EXPOSICIÓN SOBRE LA INFORMATICA EN EL AMBITO FORENSE

CONCEPTOS CLAVES DE LA INFORMATICA FORENSE

1. CONCEPTO, OBJETO,
OBJETIVOS Y
FUNDAMENTOS DEL
DICTAMEN

2. Concepto y definición.
En el contexto de la norma ISO/IEC 27037, un "dictamen" no es un término
específico que se utilice. Sin embargo, la norma se centra en la identificación,
recopilación, adquisición y preservación de evidencia digital.
Estos procesos son fundamentales para asegurar que la evidencia digital
recolectada pueda ser utilizada de manera efectiva en procedimientos legales,
manteniendo su integridad y autenticidad.
“La palabra dictamen tiene su origen en el vocablo latino "dictamen" que significa
opinión, parecer, juicio, acerca de alguna cosa que emite alguna persona o
corporación.”

3. ¿Cuál es el Objeto de un
dictamen?
El objeto de un dictamen es la emisión de una opinión técnica o experta sobre un
tema específico, basada en un análisis exhaustivo y fundamentada en conocimientos
especializados.
Objeto de un dictamen:
Análisis y evaluación:
Un dictamen implica un análisis profundo y objetivo de un hecho, situación,
documento o proceso, utilizando metodologías y criterios específicos.
Emisión de opinión:
Se trata de la elaboración de una conclusión o juicio técnico, basado en el análisis
realizado, que busca responder a una pregunta o resolver una duda planteada.

4. Los objetivos de un dictamen varían según su naturaleza, pero generalmente buscan: aportar claridad y certeza, facilitar la toma de decisiones,
o resolver conflictos.
Objetivos de un dictamen:
Aclarar dudas y aportar certeza:
Un dictamen busca disipar la incertidumbre y proporcionar información clara y precisa sobre un tema específico, permitiendo a las partes
involucradas entender la situación.
Facilitar la toma de decisiones:
Al ofrecer una opinión fundamentada, el dictamen ayuda a los responsables de tomar decisiones a evaluar los riesgos, evaluar opciones y
elegir el curso de acción más adecuado.
Resolver los conflictos:
En el ámbito legal o judicial, los dictámenes periciales son cruciales para aportar pruebas técnicas y argumentos que ayuden a resolver
disputas o procesos legales.
Garantizar la calidad y cumplimiento:
En algunos casos, como en la auditoría financiera o la certificación de procesos, los dictámenes buscan asegurar que se cumplan
estándares de calidad y normativas.
Informar y orientar:
Los dictámenes pueden servir para informar a diferentes audiencias sobre un tema específico, permitiendo que comprendan mejor la
situación y sus implicaciones.
¿Cuales son los Objetivos de un dictamen?

5. ELEMENTOS DE FONDO EN EL DICTAMEN.
Elementos de fondo en un dictamen:
Análisis técnico: Descripción detallada de los métodos, procedimientos y
pruebas utilizados para llegar a las conclusiones.
Relación de causalidad: Explicación de cómo se relacionan los hechos y pruebas
con las conclusiones.
Conclusiones: Deducciones claras y concisas basadas en el análisis realizado.
Documentación: Enumeración de los documentos y pruebas que respaldan las
conclusiones.
Motivación: Explicación de por qué se requiere el dictamen y cuál es su objetivo.

6. Elementos de forma en un dictamen:
Estructura:Organización lógica y clara del contenido, incluyendo portada, antecedentes, análisis,
conclusiones y anexos.
Estilo:Lenguaje preciso y conciso, evitando ambigüedades y subjetividades.
Claridad: Expresión de ideas de forma comprensible para el destinatario del dictamen.
Formalidades: Cumplimiento de requisitos específicos, como la identificación del perito, la fecha y la
firma.
Objetividad: Presentación de los hechos y análisis de manera imparcial, evitando juicios de valor.
ELEMENTOS DE FORMA EN EL DICTAMEN.

7. Fundamentos legales
Podrá ofrecerse la prueba pericial cuándo, para el examen de personas, hechos, objetos o circunstancias relevantes para el
proceso, fuere necesario o conveniente poseer conocimientos especiales en alguna ciencia, arte, técnica u oficio.
Articulo 368 CODIGO NACIONAL DE PROCEDIMIENTOS PENALES.
Articulo 272 CODIGO NACIONAL DE PROCEDIMIENTOS
PENALES.
Durante la investigación, el Ministerio público o la policía con conocimientos de éste, podrá disponer la práctica de
los peritajes que sean necesarios para la investigación del hecho .El dictamen escrito no exime al perito del deber de
concurrir a declarar en la audiencia de juicio.
Prueba pericial.
Peritajes.

8. Fundamentos legales
Los peritos deberán poseer título oficial en la materia relativa al punto sobre el cual dictaminarán y no tendrán impedimento
para ejercicio profesional, siempre que la ciencia, el arte, la técnica o el oficio sobre la que verse la pericia en cuestión esté
reglamentada; en caso contrario deberá designarse a una persona de idoneidad manifiesta y que preferentemente pertenezca
a un gremio o agrupación relativa a la actividad sobre la que verse la pericia.
Articulo 369 CODIGO NACIONAL DE PROCEDIMIENTOS PENALES.
La NMX-I-27037-NYCE-2015
Trata sobre "Tecnologías de la Información - Técnicas de Seguridad - Directrices para la Identificación, Recopilación,
Adquisición y Preservación de la Evidencia Digital", no define directamente el término "dictamen". Sin embargo, la
norma proporciona lineamientos para la gestión de la evidencia digital en situaciones comunes y facilita el
intercambio de evidencia digital entre jurisdicciones.
Titulo oficial.
Tecnologías de la información.

9. Fundamentos legales
CODIGO DE PROCEDIMIENTOS PENALES DEL ESTADO DE OAXACA.
Articulo . 397.- Los peritos que dictaminen serán dos o más; pero bastará uno cuando
solamente éste pueda ser habido, o cuando el caso sea urgente; y deban tener título oficial
en la ciencia o arte a que se refiere el punto sobre el cual deban dictaminar, si la profesión o
arte están legalmente reglamentados, en caso contrario, se nombrarán peritos prácticos.
Articulo. 398.- El nombramiento de peritos lo hará de oficio el Tribunal, al promoverse la
prueba por alguna de las partes. Si éstas o una de ellas no estuvieren conformes con el
dictamen rendido, podrán nombrar cada una hasta dos peritos, a quienes el Tribunal hará
saber su nombramiento y les manifestará todos los datos que fueren necesarios para que
emitan su opinión.

10. Bajo que circunstancias
trabaja el perito
Un perito puede ser solicitado para emitir un dictamen por
diversas partes, dependiendo del contexto y el propósito del
dictamen y para solicitar un dictamen, la parte solicitante debe:
1. Especificar el tema: La parte solicitante debe especificar
claramente el tema sobre el que se solicita el dictamen.
2. Proporcionar información: La parte solicitante debe
proporcionar la información necesaria para que el perito pueda
realizar su evaluación.
3. Establecer el propósito: La parte solicitante debe establecer
claramente el propósito del dictamen.
Un dictamen pericial se solicita a través de un proceso formal,
que puede variar dependiendo del contexto y la jurisdicción.
La parte solicitante presenta una solicitud formal al perito, que
puede incluir una carta o un contrato que especifica el tema y
el propósito del dictamen.
Proporcionar información: La parte solicitante proporciona al
perito la información necesaria para realizar su evaluación, que
puede incluir documentos, evidencia física o testimonios.
Un dictamen pericial se puede solicitar en diversas
circunstancias, incluyendo:
1. Durante un litigio: Un dictamen pericial se puede solicitar
durante un litigio para apoyar o refutar un caso.
2. En casos de disputas: Un dictamen pericial se puede solicitar
en casos de disputas comerciales, laborales o personales.
3. En investigaciones: Un dictamen pericial se puede solicitar en
investigaciones criminales o administrativas.
4. Para evaluar daños: Un dictamen pericial se puede solicitar
para evaluar daños o pérdidas en casos de accidentes o
desastres.
Un dictamen pericial se solicita por varias razones, incluyendo:
1. Para obtener una opinión experta: Un dictamen pericial
proporciona una opinión experta y objetiva sobre un tema
específico.
2. Para apoyar un caso: Un dictamen pericial puede ser utilizado
para apoyar un caso en un litigio o disputa.
3. Para resolver dudas: Un dictamen pericial puede ayudar a
resolver dudas o controversias sobre un tema específico.
4. Para tomar decisiones informadas: Un dictamen pericial puede
proporcionar información valiosa para tomar decisiones
informadas en casos complejos.
cómo:
Cuándo:
porqué:

11. Es el sistema de control y registro que se
aplica al indicio, evidencia, objeto, instrumento
o producto del hecho delictivo, desde su
localización, descubrimiento o aportación, en
el lugar de los hechos o del hallazgo, hasta
que la autoridad competente ordene su
conclusión.
Guía nacional de
cadena de custodia
Articulo 227 C.N.P.P

12. Objetivo de la guia nacional de
cadena de custodia :
Objetivo general:
Garantizar la mismidad y autenticidad de los indicios o elementos materiales probatorios, mediante actividades de control y
elaboración de registros, que demuestren la continuidad y trazabilidad de la Cadena de Custodia, con el fin de incorporarlos
como medio de prueba en el proceso penal.
Objetivos específicos:
Homologar las actuaciones de las policías, Ministerios Públicos, elementos de la Secretaría de la Defensa Nacional y
Secretaría de Marina y servicios periciales, durante la Cadena de Custodia.
Establecer los tramos de control entre las policías, fuerzas armadas y servicios periciales, durante la Cadena de Custodia.
Definir las acciones para la protección y preservación de los indicios o elementos materiales probatorios, desde su
localización, descubrimiento o aportación, y hasta que la autoridad competente ordene su conclusión.
Establecer las bases para documentar las actividades y responsabilidades de quienes en cumplimiento de sus funciones
u obligaciones, tengan contacto con el indicio o elemento material probatorio.

13. Descripción del procedimiento
La Cadena de Custodia, es un proceso transversal en la investigación de los
hechos delictivos y/o proceso penal, la cual es responsabilidad de quienes, en
cumplimiento de las funciones propias de su encargo o actividad en los
términos de ley, tengan contacto con los indicios o elementos materiales
probatorios desde su localización, descubrimiento o aportación, hasta que la
autoridad competente ordene su conclusión.
Ésta se compone por las etapas de procesamiento, traslado, análisis,
almacenamiento en la bodega de indicios, o lugar destinado para ello, y su
presentación en juicio.

14. Los responsables de la Cadena de Custodia, la iniciarán con el registro,
bajo los supuestos de localización, descubrimiento y aportación, para lo
cual se entenderá por:
a). Localización: El lugar de ubicación de los indicios o elementos materiales probatorios, en virtud de la
intervención.
b). Descubrimiento: Cuando en la inspección de personas, vehículos, inmuebles, entre otros, se encuentre un indicio,
evidencia, objeto, instrumento o producto del hecho delictivo.
c ). Aportación: Cuando los indicios o elementos materiales probatorios, son entregados por el particular a cualquier
servidor público, que en cumplimiento de las funciones propias de su encargo o actividad, en los términos de ley, se
encuentre facultado para ello. La aportación que se obtenga respecto de fluido corporal, vello o cabello, sangre u
otros análogos, imágenes internas o externas de alguna parte del cuerpo, deberá realizarse con respeto a la dignidad
y a los Derechos Humanos, con el consentimiento de la persona o con autorización judicial. Cuando se trate del
imputado, deberá realizarse en presencia de su defensor o persona de su confianza.

15. El procesamiento es la etapa en la cual, el Policía con Capacidades para
Procesar y, en su caso, el perito, detecta, preserva y conserva los indicios o
elementos materiales probatorios; ésta inicia con la localización,
descubrimiento o aportación y concluye con la entrega a la autoridad
responsable de su traslado.
Durante el procesamiento, se llevará acabo la observación, identificación,
documentación, recolección, embalaje, embalaje, etiquetado de los indicios o
elementos materiales probatorios, a cargo de los Peritos y/o Policías con
Capacidades para Procesar y las recomendaciones para el translado.
Procesamiento

16. Traslado.
Esta etapa es materializada por el Perito y/o la Policía con Capacidades para Procesar, en caso de que
éstos se encuentren imposibilitados para realizar el traslado, podrán encomendarlo al PFT, quien lleve a
cabo el traslado tiene como encomienda, transportar los indicios o elementos materiales probatorios,
debidamente embalados, sellados, etiquetados, firmados y con el registro de Cadena de Custodia, del
lugar de intervención, hacia los servicios periciales, a la bodega de indicios, a las Instituciones que
cuenten con áreas forenses, o a algún otro lugar con condiciones de preservación o conservación, en
cumplimiento a las recomendaciones de los especialistas, previo conocimiento del Ministerio Público.
Durante esta etapa, quien realice el traslado documentará sus acciones, empleando los formatos de
entrega – recepción de los indicios o elementos materiales probatorios y el registro de Cadena de
Custodia, anexos de la presente Guía.
Cuando por causas de fuerza mayor, no puedan trasladarse los indicios o elementos materiales
probatorios a la brevedad, hacia los servicios periciales, a la bodega de indicios, a las Instituciones que
cuenten con áreas forenses, o a algún otro lugar con condiciones de preservación o conservación,
éstos deberán ser canalizados a almacenes temporales para su almacenamiento transitorio, informando
de ello al Ministerio Público.

17. Análisis
Es la etapa en la que se realizan los estudios a los indicios o elementos materiales probatorios, con el fin de
determinar sus características relevantes para la investigación.
Cuando el análisis se lleve a cabo en los laboratorios de servicios periciales o instituciones con áreas para el análisis
forense, el Perito o especialista deberá iniciar con la recepción y registro de los indicios o elementos materiales
probatorios, continuará con el estudio correspondiente y con la emisión del dictamen, informe o requerimiento, y
finaliza con la entrega de éstos, para el traslado a la bodega de indicios, o a algún otro lugar con condiciones de
preservación o conservación.
Si al finalizar el análisis, se advierte remanente o se haya consumido la muestra, el perito o especialista deberá
realizar la anotación correspondiente en el rubro de observaciones de Continuidad y Trazabilidad, del registro de
Cadena de Custodia.

18. Almacenamiento en la Bodega de
Indicios.
Esta etapa, es el conjunto de actividades que se efectúan para depositar los indicios o elementos materiales probatorios,
en lugares adecuados que garanticen su conservación, hasta que la autoridad determine su destino, y comprende las
etapas siguientes: a. Recepción. Inicia con la recepción de los indicios o elementos materiales probatorios, y finaliza con
la salida de éstos de manera definitiva de la bodega o almacén general. En esta etapa, participan el Responsable de la
Bodega de Indicios (RBI) o el depositario, quienes deberán realizar las siguientes actividades:
Recepción en la bodega. El RBI o depositario recibirá los indicios o elementos materiales probatorios, los cuales,
serán verificados de conformidad con lo dispuesto en la presente Guía.
Registro de indicios. El RBI o depositario, documentará las condiciones en que se reciben los indicios y se registrarán
en el sistema de control que corresponda; en caso de reingreso, deberá realizar la anotación respectiva.
Almacenamiento. El RBI o depositario, almacenará los indicios o elementos materiales probatorios en el lugar
específico, de acuerdo a su tipo o naturaleza, de conformidad con los lineamientos para su manejo correspondiente, a fin
de garantizar su preservación o conservación.

19. Presentación de los indicios o elementos
materiales probatorios a juicio.
Esta etapa tiene como propósito, llevar a cabo la presentación de indicios o
elementos materiales probatorios ante el órgano jurisdiccional, como prueba
material a solicitud de las partes, e inicia con la salida de éstos de la bodega
de indicios o del lugar donde se encuentren resguardados, con el propósito de
ser incorporados en juicio, para posteriormente, ser reingresados a la bodega
y finalmente se realice su determinación judicial.
En la presentación de los indicios o elementos materiales probatorios ante el
órgano jurisdiccional, participa quien haya realizado el traslado (Perito, Policía
con Capacidades para Procesar o PFT)

20. Registro de Cadena de
Custodia.
Registro de cadena de custodia, 1 de 3 Registro de cadena de custodia, 2 de 3 Registro de cadena de custodia, 3 de 3

21. Entrega recepción de los indicios o elementos
materiales probatorios.
Entrega-recepción de Indicios o Elementos
materiales probatorios, 1 de 1

22. OBJET0 DEL DICTAMEN EN INFORMÁTICA
FORENSE
El objeto del dictamen en informática Forense es todos aquellos dispositivos electrónicos que contengan una
memoria de almacenamiento interno Ya sea de tipo RAM o de tipo ROM, para poder extraer evidencia potencial
física o evidencia potencial lógica como por ejemplo: La evidencia física se refiere a los elementos tangibles,
como discos duros, memorias USB o teléfonos móviles, mientras que la evidencia lógica se compone de datos
intangibles como archivos, registros del sistema, o metadatos. Para que sirva como medio de prueba técnico y
legal que permita al juez comprender y valorar los hechos complejos relacionados con evidencia digital.

23. objetivos principales:
Analizar: la evidencia digital potencial mediante el registro o
los logs.
Identificar: la evidencia digital potencial física o lógica que
pueda llegar a presentarse.
Conservar: preservar la evidencia digital potencial para
mantener su mismidad y autenticidad.
Embalar: la evidencia digital fisica que puede llegar a
presentarse en el lugar de intervencion.
Fijar: mediante los tipos de documentación fotográfica,
planimétrica y escrita.

24. FundamenTo del dictamen en
informática forense
El fundamento del dictamen según la NMX-I-27037-NYCE-2015 se basa en proporcionar directrices para la
identificación, recopilación, adquisición y preservación de la evidencia digital en investigaciones forenses.
Esta norma mexicana, que es equivalente a la ISO/IEC 27037:2012, busca asegurar la integridad y
confiabilidad de la evidencia digital, permitiendo su uso válido en procesos legales.

25. Principios clave de la NMX-I-27037:
Identificación: Reconocer la existencia de evidencia
digital relevante para la investigación.
Recopilación: Extraer y documentar la evidencia digital de
manera segura y sistemática.
Adquisición: Obtener copias forenses de la evidencia,
asegurando la cadena de custodia.
Preservación: Proteger la evidencia digital de alteraciones
o pérdidas, manteniendo su integridad.

26. ¡Muchas
gracias!

27. REFERENCIAS.
CODIGO NACIONAL DE PROCEDIMIENTOS PENALES.
COMPILACIONES JURIDICAS.
COMPRENDIO PENAL PARA EL ESTADO DE OAXACA.
COMPILACIONES JURIDICAS.
TECNOLOGÍA DE LA INFORMACIÓN. TÉCNICAS DE SEGURIDAD.
DIRECTRICES PARA LA IDENTIFICACIÓN, RECOPILACIÓN,
ADQUISICIÓN Y CONSERVACIÓN DE PRUEBAS DIGITALES.ISO/CEI
27037. RECUPERADO
DE:FILE:///C:/USERS/HP/DOWNLOADS/ISO%20IEC%2027037-
2012%20ES.PDF

28. Cadena de custodia. Guía Nacional. Conferencia Nacional de
Secretario de Seguridad Pública. Recuperado de;
file:///C:/Users/hp/Downloads/cadena-de-custodia_guia-nacional.pdf
Protocolos de Cadena de Custodia Dos grandes etapas:
preservación y procesamiento. PGR. Recuperado
de:file:///C:/Users/hp/Downloads/protocolos-de-cadena-de-
custodia%20(1).pdf
Normas mexicanas NMX-I-25030-NYCE-2015 y NMX-I-27037-
NYCE-2015.Recuperado:https://www.dof.gob.mx/nota_detalle.php?
codigo=5427088&fecha=25/02/2016#gsc.tab=0