Informática forense · Abogados y defensores penales
¿Cómo puede la defensa saber si, durante el análisis, se han excluido datos relevantes mediante filtros?
Behördliche Auswertungen mit Tools wie Cellebrite, AXIOM oder X-Ways arbeiten fast immer mit Filtern: Zeiträume, Dateitypen, Kategorien, Suchbegriffe. Das ist methodisch richtig – kann aber dazu führen, dass entlastende Daten nie im Bericht auftauchen. Die Gegenprüfung fragt, was außerhalb der Filter lag.
Por qué esta cuestión es importante para la defensa penal
Tras examinar el expediente, es fundamental distinguir los hechos técnicos de las valoraciones resumidas de la investigación. Las pruebas digitales, en particular, pueden parecer plausibles en los informes, aunque el alcance de la extracción, la semántica temporal, la identificación de las personas o el contexto de los datos exijan una valoración más matizada.
Antecedentes técnicos
Typische Lücken entstehen durch zu enge Zeitfenster (falsche Zeitzone), ausgeschlossene Datenquellen (gelöschte Bereiche, Cloud-Artefakte, Apps ohne Parser), Kategorienfilter (z. B. nur „Bilder“) oder Stichworte ohne Varianten und Tippfehler.
Pistas y fuentes de datos relevantes
- Report-Konfiguration und Exportprotokolle des Auswertungstools
- Extraktionsbericht (Umfang, Typ der Sicherung, Fehler)
- Hashwerte und Fallstruktur
- Ggf. die Rohdaten bzw. das Image selbst, wenn zugänglich
Fronteras
- Ohne Zugriff auf die Rohdaten kann nur die Methodik geprüft werden, nicht der ausgeblendete Inhalt.
- Ein Filter ist nicht automatisch fehlerhaft; entscheidend ist der Bezug zur Beweisfrage.
Posibles resultados
- Dokumentation der eingesetzten Filter und ihrer Auswirkung
- Benennung möglicherweise nicht berücksichtigter Datenbereiche
- Formulierungshilfen für Beweisanregungen
¿Por qué LanCologne?
Tras examinar el expediente, el valor añadido de una contraverificación forense informática independiente no radica en poner en duda de forma generalizada el trabajo de las autoridades. Lo decisivo es, más bien, verificar que las conclusiones digitales fundamentales se basen efectivamente en los datos reales.
Así es como procedemos
- Ermittlung der angewandten Filter aus Akte und Report.
- Abgleich mit der konkreten Tat- und Verteidigungsfrage.
- Wenn Rohdaten verfügbar: gezielte Prüfung der ausgeblendeten Bereiche.
- Stellungnahme mit konkreten Prüfanregungen.
Hallazgos a favor del diagnóstico, en contra del diagnóstico y inconclusos
Una revisión técnica no consiste en intentar encontrar a toda costa un error en el expediente de la investigación. Se confirman los resultados técnicamente correctos. Si se detectan resultados contradictorios, datos incompletos o explicaciones técnicas alternativas, estos también se documentan de forma clara y comprensible. De este modo, la defensa dispone de una base fáctica realista y sólida.
Comprensible para el abogado defensor; reproducible para otros expertos forenses
La conclusión principal se formula de forma clara y sin utilizar jerga técnica innecesaria. Las fuentes de datos relevantes para la investigación, los valores hash, los identificadores, las referencias temporales, las ubicaciones de los datos brutos y los pasos metodológicos se documentan de tal manera que otro perito informático forense cualificado pueda comprender desde un punto de vista técnico las conclusiones esenciales.
LanCologne como apoyo técnico independiente para la defensa penal
Si un abogado defensor, tras examinar el expediente, desea que se realice una verificación independiente de los resultados de un análisis digital de claves, LanCologne le ofrece apoyo mediante una contraverificación forense informática objetiva y sin prejuicios. El objetivo es obtener una respuesta clara sobre lo que los datos técnicos disponibles realmente demuestran —y lo que no—.
Marco jurídico
El derecho del abogado defensor a consultar el expediente y examinar las pruebas se rige por el artículo 147 del Código de Procedimiento Penal. Según el apartado 1, el abogado defensor está facultado para consultar los expedientes que obran en poder del tribunal o que deban presentarse en caso de acusación, así como para examinar las pruebas que se encuentran bajo custodia oficial. Mientras no se haya hecho constar en el expediente la finalización de la investigación, el acceso o la inspección, según el apartado 2, podrán restringirse en las condiciones allí establecidas. De conformidad con el artículo 147, apartado 3, en ningún momento del procedimiento se podrá denegar al abogado defensor, en particular, el acceso a los informes periciales. En la fase de instrucción, la decisión sobre la concesión del acceso al expediente corresponde, por regla general, a la Fiscalía (artículo 147, apartado 5).
Estos derechos corresponden al abogado defensor, no a LanCologne. Por lo tanto, una verificación técnica por parte de la defensa presupone que esta pueda facilitar de forma legítima los documentos o datos en cuestión. LanCologne no adquiere, por el mero hecho de haber sido contratado de forma privada, ningún derecho propio de inspección, consulta de expedientes o acceso frente a la Fiscalía o la Policía.
El artículo 160, apartado 2, del Código de Procedimiento Penal (StPO) obliga a la Fiscalía a investigar tanto las circunstancias agravantes como las atenuantes. Según el artículo 163a, apartado 2, del StPO, deben recabarse las pruebas solicitadas por el imputado para su descargo, siempre que sean relevantes. Por lo tanto, un peritaje técnico independiente puede aportar indicios fácticos que el abogado defensor pueda evaluar para formular nuevas propuestas de prueba o solicitudes; la decisión procesal corresponde al abogado defensor o al órgano de persecución penal competente.
En lo que respecta a las pruebas electrónicas incautadas, confiscadas o examinadas por las autoridades, deben tenerse en cuenta, en particular, los artículos 94, 98 y 110 del Código de Procedimiento Penal. El artículo 110, apartado 3, regula el examen de soportes de almacenamiento electrónicos por parte de las autoridades estatales competentes y, en determinadas condiciones, también de soportes de almacenamiento separados físicamente. De ello no se derivan facultades soberanas para un perito informático forense contratado por particulares.
Un perito informático forense contratado de forma privada por la defensa no es, por el mero hecho de dicho encargo, un perito designado formalmente con arreglo a los artículos 72 y siguientes del Código de Procedimiento Penal. Estas funciones procesales se distinguen expresamente.
Preguntas frecuentes
Temas relacionados
- ¿Cómo se interpreta un acta de incautación o de incautación y registro desde el punto de vista de la defensa?
- ¿Cómo se puede comprobar si se han tenido suficientemente en cuenta en el expediente de la investigación las explicaciones técnicas alternativas?
- Informática forense para abogados y defensores penales
LanCologne – Informática forense para abogados y defensores penales
¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.
En relación con este tema
- ¿Cómo se comprueban los términos de búsqueda y las coincidencias de palabras clave en un informe forense oficial?
- ¿Cómo se comprueba un resultado del analizador con respecto a los datos brutos en los que se basa?
- ¿Cómo puede la defensa comprobar si en el análisis de las autoridades se han pasado por alto fuentes de datos relevantes?
- ¿En qué se diferencia el informe de investigación del informe técnico inicial?