ISO 27037

Perit Informàtic a Barcelona i la Norma ISO 27037

La ISO 27037 i el pèrit informàtic, tenen una relació directa, ja que determina la forma correcta de la gestió de les evidències digitals en un procés judicial. Aquesta normativa estableix com s’han d’identificar, recopilar, adquirir i preservar les dades digitals perquè mantinguin la seva integritat i validesa legal davant d’un tribunal.

Per aquest motiu, qualsevol Perit Informàtic a Barcelona que intervingui en un procediment judicial ha d’aplicar estrictament aquestes directrius. Només es garanteix que la prova digital sigui admissible, verificable i defensable.

A <span class="whitespace-normal Informàtics Barcelona, apliquem la ISO 27037 a tots els nostres informes pericials. Gràcies a la nostra experiència, assegurem que cada evidència digital es tracti amb el màxim rigor tècnic i jurídic, complint les exigències d’advocats, empreses i administracions públiques.

Principis fonamentals de la ISO/IEC 27037

La norma ISO 27037 es recolza en diversos principis clau que garanteixen la fiabilitat de l’evidència digital.

Metodologia no intrusiva

En primer lloc, l’evidència s’ha d’obtenir sense alterar-ne l’estat original. Per això, el pèrit crea còpies forenses que permeten analitzar la informació sense comprometre les dades originals.

Auditoria del procés

A més, tots els procediments s’han de documentar de manera exhaustiva. Aquesta documentació permet validar cada acció realitzada i garanteix la traçabilitat completa de l’evidència.

Reproducció del procés

Així mateix, els mètodes emprats han de poder reproduir-se per altres experts. D’aquesta manera, s’assegura que els resultats siguin consistents si l’anàlisi es repeteix sota les mateixes condicions.

Defensa del procés

Per acabar, tot el tractament de l’evidència ha de ser defensible en seu judicial, utilitzant eines validades i procediments reconeguts per la comunitat forense.

Processos essencials per al tractament d’evidències digitals establerts a la ISO 27037

La ISO 27037 defineix tres fases essencials que tot pèrit informàtic ha de respectar:

Identificació

En aquesta fase, el pèrit localitza la informació rellevant, ja sigui en dispositius físics, sistemes lògics o entorns digitals complexos.

Adquisició

A continuació, s’obté l’evidència digital o se’n genera una còpia forense certificada. Aquest pas inclou tota la documentació necessària per acreditar l‟autenticitat de la prova.

Conservació de proves segons la ISO 27037

Finalment, es manté la cadena de custòdia, garantint que l’evidència romangui intacta des de la seva obtenció fins a la seva presentació en judici.

Conseqüències de no complir amb la ISO 27037

Quan no s’apliquen correctament les directrius d’aquesta norma, les conseqüències legals poden ser greus:

  • L’evidència es pot considerar invàlida o manipulada.
  • El tribunal pot rebutjar la prova presentada.
  • La part contrària pot aportar contra informes pericials que qüestionin l’actuació realitzada.

Per tant, incomplir la ISO 27037 suposa un risc directe per a l’estratègia legal de qualsevol procediment.

La ISO 27037 estableix tres passos clau per al maneig d’evidències: :24

  • Identificació Localització de la informació rellevant, ja sigui en dispositius físics o sistemes lògics. <span data-ccp-props="{"134233117":false,"134233118":false,"335551550":6,"335551620":6,"335559738":240,"335559739"
  • Adquisició Obtenció de l’evidència digital o creació d’una còpia forense de la mateixa, juntament amb tota la documentació que doni suport a la seva autenticitat. <span data-ccp-props="{"134233117":false,"134233118":false,"335551550":6,"335551620":6,"335559738":240,"335559739"
  • Conservació Manteniment de la cadena de custòdia, assegurant que l’evidència romangui intacta i admissible al tribunal. <span data-ccp-props="{"134233117":false,"134233118":false,"335551550":6,"335551620":6,"335559738":240,"335559739"

Conseqüències de NO complir amb la ISO 27037 No seguir les directrius d’aquesta norma pot tenir greus repercussions legals: L’evidència pot ser considerada invàlida o manipulada. El tribunal pot rebutjar les proves presentades, debilitant-ne el cas. S’exposa contra informes pericials que qüestionin la validesa de les seves actuacions.:24

La cadena de custòdia garanteix que les evidències digitals no siguin alterades ni manipulades durant el seu maneig. Aquest registre detallat documenta cada accés, modificació i trasllat de la prova, des de la recol·lecció fins a la presentació en judici. Sense una cadena de custòdia íntegra, les proves poden ser impugnades i comprometen l’estratègia legal. El nostre Perit Informàtic a Barcelona compleix tots els requisits de la ISO 27037 per garantir que les proves digitals siguin sòlides, fiables i admissibles.

Casos reals que revelen la importància de complir amb la ISO 27037

Un client va acudir a Globàtica Perits Informàtics Barcelona perquè la part contrària havia presentat com a prova captures de pantalla impreses d’una conversa de Wh difamació. Aquestes captures, encara que contenien missatges rellevants, no complien els estàndards exigits per la ISO 27037.

L’anàlisi del nostre pèrit va revelar les següents deficiències:

  • Absència de cadena de custòdia: No hi havia un registre que detallés qui va accedir a la conversa ni com es va obtenir.
  • Format alterat: Les captures estaven impreses en paper, cosa que impedia verificar la seva autenticitat.
  • Procediments incorrectes: No es va utilitzar una eina validada per exportar la conversa ni se’n va garantir la integritat original.

El nostre equip va aconsellar al advocat del client impugnar la prova, argumentant que no complia amb els principis d’identificació, adquisició i conservació. Això va afeblir significativament el cas de la part contrària, ja que no va poder demostrar que l’evidència presentada era fiable. Al final, el tribunal va desestimar aquesta prova, i el client va evitar una possible condemna basada en evidències deficients.

Contacti amb el Perit Informàtic a Barcelona

Som experts en anàlisi forense d’equips informàtics. A Globátika Lab comptem amb perits informàtics qualificats a tot Espanya que han resolt més de 700 casos. Per a qualsevol consulta, no dubti en trucar-nos al telèfon 931 223 607o posar-se contacte a través del formulari de contacte encantats d’atendre’l.

[/vc_column_text][/vc_column][/vc_row]