El Servicio de Criminalística de la Guardia Civil (SECRIM) ha obtenido la primera acreditación bajo la norma UNE-EN ISO 17025 para realizar el ensayo de adquisición y preservación de las evidencias digitales contenidas en un disco duro, tanto mediante la creación de una imagen forense (copia exacta del contenido del disco duro en un archivo) como para el clonado (copia bit a bit del dispositivo físico a otro dispositivo similar).

La adquisición y preservación de la evidencia digital es un elemento inicial clave en la investigación forense digital, ya que el ensayo permite asegurar y mantener la integridad de estas evidencias encontradas en la escena de un delito, como son, por ejemplo, el contenido de discos duros de ordenadores, consolas de videojuegos, grabadoras de vídeo, etc. Las omisiones de información o los errores en este proceso podrían afectar al análisis forense posterior relacionado con el dispositivo incautado.

El Comandante Marcos Ciudad Vicente, jefe del departamento de Ingeniería del SECRIM, apunta: “la rápida evolución de las nuevas tecnologías genera desconfianza, especialmente cuando se trata de la inclusión de indicios de naturaleza digital en el proceso penal. Afortunadamente, a diferencia de otras disciplinas, se puede efectuar un clonado o imagen forense de la información contenida en un dispositivo de almacenamiento, de forma que se garantice que ambas son idénticas, lo cual permite trabajar preservando el original.” En cuanto a su implantación en el Sistema de Gestión de la Calidad del SECRIM, “la acreditación de este ensayo supone un añadido de garantía a los procedimientos seguidos en el departamento de Ingeniería, ya que la adquisición de las evidencias digitales con escrupuloso seguimiento de los procedimientos recogidos en este ensayo acreditado, garantiza la confiabilidad”, añade el Comandante Miguel González Dávila, jefe del departamento de gestión de la calidad del SECRIM.

Este proceso de adquisición es diferente al de una copia ordinaria de archivos, donde únicamente se obtiene copia de los archivos accesibles en ese momento. En la imagen o clonado forense se puede extraer cada bit de datos del disco de origen, permitiendo la recuperación de archivos eliminados o información oculta.

De este modo, el Servicio de Criminalística de la Guardia Civil viene apostando por la acreditación desde hace más de una década en multitud de pruebas forenses: “La acreditación nos ha aportado un prestigio añadido tanto a nivel nacional como internacional, en tanto que supone el reconocimiento de nuestra labor como laboratorio forense, generando seguridad y confianza a nuestros clientes y a nosotros mismos, tanto de los procedimientos que utilizamos como en los resultados que emitimos”, asegura el jefe del departamento de gestión de la calidad del SECRIM.

En la realización de este ensayo recientemente acreditado se siguen las recomendaciones establecidas en el ámbito forense por ENFSI (European Network of Forensic Science Institutes) y en la norma internacional ISO/IEC 27037:2012 Information technology — Security techniques — Guidelines for identification, collection, acquisition, and preservation of digital evidence.