Ecosistema forense y cadena de custodia
Cumplimiento acreditable ante la tribunal
Servicios periciales y dos plataformas propias que permiten a la institución acreditar, traspaso por traspaso y con evidencia sellada, el recorrido completo de cada especie desde su recolección hasta su presentación. Sobre esa misma base operan las normas ISO/IEC 27037, 27042 y 27043, la Ley 21.459 sobre delitos informáticos y la exigencia probatoria del Código Procesal Penal.
Marco normativo · exposición
Qué está en juego, y en qué plazos
Cuando el caso llega a un tribunal o a un regulador, lo primero que se ataca no es el hallazgo: es cómo se manejó la prueba. La integridad de la evidencia debe ser una propiedad comprobable del registro y no una afirmación del perito; mientras el libro de evidencias admita edición del pasado, cualquier tramo del recorrido queda abierto a la objeción.
Plazos exigibles
| Plazo | Qué exige | |
|---|---|---|
| Primer minuto | Adquisición sin alterar y preservación desde la recolección, con constancia de quién la tomó y en qué condiciones. | |
| Cada traspaso | Formalización de cada movimiento entre personas o unidades. Un registro informal en planilla no basta. | |
| 3 h / 72 h | Plazos de reporte al supervisor sectorial cuando el incidente es además materia regulatoria. | |
| Permanente | Bitácora append-only de cada acción del analista, con el orden y la hora acreditados. | |
Régimen sancionatorio
Objeción de la contraparte
Impugnación de la continuidad de la custodia, de la integridad de la copia o de la idoneidad de quien operó.
Exclusión de la prueba
La evidencia deja de ser considerada y el caso se sostiene sin ella.
Exposición regulatoria
Sobre el mismo hecho, los plazos y deberes de la Ley 21.719 y de la Ley 21.663 siguen corriendo.
Sujetos obligados
Fiscalías, tribunales y policías; unidades forenses, seguridad corporativa, investigación interna y asesoría legal; y las gerencias de tecnología, riesgo y auditoría en banca, seguros y retail financiero.
Arquitectura del ecosistema
La herramienta analiza; el ecosistema acredita
Las herramientas periciales del mercado adquieren y analizan, y lo hacen bien; ninguna de ellas resguarda la especie, registra quién la movió o bajo qué autorización, ni emite el expediente con el que se comparece. El ecosistema envuelve a esa herramienta por ambos extremos: la custodia antes del análisis y el expediente después.
Desliza el diagrama hacia los lados para verlo completo.
El libro de evidencias
Delta Custody
Controla el ingreso, el movimiento, el endoso, el despacho y la liberación de cada especie —física o digital— con trazabilidad completa por NUE, de modo que la cadena de custodia no dependa de un cuaderno ni de una planilla.
El expediente regulatorio
Delta Governance
No analiza la evidencia: gobierna cómo se trabaja con ella. Custodia cada pieza, registra quién hizo qué y cuándo, y emite el expediente completo en el formato con que se comparece ante un regulador o un tribunal.
Marco normativo · mapa de obligaciones
Obligación por obligación, qué la sostiene y qué prueba deja
Cada fila relaciona una obligación exigible con la función que permite acreditarla y con la evidencia que queda registrada. Es, además, el índice funcional del sitio: cada fila remite a la ficha correspondiente.
| Norma | Qué exige en la práctica | Función que la sostiene | Evidencia que queda |
|---|---|---|---|
| ISO/IEC 27037 Identificación, recolección y preservación | Identificar la evidencia digital, adquirirla sin alterarla y preservarla desde el primer minuto, dejando constancia de quién la tomó, cuándo y en qué condiciones se encontraba. | Delta Custody | Ingreso con NUE, ubicación en bodega y siete estados de custodia trazados desde la recepción, con verificación de hash en origen. |
| ISO/IEC 27037 Trazabilidad de cada traspaso | Acreditar el recorrido completo de la evidencia sin quiebres: cada traspaso entre personas o unidades debe quedar formalizado, no basta con un registro informal en planilla. | Delta Custody | Endosos, despachos y liberación con la totalidad de los movimientos auditados, aislamiento por unidad y consulta en bodega por PIN. |
| ISO/IEC 27042 Análisis e interpretación de la evidencia | Aplicar un método de análisis documentado y reproducible, de modo que un tercero pueda repetir el procedimiento sobre la misma evidencia y llegar al mismo resultado. | Delta Governance | Caso con siete estados forenses, sello SHA-256 por pieza y registro append-only de cada acción del analista. |
| ISO/IEC 27043 Principios y procesos de investigación | Conducir la investigación bajo un procedimiento definido con anterioridad al incidente, con roles asignados, decisiones documentadas y control del avance del caso. | Delta Governance | Custodian Score de integridad, Dual-Auth Irreversible en las decisiones críticas y control de plazos por estado del caso. |
| RFC 3227 Recolección y archivo de evidencia | Respetar el orden de volatilidad al recolectar, documentar cada acción del operador y conservar la evidencia con la misma diligencia con que se recolectó. | Delta CustodyDelta Governance | Bitácora de la recolección asociada al NUE y sello criptográfico por pieza, con el orden y la hora de cada acción acreditados. |
| NIST SP 800-86 Técnicas forenses en la respuesta a incidentes | Integrar la capacidad forense al proceso de respuesta a incidentes: adquisición, examen, análisis y reporte como fases distintas, con capacidad disponible antes del evento. | Delta CustodyDelta GovernanceDelta Investigate | Retainer con nivel de servicio comprometido y expediente que documenta las cuatro fases con su evidencia asociada. |
| Exigencia probatoria Tribunales y contraparte | Lo primero que se ataca en juicio no es el hallazgo, sino cómo se manejó la prueba: continuidad de la custodia, integridad de la copia e idoneidad de quien la operó. | Delta GovernanceDelta Custody | Expediente en PDF/A-3b firmado, con bitácora inmutable y aislamiento automático de la pieza cuyo hash no coincide. |
| Ley 21.719 Brechas · determinación del alcance | Establecer con evidencia qué datos personales fueron efectivamente afectados y en qué volumen, dado que de esa determinación depende el contenido de la notificación a la Agencia. | Delta GovernanceDelta Investigate | Cronología del incidente y alcance determinado sobre evidencia sellada, exportable hacia el expediente de cumplimiento. |
| CMF · ANCI Requerimientos del supervisor sectorial | Responder al requerimiento del supervisor con un expediente completo y verificable, dentro de los plazos de cada marco: tres horas para la alerta temprana y setenta y dos para el informe. | Delta GovernanceDelta CustodyDelta TrustOps | Expediente con tablero de exposición por jurisdicción, Modo Fiscal para Ministerios Públicos y verificación independiente por el fiscalizador. |
Recolectar
Adquisición con verificación de hash en origen, orden de volatilidad respetado y bitácora de cada acción del operador.
Preservar
Ingreso con NUE, siete estados de custodia y aislamiento por unidad, sin forma alguna de editar el pasado.
Analizar
Método documentado y reproducible sobre copia sellada, con registro append-only del trabajo del analista.
Acreditar
Expediente en PDF/A-3b firmado, con Custodian Score y verificación independiente por quien lo recibe.
Servicios de consultoría
Lo que acompaña al ecosistema
La consultoría establece el estado y cierra la brecha; la plataforma sostiene el resultado y produce la evidencia de forma continua. Contratados al mismo proveedor, el equipo que levanta el diagnóstico es el que opera el servicio cuando el incidente ocurre.
Respuesta a Incidentes y DFIR
Contención, investigación y recuperación ante el incidente, con retén 24/7 y nivel de servicio comprometido.
Peritaje forense
Informe pericial de parte, con método documentado y reproducible, para sostenerse ante la objeción de la contraparte.
Cadena de custodia · diseño e implantación
Diagnóstico del recorrido real de la evidencia en la institución, con cada punto de quiebre identificado y ordenado por su efecto probatorio.
Capacitación y Concientización
Programa formativo por audiencia: directorio, equipos técnicos y toda la dotación, con certificación cuando corresponde.
Auditoría de Cumplimiento
Auditoría independiente del modelo de cumplimiento, con brecha medida y plan de cierre.
Matriz de cobertura
Qué responde a cada obligación
Lectura recomendada para la evaluación técnica y jurídica: permite verificar que ninguna obligación queda sin un responsable operativo, y distinguir qué se resuelve con servicio profesional y qué requiere una plataforma en régimen.