Ecosistema forense y cadena de custodia
Evidencia digital admisible ante el tribunal
Servicios de análisis forense y dos plataformas propias que permiten a la institución acreditar, traspaso por traspaso y con evidencia sellada, el recorrido completo de cada especie desde su recolección hasta su presentación. Sobre esa misma base operan las normas ISO/IEC 27037, 27042 y 27043, la Ley 21.459 sobre delitos informáticos y la exigencia probatoria del Código Procesal Penal.
Marco normativo · exigencias
Qué exige la ley, y en qué plazos
Cuando el caso llega a un tribunal o a un regulador, lo primero que se ataca no es el hallazgo: es cómo se manejó la prueba. La integridad de la evidencia debe ser una propiedad comprobable del registro y no una afirmación del analista forense; mientras el libro de evidencias admita edición del pasado, cualquier tramo del recorrido queda abierto a la objeción.
Plazos exigibles
| Plazo | Qué exige | |
|---|---|---|
| Primer minuto | Adquisición sin alterar y preservación desde la recolección, con constancia de quién la tomó y en qué condiciones. | |
| Cada traspaso | Formalización de cada movimiento entre personas o unidades. Un registro informal en planilla no basta. | |
| 3 h / 72 h | Plazos de reporte al supervisor sectorial cuando el incidente es además materia regulatoria. | |
| Permanente | Bitácora append-only de cada acción del analista, con el orden y la hora acreditados. | |
Qué está en juego en un litigio referencia para su equipo legal
| Infracción | Según el texto de la norma | |
|---|---|---|
| Objeción de la contraparte | Impugnación de la continuidad de la custodia, de la integridad de la copia o de la idoneidad de quien operó. | |
| Exclusión de la prueba | La evidencia deja de ser considerada y el caso se sostiene sin ella. | |
| Exposición regulatoria | Sobre el mismo hecho, los plazos y deberes de la Ley 21.719 y de la Ley 21.663 siguen corriendo. | |
Referencia según el texto de la norma. Su aplicación depende del procedimiento sancionatorio y de la ponderación que haga la autoridad en cada caso; la asesoría jurídica de la organización confirma el alcance.
Sujetos obligados
Fiscalías, tribunales y policías; unidades forenses, seguridad corporativa, investigación interna y asesoría legal; y las gerencias de tecnología, riesgo y auditoría en banca, seguros y retail financiero.
Arquitectura del ecosistema
La herramienta analiza; el ecosistema acredita
Las herramientas de análisis forense del mercado adquieren y analizan, y lo hacen bien; ninguna de ellas resguarda la especie, registra quién la movió o bajo qué autorización, ni emite el expediente con el que se comparece. El ecosistema envuelve a esa herramienta por ambos extremos: la custodia antes del análisis y el expediente después.
Desliza el diagrama hacia los lados para verlo completo.
Libro de evidencias vivo y auditable
Delta Custody
Controla el ingreso, el movimiento, el endoso, el despacho y la liberación de cada especie —física o digital— con trazabilidad completa por NUE, de modo que la cadena de custodia no dependa de un cuaderno ni de una planilla.
Gobierno del caso y expediente regulatorio
Delta Governance
No analiza la evidencia: gobierna cómo se trabaja con ella. Custodia cada pieza, registra quién hizo qué y cuándo, y emite el expediente completo en el formato con que se comparece ante un regulador o un tribunal.
Para su equipo legal y técnico obligación por obligación, qué la sostiene y qué prueba deja
Marco normativo · mapa de obligaciones
Obligación por obligación, qué la sostiene y qué prueba deja
Cada fila relaciona una obligación exigible con la función que permite acreditarla y con la evidencia que queda registrada. Es, además, el índice funcional del sitio: cada fila remite a la ficha correspondiente.
| Norma | Qué exige en la práctica | Función que la sostiene | Evidencia que queda |
|---|---|---|---|
| ISO/IEC 27037 Identificación, recolección y preservación | Identificar la evidencia digital, adquirirla sin alterarla y preservarla desde el primer minuto, dejando constancia de quién la tomó, cuándo y en qué condiciones se encontraba. | Delta Custody | Ingreso con NUE, ubicación en bodega y siete estados de custodia trazados desde la recepción, con verificación de hash en origen. |
| ISO/IEC 27037 Trazabilidad de cada traspaso | Acreditar el recorrido completo de la evidencia sin quiebres: cada traspaso entre personas o unidades debe quedar formalizado, no basta con un registro informal en planilla. | Delta Custody | Endosos, despachos y liberación con la totalidad de los movimientos auditados, aislamiento por unidad y consulta en bodega por PIN. |
| ISO/IEC 27042 Análisis e interpretación de la evidencia | Aplicar un método de análisis documentado y reproducible, de modo que un tercero pueda repetir el procedimiento sobre la misma evidencia y llegar al mismo resultado. | Delta Governance | Caso con siete estados forenses, sello SHA-256 por pieza y registro append-only de cada acción del analista. |
| ISO/IEC 27043 Principios y procesos de investigación | Conducir la investigación bajo un procedimiento definido con anterioridad al incidente, con roles asignados, decisiones documentadas y control del avance del caso. | Delta Governance | Custodian Score de integridad, Dual-Auth Irreversible en las decisiones críticas y control de plazos por estado del caso. |
| RFC 3227 Recolección y archivo de evidencia | Respetar el orden de volatilidad al recolectar, documentar cada acción del operador y conservar la evidencia con la misma diligencia con que se recolectó. | Delta CustodyDelta Governance | Bitácora de la recolección asociada al NUE y sello criptográfico por pieza, con el orden y la hora de cada acción acreditados. |
| NIST SP 800-86 Técnicas forenses en la respuesta a incidentes | Integrar la capacidad forense al proceso de respuesta a incidentes: adquisición, examen, análisis y reporte como fases distintas, con capacidad disponible antes del evento. | Delta CustodyDelta GovernanceDelta Investigate | Retainer con nivel de servicio comprometido y expediente que documenta las cuatro fases con su evidencia asociada. |
| Exigencia probatoria Tribunales y contraparte | Lo primero que se ataca en juicio no es el hallazgo, sino cómo se manejó la prueba: continuidad de la custodia, integridad de la copia e idoneidad de quien la operó. | Delta GovernanceDelta Custody | Expediente en PDF/A-3b firmado, con bitácora inmutable y aislamiento automático de la pieza cuyo hash no coincide. |
| Ley 21.719 Brechas · determinación del alcance | Establecer con evidencia qué datos personales fueron efectivamente afectados y en qué volumen, dado que de esa determinación depende el contenido de la notificación a la Agencia. | Delta GovernanceDelta Investigate | Cronología del incidente y alcance determinado sobre evidencia sellada, exportable hacia el expediente de cumplimiento. |
| CMF · ANCI Requerimientos del supervisor sectorial | Responder al requerimiento del supervisor con un expediente completo y verificable, dentro de los plazos de cada marco: tres horas para la alerta temprana y setenta y dos para el informe. | Delta GovernanceDelta CustodyDelta TrustOps | Expediente con tablero de exposición por jurisdicción, Modo Fiscal para Ministerios Públicos y verificación independiente por el fiscalizador. |
Recolectar
Adquisición con verificación de hash en origen, orden de volatilidad respetado y bitácora de cada acción del operador.
Preservar
Ingreso con NUE, siete estados de custodia y aislamiento por unidad, sin forma alguna de editar el pasado.
Analizar
Método documentado y reproducible sobre copia sellada, con registro append-only del trabajo del analista.
Acreditar
Expediente en PDF/A-3b firmado, con Custodian Score y verificación independiente por quien lo recibe.
Servicios de consultoría
Lo que acompaña al ecosistema
La consultoría establece el estado y cierra la brecha; la plataforma sostiene el resultado y produce la evidencia de forma continua. Contratados al mismo proveedor, el equipo que levanta el diagnóstico es el que opera el servicio cuando el incidente ocurre.
Respuesta a Incidentes y DFIR
Contención, investigación y recuperación ante el incidente, con retén 24/7 y nivel de servicio comprometido.
Análisis forense sobre evidencia digital
Informe de análisis forense de parte, con método documentado y reproducible, para sostenerse ante la objeción de la contraparte.
Cadena de custodia · diseño e implantación
Diagnóstico del recorrido real de la evidencia en la institución, con cada punto de quiebre identificado y ordenado por su efecto probatorio.
Capacitación y Concientización
Programa formativo por audiencia: directorio, equipos técnicos y toda la dotación, con certificación cuando corresponde.
Auditoría de Cumplimiento
Auditoría independiente del modelo de cumplimiento, con brecha medida y plan de cierre.
Matriz de cobertura
Qué responde a cada obligación
Lectura recomendada para la evaluación técnica y jurídica: permite verificar que ninguna obligación queda sin un responsable operativo, y distinguir qué se resuelve con servicio profesional y qué requiere una plataforma en régimen.
Siguiente paso
Empecemos por saber dónde está su organización
El diagnóstico GAP entrega la distancia exacta entre el estado actual y lo que la norma pide, obligación por obligación y en el orden en que conviene cerrarla. El informe es de su organización, con independencia de que el proyecto continúe.
Le responde un consultor, no un sistema automático, dentro de 24 horas hábiles. Si prefiere, conversemos 30 minutos primero. Si tiene un incidente en curso, avísenos por esta vía o llame al +56 2 2896 3442.