capacitación
Evidencia digital: Abordaje desde una perspectiva técnico forense
información
Destinatarios:
Magistrados, secretarios y funcionarios del Poder Judicial de la Ciudad Autónoma de Buenos Aires.
Fechas:
19, 24 y 26 de noviembre y 1° de diciembre de 2026
Horario:
15.00 a 17.30
Duración:
10 (diez) horas
Regularidad:
80% asistencia - una inasistencia como máximo
Lugar:
Plataforma Zoom
capacita
objetivos
Brindar un panorama actualizado sobre los aspectos fundamentales de la evidencia digital en el proceso penal, con especial énfasis en su naturaleza volátil, las diferencias con la evidencia física y la importancia de preservar su integridad mediante una adecuada cadena de custodia.
Abordar los distintos tipos de pericias informáticas y los procedimientos técnicos utilizados para la extracción y análisis de datos provenientes de diversos dispositivos como teléfonos celulares, computadoras, correos electrónicos, redes sociales, dispositivos externos, servicios en la nube, drones, entre otros, así como el uso de herramientas forenses específicas.
Profundizar en el concepto de código hash y su relevancia como mecanismo de verificación de la autenticidad de la evidencia digital, así como analizar la fiabilidad de esta evidencia en los casos en que dicho valor no se encuentra presente.
Acercar nociones sobre las limitaciones técnicas existentes para el acceso a dispositivos bloqueados, y las posibilidades de recuperación y análisis de la información contenida en ellos.
contenido
Módulo 1: Introducción - Aspectos legales
Art. 94 CPP CABA
Art. 139 CPP CABA Art. 140 CPP CABA
Protocolo para la identificación, recolección, preservación, procesamiento y presentación de evidencia digital
Cadena de custodia: valor instrumental para garantizar identidad, integridad y autenticidad de la evidencia.
Oficios Judiciales y puntos de pericia.
Módulo 2: Evidencia digital: concepto, características y preservación
¿Qué es la evidencia digital?
Naturaleza de la evidencia digital: volatilidad, riesgo de alteración sin huellas visibles, duplicación.
Identificación de los elementos probatorios.
Diferencias entre evidencia física y evidencia digital contenida en dispositivos electrónicos.
¿Qué es un código hash y para qué sirve?
¿Es necesario ser perito para calcular un valor hash a una evidencia digital?
Módulo 3: Tipos de pericias informáticas
Extracción y análisis de datos en dispositivos móviles y computadoras.
Análisis de correos electrónicos, mensajería instantánea, redes sociales e historial de navegación.
Pericias sobre soportes de almacenamiento externos y datos en la nube.
Módulo 4: Filtrado, análisis posterior y posibilidades de acceso
Qué se puede obtener en una pericia: archivos visibles y borrados, metadatos, registros del sistema, comunicaciones, etc.
Posibilidad de acotar la búsqueda temporalmente. Criterios de selección y limitaciones.
Herramientas informáticas para el análisis de grandes volúmenes de información. Acceso a datos de la nube: condiciones técnicas y formas de realización.
Dispositivos bloqueados: dificultades y métodos disponibles para desbloqueo.
Módulo 5: Demostración práctica
Desbloqueo con Cellebrite Inseyets Pro.
Uso de la herramienta forense Cellebrite UFED Reader y Magnet AXIOM Process. Análisis y entrecruzamiento de evidencia digital con Cellebrite Pathfinder.
Clonado de discos con la herramienta Tableau Tx1.