La delincuencia y las infracciones administrativas ya no se desarrollan únicamente en el entorno físico ⚠️. Cada vez con más frecuencia, los hechos con relevancia policial, administrativa o judicial dejan rastro en internet, redes sociales, teléfonos móviles, correos electrónicos, servicios de mensajería, plataformas digitales y otros entornos tecnológicos 💻📱.
👉 La informática forense permite recoger, preservar, analizar y documentar evidencias digitales para que puedan ser utilizadas con garantías en informes, actas, atestados, procedimientos administrativos o procesos judiciales.
👉 En este contexto, incluso la Policía, por su cercanía a la ciudadanía y su capacidad de respuesta inmediata, desempeña un papel fundamental en la primera intervención, la detección de hechos digitales, la documentación inicial y la correcta preservación de pruebas.
Se trata de un ámbito cada vez más necesario en la actuación policial diaria 🚔🖥️, ya que una mala actuación sobre una evidencia digital puede provocar consecuencias importantes.
Consecuencias:
• 🧾 Pérdida de información relevante para la investigación.
• ⚠️ Eliminación o desaparición de publicaciones, mensajes, perfiles o archivos.
• 🔐 Ruptura de la cadena de custodia.
• ⚖️ Dificultades para que la prueba tenga validez jurídica.
• 📉 Debilitamiento de informes, actas o atestados.
• 👮 Problemas de coordinación con otras Fuerzas y Cuerpos de Seguridad o con la autoridad judicial.
Las actuaciones policiales pueden encontrarse con situaciones como:
🔴 Publicaciones amenazantes, injuriosas o delictivas en redes sociales.
🔴 Difusión de imágenes, vídeos o datos personales en internet.
🔴 Ciberestafas, suplantaciones de identidad o fraudes digitales.
🔴 Infracciones administrativas cometidas a través de medios digitales.
🔴 Mensajes, correos electrónicos o conversaciones relevantes para una investigación.
🔴 Dispositivos móviles con indicios de posible actividad delictiva.
🔴 Contenidos digitales que pueden ser eliminados o modificados en pocos minutos.
Por todo ello, resulta fundamental formar a policías y miembros de las FCSE en informática forense aplicada, para que puedan actuar con rigor, preservar correctamente las evidencias digitales, elaborar documentación policial técnicamente adecuada y garantizar actuaciones ajustadas a derecho.
En este curso se abordarán:
🔎 Recogida, obtención y preservación de evidencias digitales.
🧾 Elaboración de informes, actas y atestados ante ciberdelitos y ciberinfracciones.
⚖️ Marco legal, derechos fundamentales y deber de colaboración.
🔐 Cadena de custodia, funciones hash y validez jurídica de la prueba digital.
🛠️ Herramientas, equipos y sistemas utilizados en informática forense.
📱 Investigación en redes sociales, mensajería instantánea, correo electrónico y navegadores.
🌐 Dark Web, criptomonedas, blockchain y nuevos retos del cibercrimen.
🚔 Protocolos de actuación y errores frecuentes que pueden afectar a una prueba digital.
📢 Este curso está diseñado para policías y miembros de las FCSE que buscan adquirir conocimientos prácticos sobre informática forense, evidencias digitales, elaboración de informes, actas y atestados, así como actuación ante ciberdelitos y ciberinfracciones administrativas.
🎓 Docente del curso: Cristóbal Trujillo Martín.
👩💼👨💼 Destinatarios del curso
El curso está dirigido a policías y miembros de las FCSE que necesiten adquirir conocimientos prácticos sobre informática forense, recogida de evidencias digitales, elaboración de informes, actas y atestados, así como intervención inicial ante ciberdelitos, ciberinfracciones administrativas y hechos cometidos a través de internet o medios tecnológicos.
🎯 Objetivos didácticos
Desarrollar habilidades para la recogida, obtención, preservación y análisis de evidencias digitales en redes sociales, internet y otros entornos digitales, aplicando técnicas básicas de informática forense que eviten su borrado, eliminación o desaparición y garanticen su utilidad jurídica.
Capacitar a los agentes en la elaboración de informes periciales, actas y atestados estructurados, claros y técnicamente correctos, para su presentación ante autoridades judiciales y administrativas o para su traslado a otras Fuerzas y Cuerpos de Seguridad cuando sea necesario.
Conocer el marco legal y los derechos fundamentales vinculados al ámbito digital, con el fin de asegurar actuaciones policiales ajustadas a derecho, respetuosas con la privacidad y compatibles con las garantías procesales.
Obtener información útil y relevante sobre la elaboración de informes, actas y atestados de informática forense ante ciberdelitos y ciberinfracciones administrativas, aplicable también a procesos de acceso, promoción o especialización dentro de la función pública.
📘 Contenido del curso
MÓDULO I
✓ Introducción
✓ Ciberseguridad
✓ Protección de datos personales
✓ Inteligencia artificial
✓ Ciberdelitos y Fuerzas y Cuerpos de Seguridad
• Policía Local: competencias, convenios y ejemplos.
• Policía Local: “investigación” frente a recogida de evidencias digitales.
• Esquema de ciberdelitos.
• Esquema de recogida de evidencias digitales.
✓ Infracciones administrativas en internet
✓ Informática forense
• Informe sobre la investigación u obtención de evidencias digitales.
• Experto y perito informático.
• La prueba y la evidencia digital.
• Desaparición de las evidencias digitales.
• Preservación de evidencias.
• Funciones hash criptográficas.
• Cadena de custodia.
• Laboratorio forense y depósitos de evidencias.
• Sistemas, equipos y herramientas informáticas forenses.
• Estaciones de trabajo forenses.
• Herramientas de adquisición y análisis forense.
• Sistemas de almacenamiento seguro.
• Dispositivos de bloqueo de escritura o write blockers.
• Equipos para análisis de dispositivos móviles.
• Sistemas de aislamiento de señales, como bolsas o cámaras de Faraday.
✓ Informe pericial y estructura
• Informe pericial.
• Estructura del informe.
• Ejemplo de informe pericial.
✓ Ejemplo de infracción administrativa
• Parte al superior.
• Acta denuncia.
• Acta de declaración del denunciante.
• Informe policial.
✓ Ejemplo de ciberdelito
• Atestado policial.
• Comparecencia del agente denunciante.
• Acta de preservación de evidencias digitales.
• Acta sobre contenidos amenazantes publicados.
• Acta sobre solicitud de salvaguarda de datos.
• Acta sobre registro de cadena de custodia.
MÓDULO II
✓ Otros aspectos de interés
• Agente encubierto informático.
• Derechos fundamentales en el ámbito digital.
• Derecho a la privacidad y análisis de sentencia judicial.
• Las empresas y su responsabilidad penal: compliance.
• Grupos cerrados y privados.
• Balizas digitales.
• Las capturas de pantalla como prueba.
• Deber de colaboración.
• Ley de Enjuiciamiento Criminal: captación de comunicaciones, seguimiento, localización y captación de la imagen de los investigados.
• Orden de preservación o conservación de datos.
• Solicitudes de datos y orden judicial.
• Ejemplo de solicitud de datos a operadora.
• Comisión rogatoria, orden europea de investigación y orden europea de detención y entrega.
• Recomendaciones en investigaciones u obtención de evidencias digitales en internet.
✓ Internet y redes
• Identificación de direcciones IP.
• Investigación en redes sociales.
• Análisis forense de correo electrónico.
• Investigación en servicios de mensajería instantánea.
• Análisis de navegadores web y artefactos de navegación.
• Investigación en la Dark Web.
• Criptomonedas y su uso en delitos digitales.
• Rastreo de transacciones en blockchain.
✓ Técnicas avanzadas y nuevos retos
• Automatización en análisis forense.
• Análisis forense en servicios cloud.
• Preservación de evidencias en entornos virtualizados.
• Ransomware: funcionamiento e investigación.
• Técnicas anti-forense para ocultar evidencias.
• Esteganografía y ocultación de información.
• Cifrado en la investigación digital.
• Inteligencia artificial en la investigación policial.
• Uso de la IA por ciberdelincuentes.
• El modelo “as-a-service” en el cibercrimen.
✓ Protocolos de actuación
• Protocolo ante delitos en redes sociales.
• Protocolo ante hallazgo de dispositivo móvil con indicios delictivos.
• Ejemplo de protocolo de actuación ante infracciones en protección de datos personales.
✓ Buenas prácticas y errores frecuentes
• Buenas prácticas en la investigación digital.
• Errores frecuentes en investigaciones digitales.
• Errores que pueden invalidar una prueba digital en juicio.
🔄 Actualización / renovación
Este programa formativo es orientativo ya que el contenido de curso se actualiza constantemente con nuevos contenidos de interés.