Preguntes freqüents

És un document tècnic que analitza evidència digital i exposa les conclusions de manera que puguin valorar-se dins un procediment judicial. Sol caldre quan una de les parts aporta proves digitals —correus, missatges, registres d’accés, fitxers, metadades— i cal acreditar-ne l’autenticitat, la integritat o què demostren realment.

Per si sola és una prova feble: una captura es manipula sense dificultat i no acredita ni l’origen del missatge ni que no hagi estat alterat. El que aporta valor probatori és l’anàlisi del dispositiu del qual prové la conversa, que permet verificar el contingut a la base de dades de la mateixa aplicació i documentar com s’ha obtingut. Si només tens captures, comenta-m’ho igualment: en alguns casos encara és possible arribar a l’origen.

Per a la valoració inicial n’hi ha prou amb una descripció general del cas: què ha passat, què es vol demostrar, quin material existeix i en quins terminis es mou el procediment. No cal enviar res més en aquest primer moment, i és preferible no fer-ho.

Millor no. Continuar fent servir el dispositiu, reiniciar-lo, instal·lar programes de recuperació o intentar restaurar fitxers esborrats pot sobreescriure justament l’evidència que interessa, i a més deixa rastres que la part contrària pot fer servir per discutir la validesa de la prova. El més útil és deixar-lo tal com està i consultar-ho abans de tocar res.

Mai a través del formulari d’aquest web. Un cop hi ha un primer contacte, acordem la forma de lliurament i es documenta amb una acta que recull què es lliura, en quin estat i en quin moment. A partir d’aquí l’anàlisi es fa sempre sobre una còpia forense verificada amb hash criptogràfic, mai sobre el suport original.

Depèn de l’abast: no és el mateix verificar l’autenticitat d’una conversa que analitzar un servidor compromès. Quan et posis en contacte t’envio les meves tarifes i, amb la descripció del cas, un pressupost tancat abans de començar a treballar.

Depèn del volum de material i del tipus d’anàlisi. El termini s’acorda en acceptar l’encàrrec. Si el procediment té una data límit, indica-m’ho al primer missatge: condiciona directament l’abast del que és possible fer.

Es lliuren igualment. Un informe pericial només té valor si és independent i si la part contrària pot reproduir i verificar el mètode emprat; ajustar les conclusions a qui encarrega la feina l’invalida i, a més, es detecta. Si durant l’anàlisi apareix alguna cosa que perjudica la teva posició, t’ho comunico abans de redactar l’informe perquè puguis decidir com continuar.

És la compareixença en seu judicial per explicar i sostenir l’informe davant el jutge i les parts. No sempre es demana, però convé comptar-hi des del principi: un informe l’autor del qual no pot ratificar-lo perd força. Es pressuposta de manera independent a l’informe.

Amb tots dos, i també amb empreses en el cas de la resposta a incidents. Cada cas es tracta sota acord de confidencialitat, independentment de qui faci l’encàrrec.