Guía para la solicitud de servicios en la Unidad de Asistencia Técnica

GUÍA PARA LA SOLICITUD DE SERVICIOS

EN LA UNIDAD DE ASISTENCIA TÉCNICA
Dirección de Investigaciones Criminalísticas
-DICRI-

0
Guía para la solicitud de servicios en la Unidad de Asistencia Técnica

DENOMINACIÓN DE INDICIOS

Unidad Central de Procesamiento o CPU Computadora portátil DVR

Tarjeta de memoria
Disco duro interno Disco duro externo
(SD/micro SD/MMC, M2)

Memoria USB Discos ópticos

Cámara fotográfica digital
(en todas sus formas) (CD/DVD/BR)

1
Guía para la solicitud de servicios en la Unidad de Asistencia Técnica

DENOMINACIÓN DE INDICIOS

Tarjeta SIM Tableta o Ipad 1 Computadora "todo en uno"

Dispositivo de geoposicionamiento global o

Cámara de video digital Teléfono celular2 GPS

1
A las tabletas marca Apple® se les deberá denominar Ipad.
2
Los teléfonos satelitales no pueden ser analizados por la UAT.

2
 GUÍA DE SERVICIOS
ÁREA SERVICIO (S) INDICIOS OBSERVACIONES
1. Extracción física de datos móviles:
proporciona una copia bit por bit de toda  La extracción física y de
las memorias flash de los dispositivos sistema de archivos demora en
móviles. Los datos recuperados consisten promedio hasta 5 veces más
en registros de llamadas, contactos, que la extracción lógica.
mensajes de texto, media existente
(imágenes, videos, archivos de audio), ,  Para solicitar el servicio
historial de internet, ficheros del sistema, deberá hacerlo mediante el
 Teléfonos celulares
datos borrados que no están en el formulario UAT001.
con sistema operativo
sistema de archivos, ficheros ocultos,
Android, IOS,
fragmentos residuales en la memoria SERVICIOS QUE NO PRESTA
Windows Phone,
flash. Posiciones del GPS.
BlackBerry y Chinex
 Activación de antenas.
Phone y sus
2. Sistema de archivos: este tipo de  Identificación de propietarios
componentes (tarjeta
extracción consiste en la adquisición de de teléfonos celulares.
Extracción de SIM y tarjetas de
los archivos incorporados en la memoria  Tipificación de delitos.
información de memoria).
de los dispositivos móviles. Permite la  Rastreo de IP.
teléfonos celulares adquisición de registros de llamadas,  Descarga y análisis de
(Sistema UFED)  GPS marca Garmin,
contactos, mensajes de texto, media información que se encuentra
TomTom y Mio.
existente (imágenes, videos, archivos de en la nube.
audio), ficheros del sistema, conexiones  Cotejos de voz, audio y video.
 Tabletas marca
bluetooth, SIM insertada anteriormente,  Análisis intercomunicacionales.
Samsung.
puntos de acceso wifi, datos borrados.  Individualización de personas.
 Rastreo de GPS de teléfonos
 Otros dispositivos con
3. Extracción lógica de datos móviles: celulares.
sistema operativo
extracción de información específica. Este
IOS, como Ipad y
proceso permite la adquisición de la
Ipod.
mayor parte de datos que contiene el
dispositivo, en un formato legible y de
forma válida a nivel forense. Entre ellos
se encuentran registros de llamadas,
contactos, mensajes de texto, media
existente (imágenes, videos, archivos de
audio).
 GUÍA DE SERVICIOS
ÁREA SERVICIO (S) INDICIOS OBSERVACIONES
 Para solicitar el servicio deberá
hacerlo mediante el formulario
UAT004 o UAT005 según el
servicio a solicitar.
 La solicitud deberá especificar
el tipo de información
requerida, para delimitar la
búsqueda a aquellos datos
1. Búsqueda y extracción selectiva de  Unidad de útiles y de interés para la
información de acuerdo a la solicitud del Procesamiento investigación.
Fiscal. Puede ser: Central -CPU por  Es importante colocar una
sus siglas en inglés-. reseña con las generalidades
a. Datos existentes  Computadoras. del caso para que los técnicos
 Información contenida en los perfiles  Tabletas. puedan orientar mejor la
Extracción de
de usuarios  Dispositivos de búsqueda y extracción.
información de
almacenamiento de  Si la información requerida
equipo de cómputo
b. Datos borrados datos. supera la capacidad de discos
(CARVING)
 Documentos  Discos duros internos ópticos existentes en la
 Imágenes y externos. Unidad, la Fiscalía deberá
 Videos  Cámaras digitales proporcionar a la UAT el medio
 Audio fotográficas. de almacenamiento adecuado
 Correo electrónico  Cámaras digitales de para hacer entrega del informe
video. respectivo.
2. Extracción de videos in situ.  Discos ópticos.  Para el caso de extracción de
videos in situ es necesario que
estén ya establecidos los
lugares puntuales en donde el
técnico deberá realizar la
extracción. Así mismo el Fiscal
previamente deberá contar con
la autorización para realizar la
diligencia.

4
 GUÍA DE SERVICIOS
ÁREA SERVICIO (S) INDICIOS OBSERVACIONES
SERVICIOS QUE NO PRESTA

Extracción de  Tipificación de delitos.

información de  Rastreo de IP de equipo de
equipo de cómputo cómputo.
(CARVING)  Identificación de cuentas de
redes sociales y correos
electrónicos.
 Rastreo de GPS.
1. Análisis de fotogramas.
 Para solicitar el servicio deberá
2. Mejora de video y fotogramas para hacerlo mediante el formulario
una mejor visualización. UAT003.
 Es importante colocar una
3. Superposición de imágenes para reseña con las generalidades
 Dispositivos de
mostrar correspondencia. del caso especialmente lo
grabación digital.
relacionado a fechas y hora,
Análisis de video y  Discos ópticos.
4. Seguimientos: en las imágenes se minutos y segundos de interés
mejoramiento de  Dispositivos de
señalan sospechosos o personas de para que los técnicos puedan
imágenes almacenamiento de
interés así como las acciones orientar mejor su trabajo.
datos.
realizadas por éstos para enfocar la
 Fotografías impresas.
atención de los espectadores en el SERVICIOS QUE NO PRESTA
objetivo principal.
 Tipificación de delitos.
5. Cotejos comparativos de fotogramas  Individualización de personas.
para establecer similitudes entre uno
y otro.

GUÍA DE SERVICIOS

5
 ÁREA SERVICIO (S) INDICIOS OBSERVACIONES
 Para solicitar el servicio deberá
hacerlo mediante el formulario
UAT002.
 La prestación del servicio está
sujeta a un reconocimiento
previo del lugar para verificar
1. Instalación de cámaras trampa para
factibilidad de realizar video
realizar vigilancia estática en las siguientes
vigilancia, si el resultado es
modalidades:
positivo se coordinará con el
Fiscal e investigadores la fecha
a. Video: grabación continua de acuerdo
y hora de instalación,
a programación horaria.
modalidad y duración del
b. Fotografía: cámara programada de
servicio.
acuerdo a un horario o según
Video vigilancia N/A  De ser posible proporcionar
detección de movimiento, toma una
alguna fotografía del inmueble,
serie de fotografías. Duración
vehículo o de la persona a
máxima de hasta 1 semana de
documentar para potenciar
grabación, pudiendo programarse por
mejores resultados en el
menos tiempo.
servicio.
2. Extracción y análisis de información del
SERVICIOS QUE NO PRESTA
equipo de video vigilancia.
 Instalación de cámaras trampa
en donde ya existen
dispositivos de vigilancia.
 Instalación de cámaras en
propiedad privada.
IMPORTANTE
 La solicitud debe realizarse de forma puntual y con base en la hipótesis criminal establecida para el caso,
considerando la pertinencia y utilidad para la investigación de lo que se solicita. (Referencia: CIRCULAR SPC/G 2018-
000031/JCCA/acag de fecha 30 de agosto de 2018 e Instrucción General No. 001-2006 de fecha 1 de febrero de 2006).

 Para orientación y apoyo en la formulación de solicitudes puede comunicarse a la Unidad de Asistencia Técnica al correo
electrónico [email protected] o a los extensiones 21830 al 21838.

6
 GUÍA PARA EMBALAJE E IDENTIFICACIÓN
INDICIO IDENTIFICACIÓN y EMBALAJE OBSERVACIONES
- I: No. y tipo de indicio y No. de IMEI. Si es imposible
obtener el IMEI entonces consignar número de serie.  Si el teléfono va acompañado de su
batería, tarjeta SIM y/o memoria
 El dispositivo y sus componentes deben embalarse externa, cada una deberá ir
Teléfono celular
en sobre de papel manila, no olvidar cinta de debidamente identificada.
evidencia, firma y sellos correspondientes.  Al embalar no extraer las tarjetas ni
 Si se embalará en caja de cartón, utilizar sujetadores batería, dejarlas dentro del dispositivo.
plásticos para inmovilizar el indicio.
- I: No. y tipo de indicio y número ICCID.
 Describirla únicamente como tarjeta
SIM, sin especificar si es nano, micro,
 Si se enviará únicamente una tarjeta SIM, embalarla
Tarjeta SIM etc.
en sobre de papel manila de dimensiones adecuadas
 Si está recortada deberá hacerse
para su tamaño. No olvidar cinta de evidencia, firma y
constar.
sellos correspondientes.
- I: No. y tipo de indicio y número de serie.
 Si el estado de la tarjeta lo permite
 Si se enviará únicamente una tarjeta de memoria,
Tarjeta de memoria completar la identificación con marca y
embalarla en sobre de papel manila de dimensiones
capacidad de la memoria.
adecuadas para su tamaño. No olvidar cinta de
evidencia, firma y sellos correspondientes.
- I: No. y tipo de indicio, número de serie y número de
IMEI (si tiene).  Si la tableta o Ipad va acompañado de
su batería, tarjeta SIM y/o memoria
 El dispositivo y sus componentes deben embalarse externa, cada una deberá ir
Tableta o Ipad
en sobre de papel manila, no olvidar cinta de debidamente identificada.
evidencia, firma y sellos correspondientes.  Al embalar no extraer las tarjetas ni
 Si se embalará en caja de cartón, utilizar sujetadores batería, dejarlas dentro del dispositivo.
plásticos para inmovilizar el indicio.
- I: No. y tipo de indicio y número de serie .  Si no tiene o no es posible visualizar
números de identificación entonces
Memoria USB  Sobre de papel manila de dimensiones adecuadas individualizar a través de
para su tamaño. No olvidar cinta de evidencia, firma y características físicas.
sellos correspondientes.
GUÍA PARA EMBALAJE E IDENTIFICACIÓN

7
 INDICIO IDENTIFICACIÓN y EMBALAJE OBSERVACIONES
- I: Tipo de indicio, tipo de disco (CD-R, DVD, BD-R,
etc.), marca, capacidad de almacenamiento y número de  La identificación de número de
referencia del Ministerio Público. referencia del Ministerio Público y lugar
Disco óptico - El disco deberá indicar el lugar donde se realizó la de extracción, deberá colocarse tanto
(obtenido de diligencia de diligencia de extracción de información. en el embalaje y cadena de custodia
extracción de información y como en el disco en sí.
enviado para análisis)  En caja o sobre de cartón para disco óptico, esto  Si por el tamaño la información deba
dentro de un sobre de papel manila de dimensiones almacenarse en más de un disco es
adecuadas para su tamaño. No olvidar cinta de importante numerarlos.
evidencia, firma y sellos correspondientes.
- I: No. y tipo de indicio, tipo de disco (CD-R. DVD. BD-  Si no tiene número de identificación o
R, etc.) y número de identificación del disco. no es posible su visualización,
identificar a través de características
Disco óptico  De preferencia en caja o sobre de cartón para disco como color, marca, capacidad de
(para extracción de óptico, esto dentro de un sobre de papel manila de almacenamiento.
información) dimensiones adecuadas para su tamaño. Si no es  Si se embalarán varios discos dentro
posible contar con la caja o sobre, colocar el disco de un contenedor cada uno deberá
dentro de un sobre de papel manila. No olvidar cinta estar debidamente individualizado.
de evidencia, firma y sellos correspondientes.
- I: No. y tipo de indicio y número de serie.

 Ideal bolsa anti-estática, también puede utilizarse  Los discos duros no deben ser
Disco duro externo cajas de cartón, asegurando el indicio con sometidos a vibración.
sujetadores plásticos; en su defecto -aunque no es
lo recomendado- sobres de papel manila. No olvidar
cinta de evidencia, firmas y sellos correspondientes.
- I: No. y tipo de indicio y número de serie.

 Ideal bolsa anti-estática, también puede utilizarse  Los discos duros no deben ser
Disco duro interno cajas de cartón, asegurando el indicio con sometidos a vibración.
sujetadores plásticos; en su defecto -aunque no es lo
recomendado- sobres de papel manila. No olvidar
cinta de evidencia, firmas y sellos correspondientes.

GUÍA PARA EMBALAJE E IDENTIFICACIÓN

8
 INDICIO IDENTIFICACIÓN y EMBALAJE OBSERVACIONES
 No se recibirán monitores ni periféricos
(mouse, teclado) ya que no son
- I: No. y tipo de indicio y número de serie. elementos de utilidad para los servicios
prestados por la UAT.
 Ideal cajas de cartón, en su defecto embalaje hecho  Importante remitir cable de conexión a
CPU con papel adaptado al indicio. No olvidar cinta de corriente eléctrica.
evidencia, firmas y sellos correspondientes.  Revisar CD-ROM y otros puertos ya
que todo dispositivo de
almacenamiento como disco óptico o
memoria USB, etc. dentro o conectado
al CPU deberá ser individualizado.
- I: Computadora portátil: No. y tipo de indicio y número
 Por lo general los datos de interés
de serie.
pueden visualizarse al retirar la batería.
- Cargador: tipo de indicio y número de serie, indicar si
lleva el cable de conexión a corriente eléctrica.
 Si la computadora portátil va
Computadora portátil acompañada de su batería, cargador y
 Caja de cartón y si es necesario utilizar sujetadores
cable de conexión a corriente eléctrica,
plásticos para inmovilizar el indicio, en su defecto
deberá hacerlo constar en embalaje y
embalaje hecho con papel adaptado al indicio; no
cadena de custodia.
olvidar cinta de evidencia, firmas y sellos
correspondientes.
- I: No. y tipo de indicio y número de serie.
 Este tipo de computadora deberá
Los periféricos únicamente se indican, no es necesaria
enviarse junto a sus periféricos
Computadora su individualización.
(teclado y mouse) haciendo mención
"todo en uno"
de ellos en el embalaje y cadena de
 Caja de cartón, en su defecto embalaje hecho con
custodia.
papel adaptado al indicio. No olvidar cinta de
evidencia, firmas y sellos correspondientes.
- I: No. y tipo de indicio y número de serie.  Enviar cable de conexión a corriente
Dispositivo de eléctrica.
Videograbación  Caja de cartón, en su defecto embalaje hecho con  Es indispensable contar con la clave
DVR papel adaptado al indicio. No olvidar cinta de actual de acceso del dispositivo, de lo
evidencia, firmas y sellos correspondientes. contrario no será recibido.

9
 GUÍA PARA EMBALAJE E IDENTIFICACIÓN
INDICIO IDENTIFICACIÓN y EMBALAJE OBSERVACIONES
 Si la cámara va acompañada de su
- I: Color, marca, modelo y número de serie.
cargador y/o memoria externa, éstos
Cámaras fotográficas deberán individualizarse.
 Caja de cartón de dimensiones adecuadas al indicio.
digitales y cámaras de  Si se remiten cables y batería éstos
Si es necesario utilizar sujetadores plásticos para
video digital deberán indicarse sin necesidad de
inmovilizarlo, no olvidar cinta de evidencia, firmas y
individualizar.
sellos correspondientes.

RECOMENDACIONES
a. Si no tiene o no es posible visualizar números de identificación entonces individualizar los dispositivos a través de
características físicas. Los números de serie generalmente están precedidos por las letras "S/N".

b. Para orientar la búsqueda de datos, es importante consignar una breve reseña del caso.

c. Un dispositivo junto a sus componentes como batería, tarjetas de memoria (cuando éstas están dentro del dispositivo) y
cables de conexión se consideran como un solo indicio.

d. Si se desea efectuar análisis lofoscópico además del servicio solicitado en la UAT a dispositivos de almacenamiento digital,
es importante tomar en cuenta que deben extraerse primero los datos digitales, debido al uso en lofoscopía de reactivos
que pueden dañarlos.

e. Para indicios pequeños considerar utilizar embalaje primario y secundario.

f. Si el indicio presenta daño notorio deberá hacerse constar en el embalaje y cadena de custodia.

g. No envolver indicios con cinta de evidencia.

h. No colocar peso sobre los dispositivos y cuidar el traslado adecuado de los mismos tomando en cuenta la sensibilidad de
este tipo de indicios.

i. Alejar de fuentes magnéticas y electromagnéticas.

RECOMENDACIONES

10
 j. No almacenar en áreas húmedas o con altas temperaturas.

k. Adjuntar cables que sean necesarios para el funcionamiento de equipos.

Si tiene duda acerca de la forma correcta de describir y/o embalar un indicio electrónico, puede comunicarse a la Unidad de Asistencia
Técnica al contacto antes indicado.

Lineamientos para la admisión de indicios en la

Unidad de Asistencia Técnica

Los indicios remitidos hacia la Unidad de Asistencia Técnica deberán cumplir con los siguientes lineamientos para ser admitidos:

1. Cadena de custodia completada de forma técnica y correcta.

a. Que los datos y descripciones coincidan en embalaje, cadena de custodia y formato de solicitud.
b. No tachones ni entrelineados.
c. La persona que entrega debe ser la última persona consignada en la cadena de custodia, si la persona es únicamente
quien transporta puede hacer la salvedad que ha recibido los indicios embalados sin conocer su contenido.
d. No utilizar lapiceros con tinta deleble.
e. El embalaje y documentos deberán llevar las firmas y sellos correspondientes.

2. Indicio debidamente identificado y embalado según tipo de indicio.

3. Todo indicio debe ir acompañado del Formulario UAT que corresponda según el servicio a solicitar, con la información
completa necesaria para realizar el servicio.

Indicios no admitidos

 Los que no cumplan con los lineamientos descritos en la presente guía.

 Los que por razones técnicas no puedan ser analizados por los equipos informáticos con los que cuenta la Unidad.

 Indicios con restos de fluidos biológicos.

11