Esta norma ISO 27037 está claramente orientada al procedimiento de la actuación pericial en el escenario de la recogida, identificación y secuestro de la evidencia digital, no entra en la fase de Análisis de la evidencia.

Las tipologías de dispositivos y entornos tratados en la norma son los siguientes: • Equipos y medios de almacenamiento y dispositivos periféricos. • Sistemas críticos (alta exigencia de disponibilidad). • Ordenadores y dispositivos conectados en red. • Dispositivos móviles. • Sistema de circuito cerrado de televisión digital.

La evidencia digital debe ser adquirida del modo menos intrusivo posible tratando de preservar la originalidad de la prueba y en la medida de lo posible obteniendo copias de respaldo.

Para cada tipología de dispositivo la norma divide la actuación o su tratamiento en tres procesos diferenciados como modelo genérico de tratamiento de las evidencias:

Es una guía integral para el análisis de evidencias digitales, establece directrices claras sobre cómo los peritos informáticos deben abordar el análisis y la interpretación de evidencias digitales en diferentes etapas, desde la identificación hasta la presentación en un juicio

La normativa aborda la complejidad inherente a este proceso, donde en ocasiones hay múltiples métodos aplicables y los peritos informáticos deben justificar sus elecciones y demostrar su equivalencia a otros métodos utilizados por otros profesionales

Calificaciones del perito informático

Información inicial de que dispone el perito informático y su equipo

Naturaleza del incidente que va a ser investigado por el perito informático

Fecha, hora y duración del incidente

Lugar del incidente

Objetivos de la investigación

Miembros del equipo de investigación supervisados por el perito informático

Fecha, hora y duración de la investigación

Lugar de la investigación

Hechos sustentados por una evidencia digital y hallados durante la investigación

Daños en la evidencia digital y sus implicaciones en los siguientes estadios del proceso de investigación

Limitaciones de todos los análisis realizados

Detalle de procesos y herramientas utilizadas

Interpretación de la evidencia digital por parte del perito informático

Conclusiones

Recomendaciones para futuras investigaciones