Page 187 - Manual Único de Procedimientos en Materia de Cadena de Custodia de Evidencias Físicas
P. 187
ÍTULO II
FASE I - TRABAJO DE CAMPO
Luego de la observación general que se practica en el sitio del suceso, mediante la cual se hace un re-
conocimiento sobre los elementos que pueden llegar a constituir evidencias, se deberá seguir el siguiente
procedimiento en atención a los parámetros establecidos de protección, fijación, colección, embalaje, iden-
tificación, traslado y preservación de evidencias de interés criminalístico.
1. Procedimientos Asociados al Proceso de Protección.
1.1. Protección de Evidencias Físicas.
1.1.1. De acuerdo a este parámetro, se deberá proteger en forma general contra golpes o manipula-
ciones exageradas o incorrectas y principalmente de factores ambientales extremos y de cam-
pos magnéticos (generados por cualquier equipo electrónico, cornetas o parlantes, entre otros).
1.1.2. También se debe tomar en cuenta dentro de los parámetros de protección, lo siguiente:
1.1.2.1. No se deberán iniciar los sistemas de los equipos de computación, ni conectar o manipu-
lar los dispositivos de almacenamiento que pudieran ubicarse adyacentes, ya que esto
supone una alteración y/o modificación de la información o data que podría constituirse
como evidencia de interés criminalístico.
1.1.2.2. No deberán apagarse los sistemas que se encuentren ya iniciados, ya que eventualmente
pudieran requerir ser analizados a través de procedimientos forenses especiales (volcado
de memoria, levantamiento de información en vivo, entre otros) por parte del experto.
2. Procedimientos Asociados al Proceso de Fijación.
2.1. Fijación de Evidencias Físicas.
2.1.1. Se deberá identificar y reseñar el lugar donde se halla la o las evidencias, se fijará fotográfi-
camente con exactitud, tomando en cuenta los parámetros de la fotografía criminal (general,
particular, identificativa y en detalle).
2.1.2. En los que casos en que se requiera dejar constancia de detalles u observaciones más pun-
tuales, se deberá utilizar testigo flecha (indicador) y/o testigo métrico (de ser necesario).
3. Procedimientos Asociados al Proceso de Colección.
3.1. Colección de Evidencias Físicas: Para la colección de evidencias de interés criminalístico de ca-
rácter físico (equipos de computación, dispositivos de almacenamiento, equipos o dispositivos de
comunicación, entre otros), que no se encuentren iniciados (que estén apagados), en el campo de
la informática y la computación forense, se deberá cumplir el siguiente procedimiento:
3.1.1. Desconectarlos cuidadosamente, en caso de que estén unidos en red o a otros dispositivos,
a fuente de poder o tengan periféricos conectados.
3.1.2. En el caso específico de los dispositivos de almacenamiento electrónicos y electro-mag-
néticos y sólo cuando han de ser colectados por parte de expertos o peritos en el área de
informática forense, se deberá ejecutar una función HASH sobre estos dispositivos, para
generar así una firma digital que permitirá ulteriormente la identificación plena y el no repu-
dio de la evidencia. Para esta función, el experto elegirá el algoritmo que considere perti-
nente e idóneo (MD5, SHA-1, entre otros), tomando como norte la seguridad y practicidad
del procedimiento.
3.1.3. Se procederá al llenado de la correspondiente planilla de cadena de custodia de las eviden-
cias físicas.
4. Procedimientos Asociados al Proceso de Embalaje.
4.1. Embalaje de Evidencias Físicas.
4.1.1. Se embalará (empaquetará) con bolsas de plástico protectoras (de ser posible de burbujas
MANUAL ÚNICO DE PROCEDIMIENTOS EN MATERIA DE CADENA DE CUSTODIA DE EVIDENCIAS FÍSICAS 185
FASE I - TRABAJO DE CAMPO
Luego de la observación general que se practica en el sitio del suceso, mediante la cual se hace un re-
conocimiento sobre los elementos que pueden llegar a constituir evidencias, se deberá seguir el siguiente
procedimiento en atención a los parámetros establecidos de protección, fijación, colección, embalaje, iden-
tificación, traslado y preservación de evidencias de interés criminalístico.
1. Procedimientos Asociados al Proceso de Protección.
1.1. Protección de Evidencias Físicas.
1.1.1. De acuerdo a este parámetro, se deberá proteger en forma general contra golpes o manipula-
ciones exageradas o incorrectas y principalmente de factores ambientales extremos y de cam-
pos magnéticos (generados por cualquier equipo electrónico, cornetas o parlantes, entre otros).
1.1.2. También se debe tomar en cuenta dentro de los parámetros de protección, lo siguiente:
1.1.2.1. No se deberán iniciar los sistemas de los equipos de computación, ni conectar o manipu-
lar los dispositivos de almacenamiento que pudieran ubicarse adyacentes, ya que esto
supone una alteración y/o modificación de la información o data que podría constituirse
como evidencia de interés criminalístico.
1.1.2.2. No deberán apagarse los sistemas que se encuentren ya iniciados, ya que eventualmente
pudieran requerir ser analizados a través de procedimientos forenses especiales (volcado
de memoria, levantamiento de información en vivo, entre otros) por parte del experto.
2. Procedimientos Asociados al Proceso de Fijación.
2.1. Fijación de Evidencias Físicas.
2.1.1. Se deberá identificar y reseñar el lugar donde se halla la o las evidencias, se fijará fotográfi-
camente con exactitud, tomando en cuenta los parámetros de la fotografía criminal (general,
particular, identificativa y en detalle).
2.1.2. En los que casos en que se requiera dejar constancia de detalles u observaciones más pun-
tuales, se deberá utilizar testigo flecha (indicador) y/o testigo métrico (de ser necesario).
3. Procedimientos Asociados al Proceso de Colección.
3.1. Colección de Evidencias Físicas: Para la colección de evidencias de interés criminalístico de ca-
rácter físico (equipos de computación, dispositivos de almacenamiento, equipos o dispositivos de
comunicación, entre otros), que no se encuentren iniciados (que estén apagados), en el campo de
la informática y la computación forense, se deberá cumplir el siguiente procedimiento:
3.1.1. Desconectarlos cuidadosamente, en caso de que estén unidos en red o a otros dispositivos,
a fuente de poder o tengan periféricos conectados.
3.1.2. En el caso específico de los dispositivos de almacenamiento electrónicos y electro-mag-
néticos y sólo cuando han de ser colectados por parte de expertos o peritos en el área de
informática forense, se deberá ejecutar una función HASH sobre estos dispositivos, para
generar así una firma digital que permitirá ulteriormente la identificación plena y el no repu-
dio de la evidencia. Para esta función, el experto elegirá el algoritmo que considere perti-
nente e idóneo (MD5, SHA-1, entre otros), tomando como norte la seguridad y practicidad
del procedimiento.
3.1.3. Se procederá al llenado de la correspondiente planilla de cadena de custodia de las eviden-
cias físicas.
4. Procedimientos Asociados al Proceso de Embalaje.
4.1. Embalaje de Evidencias Físicas.
4.1.1. Se embalará (empaquetará) con bolsas de plástico protectoras (de ser posible de burbujas
MANUAL ÚNICO DE PROCEDIMIENTOS EN MATERIA DE CADENA DE CUSTODIA DE EVIDENCIAS FÍSICAS 185
