Juan Carlos Isaza


Peritaje informático forense · Abogado e ingeniero

La prueba digital se gana o se pierde por su integridad.

Lo que se afirma ≠ lo que se verifica

Lo que se afirma
Lo que se verifica

«El pantallazo del chat prueba lo que la otra parte escribió.»

Afirmación de la parte
imagen: sin firma
# un pantallazo se edita en un
# minuto y no deja huella. Sin
# el origen, no prueba nada

«El archivo no fue modificado después de los hechos.»

Afirmación de la parte
modificado: 2025-08-14
# los metadatos dicen una fecha
# posterior; el hash no casa con
# el del original aportado

«La evidencia se conserva íntegra desde que se recogió.»

Afirmación de la parte
-- cadena de custodia
SHA-256: 3f9a… ✓
# sellada al recogerla: cualquier
# cambio posterior es demostrable

*Ejemplos ilustrativos. La integridad de un archivo, un registro o un chat es lo primero que ataca la contraparte, y lo que casi nadie sostiene con rigor técnico.

La contraparte dirá que su prueba pudo alterarse. Yo demuestro si es cierto.

§1 El problema

Una prueba digital —un correo, un registro, un pantallazo, un archivo— casi nunca se discute por su contenido. Se discute por su integridad: quién puede asegurar que no se editó, que la fecha es real, que llegó al expediente tal como salió del sistema.

Y ahí el proceso queda entre dos figuras que no se entienden: el ingeniero que sabe leer los bytes pero no el procedimiento, y el abogado que domina el procedimiento pero no puede leer los bytes. El dictamen que decide el caso necesita las dos mitades a la vez.

§2 El dictamen

Un trabajo de alcance cerrado sobre la evidencia digital de su caso, entregado como dictamen pericial con valor probatorio (Ley 527 de 1999).

  1. Integridad y autenticidad

    Si el archivo, el correo o el chat aportado es el original o fue alterado: hashes, firmas y la comparación byte a byte contra lo que se afirma.

  2. Metadatos y línea de tiempo

    Cuándo se creó, se modificó y se movió de verdad —según el sistema, no según la fecha que alguien escribió—.

  3. Análisis forense de sistemas y registros

    Qué ocurrió en la máquina, la base de datos o el registro de eventos, reconstruido de la fuente y no del relato.

  4. Cadena de custodia

    La evidencia sellada al momento de recogerla, de modo que cualquier cambio posterior sea demostrable ante el juez —no una promesa, una verificación—.

Entrega: un dictamen pericial con la metodología, los hallazgos y una conclusión que se sostiene en contrainterrogatorio —redactado para que lo entienda el juez, no solo otro ingeniero—.

Y, si el caso lo pide, testimonio experto que lo explique en audiencia.

El alcance se cierra al empezar; los honorarios se acuerdan según el volumen y la complejidad de la evidencia. Sirvo tanto a la parte que aporta la prueba como a la que la controvierte.

§3 Por qué yo

Soy abogado colegiado y soy ingeniero. No un perito que aprendió derecho de oídas, ni un abogado que subcontrata la parte técnica: leo el procedimiento y escribo el software del que hablamos.

Escribí y mantengo Quipu, una biblioteca de criptografía post-cuántica de código abierto. La misma criptografía que firmo me permite sellar una evidencia digital con una cadena de custodia verificable: quien la reciba puede comprobar por sí mismo que no cambió, sin tener que creerme.

Abogado inscrito ante el Consejo Superior de la Judicatura (T.P. 270026) e ingeniero en sistemas. El dictamen lo firma quien puede sostener las dos mitades.

§4 Conversemos

Cuénteme el caso en media hora y le digo si la vía pericial le sirve —y si no, se lo digo igual—.

WhatsApp · 300 406 8414
isazajuancarlos@gmail.com
Medellín, Colombia