Informática forense · Abogados y defensores penales
¿Cómo puede la defensa comprobar si en la sentencia se ha considerado una posibilidad técnica como un hecho demostrado?
In Urteilen und Ermittlungsberichten finden sich Formulierungen wie „technisch möglich“ oder „es ist davon auszugehen“. Aus forensischer Sicht sind Möglichkeit, Wahrscheinlichkeit und Nachweis drei verschiedene Aussagen. Die Prüfung zeigt, welche Stufe die zugrunde liegenden Daten tatsächlich tragen.
Por qué esta cuestión es importante para la defensa penal
Tras una sentencia o en una instancia superior, no debe confundirse el análisis técnico con el examen jurídico del recurso. Sin embargo, para la defensa puede resultar decisivo saber con exactitud si una declaración digital se sustenta en los datos primarios disponibles y si un hallazgo posterior aporta realmente alguna novedad.
Antecedentes técnicos
Dass ein Vorgang technisch möglich war, sagt nichts darüber, ob er stattgefunden hat. Umgekehrt wird manchmal aus fehlenden Spuren geschlossen, etwas sei nicht geschehen – obwohl die Spuren gar nicht entstehen oder nicht erhalten bleiben würden.
Pistas y fuentes de datos relevantes
- Gutachten, Berichte und Urteilsgründe mit technischen Feststellungen
- Zugrunde liegende Reports und, falls verfügbar, Rohdaten
Fronteras
- Die rechtliche Würdigung und die Frage, ob ein Rechtsmittel Aussicht hat, liegen bei der Verteidigung.
- Ohne Rohdaten bleibt die Prüfung auf die Plausibilität der Darstellung beschränkt.
Posibles resultados
- Stufung der technischen Aussagen mit Begründung
- Hinweise auf unzulässige Schlüsse von Möglichkeit auf Tatsache
¿Por qué LanCologne?
Una vez concluida la primera vista oral, el papel de un peritaje forense informático por parte de la defensa vuelve a cambiar. Ahora es necesario establecer una distinción especialmente clara entre la determinación de los hechos técnicos y el examen jurídico de los recursos o de la revisión del proceso.
Así es como procedemos
- Herausarbeiten der technischen Kernaussagen.
- Zuordnung je Aussage: belegt, wahrscheinlich, möglich, nicht belegt.
- Stellungnahme mit Begründung anhand der Datenlage.
Hallazgos a favor del diagnóstico, en contra del diagnóstico y inconclusos
Incluso tras una condena o en caso de un posible recurso, la investigación sigue abierta. Un hallazgo incriminatorio anterior se confirma si los datos primarios lo respaldan. Un nuevo hallazgo contrario solo se designará como tal si su origen, integridad y valor técnico están debidamente documentados. Las cuestiones que no puedan resolverse no se sustituirán por suposiciones.
Comprensible para el abogado defensor – verificable desde el punto de vista técnico
La parte principal explica el mensaje técnico fundamental sin utilizar terminología especializada innecesaria. La parte técnica documenta los estados de los datos, los momentos de las copias de seguridad, los identificadores, los valores de integridad, las ubicaciones de los artefactos, las referencias temporales y los pasos de validación. De este modo, la investigación resulta comprensible para otro perito forense informático cualificado.
LanCologne como apoyo técnico independiente para la defensa penal
Ya se trate de una investigación preliminar, un procedimiento intermedio, un juicio oral o un análisis técnico posterior: LanCologne responde a la cuestión concreta sobre las pruebas digitales de forma objetiva, sin prejuzgar el resultado y de manera comprensible. El criterio de referencia no es el resultado deseado, sino exclusivamente aquello que, a la luz de los datos disponibles, pueda demostrarse técnicamente o, por el contrario, no pueda demostrarse.
Marco jurídico
Una vez concluida la vista principal, el tribunal decide, de conformidad con el artículo 261 del Código de Procedimiento Penal, sobre el resultado de la práctica de la prueba según su libre convicción, basada en el conjunto de las actuaciones del juicio. El artículo 267 del Código de Procedimiento Penal regula el contenido de los fundamentos de la sentencia. Un análisis forense informático posterior puede comparar las afirmaciones técnicas contenidas en los fundamentos escritos de la sentencia con los datos y resultados disponibles; sin embargo, no lleva a cabo un control jurídico de la sentencia.
Según el artículo 312 del Código de Procedimiento Penal (StPO), cabe interponer recurso de apelación contra las sentencias del juez penal y del tribunal de jurados. El plazo para interponerlo se establece en el artículo 314 del StPO. El abogado defensor es quien evalúa si, en el procedimiento concreto, la apelación es admisible, lícita o conveniente. La informática forense puede estructurar de forma especializada las pruebas digitales para un nuevo examen de los hechos.
El recurso de casación se rige por los artículos 333 y siguientes del Código de Procedimiento Penal. Según el artículo 337, apartado 1, del Código de Procedimiento Penal, solo puede basarse en que la sentencia se haya dictado infringiendo la ley. El artículo 344 del Código de Procedimiento Penal regula la fundamentación del recurso de casación y establece, en particular, requisitos específicos para las alegaciones procesales. LanCologne no formula motivos de recurso de casación ni evalúa si una circunstancia técnica constituye un error jurídico susceptible de recurso. Nos limitamos a documentar los hechos técnicos para el abogado defensor.
Para la reapertura de un proceso concluido mediante sentencia firme a favor del condenado se aplican los artículos 359 y siguientes del Código de Procedimiento Penal (StPO). El artículo 359 del StPO recoge los motivos legales para la reapertura. Que un conjunto de datos digitales recién hallado, un dispositivo descifrado posteriormente o un nuevo avance técnico cumpla estos requisitos es una cuestión jurídica. No obstante, un análisis forense informático puede determinar si el hallazgo en cuestión es auténtico, técnicamente novedoso, relevante desde el punto de vista temporal y compatible o incompatible con hallazgos anteriores.
Esta clara separación de funciones es fundamental: LanCologne aporta datos técnicos, documenta su deducción y señala los límites de las conclusiones. La elección de los recursos, los plazos, los requisitos para presentar reclamaciones, la relevancia jurídica y la presentación de solicitudes procesales siguen siendo responsabilidad exclusiva de la defensa penal.
Preguntas frecuentes
Temas relacionados
- ¿Cómo puede una cronología completa del caso desde el punto de vista forense informático ayudar a la defensa a lo largo de varias instancias?
- ¿Cómo se puede comprobar si se han tenido suficientemente en cuenta en el expediente de la investigación las explicaciones técnicas alternativas?
- Informática forense para abogados y defensores penales
LanCologne – Informática forense para abogados y defensores penales
¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.
En relación con este tema
- ¿Cómo puede una cronología completa del caso desde el punto de vista forense informático ayudar a la defensa a lo largo de varias instancias?
- ¿Qué valor probatorio tiene una dirección IP desde el punto de vista de la defensa penal?
- ¿Puede el uso de una VPN o un proxy alterar la atribución de una actividad en Internet?
- ¿Cómo se puede verificar de forma independiente una captura de pantalla como prueba incriminatoria?