Informática forense

Es cualquier elemento que se encuentre almacenado o se haya trasmitido por medio de un sistema informático, utilizando un equipo informático y que otorgue un valor probatorio. La evidencia o prueba digital en las pericias informáticas es un conjunto de datos almacenados que se deben investigar. Estos están dentro de un dispositivo electrónico o informático, se trasmiten desde ordenadores, móviles, pendrives, etc. También los datos pueden haber sido transmitidos por un sistemas informático utilizando la red de internet.

Antes de ser aceptada la evidencia digital se deberá determinar si la misma es autentica, pertinente y luego resguardarla para su correcta presentación. Es importante desde el primer momento acreditar la cadena de custodia de cualquier elemento informático que se deba analizar. Se debe tener en cuenta que la prueba informática es de gran importancia en el proceso judicial en todos los fueros y temas que pueda tenerla involucrada. A raiz de esta prueba se puede comenzar a tener una hipótesis de los hechos e investigar sobre dicha línea para qu sea de colaboración para definir lo sucedido realmente. La prueba informática puede evidenciar distintos hechos y otorgar claridad a un asunto controvertido. También se la puede utilizar de forma extrajudicial.

Para esto, deberemos pasar por un procedimiento de obtención de esa prueba. Para el derecho, la evidencia digital o electrónica es una certeza perceptible, brinda claridad técnica sobre hechos controvertidos. Está evidencia debe ser manifiesta, evidente y clara, que nadie pueda refutarla. La evidencia digital es imparcial, no va en contra de nadie y solo evidencia un hecho claro de un suceso acontecido. Mostrando lo que pasó y como ocurrió; e incluso, señalando al equipo o red “responsable”.