Procedimiento Algunas Definiciones DICTAMEN: trabajo realizado por el perito, que contiene, además de la opinión, la explicación detallada de las operaciones técnicas realizadas y de los principios científicos o técnicos en que se funde. PERICIA: conocimientos del perito, pero no medio de prueba. DICTAMEN PERICIAL: constituido por la opinión y el juicio que emite el perito. PERITAJE: comprende, además de esa opinión, el trabajo o estudio que hacer el perito para dar su dictamen. Definiciones de Perito Para SERGIO GARCIA RAMIREZ, perito "es quien integra el conocimiento del juzgador, cuando se requiere la posesión y aportación de conocimientos especiales sobre una ciencia, arte o disciplina, diverso del derecho, en un caso concreto llevado a la decisión jurisdiccional". ESCRICHIE los define diciendo que son "los prácticos o versados en alguna ciencia arte u oficio Para ALCINA, "el perito es un técnico que auxilia al juez en la constatación de los hechos y en la determinación de las causas y efectos, cuando media una imposibilidad física o se requieren conocimientos especiales en la materia" Consideraciones El peritaje es un medio de prueba. Ello no impide considerar a los peritos como auxiliares y colaboradores del juez y pretender que el dictamen pericial obliga al magistrado ya que, como todo otro medio, será apreciado por el juez en conformidad con las reglas que rigen la valoración de las pruebas. Como todo medio de prueba, la de peritos tiene que realizarse con audiencia de las partes, quienes junto con los consultores técnicos y los letrados podrán asistir a las diligencias que se realicen, presenciar las operaciones técnicas y formular las observaciones que consideraren pertinentes. Elaboración del Informe Usted NO PUEDE sentarse a escribir el informe si no dispone de una copia de TODOS y CADA UNO de los Documentos que acompañaron el proceso Forense: Cadena de Custodia y Checklists Documentos del Cuadernillo (Designación, Juramento, Objetivos del Peritaje, etc.) Notas propias, Comentarios, Impresiones, Preguntas y Observaciones de Consultores LA PRESENTACIÓN DEL DICTAMEN Para Devis Echandia, en su tratado “Los medios de prueba en la Ejecución Judicial”, dice: “Que el perito debe reunir los siguientes requisitos, para presentar su Dictamen”. Que sea un acto consciente, libre de coacción, malicia, dolo, cohecho o seducción. Que los estudios básicos del dictamen hayan sido hechos personalmente. El requisito de la deliberación conjunta, cuando son varios los peritos. De la normativa procesal se deducen los deberes de los peritos y estos son: Prestar juramento de ley. Practicar personalmente las operaciones necesarias para su dictamen, tomado del principio: “Que los actos de los peritos son personalísimos”. Que sea un medio conducente respecto al hecho por probar Que el hecho objeto del dictamen sea pertinente Que el perito sea experto y competente para el desempeño de su encargo. Que no exista motivo serio para dudar de su desinterés, imparcialidad y sinceridad Que no se haya probado una objeción formulada en tiempo al dictamen Que el dictamen esté debidamente fundamentado Que las conclusiones sean claras, firmes y consecuencia lógica de sus fundamentos Que las conclusiones sean convincentes y no aparezcan improbables, absurdas o imposibles Que no existan otras pruebas que desvirtúen el dictamen o lo hagan dudoso o incierto. Que no haya rectificación o retractación del perito Que el dictamen sea rendido en oportunidad Que no se haya violado el derecho de defensa, de la parte perjudicada con el dictamen, o su debida contradicción Que los peritos no excedan los límites de su encargo Que se haya declarado judicialmente la falsedad del dictamen Que el hecho no sea jurídicamente imposible, por existir presunción "iuris et de iuri" o cosa juzgada en contrario Que los peritos no hayan violado la reserva legal o el secreto profesional que ampare a los documentos que sirvieron de base a su dictamen Informe Escrito - Presentación Del Dictamen El dictamen pericial debe contener en opinión del suscripto-los siguientes acápites: ENCABEZADO o Nombre y apellido del perito, especialidad, domicilio constituido a los efectos del proceso, su situación tributaria en caso de requerirse, carátula del expediente judicial. o Cabe acotar que la presentación debe estar dirigida al tribunal sin personalizar ya que puede variar la titularidad del mismo. EL OBJETO DE LA PERICIA o El punto de pericia debe consignarse en forma taxativa, transcribiendo el mismo en su totalidad. LOS ACTOS CONTROVERTIDOS o En este punto, se debe indicar o describir lo más pormenorizado posible las calidades físicas propias de los actos sobre los que se va a realizar la pericia, es decir, su aspecto exterior. LAS DILIGENCIAS REALIZADAS PRINCIPIOS CIENTÍFICOS o En este punto, el perito tiene que detallar su fundamento científico, esto es, la base de su exposición y no precisamente en cinco renglones, dado que es el piso donde se apoya su dictamen. o Se pueden citar la opinión de autores en la materia o no, todo claramente expuesto de manera tal que facilite la lectura o Es decir, que en este ítem, deberá indicar cuál es la piedra angular de su fundamentación científica, en forma resumida y objetivamente expuesta. CONCLUSIÓN O DICTAMEN o Es la opinión del experto y deberá contener una verdadera síntesis de todo su trabajo y cuál es la conclusión sobre lo ordenado por el Juez. CONCLUSIÓN DE LA PONENCIA o Dado que el dictamen tiene por objeto poner en conocimiento del Magistrado de disciplinas a la que él es ajeno, un informe que no contenga detalles de las operaciones técnicas que se realizaron, carezca de fundamentación científica, no se respete la preclusión de los pasos periciales, la normativa pericial técnica, carece de rigor científico y no tiene la metodología apropiada. o Por sobre toda otra consideración el Juez, no puede comprender porque el perito llega a esa conclusión, sea cual fuere la misma. o Por todo lo expuesto: “Cabe interpretar, que un dictamen pericial que contenga todos y cada uno de los pasos periciales de rigor, es científicamente inobjetable, independientemente de la conclusión a que llegare”. Resumen - Informe Escrito Encabezado. o Juzgado, Denunciante, Denunciado, Fecha, Lugar, Oficina, Dpto., Peritos Introducción. Antecedentes e Informes Previos. Escenario del Crimen (o de Trabajo). Identificación/Adquisición de la Evidencia. Preservación y Cadena de Custodia. Informe Escrito Análisis de la Evidencia. Dictamen Pericial. o Indicios o Conclusiones Fundamentos Técnico-Jurídicos del Dictamen. Observaciones Finales. Recomendaciones. (si correspondiere) Anexos y Consideraciones Legales. Firma de Peritos. Rubricados. Juicio Oral La Aceptación del informe en Juicio depende de: o Forma de la Presentación (Entendible) o Cualidades del Presentador (Oratoria) Credibilidad del Procedimiento usado en todos los pasos ¿Cómo sabe Ud. que la copia que utilizó es idéntica a la Original presentada? ¿Cómo sabe Ud. que el Sr. Fulano escribió personalmente ese Mail? o Documentación de TODO el Proceso Presentándose a Juicio Lea el Discovery process de Ontario. Lea TODAS sus Notas antes del Juicio o Notas, Comentarios, emails, etc. o Checklists e Impresiones o Cadena de Custodia (compare fechas) Vista Formalmente. Lleve TODAS sus anotaciones y Software. Utilizando Recursos Utilice los Recursos que considere necesarios para lograr que el Jurado tenga una comprensión cabal de las conclusiones a las que han arribado. Si es necesario, realice una Recreación de Eventos, Recuento Cronológico, Simulación o Exposición Multimedia. ¡Cuide de usar LAS MISMAS VERSIONES de Software que en las etapas del Proceso…!!! Respondiendo en Juicio Respete al Jurado. Sea Honesto en TODAS sus respuestas. ¡CUIDADO! Las preguntas pueden repetirse. Dé a los abogados oportunidad de oponerse. SIEMPRE consulte sus Notas y Resúmenes ANTES de responder. Evite Contradicciones. Nota : Un abogado no te hará una pregunta si no conoce de antemano la respuesta … No conjeture sobre las preguntas. (Retruque) Recuerde el verdadero sentido de la Evidencia Juan conectado vs. Alguien conectado usando la cuenta de Juan Pregunte al abogado cualquier duda legal : ¿Puedo hacer/responder esto? Si algo no está muy claro, - y no se aclara – las opiniones pueden diferir significativamente. Las opiniones de los abogados también cuentan No se olvide, que desde que acepta el cargo de Perito, y se presenta a Juramento, queda legalmente comprometido con el Proceso hasta su conclusión … Definiciones Evidencia Nula (contaminada) Se considera Evidencia Nula aquella que NO cumple con los requisitos para que sea legalmente aceptada: Originalidad Completitud Suficiencia Confiabilidad Conformidad de Ley (Admisibilidad) Cadena de Custodia: Es la aplicación de un conjunto de normas y procedimientos tendientes a asegurar, embalar y proteger cada elemento material probatorio, para evitar su destrucción parcial o total, suplantación o contaminación, en la investigación de una conducta punible. Metodología del Análisis Forense Normas de Evidencia Demostrar con hechos y documentación que los procedimientos aplicados para recolectar y analizar los registros son razonables y robustos. Verificar y validar con pruebas que los resultados obtenidos luego de efectuar el análisis de los datos, son repetibles y verificables por un tercero especializado. Auditar periódicamente los procedimientos de recolección y análisis de registros, de tal manera que se procure cada vez mayor formalidad y detalles en los análisis efectuados. Fortalecer las políticas, procesos y procedimientos de seguridad de la información asociados con el manejo de evidencia digital. Procurar certificaciones profesionales y corporativas en temas relacionados con forense. Reglas de Evidencia 1. 2. 3. 4. Levantar toda evidencia física, siendo preferible pecar por exceso que por defecto. Manejarla estrictamente lo necesario, a fin de no alterarla o contaminarla. Evitar contaminarla con software que no garantice un proceso limpio. Trabajarla individualmente, procurando que se mantenga la integridad de su naturaleza ¿Cuál es el fin de la prueba? La Corte Constitucional al respecto comenta: “El fin de la prueba es, entonces, llevar a la inteligencia del juzgador la convicción suficiente para que pueda decidir con certeza sobre el asunto del proceso.” Al igual que un documento normal, la evidencia electrónica debe cumplir las siguientes condiciones: Compuesto por un texto, tenor o contenido o Contenido relevante al ámbito jurídico: Construido para ser usado Un autor o Claramente identificado o Origen y originalidad Inteligible Carácter de durabilidad o permanencia superior al objeto que representa Transportable Condiciones Legales para Preservar la Evidencia CADENA DE CUSTODIA CONCEPTO.- Es un procedimiento establecido por la normatividad jurídica, que tiene el propósito de garantizar la integridad, conservación e inalterabilidad de elementos materiales de prueba (evidencias físicas) entregados a los laboratorios criminalísticos o forenses por la autoridad competentes, para el análisis de los mismos. VENTAJAS. Proporciona un registro con todos los detalles del recorrido que hace la evidencia. Permite conocer en qué estado se encuentra la evidencia. División, Departamento o Sección donde se encuentra. Funcionario o experto que la tiene en su poder. Fecha en que llegó a sus manos y tipo de prueba que practicará.... Esto permitirá probar que la evidencia presentada ante el Tribunal es la misma colectada en el Sitio del Suceso o en el cadáver. Permite además, dejar constancia de todos los procesos y análisis al que ha sido sometida la evidencia. PRINCIPIOS BASICOS DE LA CADENA DE CUSTODIA La cadena de custodia es un proceso organizado que está conformado por los funcionarios y personas, bajo cuya responsabilidad se encuentran las evidencias correspondientes, durante las diferentes etapas del proceso penal. Es decir, todo funcionario que genere, reciba en custodia o analice muestras o elementos de prueba y documentos, forma parte de la cadena de custodia. El Fiscal es responsable de probar que la Evidencia que se presenta en la Corte es la que se Preservó originalmente. Se debe mantener una Cadena de Custodia Crear una Etiqueta de Evidencia al momento de Preservarla Un Formulario de Cadena de Custodia debe tener : o Fecha / Hora o Número de Caso o Número de Etiqueta de Evidencia o Descripción de la Evidencia o Recepción individual de la Evidencia (Fecha/Hora) Cada vez que la Evidencia se mueve para su análisis, almacenamiento, devolución, presentación u otra etapa del proceso, se debe hacer constar en el formulario de Cadena de Custodia o Fecha / Hora de movimiento o Origen y Destino de la Evidencia o Nombre / Firma de Entrega/Recibe o Observaciones del estado de la Evidencia o Motivo del movimiento. La cadena de custodia se inicia desde el mismo momento en que se conoce el hecho y la autoridad correspondiente colecta los elementos de prueba, en el Sitio del Suceso o en el cadáver y finaliza en el Tribunal de la causa. Los procedimientos de custodia deben aplicarse a todo elemento probatorio con materialidad, sea un cadáver, un documento o cualquier otro material físico. Esa misma protección y vigilancia se deben ejercer de manera idéntica sobre las actas y oficios que acompañan el material. Preservando la Originalidad Autentique la Evidencia Preservada o Cree un Hash Electrónico de la Evidencia o Utilice MD5SUM, SHA, Tripwire o similar. Identifique y Etiquete la Evidencia o Número de Caso o Descripción de la Evidencia (contenido) o Firma del responsable de la Cadena de Custodia o Fecha y Hora del levantamiento de la Evidencia Firme Digitalmente: MD5 + Hora + Perito Cadena de Custodia Permite conocer ¿Quién tiene acceso a la Evidencia? ¿Qué procedimientos se deben seguir cuando se trabaja con la Evidencia? ¿Cómo podemos demostrar que las conclusiones son obtenidas a partir de copias idénticas del original? Respuesta : o Documentación, o Checksums, o Timestamps. DOCUMENTANDO Documentación ¡El Papel es lo mejor! o Con un Formulario, bolígrafo y llenado a mano. o Fecha y Hora inicial en cada página o Anotaciones de relaciones, y corrección de errores script ayuda mucho … ANOTE TODO como le parezca más claro para recordar. Después tendrá tiempo de pasarlo en limpio para presentar. ¿Le molesta tener muchos papeles? ¿Le molesta tener que revisar y recrear nuevamente TODO el trabajo ya realizado hace tiempo? ¡PREFERIBLE MUCHOS PAPELES…!!! Documentando Documentación debe incluir: o Software utilizado (¡Versiones!) o Herramientas para Preservación o Métodos usados para preservar la Evidencia o Explicaciones fundamentando el Análisis “in situ” (en caso que se requiriera) Tener presente siempre ¡El caso puede llegar a Juicio en 1 o 5 años!!! Time Stamping Estampado de Hora Digital : o Idea Básica: Crear Checksum -> publicarlo. o Mostrar que existía coincidencia entre los datos y su Checksum, en ese estado, en esa fecha. Servicios de Time Stamping : o http://www.itconsult.co.uk/stamper.htm - Gratuito o http://www.surety.com - Comercial No asuma que todo el Sistema usa la misma Zona Horaria Convierta todo a GMT!! Requiera la Zona Horaria en todos los Sistemas ¡Cuando convierta, asegúrese de hacer las cuentas correctamente!! http://www.webdelcule.com/convertidor-hora.html Manejo de la Evidencia Cadena de Custodia Doble copia de Originales Colocación en Contenedores adecuados Sellado con precinto que no pueda ser retirado (¡No utilizar Cintas de Embalaje!!) Contenedor = Evidencia + Cadena de Custodia + Documentos + Observaciones Preservando Evidencia Recuerde lo enumerado anteriormente... Preserve primero la Evidencia más volátil. ¿Está seguro que sus Herramientas están reportando resultados correctamente? Si tiene dudas, descargue rápidamente herramientas “limpias” de un sitio seguro. Registrando la Hora Registre SIEMPRE la hora Real del Sistema ¡NO CAMBIE EL RELOJ!!! Ejecute dmesg para obtener la configuración actual, mensajes del momento de booteo. Calibremos el Reloj Patrón : o Positiva: El Reloj del Equipo está adelantado o Neutra: Coinciden los relojes (diferencia < 2 segundos) o Negativa: El Reloj del Equipo está atrasado Receptando la evidencia La entrega es hecha únicamente por el último firmante de la Cadena de Custodia o por el personal autorizado por la Administración de Justicia, en caso de no estar presente. La Evidencia se entrega a los Peritos EXCLUSIVAMENTE para su Análisis. La Presentación Judicial es responsabilidad de la Fiscalía. Proceso Previo Verificar: o El contenedor o Los Sellos o La Cadena de Custodia o Fechas y Tiempos Incumple Procedimiento o debido proceso EVIDENCIA NULA Conclusiones…. Preparando Análisis Apertura de contenedores Preparación de medios para copia Duplicación del Duplicado Comprobar integridad y originalidad (Hash) TODO DEBIDAMENTE DOCUMENTADO Elementos del Análisis Los Registros Digitales La Documentación Los Time Stamping La Autenticación por Hashing El Reloj Patrón La Cadena de Custodia Resultados de Análisis “In Situ” LA EVIDENCIA EN LOS MEDIOS Técnicas de Análisis ¿Qué Busco? ¿Dónde Busco? ¿Cómo Busco? ¿Con Qué Busco? ¿Qué buscar? Datos específicos (Palabras, Números, etc.) Documentos específicos (Mails, Documentos, etc.) Eventos específicos (Conjunto de acciones) ¿Cómo Demostrar lo sucedido? RECREACION de los Eventos CRONOLOGIA de los hechos. ¿Cómo buscar? Conocer la Naturaleza de lo que buscamos Conocer la Naturaleza del lugar donde buscar Conocer las capacidades de la Herramienta.
