[Manuales PNP] Mediante la RM N° 848-2019- IN, de fecha 12 de junio de 2019, a través del Ministerio del Interior, se aprobó el «Manual para el recojo de la evidencia digital» ⇒DESCARGA AQUÍ⇐
Lee también:
- Ley Contra el Crimen Organizado [Ley 30077]
- Actualizado: Ley 30096, Ley de Delitos Informáticos
- D.L. 1267: Ley de la Policía Nacional del Perú [Actualizado]
- Reglamento del DL 1267 Ley de la PNP [DS Nº 026-2017-IN]
- Directiva que establece normas y procedimientos policiales para proteger la escena del delito y garantizar la cadena de custodia [Directiva N° 03-19-2015-DIRGEN-PNP/EMG-DIRASOPE-B]
RESOLUCIÓN MINISTERIAL Nº 848-2019-IN
VISTOS, los Informes N 000024-2018/IN/DGCO/DCO y N 000001-2019/IN/DGCO/DCO de la Dirección de Delitos de Crimen Organizado de Dirección General Contra el Crimen Organizado, of Memorando N° 00265-2019/IN/DGCO de la Dirección General Contra el Crimen Organizado, y el Informe N° 001228-2019/IN/OGAJ de la Oficina General de Asesoría Jurídica, y
CONSIDERANDO
Que, de acuerdo al artículo 4 del Decreto Legislativo N° 1288, Ley de Organización y Funciones del Ministerio del Interior, el Ministerio del Interior ejerce competencia exclusiva a nivel nacional en materia de orden interno y orden público; así como competencia compartida en materia de seguridad ciudadana, de acuerdo a Ley, es el ente rector del Sistema Nacional de Seguridad Ciudadana;
Que, conforme al artículo 4 del citado Decreto Legislativo N° 1266, el Ministerio del Interior tiene, entre otras funciones específicas, formula, dirigir, coordinar y evaluar las políticas de seguridad ciudadana en atención a la prevención del delito, seguridad privada, control y fiscalización; así como aprobar la normativa general y ejercer la potestad reglamentaria en las materias de su competencia;
Que, el Reglamento de Organización y Funciones (ROF) del Ministerio del Interior, aprobado por Decreto Supremo N° 004-2017-IN, establece la estructura orgánica, funciones generales y específicas de los órganos del Ministerio del Interior, asimismo, conforme a lo dispuesto en el artículo 78 del citado ROF, la Dirección General Contra el Crimen Organizado es el órgano encargado de proponer, promover, formular, conducir y supervisar, en el ámbito de su competencia las políticas sectoriales en materia de lucha contra las drogas, insumos químicos y productos fiscalizados decomisados por tráfico ilícito de drogas, erradicación de los cultivos ilegales y destrucción de drogas ilegales decomisadas, así como de promover y supervisar el cumplimiento de las estrategias para la lucha contra el crimen organizado y el terrorismo;
Que, de acuerdo a lo señalado por la Dirección de Delitos de Crimen Organizado de la Dirección General Contra el Crimen Organizado en los documentos del visto, el Manual de Recojo de Evidencia Digital serà una herramienta que servirá como guía de actuación de procedimientos para los miembros de la Policia Nacional del Perú, con la finalidad de recabar y preservar en forma técnica y profesional el recojo de dispositivos de almacenamiento de datos y/o registros en la escena del crimen que estén relacionados con la comisión de un hecho delictivo, evitando su contaminación, supresión y/o alteración, por lo cual es necesario su aprobación;
Con la visación del Viceministerio de Orden Interno, de la Dirección General Contra el Crimen Organizado, de la Comandancia General de la Policia Nacional del Perú y de la Oficina General de Asesoría Jurídica;
De conformidad con el Decreto Legislativo N° 1266, Ley de Organización y Funciones del Ministerio del Interior y modificatorias, al Reglamento de Organización y Funciones del Ministerio del Interior, aprobado por Decreto Supremo N° 004-2017-IN;
SE RESUELVE
Artículo 1. Aprobar el Manual para el Recojo de la Evidencia Digital, que como Anexo forma parte integrante de la presente Resolución.
Artículo 2. Disponer la publicación de la presente Resolución y su Anexo en el Fortal Institucional y de Transparencia del Ministerio del interior (www.gob.pe/mininter).
Registrese y comuniquese
MANUAL PARA EL RECOJO DE LA EVIDENCIA DIGITAL
RM Nº 848-2019-IN
ÍNDICE
INTRODUCCIÓN
I. FINALIDAD
II. CONTENIDO
Ⅲ. ALCANCE
IV. MARCO LEGAL
V. MATERIALES PARA EL RECOJO Y LACRADO DE LA EVIDENCIA DIGITAL
VI. RECOLECCIÓN DE LA EVIDENCIA DIGITAL
A. Aseguramiento físico de la escena del crimen.
B. Identificación de dispositivos de almacenamiento.
1. Dispositivos informáticos:
2. Dispositivos móviles:
C. Hallazgo, incautación o recepción de dispositivos de almacenamiento digital
1. Dispositivos informáticos
2. Dispositivos móviles.
VII. REQUISITOS PARA EL ANÁLISIS INFORMÁTICO FORENSE
VIII. PRESERVACIÓN DE LA CADENA DE CUSTODIA
IX. LEGITIMIDAD Y LEGALIDAD EN LA ACTUACIÓN POLICIAL
X. REFERENCIAS BIBLIOGRÁFICAS
XI. ANEXOS
A. Definición de términos
B. Diagrama de flujos para el hallazgo, incautación o recepción de dispositivos de almacenamiento
1. Esquema general.
2. Computadora personal.
3. Computadora portátil
4. Dispositivos de video vigilancia
5. Dispositivo móvil.
6. Otros dispositivos informáticos.
C. Formatos
1. Acta de cadena de custodia
2. Continuidad de cadena de custodia
3. Acta de lacrado
4. Acta de hallazgo y recojo
INTRODUCCIÓN
Actualmente con el desarrollo de las tecnologías informáticas y la globalización mundial, la sociedad viene siendo víctima de diferentes tipos de delitos en los cuales están involucrados dispositivos tecnológicos, generándose la necesidad que el personal de la Policía Nacional del Perú esté capacitado y especializado para prevenir, investigar y combatir la delincuencia común y el crimen organizado en sus diferentes modalidades, siendo necesaria la creación de una herramienta importante que coadyuve en la investigación a través de un manual.
El presente documento constituye un Manual para el Recojo de la Evidencia Digital y se convierte en una herramienta importante que permite guiar al personal policial interviniente en una investigación donde se encuentren involucrados dispositivos tecnológicos, para que ejecuten el recojo de dicha evidencia respetando la parte técnica y enviarlo a la unidad especializada de la Policia Nacional del Perú para su respectivo análisis informático forense garantizando la integridad de la evidencia.
El Ministerio del Interior con la finalidad de establecer y unificar criterios en los procedimientos de recojo y tratamiento de dispositivos tecnológicos ha elaborado el presente Manual para el Recojo de la Evidencia Digital, que serà de aplicación para todo el personal de la Policia Nacional del Perú, con la finalidad de salvaguardar la evidencia digital con valor probatorio desde la etapa de investigación preliminar hasta la etapa de juzgamiento.
MANUAL PARA EL RECOJO DE LA EVIDENCIA DIGITAL
I. FINALIDAD
Establecer procedimientos para el adecuado recojo de medios de almacenamiento digital en la escena del crimen, garantizando su seguridad e integridad, con la finalidad de proteger la evidencia digital con valor probatorio para una investigación, en el marco de la normatividad vigente y el debido proceso.
II. CONTENIDO
El presente manual contiene temas relacionados para la recolección de evidencia digital, materiales de embalaje y lacrado, preservación de la cadena de custodia y requisitos del análisis informático forense.
III. ALCANCE
A todo el personal de la Policia Nacional del Perú en situación de actividad, especialmente aquellos que intervienen a partir del conocimiento de la noticia criminal, en la protección y aislamiento de la escena del crimen, así como en la labor criminalística e investigación operativa criminal.
IV. MARCO LEGAL
A. Constitución Política del Perú. [Clic aquí]
B. Ley N° 29733, Ley de Protección de Datos Personales.
C. Ley N° 29867, Ley que incorpora diversos artículos al código penal relativos a la seguridad en los centros de detención o reclusión.
D. Ley N° 30077, Ley Contra el Crimen Organizado.[Clic aquí]
E. Ley N 30096 Ley de Delitos Informáticos.[Clic aquí]
F. Ley N° 30171 Ley que modifica la Ley N° 30096, Ley de Delitos Informáticos.
G. Decreto Legislativo N» 635, Código Penal.[Clic aquí]
H. Decreto Legislativo N» 957, Código Procesal Penal.[Clic aquí]
I. Decreto Legislativo N° 1267, Ley de la Policía Nacional del Perú.[Clic aquí]
J. Decreto Supremo Nº 026-2017-IN, que aprueba el reglamento del Decreto Legislativo 1267 Ley de la Policía Nacional del Perú.[Clic aquí]
K. Resolución N° 729-2016-MP-FN, Reglamento de la cadena de custodia de elementos materiales, evidencias y administración de bienes incautados.
L. Directiva Nº 03-19-2015-DIRGEN-PNP/EMG-DIRASOPE-B, Normas y procedimientos policiales para proteger la escena del delito y garantizar la cadena de custodia, aprobada mediante RD. N°751-2015-DIRGEN-EMG-PNP.[Clic aquí]
V. MATERIALES PARA EL RECOJO Y LACRADO DE LA EVIDENCIA DIGITAL
A. Guantes de látex.
B. Bolsa antiestática (bolsa Faraday).
C. Papel de aluminio.
D. Film alveolar (bolsa de burbuja).
E. Sobre de papel.
F. Etiquetas para el rotulado.
G. Marcadores permanentes para el rotulado.
H. Cámara fotográfica y/o filmadora.
I. Precintos de seguridad.
J. Cinta de seguridad (cascara de huevo).
K. Cinta de embalaje.
L. Cuaderno para anotación y diseño de croquis.
M. Bolsa de polietileno o cajas de cartón.
N. Cintas adhesivas con diseño de fragilidad.
O. Instrumento óptico (lupa).
P. Gorra quirúrgico.
Q. Kit de desarmadores.
R. Y otros que se adecuen para el proceso de recojo y lacrado.
[CONTINUA…]
C. HALLAZGO, INCAUTACIÓN O RECEPCIÓN DE DISPOSITIVOS DE ALMACENAMIENTO DIGITAL
– Una vez asegurada la escena del crimen y después de haber hallado. incautado o recibido los dispositivos de almacenamiento, se formularán las actas correspondientes, teniendo en cuenta lo siguiente:
– Si los dispositivos son transportables o no (por su volumen, limitaciones legales, funcionales, entre otros).
– Los dispositivos transportables serán objeto de recojo.
– Para los dispositivos no transportables se deberá comunicar al personal policial especializado para la adquisición de la evidencia digital.
– Perennizar la escena del crimen mediante la grabación de video y la toma de vistas fotográficas (panorámicas y de detalle) antes, durante y después de las actividades realizadas.
– Embalar y lacrar los dispositivos individualmente.
1. Dispositivos Informáticos
a. Computador Personal: Encendido
(1) Verificar estado del monitor:
(a) Encendido con protector de pantalla, mover ligeramente el mouse sin presionar los botones.
(b) Apagado, encender monitor.
(c) De encontrarse protegido con contraseña, desconectar el cable de poder del computador.
(2) Desconectar el cable de poder del computador si se observa alteración o eliminación de archivos
(3) Si se visualiza ventanas activas como sesiones de Redes sociales, correos electrónicos y otros, deberá consignarse en acta, posteriormente desconectar el cable de poder del computador.
(4) Verificar, desconectar los dispositivos conectados al computador (discos ópticos, memoria USB, cables, tarjetas de memoria), debiendo consignar en acta sus características (marca, modelo, serie, capacidad de almacenamiento, color y otros datos).
(5) Registrar marca, modelo, número de serie, color del computador personal (case) y otras características visuales.
(6) Proteger el (los) puertos USB, lectores de disco óptico, lectores de memoria, y otros puertos de entrada y salida con cintas de seguridad.
(7) Embalar el case del computador personal y dispositivos desconectados en cajas de cartón, bolsas polietileno a papel resistente. Para el computador personal tipo All in One (todo en uno) embalar en su totalidad.
(8) Rotular y lacrar el case del computador personal y los dispositivos embalados, de acuerdo a la normatividad vigente, consignando las firmas y post firmas de los participantes.
(9) Formular el acta de lacrado.
(10) Generar la respectiva cadena de custodia en el lugar de los hechos conforme a los formatos establecidos en la normatividad vigente.
(11) Enviar a la unidad especializada de la PNP para el análisis informático forense.
b. Computador Personal: Apagado
(1) No encenderlo por ningún motivo.
(2) Verificar, desconectar los dispositivos conectados al computador (memoria USB cables, tarjetas de memoria), debiendo consignar en acta SUS características (marca, modelo, serie, capacidad de almacenamiento, color y otros datos). Para las lectoras de CD, DVD o Blu-Ray, utilizar un clip u otro similar.
(3) Desconectar el cable de poder del computador.
(4) Registrar marca, modelo, número de serie, color del computador personal (case) y otras características visuales.
(5) Proteger el (los) puertos USB, lectores de disco óptico, lectores de memoria, y otros puertos de entrada y salida con cintas de seguridad.
(6) Embalar el case del computador personal y dispositivos desconectados en cajas de cartón, bolsas polietileno o papel resistente. Para el tipo All in One embalar en su totalidad.
(7) Rotular y lacrar el computador personal y dispositivos embalados, consignando las firmas y post firmas de los participantes.
(8) Formular el acta de lacrado.
(9) Generar la respectiva cadena de custodia en el lugar de los hechos conforme a los formatos establecidos en la normatividad vigente.
(10) Enviar a la unidad especializada de la PNP para el análisis informático forense.
C. Computador Portátil: Encendido
(1)Verificar estado de la pantalla:
(a) Encendido con protector de pantalla, mover el touch pad o mouse sin presionar los botones.
(b) Pantalla apagada, mover el touch pad o mouse sin presionar los botones o presionar ligeramente el botón de encendido.
(c) De encontrarse protegido con contraseña, apagar desconectando el cargador y/o presionando el botón de encendido por 10 segundos aproximadamente.
(2) Apagar el computador portátil si se observa alteración o eliminación de archivos.
(3) Si se visualiza ventanas activas como sesiones de redes sociales, correos electrónicos y otros, deberá Consignarse en computador portátil.
(4) Verificar, desconectar y perennizar con vistas fotográficas y/o video los dispositivos conectados al computador portátil (discos ópticos, memoria USB. cables, tarjetas de memoria). Debiendo consignarse en acta sus características (marca, modelo, serie, capacidad de almacenamiento, color y otros datos).
(5) Registrar marca, modelo, número de serie, color del computador portátil y otras características visuales.
(6) Retirar la batería.
(7) Proteger el (los) puertos USB, lectores de disco óptico, lectores de memoria, y otros puertos de entrada y salida con cintas de seguridad.
(8) Embalar el computador portátil en su totalidad, así como los dispositivos desconectados en cajas de cartón, bolsas polietileno o papel resistente.
(9) Rotular y lacrar el computador portátil y dispositivos embalados, de acuerdo a la normatividad vigente, consignando las firmas y post firmas de los participantes.
(10) Formular el acta de lacrado.
(11) Generar la respectiva cadena de custodia en el lugar de los hechos conforme a los formatos establecidos en la normatividad vigente.
(12) Enviar a la unidad especializada de la PNP para el análisis informático forense.
d. Computador Portátil: Apagado
(1) No encenderlo por ningún motivo.
(2) Verificar, desconectar los dispositivos conectados al computador (memoria USB. cables, tarjetas de memoria). Debiendo consignarse en acta sus características (marca, modelo, serle, capacidad de almacenamiento, color y otros datos). Para las lectoras de CD, DVD o Blu-Ray, utilizar un clip u otro similar.
(3) Registrar con vistas fotográficas y el acta correspondiente marca, modelo, número de serie, color del computador portátil y otras características visuales.
(4) Retirar la batería.
(5) Proteger el (los) puertos USB, lectores de disco óptico, lectores de memoria, y otros puertos de entrada y salida con cintas de seguridad.
(6) Embalar el computador portátil en su totalidad, así como los dispositivos desconectados en cajas de cartón, bolsas polietileno o papel resistente.
(7) Rotular y lacrar el computador portátil y dispositivos embalados, de acuerdo a la normatividad vigente. consignando las firmas y post firmas de los participantes.
(8) Formular el acta de lacrado.
(9) Generar la respectiva cadena de custodia en el lugar de los hechos conforme a los formatos establecidos en la normatividad vigente.
(10) Enviar a la unidad especializada de la PNP para el análisis informático forense.
e.Dispositivos de Video Vigilancia:
(1) Desconectar el cable de poder, en el estado en que se encuentre (encendido o apagado).
(2) Solicitar la contraseña de acceso si el dispositivo de video vigilancia cuenta con alguna medida de seguridad.
(3) Registrar marca, modelo, número de serie, color y otras características visuales.
(4) Proteger los puertos de entrada y salida visibles.
(5) Embalar el dispositivo de video vigilancia, incluyendo manuales, cable de poder y cable de datos, en bolsa film alveolar (bolsa de burbuja), bolsas polietileno o papel resistente.
(6) Rotular y lacrar el dispositivo de video vigilancia embalada, de acuerdo a la normatividad vigente, consignando las firmas y post firmas de los participantes.
(7) Formular el acta de lacrado.
(8) Generar la respectiva cadena de custodia en el lugar de los hechos conforme a los formatos establecidos en el Manual de Documentación Policial,
f. Otros dispositivos informáticos:
Pendrive (USB), disco duro, disco duro externo, tarjetas de memoria, discos ópticos, dispositivos multimedia y cámaras espía.
(1) Registrar marca, modelo, número de serie, color y otras características visuales.
(2) Proteger el (los) puertos USB del dispositivo de almacenamiento con cintas de seguridad.
(3) Embalar el dispositivo de almacenamiento en su totalidad usando:
(a). Bolsas Faraday, que aíslan radiofrecuencia.
(b). Bolsa de burbuja para evitar golpes e impactos que dañen los dispositivos.
(c). De no contar con los materiales mencionados, utilizar otros similares.
(4) Rotular y lacrar los dispositivos de almacenamiento embalados, consignando las firmas y post firmas de los participantes.
(5) Formular el acta de lacrado.
(6) Generar la respectiva cadena de custodia en el lugar de los hechos conforme a los formatos establecidos en la normatividad vigente.
(7) Enviar a la unidad especializada de la PNP para el análisis informático forense.
2. Dispositivos Móviles
a. Encendido:
(1) Mantener los dispositivos a la vista durante el desarrollo de las diligencias.
(2) De contar el dispositivo móvil con alguna medida de seguridad (patrón de bloqueo, PIN, reconocimiento facial o de iris, huella, entre otros), se solicitará al intervenido el desbloqueo del dispositivo y consignar en acta.
(3) Colocar en modo avión para el caso de celulares y tabletas, procediendo apagar el dispositivo móvil.
(4) Registrar las características físicas del:
(a). Dispositivo móvil: IMEI, marca, modelo, número de serie, color y otros datos.
(b). Tarjeta SIM (chip) Código identificador y logotipo del operador.
(c). Tarjeta de memoria externa: Marca, modelo, serie, capacidad de almacenamiento, color, entre otros datos.
(5) Antes del embalaje, cuando sea posible, separar la batería del dispositivo móvil.
(6) Embalar el dispositivo en:
(a). Bolsas Faraday, que aíslan radiofrecuencia.
(b). Bolsa de burbuja para evitar golpes e impactos que dañen los dispositivos.
(c). De no contar con los materiales mencionados, utilizar otros similares.
(7) Cubrir los puertos de entrada y salida del dispositivo móvil con cintas de seguridad.
(8) De ser el caso, los dispositivos móviles deberán ser embalados con sus respectivos manuales, cables o cargador.
(9) Rotular y lacrar los dispositivos embalados, consignando las firmas y post firmas de los participantes.
(10) Formular el acta de lacrado.
(11) Generar la respectiva cadena de custodia en el lugar de los hechos conforme a los formatos establecidos en la normatividad vigente.
(12) Enviar a la unidad especializada de la PNP para el análisis informático forense.
b.Apagado:
(1) No encender el dispositivo móvil, puede alterar evidencia.
(2) Registrar las características físicas del:
(a) Dispositivo móvil: IMEI, marca, modelo, número de serie, color y otros datos.
(b) Tarjeta SIM (chip): Código identificador y logotipo del operador.
(c) Tarjeta de memoria externa: Marca, modelo, serie, capacidad de almacenamiento, color, entre otros datos.
(3) Antes del embalaje se debe separar la batería del dispositivo móvil, cuando ello sea posible.
(4) Embalar el dispositivo en:
(a) Bolsas Faraday, que aíslan radiofrecuencia.
(b) Bolsa de burbuja para evitar golpes e impactos que dañen los dispositivos.
(c) De no contar con los materiales mencionados, utilizar otros similares.
(5) Cubrir los puertos de entrada y salida del dispositivo móvil con cintas de seguridad.
(6) De ser el caso, los dispositivos móviles deberán ser embalados con sus respectivos manuales, cables o cargador.
(7) Rotular y lacrar los dispositivos móviles embalados, consignando las firmas y post firmas de los participantes.
(8) Formular el acta de lacrado.
(9) Generar la respectiva cadena de custodia en el lugar de los hechos conforme a los formatos establecidos en el Manual de Documentación Policial.
(10) Enviar a la unidad especializada de la PNP para el análisis informático forense.
VII. REQUISITOS PARA EL ANÁLISIS INFORMÁTICO FORENSE
A. Oficio precisando el objetivo del análisis forense de acuerdo al tipo y modalidad del hecho investigado.
B. Disposición Fiscal que autoriza la participación de las fiscalías competentes o adscritas a las unidades policiales.
C. Documentos según el caso:
1. Acta de hallazgo y recojo.
2. Acta de incautación.
3. Acta de entrega y recepción
D. Acta de lacrado.
E. Acta de cadena de custodia y continuidad de cadena de custodia.
F. Autorización del usuario o resolución judicial (Medida Limitativa de Derecho, Levantamiento del Secreto de las Comunicaciones y/o Documentos Privados), que disponga el análisis informático de los dispositivos de almacenamiento digital.
VII. PRESERVACIÓN DE LA CADENA DE CUSTODIA
A. La cadena de custodia garantiza la autenticidad y la intangibilidad de los elementos materiales y evidencias físicas recogidas en la escena del crimen.
B. Se inicia con el aseguramiento, inmovilización y/o recojo de los elementos materiales encontrados en la escena del crimen.
C. Se deberá adoptar las medidas de seguridad para mantener intangible e inalterable la cadena de custodia hasta su disposición o resolución final en el proceso de modificación.
D. Los elementos materiales probatorios y la evidencia física son auténticos y permanecen intangibles, mientras hayan sido asegurados, fijados, recogidos y embalados técnicamente, y sometidos a la regla de cadena de custodia».
IX. LEGITIMIDAD Y LEGALIDAD EN LA ACTUACIÓN POLICIAL
A. La Policia Nacional del Perú tiene una función específica revestida dentro del marco Constitucional conforme a lo descrito en el artículo 166° de la Constitución Política del Perú, el mismo que señala lo siguiente: La Policia Nacional tiene por finalidad fundamental garantizar, mantener y restablecer el orden interno. Presta protección y ayuda a las personas y a la comunidad. Garantiza el cumplimiento de las leyes y la seguridad del patrimonio público y del privado. Previene, investiga y combate la delincuencia. Vigila y controla las fronteras. dentro de este ámbito, la Policia Nacional del Perú desarrolla sus actividades en estricto respeto de los Derechos Humanos.
B. En el contexto de la investigación, la actividad estatal destinada al esclarecimiento de un hecho ilícito mediante una investigación dentro del marco legal se circunscribe en la Policía Nacional del Perú, quienes dentro de su competencia asumen la responsabilidad de preservar la escena del crimen especialmente al momento del recojo de la evidencia. A la evidencia digital se le debe brindar un tratamiento especial por su peculiaridad, para que en el futuro su análisis pueda generar la emisión de un informe técnico pormenorizado que permita desarrollar la investigación y obtener la absolución y/o condena del imputado.
C. El Decreto Legislativo N» 1267 que aprueba la Ley de la Policia Nacional del Perú determina en forma acertada en su artículo 2 numerales 8 y 9 las funciones de la Policía Nacional del Perú relacionadas al recojo y análisis de evidencia; «…8) Obtener, custodiar, asegurar, trasladar, y procesar indicios, evidencias y elementos probatorios relacionados con la prevención e investigación del delito, poniéndolos oportunamente a disposición de la autoridad competente; 9) Practicar y emitir peritajes oficiales de criminalística para efecto de procesos judiciales y otros derivados de la función policial…», dichas funciones enmarcadas dentro del ámbito de investigación legitima a la Policia Nacional del Perú y le permite desarrollar sus actuación dentro del marco de la Ley.
D. El Decreto Legislativo 957, Código Procesal Penal, en su artículo 67, establece expresamente que la Policía Nacional del Perú tiene como función reunir y asegurar los elementos de prueba que puedan servir para la aplicación de la Ley Penal, así mismo, en el artículo 68″ establece sus atribuciones d) Recoger y conservar los objetos e instrumentos relacionados con el delito, así como todo elemento material que pueda servir en la investigación…», por lo tanto, a nivel procesal, la actuación de la Policía Nacional del Perú se encuentra enmarcado dentro de los parámetros legales.
E. La Ley N° 30096 y su modificatoria Ley N° 30171 se implementa dentro del ámbito jurídico del Perú, con la finalidad de adecuar nuestra legislación al derecho comparado, enmarcar lo delitos informativas mediante leyes especiales cumple una función importante, puesto que el dinamismo cibernético genera la necesidad de la Policia Nacional del Perú a desarrollar nuevos actos de investigación, siendo la recopilación y preservación de la evidencia digital de vital importancia, por ello, la normativa permite la coordinación interinstitucional y la cooperación operativa, para enfrentarnos a todo tipo de criminalidad.
X. REFERENCIAS BIBLIOGRÁFICAS
A. Convenio sobre la Ciberdelincuencia, del 2001 (Budapest).
B. NORMA TÉCNICA PERUANA NTP-ISO/IEC 17799 2007, EDI.
Tecnología de la información. Código de buenas prácticas para la gestión de la seguridad de la información. 13.2.3 Recolección de evidencia. Tecnología de la información, técnicas de seguridad y sistemas de gestión de la información, aprobada por Resolución 129-2014/CNB-INDECOPI.
C. La Norma ISO/IEC 27037-2012 «Information technology Security techniques Guidelines for identification, collection, acquisition and preservation of digital evidence.
D. RFC 3227 El «RFC 3227: Guia Para Recolectar y Archivar Evidencia» (Guidelines for Evidence Collection and Archiving) (GuEvCo02], escrito en febrero de 2002.
E. Manual de Documental Policial, aprobado mediante RD.N» 776-2016-DIRGEN/EMG-PNP.
F. https://www.definicionabc.com/
G. https://www.aboutespanol.com/
H. http://www.wordreference.com/
I. https://es.wikipedia.org/
J. https://isacriminalistica.weebly.com/
K. https://tecnologia-facil.com/
L. https://www.holographic-sas.com/
M. https://definicion.mx/
N. https://www.significados.com/
XI. ANEXOS
A. DEFINICIÓN DE TÉRMINOS
1. All in One (todo en uno): Computadora personal integrada, vale decir que en el monitor se encuentra incorporado el procesador, el disco duro, y toda la placa base, por lo tanto, solo tenemos un elemento.
2. Análisis informático forense: Conjunto de técnicas científicas y analiticas especializadas en infraestructuras tecnológicas que permiten identificar, preservar, analizar y presentar datos que sean válidos en un proceso legal.
3. Blu-Ray: Formato de disco óptico de nueva generación, desarrollado por la Blu-ray Disc Association (BDA), empleado para video de alta definición (HD), 3D y Ultra HD.
4. Bolsa antiestática (bolsa Faraday): Bolsa diseñada para prevenir electricidad estática en componentes electrónicos cuando se empaquetan, se transporten o se almacenan.
5. Cámara espía: Cámara de fotos o vídeos usada para filmar de manera «oculta». Tienen diferentes presentaciones, tales como mini cámaras espías, relojes espías, llaveros espias, lapiceros espías, encendedores espías y hasta ropa espías.
6. Case: Llamado también gabinete, carcasa, chasis o caja, es una estructura de metal y plástico, donde se aloja toda la arquitectura de la computadora personal (mainboard, tarjetas, disco duro, lectora, entre otros.)
7. CD (Compact Disc): Disco óptico utilizado para almacenar datos en formato digital, consistentes en cualquier tipo de información (audio, imágenes, video, documentos y otros datos).
8. Computadora personal (PC): Dispositivo informático capaz de recibir, almacenar y procesar información. Está programada para realizar operaciones lógicas o aritméticas de forma automática.
Generalmente conocida como computadoras de escritorio.
9. Computadora portátil (laptop, notebook): Computadora personal que puede ser transportado fácilmente. Tienen la capacidad de operar por un período determinado sin estar conectadas a una red elèctrica por medio de baterías recargables.
10. Debido proceso: Principio jurídico procesal según el cual toda persona tiene derecho a ciertas garantías mínimas, tendientes a asegurar un resultado justo y equitativo dentro de un proceso.
11. Disco duro extremo: Disco duro acoplado a una carcasa con una interfaz que permite conectar a una computadora, laptop, servidor, entre otros, mediante un puerto USB, en oposición a los discos rígidos internos que se encuentran conectados directamente a la placa madre.
12. Disco Duro: Componente utilizado para almacenar datos de manera permanente, se le denomina dispositivo de almacenamiento masivo.
13. Dispositivos multimedia: Elementos electrónicos que permiten la captura o emisión de información de video, audio, imagen y texto.
14. DVD (Disco Digital Versátil): Disco digital del mismo tamaño que un CD, pero con una capacidad de almacenamiento de datos, imagen o sonido quince veces mayor.
15. Embalaje: Es el aseguramiento, inmovilización y protección de los indicios y evidencias o elementos materiales en un contenedor o recipiente idóneo y sellado, a fin de evitar su contaminación, alteración o destrucción durante su transporte, hasta el lugar en donde se estudiarà y analizará.
16. Equipo de comunicación (router y switch): Equipamiento electrónico que permiten recibir y transmitir señales digitales; an el caso de un router permite interconectar una red local con otras redes basado en una tabla de rutas. El switch sirve para establecer interconexiones en redes locales y ofrecen conexión a los equipos que conforman una subred LAN.
17. Escena del crimen: Es el lugar o espacio físico donde sucedieron los hechos investigados. Es el foco protagónico en el cual el autor o participe consciente o inconscientemente deja elementos materiales o evidencias, huellas y rastros que puedan ser significativos para establecer el hecho punible y la identificación de los responsables.
18. Extracción de información: Consiste en extraer información de dispositivos de almacenamiento masivo, manual 0 automáticamente mediante herramientas forenses.
19. Film alveolar (bolsa de burbuja): Material de plástico flexible y transparente usado para embalar artículos frágiles y delicados.
20. IMEI (identidad internacional de equipo móvil): Es un identificador único que tiene cada móvil (celulares y tabletas), formado por 15 dígitos.
21. Impresora multifuncional: Dispositivo que posee funciones de impresora, escáner y fotocopiadora dentro de un mismo y único bloque física.
22. Intangible: Que no puede ser tocado o no debe ser alterado o dañado.
23. IPad: Dispositivo electrónico, tipo tableta que asume la modalidad de computadora portátil desarrollado por la empresa Apple Inc.
24. Lector de banda magnética (Skimmer): Dispositivo electrónico que permite leer datos de una tarjeta, almacenados en la banda magnética.
25. Modem USB: Dispositivo USB portátil, que funciona como un módem y se conecta a una computadora portátil o de escritorio.
26 . Noticia criminal: Es el conocimiento o información sobre la
comisión de una conducta punible que llega a conocimiento de la Policía o Ministerio Público.
27. Palm: Llamado también PDA (Asistente Digital Personal) Computadora de mano diseñada como agenda personal electrónica.
28. Patrón de bloqueo: Medida de seguridad para teléfonos celulares, tabletas u otros dispositivos móviles, que consiste en unir puntos en direcciones predeterminadas para tener acceso al equipo.
29.Pen drive (USB): Dispositivo para el almacenamiento de información digital que utiliza memoria flash y una interfaz USB.
30. PIN (Número de identificación personal): Tipo de contraseña utilizado en ciertos sistemas, como teléfonos móviles o cajeros automáticos.
31. Puertos USB (Universal Serial Bus): Interfaz que permite la
conexión de periféricos a diversos dispositivos
32. Recojo: acción de recoger o recopilar objetos, huellas, indicios y elementos que constituirán evidencia para resolver los casos.
33. Reconocimiento facial: Aplicación que identifica automáticamente a una persona mediante características faciales del sujeto extraídas de la imagen o de un fotograma.
34. Reloj inteligente (smartwatch): Reloj de pulsera capaz de
acceder a internet, realizar y recibir llamadas telefónicas, enviar y recibir mensajes de texto y correo electrónico, así como realizar consultas en redes sociales.
35. Rótulo: Del latín «rotulus», inscripción que se sitúa sobre algo para indicar qué es, hacia donde se envía, para que sirva, entre otros.
36. Servidor: Dispositivo informático que forma parte de una red y provee servicios a dispositivos clientes.
37. Sistema de posicionamiento global (GPS): Dispositivo que sirve para la localización de personas, vehículos, objetos, entre otros.
38. Sistema de video vigilancia: Componentes de cámaras, monitores, grabadores instalados que permiten registrar en video acontecimientos de un lugar, conocidos como circuito cerrado de televisión. Los términos DVR, NVR y NDVR están referidos a los tipos de dispositivos de grabación y se diferencian en el tipo de cámaras que se conectan a ellas. DVR para cámaras analógicas, NVR para cámaras IP y NDVR combina ambas tecnologías, tanto analógicas y tecnología IP.
39. Cinta de seguridad (cascara de huevo): Etiqueta de seguridad que no puede ser desprendida totalmente sino en fracciones.
40. Tableta (tablets): Dispositivo electrónico que tiene un tamaño intermedio entre el ordenador y el móvil.
41.Tarjeta de memoria externa: Formato de tarjeta de memoria flash, que permite guardar y borrar información, utilizada en dispositivos portátiles.
42. Tarjeta electrónica: Tarjeta plástica que cuenta con un chip electrónico y/o con una banda magnética en el reverso y guarda información del suscriptor, utilizado para operaciones bancarias, comerciales, administrativas, entre otros.
43. Tarjeta SIM (módulo de identificación de suscripción): Tarjeta inteligente desmontable usada en teléfonos móviles y tabletas, que se conectan al dispositivo por medio de una ranura lectora o lector SIM. Conocido como CHIP.
44. Equipo terminal móvil (teléfono Celular): Dispositivo inalámbrico electrónico que permite tener acceso a la red de telefonía celular o móvil.
45. Terminal de punto de venta (POS): Dispositivo de tipo electrónico con una pantalla y un teclado, utilizado para transacciones de venta, deposito, pago, entre otros.
46. Touch pad: Panel táctil que permite controlar un cursor o facilitar la navegación a través de un menú o de cualquier interfaz gráfica.
47. Vehículo aéreo no tripulado (Dron): Aeronave que vuela sin tripulación, reutilizable, capaz de mantener de manera autónoma un nivel de vuelo controlado y sostenido.
[CONTINUA…]
⇒DESCARGA AQUÍ⇐ «Manual para el recojo de la evidencia digital [RM 848-2019-IN]»
