Logotipo oficial de CiberForenSicsCiberForenSics

Metodología

Siete fases reproducibles por cualquier perito

La fuerza de un informe pericial no está en la conclusión, sino en que otro perito pueda repetir el proceso y llegar al mismo resultado.

  1. Fase 1

    Identificación

    Delimitamos qué evidencia es relevante para el objeto del procedimiento y dónde reside.

  2. Fase 2

    Preservación

    Precintamos, fotografiamos y registramos cada soporte antes de tocarlo.

  3. Fase 3

    Adquisición

    Clonado o extracción con bloqueo de escritura, sin alterar el original.

  4. Fase 4

    Verificación

    Cálculo de valores hash antes y después de cada operación.

  5. Fase 5

    Análisis

    Examen sobre la copia de trabajo con herramientas contrastadas y reproducibles.

  6. Fase 6

    Documentación

    Informe pericial con método, hallazgos, limitaciones y conclusiones.

  7. Fase 7

    Ratificación

    Defensa del informe en sala cuando el procedimiento lo requiere.