Módulo 05

Cibercrimen y Prueba Digital

Seguridad Jurídica en la Era Digital

Comprende los delitos informáticos, el marco legal colombiano, la cadena de custodia digital y el peritaje informático para proteger la integridad de la evidencia en procesos judiciales.

CiberseguridadEvidencia DigitalCadena de CustodiaPeritaje

Tier 2 · Importante

Áreas donde el incumplimiento escala a sanciones o pérdida de prueba. Sesgo, cadena de custodia, IA responsable.

La lente del cambio

La evidencia digital es volátil y maleable. Un pantallazo no es una prueba: es una ilustración. El cambio, para el abogado del siglo XXI, es dejar de presentar imágenes y empezar a presentar paquetes binarios con su hash. La prueba ya no se muestra; se demuestra matemáticamente.

Aprendizaje

Objetivos del módulo

  1. 01

    Identificar los principales delitos informáticos y el marco legal que los regula en Colombia

  2. 02

    Comprender el proceso de cadena de custodia digital y su importancia en la prueba judicial

  3. 03

    Reconocer el rol del peritaje informático en la investigación de cibercrimen

  4. 04

    Aplicar buenas prácticas de ciberseguridad en el desarrollo y uso de soluciones LegalTech

Competencias medibles

Qué sabrás hacer al terminar

Una competencia estrella y dos de soporte, con evidencia concreta y medición antes/después del curso.

Competencia estrella

Preservar evidencia digital con cadena de custodia que resista tacha

Recolectar un archivo digital (WhatsApp, correo, video, log de sistema) calculando hash SHA-256, documentando fecha, dispositivo, responsable, y guardándolo de forma que un perito pueda verificar integridad años después.

EvidenciaActa de recolección + hash + copia forense de un caso real, con formato reutilizable.

Antes

Toma pantallazo y lo envía por correo.

Después

Entrega hash SHA-256 + copia forense + acta con firmas digitales.

Competencia de soporte

Distinguir entre prueba sobreviniente y prueba mal recolectada

Evaluar si una evidencia digital fue obtenida respetando derechos fundamentales (inviolabilidad de comunicaciones, habeas data) y si llega al expediente con cadena de custodia.

EvidenciaCheck-list de 8 puntos aplicable antes de aportar prueba digital.

Antes

Aporta lo que el cliente le envíe sin filtrar.

Después

Filtra, pide peritaje cuando corresponde y declara origen con total transparencia.

Competencia de soporte

Redactar la solicitud de prueba anticipada sobre evidencia volátil

Escribir memorial que pida al juez ordenar preservación urgente de chats, videos, accesos o logs antes de que desaparezcan por política de retención del proveedor.

EvidenciaModelo de memorial aplicable a 3 escenarios (WhatsApp, Twitter, correo corporativo).

Antes

Espera a la etapa probatoria y para entonces el dato ya no existe.

Después

Solicita prueba anticipada el mismo día que conoce el caso.

Mapa conceptual

Estructura del conocimiento

Terminología

Conceptos clave

Haz clic en cada término para expandir su definición.

6 conceptos · Clic para expandir

Historia

Línea de tiempo

  1. 2009

    Ley 1273/2009

    Se promulga la ley que tipifica delitos como el acceso abusivo a sistemas, daño informático y violación de datos personales.

  2. 2018

    Convenio de Budapest (Ley 1928/2018)

    Colombia se adhiere al principal tratado internacional sobre cibercrimen, comprometiéndose a armonizar su legislación.

  3. 2020

    Pandemia y auge de delitos digitales

    El aumento del trabajo remoto genera un incremento en los ciberataques y la necesidad de fortalecer la gestión de pruebas electrónicas.

  4. 2022-2024

    Nuevas guías y fortalecimiento

    Se implementan lineamientos y mejores prácticas para la cadena de custodia digital y la admisibilidad de pruebas electrónicas.

Implementación

Proceso paso a paso

0/6

Identificación y recolección

Detecta y selecciona la evidencia digital relevante, asegurando que no se altere durante la recolección.

Documentación detallada

Preservación de la integridad

Almacenamiento seguro y trazabilidad

Transporte y entrega

Presentación y validación

Panorama de riesgos

Desafíos y oportunidades

Método Desmontando la Caja Negra

Los tres actos pedagógicos

Cada sesión se vive en tres tiempos: fundamento con analogía física, ejecución con demo en vivo y dilema forzado con decisión escrita.

Enseñar la diferencia entre representar un hecho (pantallazo) y preservar la evidencia de ese hecho (archivo original con integridad verificable).

  • Prueba digital ≠ imagen digital. La prueba es el mensaje de datos original con metadatos intactos.
  • La integridad se garantiza con hash criptográfico (SHA-256): una huella única de 64 caracteres.
  • La Ley 1273/2009 + el Convenio de Budapest (Ley 1928/2018) son el marco que le da dientes al peritaje.

Analogía

La foto del crimen vs. la escena del crimen

Una foto de un cuchillo ensangrentado no es el cuchillo. El cuchillo con huellas dactilares preservado en cadena de custodia es lo que el fiscal presenta al juez.

Un pantallazo de WhatsApp es la foto. El archivo .eml con encabezados, el backup del teléfono con su hash, la extracción forense certificada: eso es la escena. Si aportas la foto, regalas la prueba.

Acto III · Dilema forzado

Decisión bajo presión

Un caso real con restricción clara y tres opciones que cuestan algo. La tarea no es debatir: es escribir un entregable que asuma la decisión.

Dilema forzado

Decisión bajo presión. Todas las opciones cuestan algo.

El caso

Su cliente recibe por WhatsApp una amenaza de muerte acompañada de un audio y una foto de su casa. Quiere denunciar mañana en la Fiscalía. Le muestra los pantallazos ya tomados con el celular de un familiar, no con el suyo.

Restricción

La amenaza llegó hace 8 horas. WhatsApp borra medios en 30 días si el dispositivo no sincroniza. El cliente ya reenvió los pantallazos a 4 personas por 'solidaridad'. Mañana es fin de semana largo.

Opciones · ninguna sin costo

Pregunta obligada

¿Qué hace hoy mismo, antes de que WhatsApp purgue el mensaje y antes de que la contraparte alegue montaje?

Entregable

Plan de acción de 1 página con tareas, responsables, tiempos y texto del memorial de prueba anticipada listo para radicar.

Diálogo entre trincheras

Preguntas que abren conversación

Preguntas diseñadas para forzar el encuentro entre abogado y developer. Haz clic para ver por dónde suele aterrizar la respuesta.

Cierre humano

Justicia centrada en la persona

Enfoque humano

¿Cómo afecta esto a quien no sabe de leyes ni de tecnología?

Una víctima de acoso cibernético llega a la Fiscalía con su celular. Si el investigador no sabe calcular un hash ni preservar la cadena de custodia, la prueba puede desaparecer por manipulación. La competencia técnica en lo digital ya no es opcional: es la diferencia entre justicia y revictimización.

“La validez de una prueba digital depende tanto de la tecnología como del rigor jurídico en su manejo.”

Nota legal: Material educativo. No constituye asesoría legal. Normativa colombiana vigente al 1 de marzo de 2025.

Anterior

Identidad Digital, KYC y Autenticación

Siguiente

Inteligencia Artificial Aplicada al Derecho