[Cartilla Temática PNP] Mediante La Dirección de Asesoría jurídica de la PNP, el 09ABR2024 , oficializó la elaboración y difusión de la CARTILLA TEMÁTICA 393-2024, «Recojo y Análisis de Evidencia Digital»; como herramienta técnica y especializada de carácter jurídico para el empoderamiento del servicio policial. ⇒DESCARGA AQUÍ⇐
Lee más:
- DL. 1267: Ley de la Policía Nacional del Perú [Actualizado]
- Reglamento del DL 1267, Ley de la PNP [DS 012-2025-IN]
- Actualizado: Manual de Análisis de la Evidencia Digital [RCG 79-2024-CG-PNP/EMG]
Recojo y Análisis de Evidencia Digital

Base Legal:
- RM 848-2019-IN, Manual de recojo de evidencia policial. [Clic aquí]
- RCG 79-2024-CG PNP/EMG, Manual de análisis forense de evidencia digital. [Clic aquí]
RECOJO Y ANÁLISIS DE EVIDENCIA DIGITAL
1. DECRETO SUPREMO N° 026-2017- IN, REGLAMENTO DEL DECRETO LEGISLATIVO N° 1267, LEY DE LA POLICÍA NACIONAL DEL PERÚ
Artículo 29.- División de Laboratorio Criminalístico
La División de Laboratorio Criminalístico es la unidad orgánica de carácter técnico y especializado; responsable de analizar los indicios y evidencias hallados en la escena del crimen o los producidos por la comisión de un hecho criminal, mediante procedimientos técnicos científicos de sus distintos campos funcionales forenses; en apoyo técnico científico a los órganos y unidades orgánicas de la Institución Policial, Ministerio Publico, Poder Judicial y autoridades competentes en la investigación de hechos penales.
(…)
La División de Laboratorio Criminalístico de la Policía Nacional del Perú tiene las funciones siguientes:
(…)
10) Realizar exámenes periciales en audio y video forense, informática forense, telefonía forense y sobre cualquier otro medio, soporte analógico o digital; velando por la integridad de la evidencia digital;
(…)
2. RM Nº 848-2019-IN, MANUAL DE RECOJO DE EVIDENCIA DIGITAL
VI. RECOLECCIÓN DE LA EVIDENCIA DIGITAL
A. ASEGURAMIENTO FÍSICO DE LA ESCENA DEL CRIMEN
1. Evaluar los riesgos y adoptar las medidas de seguridad.
2. Aislar y proteger la escena del crimen.
3. Conservar en forma original el espacio físico en el que aconteció el hecho criminal, con la finalidad de evitar cualquier alteración, manipulación, contaminación, destrucción, pérdida o sustracción de dispositivos de almacenamiento digital.
B. IDENTIFICACIÓN DE DISPOSITIVOS DE ALMACENAMIENTO
En la escena del crimen, se podrá encontrar evidencias digitales contenidos en dispositivos tecnológicos, tales como:
1. Dispositivos informáticos
a. Computadora personal.
b. Computadora portátil (laptop, notebook).
c. Servidor.
d. Disco duro.
e. Disco duro externo.
f. Pen drive (USB).
g. Memoria externa (SD, Micro SD).
h. Lector de banda magnética (Skimmer).
i. Tarjeta electrónica
j. Sistema de videovigilancia (DVR, NVR, NDVR).
k. Equipo de comunicación (router, switch).
l. Impresora multifuncional.
m. Dispositivos multimedia.
n. Cámara espía.
o. Caja de liberación y desbloqueo.
p. Cámaras filmadoras y fotográficas.
q. Otros dispositivos informáticos.
2. Dispositivos móviles
a. Equipo de terminal móvil (Teléfono celular).
b. Tarjeta SIM (Chip).
c. Módem USB (internet móvil).
d. Sistema de posicionamiento global (GPS).
e. Palm. f. Tableta (tablets).
g. Vehículo aéreo no tripulado (DRON).
h. Reloj inteligente (smartwatch).
i. Terminal de punto de venta (POS).
j. Otros dispositivos móviles.
C. HALLAZGO, INCAUTACIÓN O RECEPCIÓN DE DISPOSITIVOS DE ALMACENAMIENTO DIGITAL
Una vez asegurada la escena del crimen y después de haber hallado, incautado o recibido los dispositivos de almacenamiento, se formularán las actas correspondientes, teniendo en cuenta lo siguiente:
– Si los dispositivos son transportables o no (por su volumen, limitaciones legales, funcionales, entre otros).
– Los dispositivos transportables serán objeto de recojo.
– Para los dispositivos no transportables, se deberá comunicar al personal policial especializado para la adquisición de la evidencia digital.
– Perennizar la escena del crimen mediante la grabación de video y la toma de vistas fotográficas (panorámicas y de detalle) antes, durante y después de las actividades realizadas.
– Embalar y lacrar los dispositivos individualmente.
(…)
[CONTINÚA]




