La cadena de custodia es clave para que una evidencia informática sea admitida en un procedimiento. Te explicamos cómo preservarla.
Qué es la cadena de custodia
La cadena de custodia es el conjunto de procedimientos que garantizan que una evidencia digital no ha sido alterada desde su recogida hasta su presentación ante el tribunal. Sin ella, la prueba puede ser impugnada y perder todo su valor.
Cada paso —adquisición, almacenamiento, análisis y traslado— debe quedar documentado, identificando quién manipuló la evidencia, cuándo y con qué herramientas.
Buenas prácticas de preservación
La obtención de una imagen forense con cálculo de funciones hash permite demostrar que la copia analizada es idéntica al original. Cualquier análisis debe realizarse sobre la copia, nunca sobre el dispositivo original.
Documentar el proceso con actas, fotografías y registros de tiempo refuerza la credibilidad del peritaje y anticipa las objeciones de la parte contraria.
El papel del perito
Un perito informático con experiencia no solo recoge la evidencia, sino que la explica de forma comprensible para el juzgador, defendiendo su integridad en la ratificación del informe.
En JURIDIT integramos perfiles jurídicos y técnicos para que la prueba electrónica llegue al procedimiento con las máximas garantías.