CURSO DE PERITAJE INFORMÁTICO. El Ingeniero en Informática como Perito

Transcripción

1 CURSO DE PERITAJE INFORMÁTICO El Ingeniero en Informática como Perito Javier Pagès López Informática Forense, Peritaje y Seguridad Colegiado Nº 110 del CPIICYL Colegio Profesional de Ingenieros en Informática de Castilla y León Contacto Empresa: javier.pages@informatica-forense.es Web: Contacto Profesional: javier@javierpages.com Web :

2 El Ingeniero en Informática como Perito 1. Peritaje Informático y Colegios Profesionales 2. Código Deontológico 3. Guías de Buenas Prácticas 4. Revisión de Dictámenes Periciales (Visado) 5. Cálculo de Honorarios Curso de Peritaje Informático 2

3 Artículo 335. Objeto y finalidad del dictamen de peritos. Juramento o promesa de actuar con objetividad. 1. Cuando sean necesarios conocimientos científicos, artísticos, técnicos o prácticos para valorar hechos o circunstancias relevantes en el asunto o adquirir certeza sobre ellos, las partes podrán aportar al proceso el dictamen de peritos que posean los conocimientos correspondientes o solicitar, en los casos previstos en esta ley, que se emita dictamen por perito designado por el tribunal. 2. Al emitir el dictamen, todo perito deberá manifestar, bajo juramento o promesa de decir verdad, que ha actuado y, en su caso, actuará con la mayor objetividad posible, tomando en consideración tanto lo que pueda favorecer como lo que sea susceptible de causar perjuicio a cualquiera de las partes, y que conoce las sanciones penales en las que podría incurrir si incumpliere su deber como perito. Curso de Peritaje Informático 3

4 Artículo 340. Condiciones de los peritos. 1. Los peritos deberán poseer el título oficial que corresponda a la materia objeto del dictamen y a la naturaleza de éste. Si se tratare de materias que no estén comprendidas en títulos profesionales oficiales, habrán de ser nombrados entre personas entendidas en aquellas materias. 2. Podrá asimismo solicitarse dictamen de Academias e instituciones culturales y científicas que se ocupen del estudio de las materias correspondientes al objeto de la pericia. También podrán emitir dictamen sobre cuestiones específicas las personas jurídicas legalmente habilitadas para ello. 3. En los casos del apartado anterior, la institución a la que se encargue el dictamen expresará a la mayor brevedad qué persona o personas se encargarán directamente de prepararlo, a las que se exigirá el juramento o promesa previsto en el apartado segundo del artículo 335. Curso de Peritaje Informático 4

5 Artículo 341. Procedimiento para la designación judicial de perito. 1. En el mes de enero de cada año se interesará de los distintos Colegios profesionales o, en su defecto, de entidades análogas, así como de las Academias e instituciones culturales y científicas a que se refiere el apartado segundo del artículo anterior el envío de una lista de colegiados o asociados dispuestos a actuar como peritos. La primera designación de cada lista se efectuará por sorteo realizado en presencia del Secretario Judicial, y a partir de ella se efectuarán las siguientes designaciones por orden correlativo. 2. Cuando haya de designarse perito a persona sin título oficial, práctica o entendida en la materia, previa citación de las partes, se realizará la designación por el procedimiento establecido en el apartado anterior, usándose para ello una lista de personas que cada año se solicitará de sindicatos, asociaciones y entidades apropiadas, y que deberá estar integrada por al menos cinco de aquellas personas. Si, por razón de la singularidad de la materia de dictamen, únicamente se dispusiera del nombre de una persona entendida o práctica, se recabará de las partes su consentimiento y sólo si todas lo otorgan se designará perito a esa persona. Curso de Peritaje Informático 5

6 Peritaje Informático y Colegios Profesionales Algunas Funciones de los Colegios Profesionales 1. Gestión de Listas de Peritos Judiciales 2. Velar por el cumplimiento del Código Deontológico 3. Creación y Difusión de Códigos de Buenas Prácticas 4. Establecimiento de Tarifas Recomendadas 5. Revisión de Dictámenes (Visado) 6. Formación de los Peritos Curso de Peritaje Informático 6

7 Peritajes Informáticos

8 Qué es INFOPERITOS? INFOPERITOS es el Gabinete Técnico y Facultativo de los Colegios y Asociaciones de Ingenieros en Informática, que integra a facultativos con formación específica en los procedimientos y metodologías que caracterizan los servicios de la Sociedad de la Información. Disponen asimismo del apoyo de un equipo técnico de colaboradores especializados en las diversas plataformas y entornos de producción. En definitiva, INFOPERITOS ofrece un servicio de facultativos informáticos, con características de solvencia, eficacia y plena garantía deontológica, al ser una estructura sin ánimo de lucro. Curso de Peritaje Informático 8

9 Curso de Peritaje Informático 9

10 INFOPERITOS: Objetivo Es objetivo de INFOPERITOS el convertirse en uno de los referentes de Informática Forense en el ámbito Iberoamericano, homologando criterios de actuación, y dando así la mayor seguridad jurídica a los dictámenes y pericias. Infoperitos está orientado a colaborar con la Administración de Justicia, Entidades Arbitrales y profesionales del Derecho, señalando en cada caso los hechos relevantes de una manera clara, concisa y comprensible. Infoperitos colabora y tiene establecidos acuerdos con otras Asociaciones del Sector de Informática, tanto de ámbito nacional como internacional, donde miembros de Infoperitos han sido fundadores del Capítulo Español de ISSA - Information Systems Security Association. Curso de Peritaje Informático 10

11 INFOPERITOS: Código de Principios (I) Infoperitos valida procedimientos periciales informáticos, de diverso ámbito, estableciéndolos como códigos de buenas prácticas periciales, para asegurar que los miembros de Infoperitos realicen pruebas periciales con competencia y profesionalidad. Infoperitos promueve y requiere que estos códigos de prácticas sean los utilizados por sus miembros. Con carácter general, se considera que prácticamente todas las pruebas periciales informáticas son diferentes, y que no se pueden realizar exactamente de la misma manera por diversas razones. Curso de Peritaje Informático 11

12 INFOPERITOS: Código de Principios (II) No obstante, hay tres requisitos esenciales de una prueba pericial competente, que son: 1. Han de utilizarse medios periciales de examen estériles. 2. La prueba ha de mantener la integridad de los medios originales. 3. Los listados, copias de datos y resultados que se obtengan de la prueba pericial han de ser identificados, controlados y transmitidos correctamente. Curso de Peritaje Informático 12

13 INFOPERITOS: Código de Principios (III) Asimismo, los miembros de Infoperitos respetarán y harán respetar los siguientes principios: 4. En la intervención de evidencias informáticas, las acciones realizadas no deben alterar tales evidencias. 5. Cuando sea necesario que una persona acceda al original de la evidencia informática, esa persona ha de que tener capacitación como perito. Curso de Peritaje Informático 13

14 INFOPERITOS: Código de Principios (IV) 6. Toda la actividad referente a la intervención, acceso, almacenamiento o transferencia de evidencias informáticas ha de quedar completamente documentada, archivada y disponible para revisión. 7. Cada persona individual es responsable de todas las acciones que se tomen con respecto a evidencias informáticas, mientras tales evidencias informáticas estén en su posesión. 8. Todo organismo que sea responsable de intervenir, acceder, almacenar o transferir evidencias informáticas, es responsable del cumplimiento de estos principios. Curso de Peritaje Informático 14

15 INFOPERITOS: Código Ético de Conducta (I) Los Peritos Informáticos han de seguir y practicar el más riguroso código ético de conducta, y han de: 9. Tener la mayor objetividad en todos los exámenes periciales, y resentar con exactitud los hechos relevantes. 10. Examinar y analizar a fondo las evidencias de cada caso. 11. Realizar los exámenes basándose en principios establecidos y contrastados. 12. Dar sus opiniones sostenidas sobre la base de demostraciones razonadas. 13. No ocultar cualesquiera resultados, sea inculpatorios o exculpatorios, que causaren que los hechos de un caso fueren malinterpretados o distorsionados. Curso de Peritaje Informático 15

16 INFOPERITOS: Código Ético de Conducta (II) 14. Nunca inducir a error sobre curriculum, titulación, conocimientos, experiencia o pertenencia a asociaciones. 15. Aconsejar y proporcionar ayuda a todos los peritos informáticos cualificados, sin importar su afiliación a organismo o bufete. Infoperitos se adhiere a estos Principios y Códigos, siguiendo a la Asociación Internacional de Peritos Informáticos y a la Organización Internacional sobre Evidencias Informáticas ( Adaptación: Infoperitos Curso de Peritaje Informático 16

17 INFOPERITOS: Otras Guías Desarrolladas Además de los Códigos de Principios y de Conducta, desde INFOPERITOS se vienen desarrollando otras Guías de Buenas Prácticas que son publicadas en la web como por ejemplo: DECÁLOGO LSSI. Las diez obligaciones básicas de todo proveedor/prestador de servicios que quiera cumplir con la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico GUIA DE BUENAS PRÁCTICAS PARA EL PERITAJE INFORMATICO EN RECUPERACION DE IMAGENES Y DOCUMENTOS Curso de Peritaje Informático 17

18 Visado de Dictámenes Periciales Objetivo Garantía de Mínimos de Calidad del Perito Pertenencia a Lista de Peritos del Colegio Formación adecuada No estar incluido en expedientes disciplinarios Vigilancia del Cumplimento del Código Deontológico Ayuda y Asesoramiento en la Gestión del Peritaje Seguimiento de Normativas Fuente de Financiación de los Colegios Curso de Peritaje Informático 18

19 Visado Curso de Peritaje Informático (C) 19