra parte condenada a costas. Al encontrarse la profesin de informtica no contemplada en ninguna ley de 23 Mues Ing. Silvina

Peritaje Informtico- UCSE.


arancelamiento, lo anterior se aplica. Para tener en cuenta, el decreto-ley 7887/55, hace lugar a la participacin de los consejos profesionales, aclarando, dictaminando o fijando importes de honorarios para casos especiales o no, a requerimiento de parte o de la autoridad judicial. Tambin contempla el hecho de existir incumbencia de dos o ms consejos, para ello, stos podrn actuar conjuntamente. Las profesiones contempladas en esta ley son los ingenieros, arquitectos y agrimensores, an as, el juez con razn fundada pueden apartarse de los valores fijados por estas normas. Anticipacin de gastos Los peritos que deban comparecer o actuar, cuando estos lo soliciten podrn solicitar al tribunal la indemnizacin de los gastos que demandare para el viaje y la estada cuando aquellos no residan en la ciudad donde acta el tribunal ni en sus proximidades. La parte querellante, el actor civil, y el civilmente demandado, debern anticipar los gastos necesarios para el traslado e indemnizacin de sus respectivos peritos, ofrecidos y admitidos, salvo que hubieren sido propuestos por el ministerio pblico o por el imputado, que sern costeados por el Estado.

Plazos y trminos. El cmputo de los das se hace en das hbiles y habilitados. Si el trmino fijado venciera luego del horario de oficina, el acto deber cumplirse en las primeras dos horas del da hbil siguiente..La solicitud de prrrogas deben solicitarse con la suficiente anticipacin, en caso de que se venza el plazo, el juez podr aplicar lo dispuesto por el art. 154.

ALLANAMIENTO Secuestros de Equipos Para un anlisis forense debemos contar con resultados previsibles de mxima y mnima, que nos aseguren contar con la prueba necesaria. Se debe proceder a accionar una aproximacin, acceso, proteccin y secuestro de los equipos o datos pretendidos. El secuestro de equipos tiene carcter procesal y sirve para que el Juez asegure las pruebas y se de veracidad en los resultados del juicio. Informtica Forense Para el secuestro de equipos se debe identificar cada uno de los dispositivos computacionales, siempre es preferible secuestrar dispositivos informticos que almacenan grandes volmenes (computadoras, notebooks, discos rgidos externos) tambin puede secuestrarse DVD, CDs, discos Zip,etc. y entornos de red. Se debe rotular el hardware que se va a secuestrar:

24 Mues

Ing. Silvina

Peritaje Informtico- UCSE.


Para computadoras, notebooks, palmtops, celulares, etc.: o Nmero del Expediente Judicial o Fecha y Hora o Nmero de serie o Fabricante modelo Para DVDs, CDs, Diskettes, discos Zip, etc.: o Almacenarlos en conjunto en un sobre antiesttico o N del Expediente Judicial o Tipo (DVDs, CDs, Diskettes, discos Zip, etc.) o Cantidad. Cuando se necesite secuestrar perifricos especficos conectados a los equipos informticos se debe identificar con etiquetas con nmeros los cables para mostrar dnde se deben conectar y tambin deben ser fotografiados los equipos con sus respectivos cables de conexin etiquetados. Para que una investigacin sea efectiva es esencial saber concretamente que se va a incautar para proceder a embalar y transportar correctamente los medios computacionales, la informacin de los equipos debe ser levantada de la manera ms cautelosa, posterior a esto se da paso a la cadena de custodia, la cual tiene

Informtica Forense como objetivo garantizar la integridad de los datos en los medios de almacenamiento originales durante toda la investigacin y de esta manera asegurar la admisibilidad de las pruebas. Durante el proceso de captura, se realizar la copia exacta bit a bit, desde ese momento se trabajar nicamente sobre la imagen forense. Se debe considerar la custodia, ya que muchas veces existen individuos que operan equipos que han sido secuestrados, destruyendo as la evidencia y si no son correctamente vigilados sern fcilmente comprometidos. Discos Duros Generalmente la escena del crimen es el disco duro, por lo que hay que evitar cualquier situacin que pueda alterarlo y se pierdan pistas importantes de la intrusin, es necesario tomar notas de lo que se hace con el disco duro y a qu hora, Este anlisis no slo busca archivos incriminatorios, sino tambin otra informacin valiosa como passwords, logins y rastros de actividad en Internet, etc. En el momento que se trabaja con el medio original se tendr que estar acompaado del delegado a constatar los efectos legales. Las copias deben ser realizadas bit a bit (imgenes del disco). La investigacin se har sobre la copia y no sobre el original. Es recomendable hacer tres copias del disco duro original y hacer una 25 Mues Ing. Silvina

Peritaje Informtico- UCSE.


verificacin criptogrfica, un checksum. Tambin realizar dumps de memoria y almacenarlos al igual que los discos. Copia de Disco Duro Ya sobre la copia, es necesario utilizar tcnicas de bsqueda para identificar actividades del intruso, como el uso de archivos especficos, palabras claves, archivos creados, modificados o borrados, ltimos accesos, configuraciones (sistema y de usuarios), revisar bitcoras, analizar ligas existentes de acceso directo a aplicaciones, archivos o dispositivos, etc. Se puede basar en los cookies y en los archivos temporales de Internet para intentar determinar sus hbitos de navegacin. Para poder deducir las aplicaciones instaladas o utilizadas se debe analizar los archivos temporales que se generaron. A travs del spool de impresin del sistema se puede determinar si el atacante imprimi archivos. Los archivos generados (Windows) para impresin tienen la extensin SPL o SHD. Al buscar estos archivos es posible obtener informacin como el nombre del archivo impreso, el propietario, la impresora utilizada y los datos impresos. El buscar archivos borrados, buscar bitcoras y archivos sospechosos mediante herramientas de software y tcnicas especiales podemos rescatar datos que nos pueden guiar en la investigacin.

El protocolo de actuacin para peritajes informticos en el mbito judicial Por Leopoldo Sebastin M. Gmez Las nuevas modalidades delictivas con el uso de tecnologa informtica requieren un trabajo intensivo en materia pericial para poder aportar pruebas relevantes a la investigacin judicial. Las caractersticas de los elementos probatorios hace necesario que sean resguardados en condiciones apropiadas, debindose mantener registro del traslado e intervencin pericial sobre la evidencia desde el momento del secuestro hasta la finalizacin del procedimiento judicial. La omisin de observar las formalidades mnimas establecidas a nivel forense durante la actuaciones judiciales facilita que la evidencia digital pueda ser extraviada, alterada o sustituida. Por otra parte, el desconocimiento del alcance de la actividad pericial ocasiona que el operador judicial tienda a efectuar requerimientos ajenos a la disciplina, lo que ocasiona un dispendio de recursos humanos calificados y sobrecarga los tiempos de trabajo de los especialistas. Parte de la solucin a este situacin yace en la madurez institucional, la actualizacin profesional de los operadores jurdicos y en los avances en la legislacin que se logren en materia de delitos informticos, sin embargo, pero la formalizacin de un protocolo de actuacin puede contribuir significativamente a acercar posiciones y encuadrar el mbito de actuacin del Perito Informtico. 1. Introduccin La eficacia probatoria de los elementos informticos, y su interpretacin a travs de los dictmenes periciales genera y, generar por bastante tiempo 26 Mues Ing. Silvina

Peritaje Informtico- UCSE.


inconvenientes, cuando la prueba derivada de los procesadores de datos se haya obtenido de sistemas no implementados a la luz de previsiones legales o reglamentaciones especficas y resulta inevitable su cuestionamiento. De todos modos, ello obedece exclusivamente a la reticencia o retardo con que el derecho enfrenta los avances tecnolgicos pues, para desvirtuar la opinin de cualquier perito esimprescindible valorar elementos que permitan advertirfehacientemente el error o el insuficiente empleo de datos cientficos, que deben conocerpor su profesin. En general no es la ausencia de mtodo o fundamentos cientficos lo que pone en tela de juicio la eficacia probatoria de los dictmenes sino la tendencia a creer que todo aquello que escapa a la percepcin directa de los sentidos y se requiere de un experto para dilucidar su existencia, es esencialmente falible; cuando en realidad, la pericia informtica, como muchas otras, se funda en principios tcnicos inobjetables y no existe prueba de igual significado procesal que le desvirte [1].

Perito

Informtico

Oficial,

Poder

Judicial

(Neuqun,

Argentina),

http://sebastiangomez.sytes.net 2 Es muy recomendable que las guas para el secuestro sean desarrolladas teniendo en cuenta el nivel de conocimiento tcnico de los recursos humanos que participan en un allanamiento [2]. Existen guas de procedimiento y de mejores prcticas para el manejo de evidencia digital, sin embargo los involucrados en estas tareas carecen de la preparacin necesaria para actuar con el rigor y la experticia requerida en esta materia. La realidad cotidiana, marcada por la carencia de entrenamiento tecnolgico en las fuerzas de seguridad y la falta de conocimientos actualizados en Derecho Informtico de los operadores judiciales (fiscales, jueces, secretarios) contrasta con el nivel de recursos humanos de pases desarrollados. Habitualmente, los operadores judiciales no realizan una planificacin minuciosa del allanamiento y minimizan u omiten resguardos elementales a considerar en la manipulacin de elementos probatorios tecnolgicos. El desconocimiento del alcance de las labores periciales informtica por parte de los magistrados o los funcionarios del Ministerio Pblico, no permite una clara interaccin entre profesionales de ambas disciplinas y conlleva a la falta de aprovechamiento de servicios profesionales que se ofrecen en este mbito. En todo momento se debe intentar evitar el dispendio de recursos humanos calificados, por lo que es necesario formalizar el mbito de actuacin del Perito. Los cdigos procesales establecen claramente que el Juez podr ordenar pericias siempre que para conocer o apreciar algn hecho o circunstancia pertinente a la causa sean necesarios o convenientes conocimientos especiales en alguna ciencia, arte o tcnica. Cuando un magistrado carece de los conocimientos mnimos de los servicios forenses que se brindan en materia informtica, esta normativa suele ser obviada mediante requerimientos triviales de ndole administrativa que entorpecen las tareas propias de la especialidad. 2. El protocolo de actuacin judicial A fin de ilustrar el mbito de actuacin profesional

27 Mues

Ing. Silvina

Peritaje Informtico- UCSE.


del perito informtico, se presenta una sntesis de contenidos mnimos para la elaboracin de un Protocolo de Actuacin para Peritajes Informticos en un organismo pericial interno del Poder Judicial. a) Descripcin general de servicios de informtica forense: el Gabinete Pericial Informtico ofrece a los operadores judiciales Jueces y Fiscales- el siguiente catlogo de servicios de informtica forense: Pericia sobre Infraccin a la ley de Propiedad Intelectual del Software. Se aplica la Ley 11.723, Ley 25.036 y la figura de apoderamiento indebido. Pericia sobre control, actualizacin y adquisicin de licencias de software. Pericia sobre robo, hurto, borrado intencional o accesos no autorizados a la informacin

3.

De una determinada empresa o institucin, procesada y/o generada por los

sistemas de informticos. Pericia sobre duplicacin no autorizada de datos procesados y/o generados por los sistemas informticos. Pericia sobre mtodos y normas a seguir en cuestin de seguridad y privacidad de la informacin procesada y/o generada por los sistemas informticos. Pericia sobre la realizacin de auditorias de reas de sistemas y centros de cmputos as como de los sistemas informticos utilizados. Pericia sobre recupero de datos borrados y rastreo de informacin en los distintos medios informticos (magnticos pticos). Pericia sobre mtodos y normas a seguir en cuestin de salvaguarda y control de los recursos fsicos y lgicos de un sistema informtico. Pericia sobre desarrollo, manejo e implementacin de proyectos informticos. Pericia sobre contratos en los que la informtica se encuentre involucrada (contratacin de servicios, adquisicin de equipamiento informtico y de sistemas, tercerizacin de servicios). Pericia sobre aspectos laborales vinculados con la informtica. Uso de Internet en el trabajo, uso indebido de las facilidades de la organizacin otorgadas a los empleados (servicio de correo electrnico, acceso a la navegacin por Internet, uso de computadoras, entre otros elementos). Pericia sobre robos o determinacin de identidad a travs de correos electrnicos. Pericia sobre aspectos vinculados al comercio electrnico y operaciones realizadas a travs de Internet. Pericia sobre dispositivos de telefona celular. b) Del procedimiento general de investigacin judicial con tecnologa informtica: El procedimiento general de investigacin judicial utilizando servicios de informtica forense, consta de 28 Mues dos fases principales: Ing. Silvina

Peritaje Informtico- UCSE.


a) Incautacin confiable de la prueba y mantenimiento de la Cadena de Custodia. b) Anlisis de la informacin disponible con arreglo al incidente investigado y redaccin del informe pericial. La primera etapa debe ser llevada a cabo por personal policial junto a los operadores judiciales encargados de conducir el procedimiento (Jueces, Fiscales y/o Secretarios), siguiendo una Gua de Procedimientos para el Secuestro de Tecnologa Informtica. La segunda etapa debe ser efectuada en el laboratorio por un Perito Informtico, siguiendo los estndares de la ciencia forense para el manejo de evidencia digital, en funcin a los puntos de pericias que sean indicados por los operadores judiciales. c) De la identificacin y preservacin de evidencia digital: 4 La identificacin de material informtico para peritaje por parte del personal policial debe ser efectuada conforme las pautas elaboradas por una Gua de Procedimientos para el Secuestro de Tecnologa Informtica. Es de especial importancia la utilizacin de precintos de seguridad desde el momento del secuestro del material, y todos aquellos medios tendientes a garantizar la autenticidad e integridad de la evidencia digital. d) Del requerimiento judicial: El requerimiento judicial deber ser efectuado completando la informacin del Formulario que estar e) para Requerimiento de Servicios estndar y aprobado a nivel institucional, el disponible para su descarga en los repositorios digitales de documentos De la recepcin del material secuestrado:

oficiales del Poder Judicial. El material informtico secuestrado deber ser enviado al organismo pericial informtico, donde se cotejar la existencia de los precintos sobre los secuestros y la correcta acta identificacin de los elementos enviados a peritaje. En caso de detectarse la alteracin o ausencia de precintos, se dejar constancia en un de recepcin que deber ser suscripto por el responsable del traslado. Es del personal policial el traslado de todo el materia secuestrado hasta responsabilidad

los organismos judiciales. Cada una de las personas que haya trasladado la evidencia digital deber dejar registrada su intervencin con los medios que se establezcan. f) Del anlisis forense: Luego de realizar una inspeccin al material informtico secuestrado, el Perito podr indicar si requiere de elementos especficos al organismo jurisdiccional, para que este ltimo arbitre los medios necesarios para su adquisicin a travs del organismo administrativo que se encargue de adquirir bienes e insumos. Si el material solicitado para el peritaje no es suministrado al Gabinete Pericial Informtico en un plazo de 30 das, ste remitir el material informtico a la Oficina nica de Secuestros, notificando al organismo jurisdiccional sobre la imposibilidad de hacer el peritaje por falta de medios. Para el caso del arribo a posteriori del material informtico necesario para el peritaje, el Gabinete Pericial Informtico informar al organismo 29 Mues Ing. Silvina

Peritaje Informtico- UCSE.


jurisdiccional para que, de ser procedente, disponga nuevamente el requerimiento pericial o bien g) ser De reutilizado la para otros presentacin trabajos del de laboratorio. dictamen:

El dictamen ser presentado siguiendo los estndares utilizados para la presentacin de reportes informticos forenses. Se intentar minimizar el volumen de informacin en soporte papel, suministrando toda la informacin complementaria que sea necesaria para el objeto de la pericia en soporte digital. Los elementos probatorios originales que almacenen

5 Evidencia digital debern resguardarse hasta finalizar el proceso judicial, si se pretende que sean utilizados como prueba. h) Del envo del material secuestrado:

Una vez finalizado el peritaje, se remitir el dictamen y los elementos informticos al organismo de origen. Los elementos analizados debern ser resguardados con los medios adecuados para preservar la integridad y la autenticidad de la evidencia digital. 3. Conclusiones La contaminacin de la prueba es un punto crtico en cualquier investigacin judicial, por lo que deben establecerse los mecanismos necesarios para garantizar la integridad y autenticidad de la evidencia. Las guas de procedimiento para el secuestro de tecnologa informtica contribuyen al mantenimiento de la Cadena de Custodia; los formularios para requerimiento de servicios periciales son herramientas valiosas para aumentar la precisin en la comunicacin de requerimientos y puntos de pericias desde los organismos jurisdiccionales. Finalmente, un protocolo de actuacin permite unificar el ciclo de vida de la evidencia durante todo el proceso judicial y facilita la interaccin entre el personal policial, magistrados, funcionarios, y especialistas de informtica forense. Los tpicos abordados permiten mejorar la comprensin del mbito de actuacin de un Perito en materia de informtica forense. Es de esperar que con el surgimiento de legislacin especfica en materia de delitos informticos intensifique el trabajo interdisciplinario entre operadores judiciales y profesionales informticos. Hasta tanto ello suceda, es importante que institucionalmente se apoye la formalizacin de un protocolo de actuacin en pericias informticas para un mayor aprovechamiento de las prestaciones forenses y la calidad de los servicios profesionales brindados a los organismos jurisdiccionales.

LA PRUEBA La Prueba Trasciende el campo del derecho Esta presente en todas las manifestaciones humanas Tanto vale no tener derecho, como no poder probarlo (Humberto Briseo Sierra) 30 Mues Ing. Silvina

Peritaje Informtico- UCSE.


Tiene una funcin social, al lado de su funcin jurdica; tambin tiene una funcin procesal y extraprocesal: dar seguridad a las relaciones sociales y comerciales, prevenir y evitar los litigios, servir de garanta a los derechos subjetivos y a los diversos status jurdicos Naturaleza jurdica del acto probatorio Las pruebas son actos jurdicos procesales, por intervenir en ellas la voluntad humana Cuando es requisito ad substantiam actus (necesarias para la validez de actos o contratos), la prueba es un acto jurdico material que ingresa al proceso mediante un acto jurdico procesal Aspectos de la prueba judicial Manifestacin Formal: Medios utilizados para llevarle al juez conocimiento de los hechos (testimonios, documentos, indicios) Contenido Sustancial: Razones o motivos que permiten deducir la existencia o no de los hechos Resultado Subjetivo o convencimiento del juzgador Diferencia entre prueba y medio de prueba Pruebas Judiciales: Son las razones o motivos que sirven para llevarle al juez certeza sobre los hechos Medio de Prueba: Elementos o instrumentos (testimonios, documentos, etc.) utilizados por las partes y el juez que suministran esas razones o motivos Cuando hay prueba suficiente? Cuando el juez tiene certeza respecto de los hechos sobre los cuales debe decidir, en virtud del conjunto de razones o motivos, obtenidos por los medios, procedimientos y sistemas de valoracin que la ley autoriza: si no hay certeza, no hay prueba del hecho El derecho de probar no es un derecho del juez donde el juez esta convencido con ciertos medios de prueba, sino que l acepte y practique los pedidos y los tenga en cuenta en la sentencia y decisin Resultado de la Prueba Es la conclusin que llega el juez basado en el conjunto de medios aportados al proceso, sobre los hechos afirmados o negados, para luego aplicarles las normas jurdicas Sujetos y rganos de la actividad probatoria Bsicamente hacen falta tres actores, ministerio publico (estado), demandante (damnificado) y demandado (imputado aunque este sea NN). Pero pueden haber mas actores, testigos, peritos de las partes

31 Mues

Ing. Silvina

Peritaje Informtico- UCSE.


Fases y etapas de la actividad probatoria Obtencin de la prueba a. Averiguacin o investigacin b. Aseguramiento c. Presentacin d. Admisin e. Recepcin Asuncin por el juez Valoracin o apreciacin de la prueba Prueba Trasladada Es la que se practica en otro proceso y es presentada en copia autenticada o desglose del original (en caso de documentacin) Ejemplo: Querellante Particular / Actor Civil (art. 7 y 24 Cdigo Procesal de la Provincia de Crdoba - Ley 8.123) Ejemplo: Convergen causas en Justicia Ordinaria y Justicia Federal Conclusiones La prueba pericial es un medio de prueba y no una gua para ilustrar el conocimiento del juez Las opiniones vertidas por el perito no obligan al juzgador, pero para apartarse de su dictamen deber fundamentar sus decisin Las conclusiones a las que arribe el perito no podrn ser sustituidas por el conocimiento privado del juzgador, ya que ello impedira a los justiciables controlar como ha ingresado el elemento de prueba al proceso El dictamen del perito oficial y del de parte tienen la misma importancia en el proceso. Pero al momento de tomar el juzgador una decisin se apoya en el dictamen del perito oficial, al considerarlo con mayor imparcialidad LA VALORACIN El acto pericial es una declaracin de ciencia, porque el perito expone lo que sabe, por percepcin y deduccin o induccin de los hechos sobre los cuales versa su dictamen, pero esa declaracin sus percepciones. La labor probatoria tiene por finalidad primordial procesalmente, crear sustrato fctico para resolver adecuadamente la situacin jurdica, de all que solo pueda extender a aquellas apoyaturas concomitantes de significacin inmediata o mediata para la decisin a tomarse. La prctica de la prueba ofrece material fctico sobre el cual se forma juicio jurdico, influyendo de esta manera sobre el resultado del proceso. No solo preludia la determinacin del derecho, sino que adems forma parte de ella. 32 Mues Ing. Silvina contiene, adems, una operacin valorativa porque es escencialmente un concepto o dictamen tcnico-cientfico y no una simple narracin de

Peritaje Informtico- UCSE.


Habr que esclarecer si hay puntos de apoyo suficientes para suponer que son certeras las determinantes del caso, y si conforme a ello se puede considerar que existe convencimiento de la realidad. Mediante el acto probatorio se busca crear una concepcin del estado de los hechos que sea segura, vinculante para terceros, o poner en claro que tal cencepcin es asequible. Cuando el peritaje aparece fundado en principios tcnicos y no existe otra prueba que lo desvirte, la sana crtica aconseja ferente a la imposibilidad de oponer argumentos cientficos de mayor peso aceptar las conclusiones de aquel. Los receptores atendern la un comienzo. Cuando un dictamen pericial necesita una apreciacin especfica del saber del perito, para desvirtuarlo deben valorase elementos que permitan advertir fehacientemente el error o insuficiente aprovechamiento de los conocimientos cientficos que deben tener por su profesin o ttulo habilitante. As, cuando el peritaje aparece fundado en principios tcnicos y no existe otra prueba que lo desvirte, la sana crtica aconseja frente a la imposibilidad de oponer argumentos cientficos de mayor peso, aceptar las conclusiones de aqul. incorporacin de nuevos elementos durante el

discurso del dictamen, que pudieran alterar las ponderaciones jurdicas que se tenan en

Grado probatorio segn la tesitura del experto Aumentan el grado de probatura: Correccin de los datos fcticos sobre los que se edifica su estructura. Que los principos de los cuales parto sean comprobables y reconocidos, de aplicacin vlida. Cuando se verific el correcto accionar del experto. Si la valoracin conjunta del opus, ofrece garantias de eficacia e imparcialidad. Es innegable la facultad del juzgador en la valoracin de la fuerza probatoria del dictamen pericial, encuentra sustento valedero cuando hace aplicacin de las pautas objetivas que fijan los cdigos procesales. Formacin acadmica, capacitacin y experiencia Tener en consideracin la especializacin y posicin en los cuadros del claustro al que pertenece el perito, puede ser de importancia al momento de valorar su tarea. Esta faceta tiene estrecha relacin con las responsabilidades intrnsecas y extrnsecas de aqul, lo cual no empece al recepcionante para que tenga en cuenta un informe proveniente de un profesional de formacin universitaria, en causas especiales, no es 33 Mues Ing. Silvina

Peritaje Informtico- UCSE.


igual al que produce un prctico. De la misma forma deber ubicar cuando ellas exigen un conocimiento pragmtico, que resuelva simples interrogantes a partir de la experiencia que da el oficio y que no siempre se encuentra reflejado en la formacin acadmica. Debera ser norma en los emisores-operadores-receptores la intercolsulta de todo tipo que aportes componentes para una conclusin slida, cubriendo todos los flancos de anlisis que eviten fisuras en el informe. Los consejos profesionales yo asociaciones que los nuclee deben impulsar, motivar de todas las formas posibles para que en su ejercicio, el profesional incorpore la nocin de actualizacin en accin y capacitacin cientfica de avanzada, lo que inclusive redundar en el ranking que debern confeccionar los entes paraestatales, controladores de la matrcula, no solo para beneficio de ellos, sino para seguridad y claridad de los usuarios del servicio. A modo de contencin, a los juicios de mala prxis. Procederes del Perito La catadura con que corresponde al interrogatorio y refuta las dudas que se le expresan sobre sus opiniones, son puntales de una valoracin objetiva de sus procederes. Cuanto menor sea la posibilidad de influencias subjetivas en la actividad del operador, tanto ms gravitarn las garantas que ofrezca a los receptores, de que su labor ha sido ejecutada en regla. Reconsiderar las razones por las cuales un experimentado en su especialidad, se puede desdibujar en el proceso, es importantsimo, comprendiendo que, en la generalidad de los casos, la verdadera labor se ha cumplido en el laboratorio, precedentemente al dictamen. Es preciso ponderar si ciertas falencias se deben a dudas sobre los resultados a los que ha arribado o a los ruidos que interceptan su accionar procesal, a las interferencias de otras circunstancias ajenas a su trabajo. El juez no est obligado por las conclusiones del perito, aunque es aconsejable seguir de cerca la opinin de quienes en razn de la materia de su especializacin , son personas a las que no se les ha cuestionado su reconocida responsabilidad y competencia. Para desvirtuar el dictamen es imprescindible valorar los elementos que permitan advertir fehacientemente el error o el insuficiente aprovechamiento de los conocimientos cientficos que debe tener el experto, como ya apuntamos y reiteramos ahora al llegar a la desestimacin. La mera discrepancia de una de las partes resulta insuficiente para hacer caer la eficacia probatoria de las pericias ... El mtodo pericial es cientfico, por lo que su cuestionamiento, cualquiera que sea el tipo de pericia, deber ser hecho no a travs de simples opiniones, sino, haciendo uso de la estadstica. 34 Mues Ing. Silvina

Peritaje Informtico- UCSE.


El operador eligi en cada caso un mtodo que por sus caractersticas y por los estudios existentes, entendi que era el que mejor se adaptaba. Se abandona la intuicin para dar paso al mtodo cientfico, en lo que a la prctica pericial se refiere, atendiendo por supuesto a la celeridad y economa del proceso. Para apartarse del informe pericial es necesario el basamento de otros elementos de prueba : ... Si es formalmente inobjetable y sustancialmente apoyado en ciencia y lgica, frente a la ausencia de toda prueba por lo menos de igual rango, no es dado al tribunal apartarse de sus conclusiones... LA SANA CRTICA ACONSEJA, FRENTE A LA IMPOSIBILIDAD DE OPONER ARGUMENTOS DE MAYOR PESO, ACEPTAR SUS CONCLUSIONES. CADENA DE CUSTODIA a) Concepto La cadena de custodia es el mecanismo a travs del cual se asegura que la cosa secuestrada, incautada o recogida, no ha sido alterada, o cambiada por otra, al momento de practicar sobre ella una pericia o un reconocimiento. La cadena de custodia suele ser el principal punto de ataque al que recurrir la defensa para desvirtuar la valoracin de las evidencias presentadas por la acusacin. Por ejemplo, si la cadena de custodia no se ha realizado correctamente, ser fcil para el abogado defensor generar en el Tribunal duda sobre si los polvos blancos que se secuestraron pudieron ser cambiados por cocana o que el arma que se incaut no es la que b) Objeto La cadena de custodia se tiene que asegurar sobre cualquier evidencia que pueda llegar a convertirse en elemento de conviccin o prueba. Es decir, hay que asegurar la cadena con ocasin de de de detenciones, allanamientos, custodia inspecciones, inspecciones, registros, registros, de: etc... etc... 1.- Los objetos secuestrados por orden de juez o por urgencia por el Ministerio Pblico 2.- Los objetos incautados o recogidos por el Ministerio Pblico, la polica o el juez, con ocasin detenciones, allanamientos, 3.- Los objetos entregados por los particulares al Ministerio Pblico, polica o juez. c) Procedimiento Es funcin del fiscal controlar que se asegure la cadena de custodia, vigilando el actuar de sus subordinados y de la polica. Cuando se realice un secuestro, se incaute, se recoja o se reciba una evidencia, es de suma importancia que la descripcin que en el acta se hace de la cosa sea lo ms precisa posible, incluyendo las distintas particularidades, as como los nmeros identificativos que pudiera tener el bien (por ejemplo un arma o un automvil). Si es posible, la evidencia debe ser sellada y numerada y en general, conservada 35 Mues Ing. Silvina se pone a la vista en el debate.

Peritaje Informtico- UCSE.


de tal forma que no sufra alteraciones sustanciales. En todo momento, el fiscal debe controlar y hacer constar en actas, el recorrido que hace el bien durante todo el procedimiento, incluyendo entradas y salidas a los laboratorios tcnicos, almacn judicial o almacn del Ministerio Pblico. Reglas. Levantar toda evidencia, pecando por exceso que por defecto. Manejar lo estrictamente necesario, sin adulterar ni eliminar cuidado y proteccin. Ambiente estril identificar individualmente cada evidencia determinar las relaciones entre evidencias ordenar y clasificar por conocimiento cientficos por leyes de lgica por mximas de la experiencia no recibir influencias evitar el prejuicio

Evidencia Fsica Abordaje: Descripcin de lo general a lo particular Relevamiento Perifrico: Descripcin de situacin (encendido, conectado, etc) ubicacin (distribucin de planta) Pertenencia (usuario y operador habitual) Individualizacin e identificacin Elementos identificatorios Caractersticas particulares preservacin y cadena de custodia. Consideraciones Legales La Evidencia de la computadora necesita ser: Admisible: debe estar de acuerdo con ciertas reglas legales antes de ser puesta ante una corte. Autntica: Debe ser posible ligar positivamente el material de evidencia al incidente. Completa: Debe contar la historia completa y no solamente una perspectiva particular. Confiable: No debe existir nada acerca de cmo la evidencia fue recolectada y posteriormente manejada que ponga en duda acerca de su autenticidad y veracidad. 36 Mues Ing. Silvina

Peritaje Informtico- UCSE.


Creble: Debe ser fcilmente creble y comprensible por una corte. El procedimiento de recoleccin Los procedimientos de recoleccin deberan ser tan detallados como sea posible. Como es el caso con los procedimientos de manejo de incidente global, deberan ser inequvocos y deberan minimizar la cantidad de toma de decisiones que se necesitan durante el proceso de recoleccin. Transparencia Los mtodos utilizados para recolectar evidencia deberan ser transparentes y reproducibles. Deberas estar preparados para reproducir exactamente los mtodos que se utilizaron, y tener aquellos mtodos examinados por expertos independientes. Pasos de la recoleccin Donde est la evidencia? Enumerar que sistemas estuvieron involucrados en el incidente y a partir de que evidencia sern recolectados. Establecer , de ser posible, lo que es relevante y admisible. Cuando se est en duda, es preferible la recoleccin en demasa mas que recolectar lo suficiente. Para cada sistema, obtener el orden de volatilidad relevante. Quitar caminos externos para el cambio. Siguiendo el orden de volatilidad, recolectar la evidencia con herramientas como se discute en Herramientas. Registrar la extensin del desplazamiento del reloj del Sistema. Preguntar que mas puede ser evidencia mientras se trabaja a travs de los pasos de recoleccin. Documentar cada paso. No olvidarse de la gente involucrada. Tomar notas de quien estuvo all, y que estuvieron haciendo, que observaron y como reaccionaron. Donde sea factible se debera considerar sumas de control que se generan y la firma criptogrfica de la evidencia recolectada, ya que esto puede hacer mas fcil la preservacin de una cadena fuerte de evidencia. Al hacer esto no se debe alterar la evidencia. El procedimiento del Archivo La evidencia debe estar estrictamente asegurada. Adems, la cadena de custodia necesita estar claramente documentada. Cadena de Custodia

Debe ser capaz de describir claramente cmo se encontr la evidencia, como se manej y todo lo que le pas a ella. Lo que sigue necesita ser documentado: Donde, cuando y por quien fue descubierta y recolectada la evidencia. Donde, cuando y por quien fue manejada o examinada la evidencia. Quien tuvo la custodia de la evidencia, durante que perodo, como fue almacenada? Cuando la evidencia cambi de custodia, cundo y como ocurri la transferencia (incluir nmeros de shipping, etc.) 37 Mues Ing. Silvina

Peritaje Informtico- UCSE.


Donde y como archivar Si es posible usar comnmente medios (mas que algunos medios de

almacenamiento obscuros) para archivar. El acceso a la evidencia debera estar extremadamente restringido, y debera estar claramente documentado. Debera ser posible detectar acceso no autorizado. UNIDAD VI ACTA. En la Ciudad .de Santiago del Estero, a los diez das del mes de Junio del ao dos mil once, siendo las 15:15 horas aproximadamente, el funcionario judicial AAC, del Departamento ..., en presencia del testigo hbil del acto Seor/a JJ D.N.I N 99999. con domicilio en calle 9 de julio 999 de la Ciudad de Crdoba. ; a los fines legales que corresponda SE HACE CONSTAR: Que en fecha y hora sealada, en el marco de la causa identificada como autos caratulados AA c/hh , con conocimiento e intervencin de Fiscalia del 1 turno, se constituye en Rondeau 165 barrio centro de la ciudad de Santiago del Estero, donde funciona US21mas precimanete en 6, aula 6-4, munidos de oficio judicial de allanamiento N12-A expedido por Juzgado N2. Procedimiento a cargo del oficial AA adscripto a Precinto n2. En el lugar se observan, dos computadoras personales sobre escritorio, desconectadas, sin cables ni perifericos conectados. Una de ellas, sin marca sin numero de serie visible, color preponderante beige, gabinete mibinete minitower, en panel frontal presenta ausencia de tapa protectora ded bahi 5 1/4, una lectora de CD que en panel frontal reza 52X max, una diskettera tamao 3 1/2, en su interior se observa un diskette marca imation con rotulo qeza coop ..., en la parte posterior, no posee en ambos lados faja de garantia, un conector de video vga, una placa de red tipo ethernet RJ45, conectores multimedia, conectores db9 y db25, un puerto paralelo, setueada la fuente para operar a 220V, se observan dos sticker que rezan GARANTIA NO... y garantia no:..., conector de teclado tipo AT. La segunda computadora marca Compaq, sin modelo visible, serie numero j5jfj5, desconectada totalmente, sin cables ni perifericos, en panel frontal dos stickers que rezan intel inside... y Microsoft.... Una disketera tamao 3 1/2 vacia, en vertice superior izquierdo stiker que reza 1, en parte superior tres stiker que rezan microsoft...windows 2000 professional PPDJC-X2G97B7GXK-CCXTD-M2BHT..., consejo... y xxx, en la parte posterior, en parte posterior, dos conectores PS2 de teclado y mouse, un conector de video vga, conectores multimedia, dos puertos USB, dos puertos serie db9, un puerto paralelo, una placa de red conector tipo ethernet RJ45, con faja de seguiridad rota, con stiker con numero de serie ininteligible, otro stiker que reza connect only to 220V..., en la base se encuentra sticker que reza COMPAQ ..., color predominante beige, gabinete tipo desktop. Ambas computadoras son motivo de secuestro en el estado que se encuentran, sin verificar operatividad de las mismas. Debidamente embalada y preservadas, las cuales son puestas a disposicin del pesonal policial actuante. Haciendo constar que no se puede establecer quien operar habitualmente dichas computadoras. Que es todo cuanto hay que 38 Mues Ing. Silvina

Peritaje Informtico- UCSE.


hacer constar con lo que se da por terminado el acto previalectura y ratificacion de su contenido, firmando los presentes. Dictamen Tcnico AUTOS CARACTULADOS Magistrado al que se dirige, datos de los autor caratulados, perito interviniente, puntos periciales. . OBJETO DE ESTUDIO Transcripcin de los puntos periciales a dilucidar [GESTIONES REALIZADAS] Ejemplo: para describir y detallar toda actividad previa de logstica o para acordar encuentros, reuniones, etc. ejemplo: transcribir dialogo telefnico o personal con alguien de la Fiscala o Juzgado (tiene validez de certificado en el marco del dictamen pericial) Es opcional pues puede no haber gestiones adicionales en el marco del dictamen pericial, en cuyo caso este apartado no est presente. TCNICA DE ESTUDIO Detalles de las tcnicas empleadas INSTRUMENTAL TCNICO Detalle de todo instrumental empleado (hardware y software inclusive correo postal y/o electrnico) en el marco del dictamen pericial, indican a grandes rasgos el uso en el mismo. [MATERIAL DE ESTUDIO] Se identifica, individualiza, clasifica y releva, el material bajo estudio Es opcional, pues puede no haber material tangible en el marco del dictamen pericial, en cuyo caso este apartado no esta presente OPERACIONES CONCETADAS Descripcin detallada, cronolgica del desarrollo tcnico del dictamen pericial. Se describe el rol que desempe cada actor en el mismo. Se detalla el uso que se le dio a cada instrumental empleado (debe ser coincidente con lo detallado en el apartado INSTRUMENTAL TCNICO. En este apartado, no se escatima vocabulario tcnico, pues su contenido est orientado a personal tcnico. Al considerar que algn trmino empleado no resulta del todo claro y no amerita efectuar un desarrrollo conceptual del mismo se utiliza el apartado ACLARACIONES TCNICAS. En el que se desarrollo el tema y se cita la fuente. Por

39 Mues

Ing. Silvina

Peritaje Informtico- UCSE.


ejemplo ISP, HASH, SMTP, etc. Elementos tales como actas, listados impresos, respuetas obtenidas, son colocadas en anexos. Identificamos en forma cronolgica con nmeros romanos o letras del alfabeto. Esto es as, al considerar por ejemplo un listado o reporte muy extenso, incrustado en el cuerpo del apartado OPERACIONES CONCRETADAS, dificulta su lectura. Ejemplo.... Habiendo obtenido listado de los movimientos de la cuenta n 9999, el cual es aportado en el Anexo I o Anexo A... [ACLARACIONES TCNICAS] Es opcional, pues puede no haber aclaraciones que realizar en el marco del dictamen pericial, en cuyo caso este apartado no esta presente. CONCLUSIONES Por sus caractersticas es el apartado de mayor significado dentro del dictamen pericial, considerando que las restantes partes deben ser consonantes con las conclusiones a las que se arriba. Debe ser expresado en lenguaje comn, claro, preciso, sin lugar a ambigedades. Se detalla y describe en cada punto pericial, cronologa y secuencialmente los pasos desarrollados para arribar a la misma. En este apartado, los anexos tienen plena vigencia.l a veces sucede que la conclusin es sumamente breve, y los elementos portados en el/ellos hacen al dictamen pericial muy abultado. Se puede hacer referencia a los dems apartados que lo conforman, de manera congruente y coherente.

Modelo de Dictamen Tcnico Santiago del Estero, 10 de Junio de 2011 A S.S. Juez de Crimen de 2 Nom S / D

De mi mayor consideracin: Con relacin a los autos caratulados Canse Juan p.s.a. Amenazas Calificadas, con conocimiento e intervencin de Fiscala de Instruccin del Distrito X Turno 2 secretara de la Dra. Perez J, result designado como perito oficial el ingeniero en sistemas de informacin AAC, a fin determinar: a) Originalidad de correo electrnico de 40 Mues Ing. Silvina

Peritaje Informtico- UCSE.


fecha 23-02-2007 22:54 con remitente cansej56@yahoo.com.ar y destinatario enned23@hotmail.com, con asunto que reza , b) Establecer el origen de dicho correo electrnico. Adjuntando copia de las fojas (68) y (69) con propiedades del correo electrnico de marras. Por tal motivo se labra el siguiente: Dictamen Pericial Nro. 254838 OBJETO DE ESTUDIO a) Originalidad de correo electrnico de fecha 23-02-2007 22:54 con remitente cansej56@yahoo.com.ar y destinatario enned23@hotmail.com, con asunto que reza . b) Establecer el origen de dicho correo electrnico. GESTIONES REALIZADAS En fecha 20 de marzo del corriente ao, habiendo dado comienzo al presente trabajo, se establece comunicacin telefnica al nmero (011-515212xx), siendo atendido por Romina, empleada de la firma Yahoo Inc. Con representacin en Repblica Argentina, a fin de solicitar indique direccin postal para remitir oficio, quien indica calle jjj n1547 7 piso Ciudad autnoma de Buenos Aires. En fecha 23 de marzo del corriente ao, en el marco del presente dictamen pericial, se establece comunicacin telefnica al nmero (54 3533 4220xx), perteneciente a la empresa Coop.Energa Elect. y Otros Servicios Las Varillas, indicando el seor Jose que el domicilio postal para oficiar es en calle 9 de julio xx de la Localidad de Las Varillas, Provincia de Crdoba. TECNICA DE ESTUDIO Para la confeccin del presente planteo se utiliza un compendio de tcnicas empricas para relevar casillas de correo electrnico, sitios de internet y sistemas de informacin, amparados por las normas y estndares internacionales que los rigen.

INSTRUMENTAL TECNICO Correo postal oficial. Una computadora con acceso a la red Internet, propiedad del Poder Judicial. MATERIAL DE ESTUDIO Copia de fojas impresas: Caractersticas: Dos fojas en fotocopia, foliadas con nmero (68) y (69), al pi de cada una, firma ininteligible y sello que reza dra. Peres J. Conteniendo propiedades de correo electrnico 23-02-2007 22:54 con remitente cansej56@yahoo.com.ar y

41 Mues

Ing. Silvina

Peritaje Informtico- UCSE.


destinatario enned23@hotmail.com, con asunto que reza . OPERACIONES CONCETADAS En cumplimiento de lo solicitado, como primera medida y segn lo descripto en el apartado GESTIONES REALIZADAS, se establece el domicilio postal de la empresa Yahoo Inc. con representacin en Repblica Argentina, a fin de remitir a sta oficio, solicitando contenido y propiedades del correo electrnico de fecha 23-02-2007 22:54 con remitente cansej56@yahoo.com.ar, destinatario enned23@hotmail.com y con asunto que reza (ver Anexo I). Seguidamente, analizando el material aportado, descripto en el apartado MATERIAL DE ESTUDIO, se observa en foja (69) valor de IP (200.45.1x6.2x3) de origen. Accediendo al servicio de sitio de Internet denominado www.all-nettools.com, se establece que el ISP, empleado para la conexin a la red Internet es la empresa Coop.Energa Elect. y Otros Servicios Las Varillas. Atento a lo vertido en el apartado GESTIONES REALIZADAS, se obtiene el domicilio postal de esa empresa para enviar oficio, solicitando origen de la conexin a la red Internet empleando la direccin IP relevada en fecha 23-02-2007 22:54 (ver Anexo II). ACLARACIONES TECNICAS IP: (Internet Protocol Protocolo de Internet) . Protocolo para la comunicacin en una red a travs de paquetes conmutados, es principalmente usado en Internet. Los datos se envan en bloques conocidos como paquetes (datagramas) de un determinado tamao (MTU). El envo es no fiable (conocido tambin como best effort o mejor esfuerzo); se llama as porque el protocolo IP no garantiza si un paquete alcanza o no su destino correctamente. Un paquete puede llegar daado, repetido, en otro orden o no llegar. Para la fiabilidad se utiliza el protocolo TCP de la capa de transporte. Los paquetes poseen una cabecera con informacin sobre la mquina de origen y la de destino (sus direcciones IP), con esta informacin los enrutadores determinan por dnde enviar la informacin. Cada paquete de un mismo archivo puede enviarse por diferentes rutas dependiendo de la congestin del momento. Actualmente se utiliza la versin IPv4, que luego ser reemplazada por la IPv6. Fuente: http://www.alegsa.com.ar/Dic/ip.php ISP: (Internet Service Provider - Proveedor de servicios de Internet) . Empresa que se encarga de conectar y dar servicio de Internet a sus usuarios por algn medio (cable, inalmbrico, satelital, celular, telefnico, etc.). Fuente: http://www.alegsa.com.ar/Dic/isp.php CONCLUSIONES Atento a lo solicitado, seguidamente se describen las conclusiones de cada punto 42 Mues Ing. Silvina

Peritaje Informtico- UCSE.


solicitado, a saber: a) Originalidad de correo electrnico de fecha 23-02-2007 22:54 con remitente cansej56@yahoo.com.ar y destinatario enned23@hotmail.com, con asunto que reza : Teniendo en cuenta que la cuenta emisora del correo electrnico en cuestin pertenece a la empresa Yahoo Inc. con representacin en Repblica Argentina, tomando como referencia el sufijo de la cuenta cansej56@yahoo.com.ar. Una vez establecido el domicilio donde remitir documentacin se enva oficio solicitando contenido y propiedades del mail aludido. En el Anexo I, se aporta copia del oficio y acuse de despacho hacia la empresa Yahoo Inc.. b) Establecer el origen de dicho correo electrnico: Producto del anlisis del material remitido, se toma valor IP origen del mensaje en cuestin, con el cual se establece que el ISP (proveedor de servicios de Internet) empleado para la conexin a la red Internet es Coop.Energa Elect. y Otros Servicios Las Varillas, al cual tambin se enva oficio solicitando datos endientes a establecer el origen del correo electrnico de autos. En el Anexo II, se aporta copia del oficio y acuse de despacho hacia la empresa Coop.Energa Elect. y Otros Servicios Las Varillas. En funcin de la respuesta de ambas empresas se podra establecer lo solicitado en los puntos periciales, remitiendo las resultado obtenidos por cuerda separada. Considerando conveniente tener en cuenta lo vertido en los restantes apartados que conforman el presente trabajo. Es cuanto debo informar. Solicitando la regulacin de honorarios correspondiente en virtud de lo que establece la ley 8002, los que sern depositados en la Cuenta especial del Poder Judicial. DIOS GUARDE A V.S.

43 Mues

Ing. Silvina