Producir la prueba · A4
Peritaje de identidad digital y suplantación
Acreditar quién actuó: firma electrónica, biometría, sellos de tiempo y trazas de autenticación.
El peritaje sobre la atribución: acreditar si fue esa persona, o solo esa cuenta, ese dispositivo o esa credencial. Es la distinción que el artículo 349 del CNPCF llama atribución, y la que más casos decide.
- Una operación bancaria que el titular no reconoce.
- Un contrato firmado electrónicamente que una de las partes niega haber firmado.
- El alta de una línea o una cuenta a nombre de un tercero.
- La impugnación de una notificación electrónica o del Buzón Tributario.
- Un enrolamiento biométrico controvertido.
- Análisis de firma electrónica, certificado y sello de tiempo.
- Evaluación del mecanismo biométrico: calidad del cotejo, tasas de error y detección de vivacidad.
- Trazas de autenticación, acuses y consistencia de relojes.
- Dictamen específico sobre atribución, con la distinción explícita entre persona, cuenta y dispositivo.
Fases del método que aplican: encuadre probatorio, identificación y preservación, adquisición, custodia, análisis, dictamen, sostenimiento. Ver el método completo.
- ISO/IEC 27037 — Identificación, recolección, adquisición y preservación de evidencia digital.
- ISO/IEC 27041 — Garantía de idoneidad y adecuación de los métodos de investigación.
- ISO/IEC 27042 — Análisis e interpretación de la evidencia digital.
- ISO/IEC 27043 — Principios y procesos de investigación de incidentes.
- NOM-151-SCFI-2016 — Requisitos para la conservación de mensajes de datos y digitalización de documentos.
- RFC 3227 — Directrices para la recolección y archivo de evidencia. Aporta el orden de volatilidad: qué se captura primero porque desaparece antes.
- NIST SP 800-86 — Guía para integrar técnicas forenses en la respuesta a incidentes.
- CNPCF art. 343 — Valoración de la prueba por libre convicción, conforme a la lógica y la experiencia, con motivación racional individual y conjunta.
Plazo típico: De 2 a 5 semanas.
- El acuse, certificado o constancia que se impugna.
- Qué pediste ya a la institución y qué te entregó.
- La cronología de los hechos con horas, si la tienes.
No determino la responsabilidad civil ni penal de nadie: acredito qué muestra el material y qué no muestra.
No accedo a sistemas de terceros sin mandato del órgano jurisdiccional. Si el material está en poder del banco, de la plataforma o de la autoridad, el primer paso es procesal y conviene diseñarlo antes de contratar la pericial.
¿La e.firma prueba que fui yo?
Prueba que se usó tu certificado. Que lo hayas usado tú es una inferencia distinta, y es exactamente lo que este peritaje examina.
¿Un reconocimiento facial puede fallar?
Todos los sistemas biométricos tienen tasas de falso positivo y falso negativo, y la detección de vivacidad se puede evadir con técnicas conocidas. El dictamen documenta cuál era la configuración del sistema y qué margen de error tenía.
¿Sirve para impugnar una notificación del SAT?
Sí. Se examinan las trazas del sistema, los sellos de tiempo, los acuses y la disponibilidad del buzón en el momento relevante. Es un nicho pericial que crece con el nuevo régimen de notificaciones.
La pregunta que responde este peritaje siempre es la misma: ¿el material acredita a la persona, o solo a la credencial?
Si además de probarlo necesitas resolver el fondo —el contrato, el cumplimiento, la certificación, el litigio completo— eso se atiende desde .Lawgarithmics.