Informática forense

La informática forense consiste en un proceso de investigación de los sistemas de
información para detectar toda evidencia que pueda ser presentada como prueba
fehaciente en un procedimiento judicial.
Para esta investigación se hace necesaria la aplicación de técnicas científicas y
analíticas especializadas que permitan identificar, preservar, analizar y presentar
datos que sean válidos dentro de un proceso legal. Entre las técnicas mencionadas
se incluyen reconstruir el sistema informático, examinar datos residuales y explicar las
características técnicas del uso aplicado a los datos y bienes informáticos.
Su implementación debe llevarse a cabo considerando lo dispuesto por la normativa
legal aplicable, a efectos de no vulnerar los derechos de protección de datos y de
intimidad de terceros.