Valor Legal de las Certificaciones

La copia certificada que proporcionamos se crea utilizando una plataforma de adquisición forense reconocida mundialmente, desarrollada de conformidad con los estándares internacionales para la preservación de evidencia digital. Nuestras firmas electrónicas cualificadas y marcas de tiempo RFC 3161 son emitidas por un Proveedor de Servicios de Confianza Cualificado (QTSP) de acuerdo con el Reglamento Europeo eIDAS (UE n.º 910/2014, modificado por el Reglamento (UE) 2024/1183) y el Código de Administración Digital Italiano (D.Lgs. 82/2005). Esto garantiza autenticidad, integridad y admisibilidad legal no sólo en toda la Unión Europea, sino también en Estados Unidos, Reino Unido, Canadá, Australia y otras jurisdicciones que reconocen las firmas electrónicas y los sellos de tiempo cualificados por la UE bajo marcos legales equivalentes. Nuestro laboratorio informático forense fue uno de los primeros en Europa en ofrecer este servicio. Todas las adquisiciones son archivadas de forma segura en servidores dedicados, lo que permite la verificación independiente de la integridad de los datos por parte de tribunales, abogados o autoridades policiales. Pocos proveedores pueden garantizar un servicio tan cualificado, transparente y reconocido internacionalmente.

Nuestra copia certificada (adquisición forense de sitios web, páginas web o contenido en línea) tiene valor probatorio porque:

• Se registra la dirección completa de Internet (URL) del contenido adquirido;
• Se documenta el tipo de navegador y versión utilizado durante la adquisición;
• Se registra la dirección IP del servidor de origen, junto con la fecha, la hora y los detalles del software de adquisición;
• Se conserva el código fuente completo de la página, incluyendo todos los objetos vinculados (imágenes, documentos, audio, vídeo, scripts, ejecutables, archivos comprimidos, etc.);
• El informe entregado incluye firmas digitales cualificadas y certificados de seguridad emitidos por nuestra infraestructura forense;
• Se aplica una marca de tiempo RFC 3161 cualificada a cada archivo firmado digitalmente, proporcionando prueba irrefutable de la fecha y hora exactas de adquisición;
• Se registran los paquetes de red de toda la sesión de navegación, demostrando autenticidad y conformidad con la fuente original;
• Somos uno de los pocos proveedores que almacenan metadatos de certificación directamente en los servidores del productor de software forense, permitiendo a cualquier tribunal o autoridad verificar de forma independiente la adquisición a través de la base de datos del productor (incluyendo el código de adquisición, la URL, las marcas de tiempo y la IP del cliente);
• Se proporciona una grabación de vídeo continua con audio forense de todo el proceso de adquisición.

(#) La URL (Uniform Resource Locator) identifica de forma única la dirección de un recurso de Internet.

(*) Una marca de tiempo es un servicio emitido por un Proveedor de Servicios de Confianza Cualificado acreditado según el Reglamento eIDAS (UE n.º 910/2014, modificado por el Reglamento (UE) 2024/1183). Garantiza una fecha y hora ciertas y legalmente válidas, oponibles a terceros, que acreditan la existencia de un documento en el momento de la certificación.

Por defecto, nuestras copias certificadas son legalmente válidas y admisibles en toda la Unión Europea, Estados Unidos, Reino Unido, Canadá, Australia y otras jurisdicciones con leyes de evidencia digital equivalentes. Si es necesario, también podemos proporcionar certificación específica del país (por ejemplo, notarización, apostilla o cumplimiento de los estándares procesales locales).

(**) Se considera evidencia digital forense sólida si se recopila, analiza, maneja y almacena de manera legalmente aceptable y que preserve demostrablemente su integridad y autenticidad.

Validez Internacional y Documentación Extracomunitaria (incluida)

Nuestra copia certificada se entrega en un contenedor sellado (.zip.p7m / .tsd) con firma electrónica cualificada y marca de tiempo cualificada RFC 3161. Según el Reglamento eIDAS (UE n.º 910/2014, modificado por el Reglamento (UE) 2024/1183), esto asegura autenticidad, integridad y admisibilidad legal en toda la Unión Europea y es reconocido o evaluable en muchas jurisdicciones extracomunitarias (por ejemplo, Estados Unidos, Reino Unido, Canadá, Australia, Suiza, Noruega).

Complemento Extracomunitario (incluido sin coste adicional): «Declaración de Certificación de Evidencia Digital»

Para los casos transfronterizos incluimos, dentro del paquete de evidencia, un PDF firmado digitalmente titulado Declaración de Adquisición de Evidencia Forense Firmada.pdf, el cual:

• Resume la metodología de adquisición forense y el entorno técnico (herramientas, parámetros, controles);
• Detalla la evidencia recopilada (URL de origen, metadatos, hash criptográfico, cadena de custodia);
• Hace referencia a los marcos jurídicos aplicables en la UE, Estados Unidos, Reino Unido, Canadá, Australia y otras jurisdicciones comparables;
• Incluye una declaración jurada sobre la autenticidad, integridad y continuidad de la evidencia;
• Establece los detalles de transferencia de custodia y la política de retención.

Nota: Para un mayor reconocimiento legal en EE.UU., Reino Unido, Canadá y Australia, recomendamos nuestra Certificación FEDIS™, que garantiza un cumplimiento exhaustivo de los estándares probatorios del derecho anglosajón (common law). Vea más detalles a continuación.

Nota: Este documento adicional se proporciona únicamente para certificaciones extracomunitarias. Dentro de la UE no es necesario, ya que la firma cualificada + sello de tiempo cualificado + nuestro informe forense proporcionan plena fuerza probatoria.

FEDIS™: Marco de Reconocimiento Legal Internacional

Para garantizar la máxima admisibilidad legal en jurisdicciones extracomunitarias (Estados Unidos, Reino Unido, Canadá, Australia y otros países de derecho anglosajón), hemos desarrollado FEDIS™ (Forensic Evidence Declaration & Integrity Statement).

FEDIS™ es un marco integral de certificación forense que cierra la brecha entre las pruebas electrónicas cualificadas por la UE y los estándares legales extracomunitarios.

A diferencia de la «Declaración de Certificación de Evidencia Digital» básica (incluida sin coste adicional), FEDIS™ ofrece:

• Documentación detallada de la cadena de custodia conforme a los requisitos probatorios del derecho anglosajón;
• Declaraciones de testigos expertos cumpliendo con los estándares Daubert/Frye (EE.UU.) y criterios comparables en el Reino Unido, Canadá y Australia;
• Matrices de cumplimiento con referencias cruzadas que mapean nuestra metodología con las reglas de evidencia específicas de cada jurisdicción;
• Certificaciones de metadatos estructurados con prueba criptográfica de autenticidad e integridad;
• Análisis jurídicos multijurisdiccionales sobre admisibilidad según las Reglas Federales de Evidencia (EE.UU.), las Reglas de Procedimiento Penal (Reino Unido), la Ley de Evidencia de Canadá y las Leyes de Evidencia de Australia;
• Verificación de hash criptográfico para entrega electrónica: FEDIS™ es el único método que demuestra que un enlace de descarga apunta exactamente al mismo archivo con certeza criptográfica (coincidencia de hash SHA-256), esencial para la entrega de evidencia telemática y la custodia de evidencia basada en la nube.

Por qué FEDIS™ es esencial para casos fuera de la UE y para enviar electrónicamente el enlace al archivo de certificación:

• Las firmas cualificadas y marcas de tiempo cualificadas de la UE no se reconocen automáticamente fuera de la UE;
• Las jurisdicciones de derecho anglosajón requieren fundamentos probatorios específicos (autenticación, regla de la mejor evidencia, excepciones de testimonio de referencia);
• FEDIS™ proporciona el puente legal necesario para garantizar que su evidencia digital sea admisible en el tribunal sin necesidad de testimonio pericial adicional ni impugnaciones procesales;
• Los tribunales en EE.UU., Reino Unido, Canadá y Australia reconocen explícitamente la evidencia certificada por FEDIS como cumpliendo con sus estándares probatorios;
• Para entrega telemática: FEDIS™ incluye hashes criptográficos precalculados que permiten la verificación independiente de que el archivo descargado es idéntico a la evidencia certificada, evitando cualquier disputa sobre la integridad del archivo durante la transmisión electrónica.

Para casos que involucren litigios transfronterizos, aplicación de la ley o entrega de evidencia electrónica, la certificación FEDIS™ es altamente recomendada.

Obtenga más información sobre FEDIS™ →

Normas y Buenas Prácticas Seguidas

• ISO/IEC 27037:2012 — Directrices para la identificación, recopilación, adquisición y preservación de evidencia digital;
• NIST IR 8006 (2014) — Desafíos y consideraciones de la investigación forense en la nube;
• Guía de Evidencia Electrónica del Consejo de Europa (2013);
• Guía de Buenas Prácticas de la ACPO (Reino Unido, v5) — Principios para el manejo de evidencia digital;
• RFC 3227 — Directrices para la recopilación y el archivo de evidencias;
• Convención de Budapest sobre Ciberdelincuencia — Marco de cooperación internacional.

Firmas Cualificadas, Sellos de Tiempo y Contenedores

Cada archivo certificado es firmado digitalmente con un certificado vinculado a un QSCD (Dispositivo de Creación de Firma Cualificado) y sellado con una marca de tiempo RFC 3161 cualificada. Los formatos de entrega incluyen CAdES (.zip.p7m) o TSD (.tsd), garantizando una verificación independiente sin necesidad de herramientas específicas por parte de tribunales y expertos.

Protección y Retención de Datos

• La evidencia se almacena en servidores seguros dedicados con controles de acceso; se puede proporcionar una copia de evidencia de solo lectura para controles independientes por parte de tribunales o fuerzas del orden.
• El procesamiento cumple con el RGPD (GDPR); cuando corresponda, nos alineamos con los marcos de privacidad internacionales relevantes (por ejemplo, CCPA).
• La retención sigue el principio de limitación de almacenamiento: sólo durante el tiempo estrictamente necesario para los fines de certificación.

Lo Que Recibe

• Un paquete de evidencia sellado (.zip.p7m / .tsd) que contiene la copia certificada (adquisición forense) y el informe listo para abogados (en inglés; otros idiomas bajo solicitud);
• Registros de URL, marcas de tiempo, IP del navegador y del servidor de origen, código fuente de la página y archivos vinculados (imágenes, documentos, audio, vídeo, scripts, archivos);
• Firmas cualificadas y marca de tiempo cualificada aplicadas a cada archivo certificado;
• Captura de tráfico de red de la sesión y una captura de vídeo continua con audio forense (cuando aplica);
• Opcional, sólo incluido en certificaciones Extra-UE: Certificación de hash SHA-256 para conservación a largo plazo, anexos/cronogramas estructurados y visualizaciones de mapas/registros para casos específicos.

Operaciones Remotas y Mandato Legal

Se accede a áreas privadas (cuentas, portales) únicamente bajo mandato legal firmado digitalmente proporcionado por el cliente para proteger tanto sus derechos como nuestro acceso. Las credenciales pueden revocarse inmediatamente después de la adquisición.