El conjunto de procedimientos que se deben cumplir en la recolección de pruebas digitales para garantizar su trazabilidad, identidad y autenticidad, desde su obtención hasta su presentación, es lo que se conoce como cadena de custodia. Si esta se rompe trae consecuencias como su nulidad total o pérdida de valor probatorio ante el juez.
En la investigación de un hecho delictivo por estafas electrónicas, clonación, sustracción de información digital entre otros, hay estrictos procedimientos de recolección de evidencia que se deben cumplir para que esas pruebas sean válidas en un tribunal. Conoce con detalles qué es la cadena de custodia.
¿Qué es la cadena de custodia?
La cadena de custodia es el procedimiento que se lleva a cabo para conocer la identidad, integridad y autenticidad de las pruebas digitales relacionadas a un acto delictivo. Garantiza la seguridad y resguardo de las pruebas desde su recolección hasta su presentación en los tribunales para evitar su manipulación, contaminación, sustitución alterabilidad y destrucción.
Importancia de la integridad de la prueba
La integridad de la prueba digital es vital para evitar que el juez la desestime, le dé valor probatorio y la admita en el juicio. Es la garantía de que la evidencia no ha sido alterada ni manipulada desde que se obtuvo hasta su presentación en el juicio.
Fases por las que pasan las pruebas durante la cadena de custodia
La preservación de la cadena de custodia en España se basa en los reglamentos oficiales de las Fuerzas y cuerpos de seguridad. Las fases por las que pasan las pruebas durante la cadena de custodia son:
- La recogida de muestras que conformarán las pruebas. La recogida de muestras se realiza siempre con equipos que prevengan o eviten su contaminación.
- El marcado de las pruebas. Con el fin de poder identificarlas, éstas se acompañarán, por lo general, con fotografías que ayudarán como apoyo en el juicio, como prueba de la realidad en la que se encontraba en el momento de su recogida (puede haber variaciones en el tiempo, cambios de ubicación de las pruebas…)
- Embalaje de pruebas. Cada prueba se empaqueta con varios embalajes; y cada embalaje irá sellado y acompañado de una numeración diferente. En caso de ser incautados dispositivos electrónicos, la preservación de la cadena de custodia requerirá que vayan lo más identificados posible, anotando así sus números de serie de los ordenadores portátiles o tablets, los IMEI de los teléfonos móviles, etc.
- Transporte hasta el laboratorio.
- Transferencia de la prueba a especialistas. Aquí es donde entramos en juego los peritos informáticos, en caso de tratarse de pruebas provenientes de un delito informático. Inspeccionaremos aquellos dispositivos electrónicos en busca de pruebas hasta que se puedan presentar en el juicio los materiales intervenidos.
Qué pasa cuando se rompe la cadena de custodia
Si la cadena de custodia se rompe, la fiabilidad y autenticidad de las pruebas quedarán afectadas, así como los derechos y la presunción de inocencia de la persona acusada. Todo efecto en la seguridad y continuidad de la cadena de custodia lleva consigo una investigación de las circunstancias, y las responsabilidades por ruptura de cadena de custodia pueden ser administrativas e incluso penales.
La cadena de custodia no se rompe, como muchos pueden llegar a pensar, por el simple hecho de modificar, alterar o perder las pruebas recogidas, sino cuando esas modificaciones, alteraciones o pérdidas no se documentan de forma correcta en el Registro de Cadena de Custodia.
Consecuencias procesales de la ruptura de la cadena de custodia
La ruptura de la cadena de custodia de una prueba digital en España no significa que sea anulada, pero sí pierde significativamente su valor probatorio. Sus principales consecuencias son las siguientes:
- Impugnación de la prueba: la defensa puede cuestionar la validez argumentando posible manipulación y contaminación de la prueba, desestimando el informe pericial.
- Pérdida de valor probatorio: si se rompe la trazabilidad de la prueba y se desconoce el historial de su trayectoria, el juez puede restarle valor.
- Nulidad parcial o total de la evidencia: ocurre cuando se vulnera el derecho de intimidad o se han manipulado los datos. La nulidad parcial se presenta cuando no se ha garantizado la integridad de la prueba.
- Responsabilidades administrativas y penales: se le imputan a funcionarios policiales y peritos por negligencia o incumplimiento de protocolos. Las penales se dan por la destrucción o manipulación de la prueba.
Cadena de custodia en la prueba digital
Qué son las evidencias digitales
Las evidencias digitales es toda aquella información almacenada, procesada y transmitida en cualquier tipo de dispositivo electrónico y que sirvan de pruebas en un hecho determinado.
Particularidades de la cadena de custodia informática
- La prueba digital que se presenta en el juicio debe ser la misma que se recolectó en el hecho.
- Utilización obligatoria de sistemas HASH.
- Presencia de autoridades habilitadas o notarios en la incautación de la prueba.
- Copias y clones de la prueba para el análisis de los peritos, no se pueden manipular las pruebas originales.
- Adopción de Normas Técnicas (ISO/IEC 27037) para garantizar el procedimiento de identificación, recolección, adquisición y preservación de la prueba.
- Consecuencias jurídicas de la ruptura: la prueba pierda valor y puede declararse nula o perder todo el valor probatorio.
Clonado forense y preservación de datos
El clonado forense es una copia exacta a la original, preservando los datos y garantizando su inalterabilidad. Esta copia la utiliza el perito para realizar sus análisis e investigación, debido a que está expresamente prohibida la manipulación de la prueba original.
El papel de los peritos informáticos
Cuando el perito informático empieza su investigación pericial, se abre un acta en la que se describe:
- El tiempo que tarda en el clonado de las pruebas
- La verificación de las pruebas digitales
- Cómo se ha realizado la cadena, donde se anota cómo se manejan las pruebas
- Firma del acta por los intervinientes
Cuando el perito informático, ante notario, procede a calcular el hash tipográfico para que sea imposible encontrar otro hash igual y las pruebas no puedan ser alteradas y éste queda anotado, puede empezar con el análisis forense.
Realizamos estos procesos con mucha cautela y con empleabilidad de materiales de calidad, así como tecnología de última generación para no incurrir en dudas que puedan invalidar todo el proceso judicial.
Preguntas frecuentes sobre la cadena de custodia
¿Qué ocurre si falta un registro en la cadena de custodia?
Cuando falta un registro en la cadena de custodia de una prueba informática, hay una ruptura de la cadena. En consecuencia, la prueba pierda fiabilidad, autenticidad y valoración ante el tribunal.
¿Una prueba siempre queda invalidada si se rompe la cadena de custodia?
No, si se rompe la cadena de custodia de una prueba digital, esta no queda invalidada de forma automática, pero sí pierde fuerza y valor probatorio.
¿Quién debe custodiar una evidencia digital?
La evidencia digital debe ser custodiada por cualquier persona o autoridad desde su hallazgo. Los principales responsables de su custodia y garantía son el perito informático o la unidad de policía judicial. Una vez que se presente la evidencia en el juicio pasa a ser el tribunal el que la custodia.
Referencias:
https://www.obsbusiness.school/blog/prueba-digital-en-juicio-claves-legales-y-buenas-practicas-empresariales
https://academiacriminalistica.com/recursos/articulos/cadena-de-custodia/
