Cadena de custodia: ¿Por qué es importante en un caso penal?

We empower Anti-Financial Crime and Corporate Risk Management Professionals

  • Home
  • /
  • Blog
  • /
  • Cadena de custodia: ¿Por qué es importante en un caso penal?
1 95

Cadena de custodia. Desde el momento en que se reciben las pruebas, debe mantenerse su cadena de custodia para que sean aceptadas por el tribunal. Esto significa que se debe hacer un registro cuando se recibe el artículo o cuando deja el cuidado, la custodia o el control del examinador de fraude. La mejor manera de hacerlo es mediante un memorando de la entrevista con el custodio de los registros cuando se reciben las pruebas. El memorándum debe indicar: ¿qué artículos se recibieron, cuándo se recibieron, de quién se recibieron y dónde se mantienen?

Cadena De Custodia

Cadena de custodia

El concepto de cadena de custodia se refiere a la secuencia lógica de recopilación de pruebas, ya sean físicas o electrónicas, en casos legales. Cada eslabón de la cadena es esencial, ya que si las pruebas presentadas para su consideración en un caso legal civil o penal pueden ser inadmisibles. De este modo, la preservación de la cadena de custodia consiste en seguir el procedimiento correcto y, por lo tanto, en asegurarse de que la calidad de las pruebas presentadas ante los tribunales sea de primera categoría.

El uso cotidiano de las pruebas digitales en los casos judiciales implica ahora la necesidad de captar y mantener la cadena de custodia cuando se recogen y manejan pruebas electrónicas. En cualquier caso, la cadena debe estar documentada para mostrar el final de la secuencia de trabajo realizada, incluyendo por quién, cuándo y el propósito. Además, la cadena de custodia no es sólo un requisito de los tribunales, sino que también apoya el proceso de examen de las pruebas al garantizar que los elementos de los datos no se examinen sólo desde una dimensión.

Anima a considerar cada elemento de prueba desde la perspectiva de su procedencia, como la empresa, el dispositivo, la geografía, quién lo creó, cuándo y por qué. Esto significa que, al ver toda la cadena de custodia, las pruebas que de otro modo podrían parecer poco útiles para una investigación pueden servir para serlo.

¿Cuál es el proceso de la cadena de custodia de las pruebas digitales?

Para proteger las pruebas digitales, la cadena de custodia consta de cuatro pasos. Estos son:

  1. Recogida de datos: Cuando la cadena de custodia comienza desde el primer dato recogido. El examinador debe «etiquetar» cada elemento adquirido y documentar la fuente, cómo y cuándo se recogió, dónde se almacena y quién tiene acceso a él.
  2. Examen: Cuando la cadena de custodia debe ser documentada describiendo el proceso realizado. Es útil realizar capturas de pantalla a lo largo del proceso para mostrar las tareas realizadas y las pruebas expuestas.
  3. Análisis: Cuándo puede ser apropiado capturar la información de la cadena de custodia.
  4. Presentación de informes: Cuando la cadena de custodia se documenta en una declaración que explica las herramientas utilizadas, las fuentes de datos, los métodos de extracción utilizados, el proceso de análisis y los problemas encontrados, y cómo se han controlado. En última instancia, es esta declaración la que debe dejar claro que la cadena de custodia se ha mantenido durante todo el proceso y que las pruebas aportadas son legalmente defendibles.

Las pruebas digitales se presentan después a los tribunales. Esto es importante para evitar la posibilidad de que se sugiera que las pruebas han sido comprometidas de alguna manera. Aunque se hayan tratado correctamente durante el proceso, si las pruebas se entregan al tribunal de una manera que las deja expuestas a la alteración, quizás cambiando las marcas de tiempo o los metadatos asociados, pueden resultar dañadas.

Para mantener la cadena de custodia, los expertos digitales tienen mucha práctica en el uso de la toma de notas contemporánea, lo que les permite documentar los procesos realizados y recrear los resultados obtenidos.

Cadena De Custodia

¿Cómo se puede garantizar la cadena de custodia?

Además de tomar notas contemporáneas, los examinadores digitales utilizan algunas de las mejores prácticas para preservar la cadena de custodia, entre ellas:

  • Examinar el lugar de los hechos antes de tomar los datos: puede ser perjudicial para un caso si un examinador actúa con demasiada rapidez a la hora de identificar y capturar datos y dispositivos de interés sin evaluar la situación y asegurarse de que el lugar de los hechos es seguro. Esto incluye asegurarse de que la eliminación de un elemento no tendrá un impacto negativo en la prestación de servicios informáticos en curso, documentar el contexto más amplio y la infraestructura existente de la que se está extrayendo el elemento de datos, incluyendo el número y el tipo de ordenadores, el tipo de red, los detalles del personal administrativo clave, los tipos de software utilizados y los sistemas operativos utilizados – esto puede proporcionar información útil que es material para la investigación.
  • Utilización de copias de los datos capturados: no se puede exagerar la parte central de la preservación de las pruebas originales, ya que si se dañan o comprometen de alguna manera, el caso puede estar en peligro. Hay muchas maneras de hacer copias de las pruebas digitales y utilizarlas para su examen y análisis, incluida la creación de un «bit por bit», como elementos de datos individuales digitalmente idénticos, o el contenido de todo el sistema.
  • Garantizar que el medio de almacenamiento esté esterilizado: si un elemento de datos se coloca en un dispositivo de almacenamiento del examinador, como un disco duro, ese medio debe estar totalmente limpio y libre de cualquier posible contaminación en todos los niveles.

La cadena de custodia digital es el centro de toda acción realizada por los especialistas digitales. Entienden que días o semanas de trabajo intensivo se desperdiciarían si se saltan un paso del proceso o no garantizan la integridad de las pruebas que tanto les ha costado encontrar, analizar y documentar. De ahí que la integridad sea siempre lo primero en la mente de los examinadores digitales.

Reflexiones finales

Los jueces y los jurados evalúan los casos basándose en las pruebas presentadas en el tribunal a la hora de determinar si un acusado es culpable. No se les permite llevar a cabo sus propias investigaciones. Permitir que los jueces o los jurados basen sus decisiones en pruebas contaminadas, poco fiables o manipuladas pondría en peligro la integridad del sistema judicial.

Las cuestiones relativas a la cadena de custodia son especialmente importantes en los casos relacionados con las drogas, las armas de fuego o las muestras analizadas para detectar la presencia de drogas o alcohol con el fin de demostrar la intoxicación. Los fiscales deben presentar pruebas documentales y testimoniales para establecer que el artículo presentado en el juicio es el mismo artículo que estaba en posesión del acusado o que se le quitó para establecer la cadena de custodia.

Leave a Comment

Your email address will not be published. Required fields are marked

{"email":"Email address invalid","url":"Website address invalid","required":"Required field missing"}