Beruflich Dokumente
Kultur Dokumente
tica profesional El otro aspecto que hay que definir al hablar del perito es la tica profesional. Si bien la tica est presente en todas las actividades del profesional informtico, es en el rol de perito en el que ha de anteponerla por encima del inters profesional para cumplir con esta funcin. El fin de una pericia es la claridad para el juez sobre aspectos tcnicos que desconoce, y esta meta se alcanza con conocimientos profundos sobre la materia, es por ello que deber aceptarse una pericia en lo que entiendo una segura compresin del alcance de mi sapiencia sobre el punto de la pericia, y no me refiero a falta de claridad en ese punto, el cual ha de ser requerido al magistrado solicitante de ser necesario para comprender an ms si la claridad a la que apunta la solicitud est a mi alcance. 4 Mues Ing. Silvina
6 Mues
Ing. Silvina
Alcance legal del Perito Auxiliar del juez En el Fuero Penal, hay solo Peritos de Oficio y Peritos de Parte En el Fuero Civil, Comercial y Laboral, hay Perito de Oficio, Consultor Tcnico y Abogados de las partes La jerarqua en el Juzgado es la siguiente: - Perito de Oficio A los Peritos de Oficio los designa el juez, en cambio a los Peritos de Parte, los buscan las partes Importancia de su testimonio El perito est haciendo una declaracin testimonial. El cdigo penal dice que el perito, luego de la pericia, conoce los hechos, entonces es un testigo por lo tanto, el juez puede llamarlo para testificar. Puede ser procesado Es una profesin de riesgo. Si el perito emite un falso testimonio, que puede ser por 7 Mues Ing. Silvina Juzgado Juez - Secretario - ProSecretario
Alcance tcnico del Perito El perito debe analizar los puntos de pericia Se debe definir el carcter tcnico, el objetivo y un mtodo cientfico. El perito puede rechazar la pericia, en forma total o parcial, por problemas de especificidad Estos temas se encuentran fuera del conocimiento especfico y tcnico del perito para el cual fue convocado. El PP debe rechazarse por especificidad. Por ejemplo, PP relacionados con comunicaciones, transacciones de registros contables, etc. El PP no se puede rechazar por especialidad. En este caso el perito puede convocar a un ayudante. Por ejemplo, si le piden un PP relacionado con AS/400 y el perito no conoce lo suficiente de este tema, puede nombrar un ayudante. Debe poseer experiencia en el tema de su competencia El perito debe conocer y respetar los PROCEDIMIENTOS para realizar la pericia. Para todos los fueros distintos del fuero penal, el perito debe realizar 3 copias del informe adems del original, los cuales sern entregados a: Original: Juzgado Duplicado: Perito Triplicado: Actora Cuadruplicado: Demandada Si no se presentan estas copias del informe pericial, entonces la pericia puede impugnarse Otro ejemplo de procedimientos es, en el fuero labora, si el perito no avisa al juzgado que se har la pericia tal da, hora y lugar, entonces se puede impugnar. Debe interactuar con peritos de otras disciplinas
8 Mues
Ing. Silvina
Recusacin del perito Por alguna condicin que suponga parcialidad en sus conclusiones: Parentesco con una de las partes Intereses en el pleito Pleito pendiente con el recusante Ser deudor/acreedor de una de las partes
Remocin del perito Por incumplimiento de sus deberes Renuncia sin motivo luego de aceptar Rehusar dar su dictamen
Aspectos relevantes del perito y su funcin Hemos dicho que el juez es quien determina a instancias o no de las partes la designacin de un perito, esta decisin, se extiende ms all de la designacin, sabemos que es quien puede ordenar las operaciones, y determinar quienes participen en ellas. Esto no delega al perito de su responsabilidad como profesional y tcnico en la materia, los artculos que sobre idoneidad tratan sobre la aptitud del mismo para desempearse como auxiliar del juez implican directamente a aquel como encargado de aclarar como dijimos las dudas claramente definidas. El perito en su calidad de auxiliar debe a la vez asesorar al magistrado, el alcance de su funcin debe ser aquella que resulte ms til a la justicia, en la persona del magistrado. Esta tarea no resulta fcil en un entorno donde se califican las personas, pero hasta donde nuestros derechos nos lo permitan debemos ampliar nuestro universo, acotado a instancias de las personas, no de la letra de la ley. Este difcil equilibrio en el todo lo que se pueda dentro de lo poco que parece poderse, debe ser roto con el espritu de colaboracin que el perito expone al magistrado. El asesoramiento es a veces anterior a realizar la pericia, guiando hacia una beneficiosa culminacin o durante la misma, orientando al magistrado hacia los elementos que resulten de inters en su bsqueda. Por eso es importante tener un dilogo abierto y frecuente con el magistrado, a fin de fortalecer esta alianza que busca esclarecer cosas y hechos en beneficio de una mejor administracin de justicia. Notificacin 9 Mues Ing. Silvina
Pericia u pericia arbitral La pericia es otro elemento que el juez ha de determinar como prueba o no, si los aspectos dilucidados conducen a apreciar vlidos y que apoyen en sus fundamentos a la causa. Es por ello que se aclara que la diferencia entre el perito y el perito rbitro, lo que dictamine este ltimo tendr fuerza vinculante para el juez, ya que expresa la razonabilidad tcnica sobre un diferendo. Perito testigo o testigo perito Tambin sirve como aclaracin definir a un testigo perito y un perito testigo, segn Rodolfo Withaus, el primero es quien adems de declarar como tal, en funcin de sus conocimientos, sin perjuicio de dar la versin objetiva de los hechos que cayeron bajo la percepcin de sus sentidos, la dar con las referencias tcnicas que a ellos pudiera corresponder, lo que sin duda incide en la evaluacin de su fuerza de conviccin. El perito testigo, es aquel perito que designado como tal, adems ha percibido los hechos por sus sentidos, conoce a las personas o las circunstancias sobre las que se debe expedir, incorporando en su dictamen el conocimiento anterior a su designacin. Pericia y compulsa Otro aspecto a aclarar son los trminos pericia y compulsa, esta ltima es una actividad ms limitada que la primera, es la simple revisin de la documentacin a los fines de comprobar si obran en ella determinadas constancias que pueden interesar para dilucidar los hechos controvertidos. Es similar al cotejo, la comparacin de documentos entre s. El perito es el medio que expone las herramientas que permiten interpretar documentos de toda especie y volcarlos sobre medios legibles por cualquier persona. Casos en particular La pericia es la exposicin objetiva de los elementos y los procedimientos a los que el perito acude en virtud de sus conocimientos cientficos, estos elementos, en general palpables, son el objeto de estudio e investigacin del mismo. An as, debemos reconocer ciertos casos que sern parte de la manifestacin: Hechos pasados: pericias que versan sobre la forma que se produjo tal o cual acontecimiento. Podemos ejemplificar con la adulteracin de documentos o falsificacin de formularios. 10 Mues Ing. Silvina
Asistencia e intervencin de las partes en el peritaje El perito deber concretar con la parte si en cuyo domicilio ha de realizarse la pericia, el da y la hora de la realizacin. Una vez fijada esta, deber informarlo en el expediente, con suficiente anticipacin para su notificacin. En el caso de que el letrado haya solicitado estar presente, su ausencia no impide la realizacin de la pericia, muchas veces terminan no concurriendo. Puede suceder que los profesionales traten de dificultar la pericia con agresiones hacia la otra parte y an con el perito, ste, con la autoridad que le enviste su funcin, debe evitar toda interferencia negativa. Si tal intervencin hiciera imposible la labor, se proceder a comunicar al juzgado de tal situacin y en caso de no poder proseguir, comunicar en el expediente por escrito de tal circunstancia. El informe pericial En caso que deba realizarse la pericia en un lugar que no sea la sede del juzgado, ha de concertarse con la misma, el da y hora de realizacin, la presencia sin aviso del perito puede ser tiempo perdido. Aspecto formal a) b) c) d) e) f) g) h) i) j) Utilizar papel tamao oficio. Utilizar tinta negra. Encabezado con la expresin de su objeto: Perito informtico presenta pericia. Destinatario: Sr. Juez Nombre de quien lo presenta, el domicilio y la enunciacin de la cartula del Lugar donde se efectu, personas presentes, detalles de elementos. Puntos de la pericia. Detalle de los procedimientos. Conclusin Firma del profesional y aclaracin o sello.
expediente.
12 Mues
Ing. Silvina
Apelacin de los honorarios regulados al perito. Los honorarios pueden ser apelados. Los aspectos sobre los que puede basar su apelacin el profesional son: a) b) c) Importancia del trabajo realizado. Indicar en que consisti el trabajo y que elementos Tiempo aproximado que demand la pericia. Si existieran aranceles. Indicar los mismos y el importe que correspondiere.
se utilizaron.
Ejecucin de honorarios impagos Es bastante molesto tener que llegar a esta instancia, pero es el recurso que le queda al perito que no consiga el pago en tiempo de sus honorarios, por lo que deber iniciar el embargo de los bienes del condenado en costas. El juez es quien libra el mandamiento de embargo, considerando lo siguiente: 1) El oficial de justicia requerir el pago al deudor. Si no se pagare, el funcionario
proceder a embargar los bienes suficientes. El dinero deber ser depositado dentro del primer da hbil siguiente. 2) 3) 4) El embargo se procede an cuando el deudor no estuviese presente, dejndose Se solicitar si los bienes estuviesen embargados o afectados a prenda, En todos los casos, el perito debe acompaar al oficial de justicia. constancia. informndose que juez, expediente, etc.
Perfil del Perito Qu debe conocer Definir un perfil ideal no es algo que se pueda especificar con total certeza, la amplia variedad de medios de los cuales se vale la informtica, hacen imposible que el conocimiento de una sola persona pueda abarcarlo. Mas bien, han de definirse en especialidades mas o menos amplias las que cubrirn un espectro de conocimientos aptos para desarrollar una pericia, lo dems, como antes se dijo, pertenece a la propia filosofa
13 Mues
Ing. Silvina
Atribuciones. Como se ha dicho, el perito debe cumplir con las atribuciones impuestas por el magistrado, la capacidad de conduccin, el respeto, la personalidad y la conciencia de poder han de combinarse en pos de una tarea exitosa. La mayor atribucin de la que goza el perito es su rol como auxiliar del juez. Iniciativa. El perito en estas circunstancias, ha de echar mano a su mxima capacidad de investigacin. La tarea a relevar no est siempre expuesta, es ms, si bien el universo de informacin en los equipos actuales es cada vez mayor, debemos apelar a escudriar sin con ello presupongamos que somos quienes debemos descubrir el supuesto delito, algo que para los cual no estamos capacitados ya que no podemos determinar que es un delito. La tarea debe realizarse en forma minuciosa, sin apresuramientos.
Presencia. En todo momento debemos tomar conciencia que no somos el juez ni mucho menos, citacin que confunde cuando somos por imperio de las circunstancias quienes conducimos el procedimiento. Uno de los errores en los que cae el perito en esa funcin es la soberbia, y es lo ltimo que el perito debe dejar como imagen de su tarea ante los presentes. Su presencia es la una persona delegada por el juez y tcnicamente calificada. Lmites. La tarea en estas circunstancias es totalmente tcnica, es comn que los presentes consulten al perito sobre aspectos legales o de puntuales de la causa. Ha de hacerse saber la funcin que debemos realizar y el reconocimiento de la fundamentacin puramente tcnica de nuestras atribuciones. Del mismo modo, los representantes legales en pos de confundir la labor del perito consultan sobre aspectos legales del procedimiento, esto no deben responderse, solo ha de hacerse mencin al rol de tcnico y de los procedimientos que se resuelvan en esa instancia. Es comn tambin consultar sobre como sigue despus, lo cual es algo que ignoramos verdaderamente, an cuando sepamos que luego debe peritarse es informacin que no debemos conjeturar. Cuidado de los elementos As como el cdigo hace especial referencia del cuidado de los elementos, es importante destacar que los elementos son propiedad de lugar donde se realiza el 19 Mues Ing. Silvina
UNIDAD II: PERITAJE INFORMTICO y EL PERITO INFORMTICO Concepto de Peritaje Informtico Ante el creciente desarrollo de la criminalidad en medios informticos, es menester potenciar los medios probatorios tecnolgicos correspondientes para recoger, analizar y sustentar hiptesis sobre escenarios donde la tecnologa acta como medio o fin para configurar una conducta ilcita. Surgen entonces procedimientos tcnicos forenses en medios electrnicos que 20 Mues Ing. Silvina
21 Mues
Ing. Silvina
Deberes del Perito Informtico Aceptar el cargo, presenciar la pericia junto a los peritos de oficio, presentar el informe. Comparecer personalmente ante el Juez, cada vez que ste lo requiera, prestando asistencia al cliente hasta que la causa culmine. Observar las reglas de lealtad, imparcialidad y buena fe. Guardar el secreto profesional cuando el caso lo imponga. Fundar sus opiniones tcnicas, redactando el informe con la mayor claridad didctica, precisin profesional y apego a las normas jurdicas. No estar inhabilitado, en jurisdiccin alguna, para el ejercicio de la profesin, por motivos de mal desempeo profesional En los casos en que el cumplimiento de la tarea obligase al Perito a efectuar gastos necesarios y/o a percibir viticos, se presentara un clculo presupuestario y ponerlo a consideracin del Cliente, quien resolver al respecto. Fuente: www.cysi.com.ar Puntos de Pericia Los Puntos de Pericia son una lista de preguntas formuladas por el juez, que el perito debe responder. El juez puede rechazar una pericia o un PP en forma total o parcial, y debe justificarlo adecuadamente. Los motivos por los que un juez no autoriza un PP pueden ser: por costos, por improcedente, por plazos procesales.
22 Mues
Ing. Silvina
magistrado, los autos y la resolucin por la que se ofici la pericia. condiciones en que hubieran sido hallados. (Nmeros de serie, especificacin tcnica de los elementos, modelo, marca del hardware y del software, detalles que identifiquen y valoricen los elementos utilizados.) 3) Una relacin detallada de todas las operaciones practicadas y sus resultados. Fundamentos cientficos o tcnicos sobre cada operacin. Base de aplicacin del procedimiento cientfico. 4) 5) Las conclusiones conforme a los principios de su ciencia o tcnica. Lugar y fecha. El perito deber guardar reserva de todo lo concerniente a su actuacin. El juez podr corregir con medidas disciplinarias la negligencia, inconducta o mal desempeo de los peritos y an sustituirlos sin perjuicio de las responsabilidades penales. El perito podrn ser citados por el juez en la audiencia, respondiendo bajo juramento. Tambin se podr disponer que presencien ciertos actos del debate, y citarlos nuevamente, siempre que sus dictmenes resultaren poco claros o insuficientes y, si fuere posible, har efectuar las operaciones periciales en la misma audiencia. Honorarios Los peritos nombrados de oficio o a pedido del ministerio pblico tendrn derecho a cobrar honorarios. El perito nombrado de parte podr cobrarlos siempre directamente a sta o al condenado en costas. Los honorarios sern fijados en la sentencia que pone fin a la causa. Son los jueces los que quienes deben regular los honorarios de los peritos por su labor. En caso de que aquel determine que los valores mnimos o porcentuales establecidos por regmenes arancelarios ya sea nacional o local refleja una injustificada proporcin con la tarea realizada, este har caso omiso de dichas normas regulatorias. En este caso deber el juez indicar el fundamento explcito y circunstanciado de las razones que justifiquen tal decisin. En el caso de los peritos de parte o consultores tcnicos, podrn acordar con las partes sus honorarios, sin tener en cuenta regmenes arancelarios, adems quedarn a salvo de percibir honorarios a cargo de la otra parte condenada a costas. Al encontrarse la profesin de informtica no contemplada en ninguna ley de 23 Mues Ing. Silvina
Plazos y trminos. El cmputo de los das se hace en das hbiles y habilitados. Si el trmino fijado venciera luego del horario de oficina, el acto deber cumplirse en las primeras dos horas del da hbil siguiente..La solicitud de prrrogas deben solicitarse con la suficiente anticipacin, en caso de que se venza el plazo, el juez podr aplicar lo dispuesto por el art. 154.
ALLANAMIENTO Secuestros de Equipos Para un anlisis forense debemos contar con resultados previsibles de mxima y mnima, que nos aseguren contar con la prueba necesaria. Se debe proceder a accionar una aproximacin, acceso, proteccin y secuestro de los equipos o datos pretendidos. El secuestro de equipos tiene carcter procesal y sirve para que el Juez asegure las pruebas y se de veracidad en los resultados del juicio. Informtica Forense Para el secuestro de equipos se debe identificar cada uno de los dispositivos computacionales, siempre es preferible secuestrar dispositivos informticos que almacenan grandes volmenes (computadoras, notebooks, discos rgidos externos) tambin puede secuestrarse DVD, CDs, discos Zip,etc. y entornos de red. Se debe rotular el hardware que se va a secuestrar:
24 Mues
Ing. Silvina
Informtica Forense como objetivo garantizar la integridad de los datos en los medios de almacenamiento originales durante toda la investigacin y de esta manera asegurar la admisibilidad de las pruebas. Durante el proceso de captura, se realizar la copia exacta bit a bit, desde ese momento se trabajar nicamente sobre la imagen forense. Se debe considerar la custodia, ya que muchas veces existen individuos que operan equipos que han sido secuestrados, destruyendo as la evidencia y si no son correctamente vigilados sern fcilmente comprometidos. Discos Duros Generalmente la escena del crimen es el disco duro, por lo que hay que evitar cualquier situacin que pueda alterarlo y se pierdan pistas importantes de la intrusin, es necesario tomar notas de lo que se hace con el disco duro y a qu hora, Este anlisis no slo busca archivos incriminatorios, sino tambin otra informacin valiosa como passwords, logins y rastros de actividad en Internet, etc. En el momento que se trabaja con el medio original se tendr que estar acompaado del delegado a constatar los efectos legales. Las copias deben ser realizadas bit a bit (imgenes del disco). La investigacin se har sobre la copia y no sobre el original. Es recomendable hacer tres copias del disco duro original y hacer una 25 Mues Ing. Silvina
El protocolo de actuacin para peritajes informticos en el mbito judicial Por Leopoldo Sebastin M. Gmez Las nuevas modalidades delictivas con el uso de tecnologa informtica requieren un trabajo intensivo en materia pericial para poder aportar pruebas relevantes a la investigacin judicial. Las caractersticas de los elementos probatorios hace necesario que sean resguardados en condiciones apropiadas, debindose mantener registro del traslado e intervencin pericial sobre la evidencia desde el momento del secuestro hasta la finalizacin del procedimiento judicial. La omisin de observar las formalidades mnimas establecidas a nivel forense durante la actuaciones judiciales facilita que la evidencia digital pueda ser extraviada, alterada o sustituida. Por otra parte, el desconocimiento del alcance de la actividad pericial ocasiona que el operador judicial tienda a efectuar requerimientos ajenos a la disciplina, lo que ocasiona un dispendio de recursos humanos calificados y sobrecarga los tiempos de trabajo de los especialistas. Parte de la solucin a este situacin yace en la madurez institucional, la actualizacin profesional de los operadores jurdicos y en los avances en la legislacin que se logren en materia de delitos informticos, sin embargo, pero la formalizacin de un protocolo de actuacin puede contribuir significativamente a acercar posiciones y encuadrar el mbito de actuacin del Perito Informtico. 1. Introduccin La eficacia probatoria de los elementos informticos, y su interpretacin a travs de los dictmenes periciales genera y, generar por bastante tiempo 26 Mues Ing. Silvina
Perito
Informtico
Oficial,
Poder
Judicial
(Neuqun,
Argentina),
http://sebastiangomez.sytes.net 2 Es muy recomendable que las guas para el secuestro sean desarrolladas teniendo en cuenta el nivel de conocimiento tcnico de los recursos humanos que participan en un allanamiento [2]. Existen guas de procedimiento y de mejores prcticas para el manejo de evidencia digital, sin embargo los involucrados en estas tareas carecen de la preparacin necesaria para actuar con el rigor y la experticia requerida en esta materia. La realidad cotidiana, marcada por la carencia de entrenamiento tecnolgico en las fuerzas de seguridad y la falta de conocimientos actualizados en Derecho Informtico de los operadores judiciales (fiscales, jueces, secretarios) contrasta con el nivel de recursos humanos de pases desarrollados. Habitualmente, los operadores judiciales no realizan una planificacin minuciosa del allanamiento y minimizan u omiten resguardos elementales a considerar en la manipulacin de elementos probatorios tecnolgicos. El desconocimiento del alcance de las labores periciales informtica por parte de los magistrados o los funcionarios del Ministerio Pblico, no permite una clara interaccin entre profesionales de ambas disciplinas y conlleva a la falta de aprovechamiento de servicios profesionales que se ofrecen en este mbito. En todo momento se debe intentar evitar el dispendio de recursos humanos calificados, por lo que es necesario formalizar el mbito de actuacin del Perito. Los cdigos procesales establecen claramente que el Juez podr ordenar pericias siempre que para conocer o apreciar algn hecho o circunstancia pertinente a la causa sean necesarios o convenientes conocimientos especiales en alguna ciencia, arte o tcnica. Cuando un magistrado carece de los conocimientos mnimos de los servicios forenses que se brindan en materia informtica, esta normativa suele ser obviada mediante requerimientos triviales de ndole administrativa que entorpecen las tareas propias de la especialidad. 2. El protocolo de actuacin judicial A fin de ilustrar el mbito de actuacin profesional
27 Mues
Ing. Silvina
3.
sistemas de informticos. Pericia sobre duplicacin no autorizada de datos procesados y/o generados por los sistemas informticos. Pericia sobre mtodos y normas a seguir en cuestin de seguridad y privacidad de la informacin procesada y/o generada por los sistemas informticos. Pericia sobre la realizacin de auditorias de reas de sistemas y centros de cmputos as como de los sistemas informticos utilizados. Pericia sobre recupero de datos borrados y rastreo de informacin en los distintos medios informticos (magnticos pticos). Pericia sobre mtodos y normas a seguir en cuestin de salvaguarda y control de los recursos fsicos y lgicos de un sistema informtico. Pericia sobre desarrollo, manejo e implementacin de proyectos informticos. Pericia sobre contratos en los que la informtica se encuentre involucrada (contratacin de servicios, adquisicin de equipamiento informtico y de sistemas, tercerizacin de servicios). Pericia sobre aspectos laborales vinculados con la informtica. Uso de Internet en el trabajo, uso indebido de las facilidades de la organizacin otorgadas a los empleados (servicio de correo electrnico, acceso a la navegacin por Internet, uso de computadoras, entre otros elementos). Pericia sobre robos o determinacin de identidad a travs de correos electrnicos. Pericia sobre aspectos vinculados al comercio electrnico y operaciones realizadas a travs de Internet. Pericia sobre dispositivos de telefona celular. b) Del procedimiento general de investigacin judicial con tecnologa informtica: El procedimiento general de investigacin judicial utilizando servicios de informtica forense, consta de 28 Mues dos fases principales: Ing. Silvina
oficiales del Poder Judicial. El material informtico secuestrado deber ser enviado al organismo pericial informtico, donde se cotejar la existencia de los precintos sobre los secuestros y la correcta acta identificacin de los elementos enviados a peritaje. En caso de detectarse la alteracin o ausencia de precintos, se dejar constancia en un de recepcin que deber ser suscripto por el responsable del traslado. Es del personal policial el traslado de todo el materia secuestrado hasta responsabilidad
los organismos judiciales. Cada una de las personas que haya trasladado la evidencia digital deber dejar registrada su intervencin con los medios que se establezcan. f) Del anlisis forense: Luego de realizar una inspeccin al material informtico secuestrado, el Perito podr indicar si requiere de elementos especficos al organismo jurisdiccional, para que este ltimo arbitre los medios necesarios para su adquisicin a travs del organismo administrativo que se encargue de adquirir bienes e insumos. Si el material solicitado para el peritaje no es suministrado al Gabinete Pericial Informtico en un plazo de 30 das, ste remitir el material informtico a la Oficina nica de Secuestros, notificando al organismo jurisdiccional sobre la imposibilidad de hacer el peritaje por falta de medios. Para el caso del arribo a posteriori del material informtico necesario para el peritaje, el Gabinete Pericial Informtico informar al organismo 29 Mues Ing. Silvina
El dictamen ser presentado siguiendo los estndares utilizados para la presentacin de reportes informticos forenses. Se intentar minimizar el volumen de informacin en soporte papel, suministrando toda la informacin complementaria que sea necesaria para el objeto de la pericia en soporte digital. Los elementos probatorios originales que almacenen
5 Evidencia digital debern resguardarse hasta finalizar el proceso judicial, si se pretende que sean utilizados como prueba. h) Del envo del material secuestrado:
Una vez finalizado el peritaje, se remitir el dictamen y los elementos informticos al organismo de origen. Los elementos analizados debern ser resguardados con los medios adecuados para preservar la integridad y la autenticidad de la evidencia digital. 3. Conclusiones La contaminacin de la prueba es un punto crtico en cualquier investigacin judicial, por lo que deben establecerse los mecanismos necesarios para garantizar la integridad y autenticidad de la evidencia. Las guas de procedimiento para el secuestro de tecnologa informtica contribuyen al mantenimiento de la Cadena de Custodia; los formularios para requerimiento de servicios periciales son herramientas valiosas para aumentar la precisin en la comunicacin de requerimientos y puntos de pericias desde los organismos jurisdiccionales. Finalmente, un protocolo de actuacin permite unificar el ciclo de vida de la evidencia durante todo el proceso judicial y facilita la interaccin entre el personal policial, magistrados, funcionarios, y especialistas de informtica forense. Los tpicos abordados permiten mejorar la comprensin del mbito de actuacin de un Perito en materia de informtica forense. Es de esperar que con el surgimiento de legislacin especfica en materia de delitos informticos intensifique el trabajo interdisciplinario entre operadores judiciales y profesionales informticos. Hasta tanto ello suceda, es importante que institucionalmente se apoye la formalizacin de un protocolo de actuacin en pericias informticas para un mayor aprovechamiento de las prestaciones forenses y la calidad de los servicios profesionales brindados a los organismos jurisdiccionales.
LA PRUEBA La Prueba Trasciende el campo del derecho Esta presente en todas las manifestaciones humanas Tanto vale no tener derecho, como no poder probarlo (Humberto Briseo Sierra) 30 Mues Ing. Silvina
31 Mues
Ing. Silvina
discurso del dictamen, que pudieran alterar las ponderaciones jurdicas que se tenan en
Grado probatorio segn la tesitura del experto Aumentan el grado de probatura: Correccin de los datos fcticos sobre los que se edifica su estructura. Que los principos de los cuales parto sean comprobables y reconocidos, de aplicacin vlida. Cuando se verific el correcto accionar del experto. Si la valoracin conjunta del opus, ofrece garantias de eficacia e imparcialidad. Es innegable la facultad del juzgador en la valoracin de la fuerza probatoria del dictamen pericial, encuentra sustento valedero cuando hace aplicacin de las pautas objetivas que fijan los cdigos procesales. Formacin acadmica, capacitacin y experiencia Tener en consideracin la especializacin y posicin en los cuadros del claustro al que pertenece el perito, puede ser de importancia al momento de valorar su tarea. Esta faceta tiene estrecha relacin con las responsabilidades intrnsecas y extrnsecas de aqul, lo cual no empece al recepcionante para que tenga en cuenta un informe proveniente de un profesional de formacin universitaria, en causas especiales, no es 33 Mues Ing. Silvina
Evidencia Fsica Abordaje: Descripcin de lo general a lo particular Relevamiento Perifrico: Descripcin de situacin (encendido, conectado, etc) ubicacin (distribucin de planta) Pertenencia (usuario y operador habitual) Individualizacin e identificacin Elementos identificatorios Caractersticas particulares preservacin y cadena de custodia. Consideraciones Legales La Evidencia de la computadora necesita ser: Admisible: debe estar de acuerdo con ciertas reglas legales antes de ser puesta ante una corte. Autntica: Debe ser posible ligar positivamente el material de evidencia al incidente. Completa: Debe contar la historia completa y no solamente una perspectiva particular. Confiable: No debe existir nada acerca de cmo la evidencia fue recolectada y posteriormente manejada que ponga en duda acerca de su autenticidad y veracidad. 36 Mues Ing. Silvina
Debe ser capaz de describir claramente cmo se encontr la evidencia, como se manej y todo lo que le pas a ella. Lo que sigue necesita ser documentado: Donde, cuando y por quien fue descubierta y recolectada la evidencia. Donde, cuando y por quien fue manejada o examinada la evidencia. Quien tuvo la custodia de la evidencia, durante que perodo, como fue almacenada? Cuando la evidencia cambi de custodia, cundo y como ocurri la transferencia (incluir nmeros de shipping, etc.) 37 Mues Ing. Silvina
almacenamiento obscuros) para archivar. El acceso a la evidencia debera estar extremadamente restringido, y debera estar claramente documentado. Debera ser posible detectar acceso no autorizado. UNIDAD VI ACTA. En la Ciudad .de Santiago del Estero, a los diez das del mes de Junio del ao dos mil once, siendo las 15:15 horas aproximadamente, el funcionario judicial AAC, del Departamento ..., en presencia del testigo hbil del acto Seor/a JJ D.N.I N 99999. con domicilio en calle 9 de julio 999 de la Ciudad de Crdoba. ; a los fines legales que corresponda SE HACE CONSTAR: Que en fecha y hora sealada, en el marco de la causa identificada como autos caratulados AA c/hh , con conocimiento e intervencin de Fiscalia del 1 turno, se constituye en Rondeau 165 barrio centro de la ciudad de Santiago del Estero, donde funciona US21mas precimanete en 6, aula 6-4, munidos de oficio judicial de allanamiento N12-A expedido por Juzgado N2. Procedimiento a cargo del oficial AA adscripto a Precinto n2. En el lugar se observan, dos computadoras personales sobre escritorio, desconectadas, sin cables ni perifericos conectados. Una de ellas, sin marca sin numero de serie visible, color preponderante beige, gabinete mibinete minitower, en panel frontal presenta ausencia de tapa protectora ded bahi 5 1/4, una lectora de CD que en panel frontal reza 52X max, una diskettera tamao 3 1/2, en su interior se observa un diskette marca imation con rotulo qeza coop ..., en la parte posterior, no posee en ambos lados faja de garantia, un conector de video vga, una placa de red tipo ethernet RJ45, conectores multimedia, conectores db9 y db25, un puerto paralelo, setueada la fuente para operar a 220V, se observan dos sticker que rezan GARANTIA NO... y garantia no:..., conector de teclado tipo AT. La segunda computadora marca Compaq, sin modelo visible, serie numero j5jfj5, desconectada totalmente, sin cables ni perifericos, en panel frontal dos stickers que rezan intel inside... y Microsoft.... Una disketera tamao 3 1/2 vacia, en vertice superior izquierdo stiker que reza 1, en parte superior tres stiker que rezan microsoft...windows 2000 professional PPDJC-X2G97B7GXK-CCXTD-M2BHT..., consejo... y xxx, en la parte posterior, en parte posterior, dos conectores PS2 de teclado y mouse, un conector de video vga, conectores multimedia, dos puertos USB, dos puertos serie db9, un puerto paralelo, una placa de red conector tipo ethernet RJ45, con faja de seguiridad rota, con stiker con numero de serie ininteligible, otro stiker que reza connect only to 220V..., en la base se encuentra sticker que reza COMPAQ ..., color predominante beige, gabinete tipo desktop. Ambas computadoras son motivo de secuestro en el estado que se encuentran, sin verificar operatividad de las mismas. Debidamente embalada y preservadas, las cuales son puestas a disposicin del pesonal policial actuante. Haciendo constar que no se puede establecer quien operar habitualmente dichas computadoras. Que es todo cuanto hay que 38 Mues Ing. Silvina
39 Mues
Ing. Silvina
Modelo de Dictamen Tcnico Santiago del Estero, 10 de Junio de 2011 A S.S. Juez de Crimen de 2 Nom S / D
De mi mayor consideracin: Con relacin a los autos caratulados Canse Juan p.s.a. Amenazas Calificadas, con conocimiento e intervencin de Fiscala de Instruccin del Distrito X Turno 2 secretara de la Dra. Perez J, result designado como perito oficial el ingeniero en sistemas de informacin AAC, a fin determinar: a) Originalidad de correo electrnico de 40 Mues Ing. Silvina
INSTRUMENTAL TECNICO Correo postal oficial. Una computadora con acceso a la red Internet, propiedad del Poder Judicial. MATERIAL DE ESTUDIO Copia de fojas impresas: Caractersticas: Dos fojas en fotocopia, foliadas con nmero (68) y (69), al pi de cada una, firma ininteligible y sello que reza dra. Peres J. Conteniendo propiedades de correo electrnico 23-02-2007 22:54 con remitente cansej56@yahoo.com.ar y
41 Mues
Ing. Silvina
43 Mues
Ing. Silvina