Cadena de custodia en evidencia digital: el error que anula el peritaje en juicio oral

Por: Mg. Sergio Juvenal De La Cruz Zúñiga
Perito Informático Forense Certificado CISCF México 2026 | Ex Especialista Judicial NCPP del Poder Judicial del Perú (2014–2020) | Consorcio Jurídico De La Cruz (Huancayo, Perú)

1. La Cadena de Custodia y su Carácter Crítico en la Evidencia Digital

En el proceso penal peruano regido por el Código Procesal Penal de 2004, la prueba material determina en gran medida la inocencia o culpabilidad del imputado. Sin embargo, cuando la prueba transita del mundo físico al entorno digital (chats de WhatsApp, correos electrónicos, registros de llamadas, archivos en la nube o discos duros), sus propiedades cambian drásticamente. La evidencia digital es por naturaleza volátil, intangible, alterable y fácilmente borrable. Un solo clic o el simple encendido de un dispositivo celular puede modificar los metadatos del sistema informático sin dejar rastro visible para el ojo humano.

En este escenario, la cadena de custodia se define como el procedimiento de control estricto, formal e ininterrumpido que se aplica a los indicios o evidencias desde su localización hasta su valoración por el órgano jurisdiccional. En la informática forense, no basta con probar la posesión física del soporte (el "hardware"); es imperativo demostrar la mismidad e integridad irrestricta de los datos contenidos. Si la fiscalía no puede garantizar que el archivo digital presentado en el Juicio Oral es exactamente el mismo que se extrajo de la escena del crimen sin alteraciones, la prueba carece de valor probatorio y debe ser excluida.

2. Protocolo Correcto según la Normativa Peruana y Estándares Internacionales

En el Perú, el tratamiento de la evidencia digital no queda al libre arbitrio de los efectivos de la Policía Nacional del Perú (PNP) ni de los representantes del Ministerio Público. Existe un marco normativo estricto encabezado por el Reglamento de la Cadena de Custodia de Elementos Materiales, Evidencias y Administración de Bienes del Ministerio Público (Resolución N.º 729-2006-MP-FN) y reforzado por el Decreto Supremo 003-2023-IN, que aprueba el Protocolo de Actuación Conjunta para la Investigación de Delitos de Alta Tecnología.

A nivel técnico internacional, la recolección debe alinearse obligatoriamente con la norma ISO/IEC 27037 (Directrices para la identificación, recolección, adquisición y preservación de evidencia digital) y los estándares del NIST (National Institute of Standards and Technology). Un protocolo tachable de inexpugnable debe seguir cuatro fases rigurosas:

• Identificación: Localización del dispositivo informático en la escena, delimitando si está encendido, apagado o en estado de suspensión, registrando la hora exacta y estado de conexiones de red.
• Recolección y Aislamiento: Extracción física del dispositivo garantizando inmediatamente su aislamiento electromagnético para evitar la modificación remota de los datos.
• Adquisición Forense: Generación de una copia bit a bit (imagen forense) mediante bloqueadores de escritura (hardware/software), calculando inmediatamente su función resumida o algoritmo Hash (MD5, SHA-1 o SHA-256).
• Preservación y Custodia: Almacenamiento en entornos controlados de temperatura y humedad, documentando en el formato oficial de cadena de custodia cada traslado, peritaje o exhibición, especificando quién, cuándo y para qué se accedió al bien.

3. Los 5 Errores Más Comunes de Fiscales y Policías al Recoger Evidencia Digital

Durante los años de experiencia en el ejercicio de la magistratura como Especialista Judicial y en el ejercicio libre como perito de parte, he verificado que la prisa operativa de la PNP y la falta de capacitación especializada en la Fiscalía generan vicios insubsanables. Los cinco errores fatales más recurrentes son:

a) Mantener celulares encendidos y conectados a la red

Es un error habitual incautar un smartphone encendido y transportarlo sin apagarlo o sin colocarlo en "modo avión". Un dispositivo encendido sigue ejecutando procesos en segundo plano, actualizando aplicaciones, recibiendo mensajes de red y sobreescribiendo memoria RAM y metadatos. Peor aún, permite la eliminación remota de información por parte de terceros mediante plataformas como Find My Device o iCloud.

b) Omisión en el uso de Bolsas de Faraday o bloqueadores de señal

El Decreto Supremo 003-2023-IN y la norma ISO 27037 exigen el aislamiento radiofrecuente (RF). Transportar un dispositivo digital incautado en una bolsa plástica común o en un sobre de papel Manila destruye la garantía de aislamiento, permitiendo la alteración remota de la prueba antes de su llegada al laboratorio informático forense.

c) Falta de generación y consignación del Hash de verificación

El Hash es la "huella digital matemática" del archivo o dispositivo. Si la policía o el perito fiscal extrae información de un celular o laptop y no genera el código Hash (ej. SHA-256) en el momento exacto de la extracción, y este no es consignado formalmente en el acta, es técnicamente imposible demostrar en juicio oral que la información no