Contenido de esta guíaAislar sin improvisarRegistrar estado y poseedorEvitar revisión manual extensaTransferencia controlada
Aislar sin improvisar
La acción técnica depende del equipo, conectividad y riesgo. No aplique recetas universales sin apoyo especializado.
Registrar estado y poseedor
Anote quién tenía el dispositivo, fecha, condición, identificadores y quién lo recibe.
Evitar revisión manual extensa
Navegar archivos para “ver qué hay” puede modificar registros o ampliar innecesariamente el acceso a datos personales.
Transferencia controlada
Si se entrega a forense o asesor, documente la transferencia y objetivo de la adquisición.
Lista práctica de revisión
- Identificar equipo y usuario
- Registrar fecha y hora
- Fotografiar estado externo
- Limitar manipulación
- Definir custodio temporal
- Documentar cada transferencia
- Determinar método forense con especialista
- Controlar accesos y copias
Material de orientación general. La calificación jurídica y la estrategia aplicable dependen de los hechos, la evidencia, la calidad procesal de cada persona y la normativa vigente.
Preguntas frecuentes
¿Apagar siempre el equipo?
No existe una regla universal; el estado del dispositivo y el tipo de evidencia pueden requerir una decisión técnica específica.
¿Una foto del equipo basta?
Sirve como registro visual, pero debe complementarse con identificadores y trazabilidad.
¿Puede TI revisar todo?
Debe existir alcance y autorización; TI aporta capacidad técnica pero no sustituye decisiones jurídicas o de privacidad.
Fuentes oficiales para ampliar