Qué debemos tener en cuenta en el momento de elaborar una guía de cadena de custodia y evidencia digital homologada

Esta guía establece un conjunto detallado de procedimientos y protocolos para el manejo homologado de la información digital en situaciones donde se requiere preservar y utilizar indicios o elementos materiales probatorios.

Objetivos Generales:

1.- Reconocimiento y Salvaguarda:

• Acciones Definidas: La guía busca definir las acciones de servidores públicos para reconocer, recopilar y salvaguardar indicios digitales en incidentes relacionados con el entorno digital.

• Autenticidad y Continuidad: Garantiza la autenticidad y continuidad de los indicios digitales en la cadena de custodia para su incorporación como pruebas en procesos penales.

Objetivos Específicos:

1.- Homologación de Actuaciones:

• Servidores Públicos: Homologa las actuaciones de servidores públicos para el manejo adecuado de indicios digitales.

• Lineamientos Básicos: Describe lineamientos básicos para mejorar el desempeño y eficiencia de los servidores públicos.

2.- Estandarización del Trabajo:

• Procesamiento, Traslado, Análisis y Almacenamiento: Estandariza la ejecución del trabajo en todas las etapas de manejo de indicios digitales.

Definición y Elementos de la Cadena de Custodia

La Cadena de Custodia se refiere al registro detallado y controlado de la evidencia digital desde su detección hasta su disposición final. En este contexto, la Cadena de Custodia Digital implica la documentación y seguimiento digital de los indicios o elementos materiales probatorios.

Elementos de la Cadena de Custodia Digital:

• Preservación: Incluye la seguridad y vigilancia del lugar de intervención para evitar accesos indebidos que puedan comprometer la integridad de la evidencia.
• Identificación de Fuentes de Información: Destaca la importancia de identificar posibles fuentes de datos, como computadoras, servidores, dispositivos de almacenamiento, y dispositivos digitales portátiles.
• Extracción de Datos: Se describe el proceso de obtener datos de fuentes identificadas, priorizando la adquisición de datos volátiles y verificando la integridad de los mismos.
• Recolección de Indicios: Involucra la ubicación y recolección de posibles fuentes de información, utilizando métodos manuales, instrumentales o digitales para garantizar la integridad y autenticidad.
• Documentación de Datos: Previa al registro de la Cadena de Custodia Digital, se realiza un inventario completo de los indicios, describiendo sus características y conexiones.

En la Próxima semana seguiremos analizando esta guía que es muy importante tener en cuenta y que al final revisaremos como está actualmente funcionando.