Informática forense
Extracción, preservación y análisis de evidencia digital con integridad demostrable.
Área forense y pericial
Objetivo jurídico
Lograr que la evidencia digital sea admitida o, si fue mal obtenida, excluida.
Objetivo pericial
Demostrar el origen, la integridad y la autenticidad de mensajes, audios, videos y archivos.
Fundamento normativo
- Ley 527 de 1999 (mensajes de datos)
- Ley 1273 de 2009 (delitos informáticos)
- Ley 906 de 2004, Arts. 236 y 254 a 266
- Norma ISO/IEC 27037 (evidencia digital)
Qué analizamos
- Celulares y tabletas
- Computadores, discos y memorias USB
- WhatsApp, Telegram, correo electrónico y redes sociales
- Audios, videos y grabaciones de cámaras
- Capturas de pantalla y documentos digitales
- Cuentas en la nube y metadatos
Qué entregamos
- Extracción forense con cálculo de hash y cadena de custodia.
- Análisis de mensajería, correo, metadatos y archivos recuperados.
- Revisión del informe de evidencia digital de la contraparte.
- Sustentación del informe en juicio.
Método · Pericial
Del encargo al dictamen
- 01Recepción del encargo
Definición de las preguntas técnicas y recepción del material con cadena de custodia.
- 02Examen técnico
Aplicación de un método reconocido y verificable en la disciplina.
- 03Informe pericial
Hallazgos y conclusiones con la base técnica de la opinión (Arts. 405 a 423, Ley 906 de 2004; Art. 226, Ley 1564 de 2012).
- 04Sustentación
Explicación del dictamen en juicio e interrogatorio del perito.