Servicio de consultoría
Peritaje forense
Informe pericial de parte, con método documentado y reproducible, para sostenerse ante la objeción de la contraparte.
Objetivo
Producir un informe pericial que resista la impugnación: método documentado, resultado reproducible por un tercero y cadena de custodia sin quiebres desde la adquisición.
Alcance del trabajo
- 1Adquisición e imagen forense con verificación de hash en origen.
- 2Análisis con herramientas de estándar de mercado sobre copia sellada.
- 3Reconstrucción de hechos y establecimiento de la secuencia real.
- 4Informe pericial con declaración expresa de alcance, límites y metodología.
- 5Comparecencia y ratificación cuando el procedimiento lo requiere.
Entregables
- Informe pericial Con método, alcance y límites declarados, en condiciones de ser opuesto a un tercero.
- Expediente de respaldo Bitácora de cada acción del analista y sello criptográfico por pieza.
- Acta de cadena de custodia Recorrido completo de la evidencia, traspaso por traspaso.
Condiciones de ejecución
Encaje normativo
Las obligaciones que este servicio atiende
Cada fila es una obligación exigible en cuya acreditación participa este servicio, con la evidencia que queda registrada.
| Norma | Qué exige en la práctica | Función que la sostiene | Evidencia que queda |
|---|---|---|---|
| ISO/IEC 27042 Análisis e interpretación de la evidencia | Aplicar un método de análisis documentado y reproducible, de modo que un tercero pueda repetir el procedimiento sobre la misma evidencia y llegar al mismo resultado. | Delta Governance | Caso con siete estados forenses, sello SHA-256 por pieza y registro append-only de cada acción del analista. |
| ISO/IEC 27043 Principios y procesos de investigación | Conducir la investigación bajo un procedimiento definido con anterioridad al incidente, con roles asignados, decisiones documentadas y control del avance del caso. | Delta Governance | Custodian Score de integridad, Dual-Auth Irreversible en las decisiones críticas y control de plazos por estado del caso. |
| NIST SP 800-86 Técnicas forenses en la respuesta a incidentes | Integrar la capacidad forense al proceso de respuesta a incidentes: adquisición, examen, análisis y reporte como fases distintas, con capacidad disponible antes del evento. | Delta CustodyDelta GovernanceDelta Investigate | Retainer con nivel de servicio comprometido y expediente que documenta las cuatro fases con su evidencia asociada. |
| Exigencia probatoria Tribunales y contraparte | Lo primero que se ataca en juicio no es el hallazgo, sino cómo se manejó la prueba: continuidad de la custodia, integridad de la copia e idoneidad de quien la operó. | Delta GovernanceDelta Custody | Expediente en PDF/A-3b firmado, con bitácora inmutable y aislamiento automático de la pieza cuyo hash no coincide. |
Siguiente paso
Conversemos el alcance
La primera conversación define el alcance real y la duración estimada, sin compromiso.