¿Qué es la informática forense?

Es la disciplina que identifica, recolecta, adquiere, preserva, analiza e informa sobre datos digitales de modo que el resultado pueda presentarse ante una autoridad. Su regla central es trabajar sin alterar el original, documentar cada paso y permitir que un tercero repita el examen y llegue al mismo resultado.

En concreto:

• Preservación: Identificación, recolección, adquisición y preservación (ISO/IEC 27037).
• Interpretación: Guía para analizar e interpretar la evidencia digital (ISO/IEC 27042).
• Proceso: Recolección, examen, análisis e informe (NIST SP 800-86).
• Originales: La investigación debe adoptar medidas para evitar la alteración de los originales (Código Procesal Penal, artículo 181).

Reproducible significa que otro perito, con el mismo material y método, puede verificar lo hecho.

Fuente: Código Procesal Penal (Ley 19.696), Biblioteca del Congreso Nacional; norma ISO/IEC 27037:2012; norma ISO/IEC 27042:2015; guía NIST SP 800-86 (2006).

Contenido informativo. No constituye asesoría legal; para su caso, consulte con un abogado habilitado.