Qué es la cadena de custodia digital y por qué puede decidir un juicio
Un mensaje auténtico puede quedar sin valor si no se demuestra cómo se obtuvo y se conservó. La cadena de custodia es lo que convierte un archivo en una prueba.
La cadena de custodia digital es el registro documentado de todo lo que ocurre con una evidencia desde que se localiza hasta que se presenta en el juzgado: quién la extrajo, cómo, cuándo, con qué herramienta y qué garantías de integridad se aplicaron. Sin ese registro, la parte contraria puede cuestionar no el contenido del mensaje, sino si ese es realmente el mensaje que existía.
Por qué no basta con una captura de pantalla
Una captura de pantalla se puede editar con cualquier aplicación en segundos. Aportada sola, sin más respaldo, es fácil de impugnar: quien la cuestiona solo necesita sembrar la duda razonable de que pudo alterarse. El peritaje informático no se limita a «ver» el mensaje: accede a la fuente original —la base de datos del dispositivo, la cuenta, el archivo— y documenta que lo que se presenta coincide con lo que había.
Las normas de referencia: ISO/IEC 27037 e ISO/IEC 27042
Estos estándares internacionales guían cómo identificar, recoger, adquirir y preservar evidencia digital (27037), y cómo analizarla e interpretarla técnicamente (27042). Seguirlos no es un trámite: es lo que permite explicar en sala, paso a paso, que la evidencia no se alteró entre su extracción y su presentación.
- Extracción con herramientas forenses, sin trabajar nunca sobre el dispositivo original.
- Huella criptográfica (hash) del archivo extraído, para detectar cualquier alteración posterior.
- Registro de fecha, hora y responsable de cada paso del proceso.
- Certificación electrónica de la evidencia con sello de tiempo cualificado.
Qué añade la certificación electrónica cualificada
Además del hash y el registro pericial, certificamos la evidencia con Coloriuris, prestador cualificado de servicios electrónicos de confianza conforme al Reglamento eIDAS. Su sello de tiempo cualificado certifica de forma independiente el momento exacto de la preservación, con validez legal reforzada en toda la Unión Europea.
Qué ocurre si la cadena de custodia falla
Una ruptura en la cadena de custodia no significa automáticamente que la prueba sea falsa, pero sí abre la puerta a que se cuestione su fiabilidad, y esa duda puede bastar para que un juzgado le dé menos peso o la excluya. Por eso el proceso técnico importa tanto como el contenido del mensaje.
¿La cadena de custodia es obligatoria por ley?
No existe una única norma que la imponga de forma literal, pero la jurisprudencia (entre otras, la STS 300/2015) exige que la prueba digital se valore con las garantías técnicas suficientes para descartar manipulación, lo que en la práctica requiere una cadena de custodia documentada.
¿Sirve la cadena de custodia tanto para acusar como para defender?
Sí. El mismo estándar técnico se aplica cuando se certifica una evidencia que sostiene una denuncia y cuando se revisa una prueba aportada de contrario en una contrapericial.
¿Necesita que su evidencia tenga cadena de custodia?
Preservamos, analizamos y certificamos la prueba digital de su caso, en toda España.