Prueba Electrnica e Informtica

Forense

William I.A. Llanos Torrico

Nuevos gustos
Escena del Crimen
Nueva Escena del Crimen

Prueba?
 La Prueba
Justificacin de la verdad de los hechos
controvertidos en un juicio, hecha por los medios
que autoriza y reconoce por eficaces la ley.
 La Prueba
En el proceso existe slo lo que se prueba

Sucedi pero. no podemos probarlo

Informacin en soporte frgil . cmo debemos

valorarla?

Es prueba?

Son siquiera documentos?

 Cdigo Procesal Penal
Libro IV , Ttulo I , Medios de Prueba

Art. 171 Libertad probatoria todos los elementos lcitos de

conviccin. Otros medios adems de los previstos.

Art. 172 Exclusin probatoria actos que vulneren derechos

y garantas procedimiento o medio ilcito sin
formalidades

Art. 173 Valoracin sana crtica

 Cdigo Procesal Penal
Libro IV , Ttulo II, Comprobacin inmediata

Art. 174 Registro del lugar custodiar ... registro efectos

materiales consecuencia del delito Acta Recoger y
conservar elementos probatorios tiles

Art. 175 Requisa personal advertir objeto buscado sin

formalidades

Art. 184 Entrega de objetos y documentos. Secuestros

Recogidos, asegurados y sellados por la polica o el fiscal

Art. 186 Procedimiento Secuestro Idem registro

Inventariados, segura custodia
 Cdigo Procesal Penal
Libro IV , Ttulo V
Documentos y otros medios de prueba

Art. 216 Documentos Se admitir toda prueba documental

lcitamente obtenida No se obligar al imputado a
reconocer documentos privados que obren en su contra.

Art. 217 Documentos y elementos de conviccin Los que

tengan carcter reservado sern examinados privadamente
por el juez o tribunal ... Si son tiles se incorporarn al
proceso.
 Cdigo Civil
Ttulo I, De las pruebas en general
Captulo II, De la prueba documental o literal

Art. 1287-1295 Documento pblico

Art. 1296 Despachos y certificados pblicos

Art. 1297-1303 Documento privado

Art. 1304 Telegrama

Art. 1305 Cartas misivas

y
Art. 1306-1308 Libros comerciales y papeles domsticos
 Cdigo Civil
Ttulo I, De las pruebas en general
Captulo II, De la prueba documental o literal

Art. 1309 Testimonios pblicos documentos originales

Art. 1310 Valor probatorio de otros testimonios

Art. 1311 Copias fotogrficas y microflmicas

Art. 1312 Reproducciones mecnicas

(fotogrficas, cinematogrficas, fonogrficas,
y otras anlogas)

Art. 1313-1316 Documentos confirmatorios

 Cdigo de Procedimiento Civil
Ttulo III, De los actos procesales
Captuo II, Escritos

Art. 92 Espaol, mquina de escribir o a mano, papel

simple

Art. 374 Medios legales de prueba documentos ...

Seccin II, Prueba documental

Art. 398 Procedencia Prueba escrita documentos

 Definiciones
Documento es todo objeto que ofrece informacin.
Latn "docere", que significa "ensear".

"todo escrito que sirve de prueba o informacin" (Diccionario

Robert)

"todo mensaje -icnico o simblico- incorporado a un

soporte permanente y empleado con una finalidad
informativa" (Martnez Comenche)
 Definiciones
Un documento antes era un papel o algn otro tipo de medio
fsico.

Un documento informtico puede ser un texto, una imagen,

un sonido, una animacin o un video:

Ayer tuve que formatear el disco duro y perd todos mis

documentos,

Necesito que me enves por correo electrnico el

documento que elaboramos esta maana,

Acabo de eliminar el documento, quieres que trate de

recuperarlo?
 Documento

A) Soporte

A) Corpus
B) La Grafa

Elementos del
documento

A) Intencionalidad
B) Docet
B) Expresividad
 Naciones Unidas

Legal Value of Computer Records normas o reglas

concernientes a las pruebas relativas a documentos
electrnicos (si bien dice registros de computadora)

Seala que las normas redactadas por algunos pases deben

superar los problemas que genera el lenguaje empleado que
todava suponen un freno al desarrollo.

Ley Modelo sobre Comercio Electrnico.

Ley Modelo Sobre Firmas Electrnicas.

 Ley de Telecomunicaciones
Art. 6. Definiciones, IV. (sin perjuicio de las definiciones
tcnicas especficas que se contemplan)

4. Documento digital. Toda representacin digital de actos,

hechos o datos jurdicamente relevantes, con independencia
del soporte utilizado para su fijacin, almacenamiento o
archivo.

Art. 78 Documentos y firmas digitales. Validez jurdica y

probatoria:
- Documento digital aprobado por las parte con firma digital
- Mensaje electrnico de datos
- Firma electrnica
 Cdigo Procesal Penal
Libro IV , Ttulo II, Comprobacin inmediata

Art. 190 Incautacin de Correspondencia. Documentos y

papeles Resolucin fundamentada bajo pena de nulidad
correspondencia, documentos y papeles pblicos y privados.

Art. 191 Apertura y examen Recibida la correspondencia,

el juez o tribunal en presencia del fiscal proceder a su
apertura si guardan relacin con el proceso, ordenar el
secuestro; caso contrario mantendr en reserva su contenido
y dispondr su entrega al destinatario, remitente o
propietario.
 Cdigo Procesal Penal
Libro IV , Ttulo IV, Pericia

Art. 204 Pericia Para valorar un elemento de prueba sean

necesarios conocimientos especializados en alguna ciencia,
arte o tcnica ...

Art. 205 Peritos Segn reglamentacin estatal, acrediten

idoneidad en la materia ... Si no existe reglamentacin o no
existe perito en el lugar del proceso ser una persona de
idoneidad manifiesta.

Art. 207 Consultores tcnicos Podr presenciar la pericia...

En las audiencias podrn asesorar a las partes, interrogar
directamente a los peritos, concluir sobre la prueba pericial.
 Medios y prueba informtica
Francia 1962

INFORMATIQUE
INFORMAtion automaTIQUE

INFORMAcin autoMTICA
Medios y prueba Electrnica
Prueba electrnica y prueba informtica
 Prueba digital?

Digital quiere decir que

utiliza o que contiene
informacin convertida
al cdigo binario, el
lenguaje de nmeros
(ceros y unos) para
almacenar y manipular
los datos.
 Importancia de la prueba electrnica

La evidencia electrnica
dejada por los
mensajes de datos,
incluso despus de ser
borrados suele ser
mayor que la evidencia
arrojada por los
documentos
tradicionales.
 Importancia de la prueba electrnica
Se asemeja a la evidencia
que las fuerzas especiales
son capaces de encontrar en
los bosques:
comportamiento de los
insectos, ramas quebradas,
huellas de animales, huida
de pjaros, etc. Para
dilucidar si alguien ms pas
por ah, hace cunto tiempo
y en qu circunstancias
 (In) Admisibilidad de la prueba electrnica

Economa procesal

Superficialidad

Impertinencia

Ineficacia

Colisin de derechos
 Eficacia de la prueba electrnica

Cada documento tiene

una aptitud probatoria
concreta:
Una hoja de papel no
basta a menos que
conste la firme u otro
vnculo.
Un simple archivo de
texto (.txt) no hace ms
fe que el papel sin firmar.
 Valoracin de la prueba electrnica
Autenticidad elaborado por alguien que efectivamente lo es.
Integridad contiene toda la informacin que constaba al momento de su
emisin y que desde entonces no ha sido alterado

Originalidad un documento original es aquel que ha recibido por

primera vez su forma, texto o contenido.

No repudio permite a quien tiene en su poder el documento, probar que

una comunicacin ha sido realmente comunicada, que ha existido y lo protege de su
negativa

Confidencialidad la confidencialidad garantiza que un documento

slo pueda ser ledo por su destinatario, que nadie ms sabr su contenido.
 Valoracin de la prueba electrnica
Veracidad se tendr en cuenta: la confiabilidad en la forma en la
que se haya generado, archivado o comunicado el mensaje, la confiabilidad
en la forma en que se haya conservado la integridad de la informacin , la
forma en que se identifique a su iniciador y cualquier otro factor pertinente.
 Problemtica general a priori

Desconocimiento de
seguridad informtica
(tcnica y operativa)
Falta de prevencin
Falta de procedimientos de
respuesta a incidentes
Falta de reaccin
 Problemtica general a posteriori
Jueces no conocedores de las TIC

Dificultades legales ( Internet Mundial)

Legislacin?
CH
 Informtica Forense
FBI:
La informtica (o computacin)
forense es la ciencia de adquirir,
preservar, obtener y presentar
datos que han sido procesados
electrnicamente y guardados en
un medio computacional
 Pericia Informtica Forense
PERICIA
INFORMATICO
FORENSE

MARCO
MARCO LEGAL MARCO
INFORMTICO CRIMINALSTICO

INFORME
PERICIAL
 Herramientas

COMPONENTES
INFORMATICOS

Equipos Programas
(Hardware) (Software)

Herramientas RFC 3227

Lgicas RFC 4998
 Una preguntita.

Suponiendo que el supuesto autor

confiesa, cmo se apoya ese
testimonio?
 Atacando la evidencia

El primer mtodo de ataque por la otra

parte es intentar prevenir la
introduccin de esa evidencia atacando
al examinador
 Atacando la evidencia

Dnde se form?
Qu experiencia tiene?
El software que utiliza
tiene licencia a su
nombre?
Comparte el equipo y
programas en su oficina?
 Conclusiones
No existe inconveniente de considerar a
los medios electrnicos como fuentes de
prueba.

Los medios electrnicos e informticos

son susceptibles de ser considerados
verdaderos documentos.

Falta mucho por legislar.

 Recomendaciones

Conocer el problema y estar actualizado