Correos y documentos
Análisis de información y contexto de mensajes o documentos relevantes para el caso, según las fuentes y el acceso disponibles.
El siguiente paso: Definir qué información se necesita examinar.
SECRON · Investigación técnica
Informática forense y análisis de evidencias digitales
Preservación y análisis de información digital para documentar hechos y conclusiones técnicas. Consulta el contexto de tu caso para definir fuentes, alcance y entregables.
Alcance definidoAtención a tu casoPropuesta personalizada
Para tu caso
Comprender lo ocurrido a partir de información digital
La informática forense se centra en preservar y analizar información para documentar hechos y conclusiones técnicas. El trabajo comienza por definir las preguntas del caso y las fuentes disponibles.
Equipos y soportes
Revisión de dispositivos o soportes incluidos en el alcance. Se acuerda cómo obtener y preservar la información antes de trabajar sobre ella.
El siguiente paso: Acordar fuentes y procedimiento de adquisición.
Actividad e incidentes
Estudio de registros y datos disponibles para relacionar eventos, accesos o acciones de interés para la investigación.
El siguiente paso: Identificar las preguntas y los registros pertinentes.
Evidencias e informe
Documentación del procedimiento, hallazgos y límites del análisis. Las conclusiones deben distinguir lo observado de lo que no puede determinarse.
El siguiente paso: Concretar el informe y los entregables del caso.
El método
Preservar, analizar y explicar
-
Consulta inicial
Describe el contexto y qué necesitas aclarar. Valoramos las fuentes y el alcance del trabajo.
-
Preservación
Acordamos la obtención de información y su documentación para reducir alteraciones de las fuentes.
-
Análisis
Examinamos la información dentro del alcance y registramos los hallazgos y limitaciones.
-
Informe
Organizamos resultados y conclusiones técnicas en los entregables acordados.
Qué recibes
Un análisis con alcance y límites claros
La propuesta concreta las fuentes, los objetivos y la documentación del trabajo. Así puedes valorar qué se puede estudiar y qué información falta.
-
Alcance del caso
Objetivos, fuentes incluidas y condiciones de acceso a la información.
-
Documentación del procedimiento
Registro de las actuaciones de preservación y análisis realizadas dentro del alcance.
-
Hallazgos y conclusiones
Informe técnico con evidencias relevantes, interpretación y límites del análisis.
Coordinación y confidencialidad
El caso empieza por una conversación
En la consulta inicial acordamos qué información es necesaria, quién puede facilitarla y cómo se organizará el acceso. Las condiciones de confidencialidad y entrega se concretan en la propuesta.
Para iniciar la consulta basta con describir el contexto. El canal y la forma de facilitar la documentación se acuerdan después.
Preguntas frecuentes
Antes de encargar un análisis
¿Qué debo contar en la primera consulta?
El contexto del caso, las preguntas que necesitas aclarar y los dispositivos, registros o documentos que podrían aportar información. Con ello se valora el siguiente paso.
¿El servicio incluye un informe pericial?
El tipo de informe y sus requisitos se acuerdan según el encargo. Si necesitas usarlo en un procedimiento, indícalo al consultar para concretar el alcance técnico y su coordinación.
¿Se puede garantizar recuperar todos los datos?
La información disponible depende del estado de las fuentes y de las actuaciones previas. El alcance y las limitaciones se explican al estudiar el caso.
¿Qué determina el resultado de una investigación?
Las fuentes disponibles, su estado y las preguntas del caso condicionan el análisis. La propuesta no garantiza admisión judicial ni un resultado concreto del procedimiento.
El siguiente paso
Cuéntanos qué necesitas aclarar
Empecemos por el contexto, las preguntas y las fuentes disponibles para valorar el alcance del análisis.