Investigamos el incidente y, cuando el caso llega a la justicia, convertimos los hallazgos en prueba que un perito acreditado ratifica y defiende ante el tribunal.
Tres líneas de servicio que se contratan solas o en conjunto. Elija la situación que más se parece a la suya.
Nos integramos a su equipo y ejecutamos los procesos forenses y de respuesta como si fueran su propio servicio interno.
Para quiénPara organizaciones que quieren capacidad DFIR continua sin armar un equipo propio.
El incidente ya ocurrió y busca a quién ejecute el análisis: identificamos, adquirimos, preservamos y analizamos la evidencia.
Para quiénPara organizaciones con un incidente reciente o en investigación. Se contrata por encargo: usted nos cuenta el caso y preparamos la propuesta.
La proyección legal del análisis: sus hallazgos técnicos pasan a ser prueba formal que un perito ratifica y defiende ante el tribunal.
Para quiénPara organizaciones, abogados y personas con una causa en curso o por iniciar.
Un análisis forense no es un trabajo suelto: es una etapa de la gestión de incidentes. Por eso lo organizamos según el ciclo que describen las normas, y cada hallazgo vuelve a la gestión del incidente.
Roles, procedimientos, herramientas y capacidad forense listos antes del incidente.
Definimos roles, procedimientos y herramientas, y dejamos lista la forma de preservar evidencia antes de que haga falta.
Un evento se reconoce, se registra y se escala.
Establecemos cómo se registra un evento, quién lo recibe y cuándo se escala, para no perder horas ni rastros.
Se determina si es un incidente, su gravedad y qué obligaciones activa.
Ayudamos a decidir si es un incidente, qué tan grave es y qué reportes o avisos obliga a hacer.
Contención, erradicación y recuperación sin destruir evidencia.
Contener y recuperar sin borrar el rastro: cada acción técnica se registra y se coordina con el análisis.
Identificar, adquirir, preservar y analizar la evidencia: qué pasó, cómo y, hasta donde ella lo permita, quién.
Adquirimos copias verificadas, las analizamos y reconstruimos qué pasó, cómo y, hasta donde la evidencia lo permita, quién.
Lo hallado mejora los controles y alimenta la preparación.
Convertimos lo hallado en mejoras concretas de controles, procedimientos y capacitación.
La Ley 21.663 fija plazos de reporte a la autoridad que no esperan a que termine el análisis.
Qué plazos le aplican depende de la calidad de su organización; lo determinamos en cada caso.Las normas ISO las usamos como método de trabajo; aquí sólo se nombran, no se reproducen.
Un análisis forense interno sólo se convierte en peritaje cuando se adapta a lo que exige la justicia: prueba formal, cadena de custodia, documentación y un perito que la ratifique y defienda.
Informe ratificado por el perito
Sin adecuación, un buen análisis técnico puede no servir ante un tribunal.
¿Ya existe un análisis forense de su caso?
No toda evidencia reunida durante un incidente resiste un tribunal. Preferimos que lo sepa antes de llevarla a juicio.
Documento de ejemplo con datos ficticios. La animación muestra cómo un hallazgo técnico se convierte, punto por punto, en un informe pericial.
| Causa | rol: [pendiente]Rol C-0000-2026 (causa de ejemplo) |
|---|
| Ítem | Huella SHA-256 | Custodia |
|---|---|---|
| sda.imgE-014 · imagen forense, disco 0 | 9f2c4ab7…9f2c4ab7…d3ef · verificada | sin registroActa N.º 1 · 3 traspasos registrados |
02:14 login svc_backupAcceso con credenciales válidas el 14-10 a las 02:14 (UTC-3).
timeline + hashLínea de tiempo con herramientas verificables; otro perito puede repetirla.
alterado: sí/noPunto 1: el correo no fue alterado; la huella coincide con el original.
Cada tipo de causa tiene su propio marco procesal y su propio modelo de informe. Elija una para ver cuál rige y qué evidencia es habitual.
Código Procesal Penal
Modelo de informe propio para esta causa
Código de Procedimiento Civil
Modelo de informe propio para esta causa
Código del Trabajo
Modelo de informe propio para esta causa
Ley 19.968 de Tribunales de Familia
Modelo de informe propio para esta causa
Todo peritaje informático suele partir de un análisis forense previo. Lo que cambia es el estándar: el primero responde qué ocurrió; el segundo, qué puede probarse ante un tribunal.
Se identifica y se adquiere una copia forense verificada; el original no se toca.
E-014 · SHA-256 9f2c…d3ef
Cada traspaso queda anotado: quién la recibe, cuándo y con qué huella.
ACTA-001 · 3 → 3
Se trabaja sobre copias y se reconstruye qué pasó, cómo y, hasta donde se pueda, quién.
CT-014 · SHA-256 9f2c…d3ef
Se entregan hallazgos y recomendaciones para la gestión del incidente.
IT-014 · v1.0
Se revisa si evidencia, custodia y método resisten el estándar judicial.
EV-014 · v1.0
Se completa lo que falte y se redacta el informe con la estructura del proceso.
IP-014 · v1.0
El perito ratifica el informe y responde ante el tribunal.
AUD-014
Si prevé que el incidente puede terminar en juicio, dígalo desde el primer día: preservar con ese estándar desde el inicio evita perder prueba.
Se contratan por separado o en conjunto.
El análisis forense reconstruye qué ocurrió en un incidente y sirve a la gestión de la organización. El peritaje judicial lo lleva a la forma que exige un tribunal (prueba formal, cadena de custodia, documentación) y un perito lo ratifica y defiende.
Sí. Primero se evalúa si la evidencia y la custodia resisten el estándar judicial. El resultado puede ser favorable o desfavorable; en este último caso le indicamos qué revalidar o completar.
No ofrecemos guardia permanente. Si quiere capacidad forense lista antes del incidente, está la línea «DFIR como servicio interno». Si el incidente ya ocurrió, se atiende por encargo: cuéntenos el caso en el cotizador y preparamos la propuesta.
Evite reinstalar, formatear o limpiar los equipos y avísenos antes de hacer cambios: cada acción puede alterar evidencia.
Causas penales, civiles, laborales y de familia, con el modelo de informe de cada proceso.
Se cotiza por caso: depende del número de equipos, el volumen de información y el alcance. No hay precio de lista.
Sólo lo básico: qué servicio busca, su situación y cómo contactarlo. Los datos de la causa y de las personas involucradas se tratan después, bajo confidencialidad.
¿No encuentra su pregunta? Cuéntenos su caso en el cotizador y se la respondemos con la propuesta.
Tu carrito está vacío
Agrega packs o planes de documentación normativa