UNIVERSIDAD TECNICA DE MANABFACULTAD DE CIENCIAS INFORMTICASESCUELA DE INGENIERIA EN SISTEMAS INFORMTICOSCOMPUTACIN FORENSE

exposicin

TEMA:Cadena de custodia

INTEGRANTES: Flores de Valgas Giler Adan Stalin Pico Quijije Miguel ngel Zambrano Solrzano Elba Tatiana

DOCENTE:

Ing. Jorge Veloz

Jueves, 28 de mayo de 2015

Mayo 2015 Septiembre 2015

DefinicinCadena de custodia es el documento escrito en donde quedan reflejadas todas las incidencias de una prueba, tambin se concepta como aquel documento que garantiza la autenticidad, seguridad, preservacin e integridad de la evidencia hallada, obtenida o colectada y examinada, de manera continua e interrumpida, hasta que esta sea entregada como elemento de prueba ante una corte legal.Objetivo de la cadena de custodia Establecer la posesin de la misma en todo momento, as como evitar su destruccin, suplantacin y contaminacin, garantizando as que esta no sea desestimada o cuestionada. Garantiza que las pruebas son las mismas recolectadas, acreditando su identidad y estado original, condiciones y los cambios hechos en ellas por cada custodio.ImportanciaLa importancia de la cadena de custodia estriba en que ni el rgano jurisdiccional, ni la defensa podrn poner en duda la integridad y la admisibilidad de la evidencia, porque siempre se establece la posesin de sta, desde que se consigue y colecta hasta que se presenta al Tribunal.

Protocolo para la Cadena de Custodia en la pericia de informtica forense.

Etapas de la cadena de custodia

1) Recepcin de la noticia del lugar de los hechosEste corresponde al inicio del protocolo de trabajo del lugar de los hechos, pero es tambin el Inicio Conceptual de la Cadena de custodia, por cuanto se subentiende que existen evidencias e indicios que fundamentan haber alertado a los servicios encargados de administrar justicia, a raz de algn ilcito, cuyo ilcito se acredita con las mismas evidencia e indicios, que dan origen al llamado de la noticia.

2) Preparativos Tambin corresponde a una etapa del protocolo de trabajo en el lugar de los hechos. En este punto solo es mencionado para tener una lgica discursiva entre protocolos. 3) Directrices al llegar

El Grupo de trabajo, debe vestir con guantes, traje, cubre calzado, cubre pelo y cubre boca. Uno de los puntos que corresponde a las directrices que se deben considerar al llegar con respecto a la Cadena de Custodia, es la prioridad en el resguardo de evidencias e indicios, por efectos climticos, lluvia, vientos, polvo, para evitar posibles alteraciones involuntarias, de terceros o voluntarias.

Se debe registrar la hora de llegada en el Formato de descripcin del lugar de los hechos; sirve para que el agente de Polica detalle todos los elementos de prueba o indicios que encuentre en el lugar al momento de su arribo, sin tocar o manipular. Este formato tiene los siguientes rubros:

a. Fecha, lugar y hora. b. Nmero de carpeta de investigacin. c. Ubicacin del lugar. d. Descripcin del lugar. e. Croquis del lugar. f. Objetos encontrados en el lugar. g. Personas encontradas en el lugar. h. Fuentes de peligro eliminadas. i. Tcnicas de acordonamiento del lugar. j. Nombre de quien realiza la diligencia, cargo y adscripcin. k. Firma de quien describi el lugar. l. Observaciones y anexos

4) Primera inspeccin general

El Investigador efectuar las primeras notas como registro de temperatura, humedad, trnsito vehicular, peatonal.

Ingresa al lugar de los hechos, sin alterar, tocar, ni mover absolutamente nada, caminado por posibles lugares en donde no hay a evidencia e indicio que alterar. En esta primera inspeccin general, se deben observar los lugares en donde se encuentran las evidencias e indicios, con la finalidad de organizar el trabajo y priorizar levantamiento de evidencia e indicio. Verifica necesidad de iluminacin Necesidad de aumentar el rea de proteccin del lugar de los hechos Determina el tipo de rastreo de evidencias e indicios (espiral, lineal, cuadriculada.) Necesidad de otros especialistas

5) Reconocimiento y numeracin de la evidencia e indicios

Esto implica reconocer cules sern las evidencias e indicios que se levantarn y cules se descartarn, esto depender de la experticia del agente investigador. La numeracin de la evidencia e indicio estar a cargo de un solo agente investigador, debe mantener, en lo posible, un orden secuencial dependiendo del tipo de rastreo que utilizaron para la revisin del lugar de los hechos. El tipo de numeracin, depender el terreno, ubicacin de la evidencia e indicio y tipo de evidencia e indicio.

6) Fijacin fotogrfica y/o fijacin de video

Teniendo en consideracin que en el protocolo de trabajo del lugar de los hechos, incluye gran cantidad de detalles de esta etapa, solamente se har referencia al punto relacionado con la cadena de custodia, que las evidencias e indicios deben fotografiase con la numeracin y con reglillas. Como asimismo, disponiendo de videocmara, la utilizacin de esta herramienta tecnolgica, permite conocer el lugar de los hechos en forma general, obteniendo mayores antecedentes respecto a la distribucin de las evidencias e indicios encontrados y su ubicacin en un contexto global, complementando el trabajo de la fijacin fotogrfica y planimetra.

7) Fijacin planimetra.

Se debe mantener la numeracin de la evidencia e indicio en el plano.

8) Levantamiento de evidencia e indicio

Al momento de levantar la evidencia e indicio, sta, debe tener el mnimo de manipulacin. Complete el registro de levantamiento de evidencia e indicio para cada especie. Verificar que el nmero otorgado por evidencia e indicio sea el mismo que lleve el registro y la evidencia e indicio. El levantamiento de la evidencia e indicio va a depender de cada caso en concreto, pero existen algunas generalidades. Las huellas digitales, se levantaran previo procedimiento de reactivos, con cinta adhesiva y se fijarn en vidrio. Podemos decir que en general, toda evidencia e indicio biolgico puede ser recolectada como si se tratara de una muestra de sangre, ya sea que se encuentre en forma lquida o como mancha. Por esta razn, para recolectar una muestra biolgica, adoptaremos el mismo procedimiento que podemos utilizar para recoger una muestra de sangre, dependiendo del tipo de soporte y del estado en que se encuentre.

9) Embalaje, sello y rotulado

En forma simultnea al evento anterior se embala la especie en contenedores especiales segn corresponda a elementos inorgnicos, contaminados, orgnicos, lquidos, explosivos.

10) Observacin final

Adems de todos los antecedentes que se debe considerar en el protocolo de trabajo del lugar de los hechos y en el protocolo de cadena de custodia, se debe verificar que la totalidad de las evidencias e indicios recogidas estn al interior de los vehculos para su traslado.

11) Traslado a la Bodega de Evidencias

Finaliza responsabilidad del polica que levant la evidencia e indicio y queda bajo el control del personal de la Oficina Transitoria de evidencia e indicio. Las evidencias e indicios deben ser llevadas al laboratorio lo ms rpido posible y en condiciones de mxima seguridad, que garanticen la integridad del embalaje y la preservacin de las muestras. Los envases con sangre fresca, debern transportarse idealmente en cmara refrigerada o recipiente con hielo. Como norma general, el traslado se debe hacer a baja temperatura y evitando la exposicin al sol y otras fuentes de calor. Como norma general para la recoleccin y traslado de las evidencias e indicios, considere siempre lo siguiente: Todo soporte transportable debe ser trasladado a la oficina de custodia de evidencia e indicio. Al examinar las prendas se debe poner un papel bajo ellas, a fin de evitar prdida de alguna evidencia e indicio, tales como pelos, fibras etc. Cada envase debe ser rotulado con el mximo de datos, interpretando la expresin Y todo lo que sea de inters para la investigacin . El raspado de las manchas es un procedimiento utilizado, ya sea, en superficies verticales como horizontales. Jams las especies deben embalarse hmedas. La creatividad es fundamental en la investigacin, por lo que aplicando los fundamentos bsicos, se deben utilizar los medios que nos entregan las circunstancias de momento.

12) Recepcin en Bodega de Evidencias

La entrega de evidencia e indicio, es por especie. Se verifica la integridad del contenedor, el sellado, rtulo y formulario respectivo. Se deja constancia de las evidencias e indicios orgnicos para su refrigeracin, si el caso lo necesita. Informar de los contenedores con material peligroso, como explosivo, armas de fuego o armas cortantes. Se deja constancia de la fecha y hora de entrega, en el formulario de Cadena de Custodia y en los registros internos de la oficina de Custodia.

13) Peritajes

La evidencia e indicio queda disponible para el proceso de peritaje. Despus de la pericia, las evidencias e indicios, se deben mantener sellada y rotuladas, dejndose constancias en los formularios respectivos. En los casos que parte de las evidencias e indicios puedan ser usados en el examen, y por ende alterar su integridad, como ocurre en los casos peritajes qumicos, se debe dejar constancia.

14) Presentacin en juicios

El eslabn ms importante de la cadena, la evidencia e indicio debe presentarse, integra, dando muestras de confiabilidad y veracidad, producto de todas las medidas adoptadas desde su reconocimiento.

15) Destino final de la evidencia e indicio

A cargo del Ministerio Pblico est la responsabilidad de mantenerla bajo su custodia. (Ante la eventualidad que se puede reabrir una nueva investigacin Judicial y sta, debe estar ntegra, mantenindose inalterable).

Formulario de Cadena de Custodia Nro de Idenficacin Unica del Caso: ResponsableFirma y AclaracinFechaHora

Entregado por:

Recibido por:

Razn de traslado:

ResponsableFirma y AclaracinFechaHora

Entregado por:

Recibido por:

Razn de traslado:

ResponsableFirma y AclaracinFechaHora

Entregado por:

Recibido por:

Razn de traslado:

Inventario de Hardware en la Inspeccin y Reconocimiento JudicialIdTipoNro de Serie/Marca/ModeloCapacidad/VelocidadEstadoObservaciones

1Monitor

2Teclado

3Mouse

4Gabinete

5Impresora

6Unidad de Zip

7Unidad de Jazz

8PenDrive

9Cmara

10Parlantes

11Discos Externos

12Disco Rgido

13Diskettes

14CD-ROM

15DVD

...

Rtulos para las evidenciasNro

Caso

Fecha

Tipo

Observaciones

Firma

Formulario de Registro de evidenciaOrganismoFormulario de registro de evidencia de la computadoraIF-Nro

Caso NroJuzgadoLugar y fecha

Especificaciones de la computadora

Marca

Modelo

Nro de Serie

Garanta

Placa MadreMarca/Modelo

Microprocesador Marca/Modelo/Velocidad

Memoria Ram

Memoria Cache

Almacenamiento Secundario, Fijo y /o Removible

CantidadTipoDisketera-CD-ROM-DVD-Disco Rgido- IDE-SCSI-USB-Zip-Jazz-PenDriveMarca/ModeloVelocidad/CapacidadNro de Serie

Accesorios y Perifricos

CantidadTipoPlaca de red, modem, cmara, tarjeta de acceso, impresora, etcMarca/ModeloVelocidad/CapacidadNro de Serie

Observaciones

Perito Informtico ForenseLugarFecha

Apellido:Nombre:Legajo Nro:DNI:

Firma

Aclaracin:

Formulario de Registro de evidencia celularesOrganismoFormulario de registro de evidencia celularesIF-Nro

Caso NroJuzgadoLugar y fecha

Especificaciones del celular

Marca

Modelo

Nro de Serie

Garanta

IMEI

Nro telfono

Proveedor de enlace

Almacenamiento

CantidadTipoMemoria Marca/ModeloVelocidad/CapacidadNro de Serie

Accesorios y Perifricos

CantidadTipo

Marca/ModeloVelocidad/CapacidadNro de Serie

Observaciones

Perito Informtico ForenseLugarFecha

Apellido:Nombre:Legajo Nro:DNI:

FirmaAclaracin:

Formulario para la cadena de custodiaCadena de Custodia de la Evidencia

Nro Identificacin de Caso:

NroUnico de IdentificacinUbicacin ActualFechaRazn de trasladoSitio a donde se trasladaObservaciones

Entregado por:Firma y Aclaracin

Recibido por:Firma y Aclaracin

Lugar de depsito final de la evidencia:Fecha:

Formulario Recibo de Efectos *Fecha

OrganismoCaso Nro

DireccinCiudad/ProvinciaTelfono

Requiere Consentimiento

SI NOFirma del responsable del consentimiento

Rtulo

Descripcin del elemento

Nmero Unico de Identificacin

Modelo

P/N

S/N

Entrega ConformeFirma

Recibe ConformeFirma

RECOLECCIN Y REGISTRO DE EVIDENCIA

Equipo encendido

En el caso de que se deba acceder a un equipo encendido, se debe considerar la obtencin de los datos en tiempo real y de los dispositivos de almacenamiento voltil. Los dispositivos de almacenamiento voltil de datos pierden la informacin luego de interrumpirse la alimentacin elctrica, es decir al apagar la computadora la informacin almacenada se pierde. Los datos que se encuentran en el almacenamiento voltil muestran la actividad actual del sistema operativo y de las aplicaciones, como por ejemplo: procesos en el estado de ejecucin, en el estado de listo o bloqueado, actividad de la impresora (estado, cola de impresin), conexiones de red activas, puertos abiertos, (puerto es una estructura a la que los procesos pueden enviar mensajes o de la que pueden extraer mensajes, para comunicarse entre s, siempre est asociado a un proceso o aplicacin, por consiguiente slo puede recibir de un puerto un proceso, recursos compartidos, estado de los dispositivos como discos rgidos, disqueteras, cintas, unidades pticas.Los datos voltiles estn presentes en los registros de la unidad central de procesamiento del microprocesador, en la memoria cach, en la memoria RAM o en la memoria virtual.

Equipo apagado

En el caso que el Perito Informtico Forense efecte la recoleccin de la evidencia a partir del equipo apagado, deber previamente asegurarse que el dispositivo de inicio del equipo no se realice a travs del disco rgido o dispositivo de almacenamiento secundario dubitado. Deber utilizar dispositivos de arranque en el modo solo lectura, con herramientas informticas forenses para realizar la deteccin, recoleccin y registro de indicios probatorios.

Formulario de Cadena de Custodia utilizado por la polica nacional