Je veux savoir à propos de…

4

BOLETIN OFICIAL

preservar la muestra más volátil al principio, como registros, caches, memoria de periféricos, memoria kernel, física, estado de las conexiones de red, procesos que están ejecutando.
12 Indicar si el material recolectado se encuentra contaminado con residuos biológicos o peligrosos de cualquier tipo.
2.5.2. Pasos en el lugar del hecho, escena del crimen o en allanamiento 1 Separar a las personas que trabajan sobre los equipos informáticos lo antes posible y no permitirles volver a utilizarlos. Si es una empresa, se debe identificar al personal informático interno administradores de sistemas, programadores, etc. o a los usuarios de aplicaciones específicas que deban someterse a peritaje. Dejar registrado el nombre del dueño o usuarios del equipamiento informático, ya que luego pueden ser de utilidad para la pericia.
2 Obtener, siempre que sea posible, las contraseñas y/o patrones de bloqueo de aplicaciones, tabletas, celulares, etc., para registrar.
3 Fotografiar, todos los equipos informáticos antes de moverlos o desconectarlos. Esto es, fotografiar una toma completa del lugar donde se encuentren los equipos informáticos y de las pantallas de las computadoras, si están encendidas. Excepcionalmente, si se debiera inspeccionar los equipos informáticos o material tecnológico en el lugar del hecho, puede ser conveniente realizar una filmación o bien una descripción del trabajo que se lleva a cabo antes los testigos.
4 Levantar el material informático con guantes descartables, ya que el teclado, monitores, mouse, CD, DVD, etc., pueden ser utilizados para análisis de huellas dactilares, ADN, etc.
5 Si los equipos están apagados, deben quedar apagados; si están prendidos, deben quedar prendidos y consultar con un especialista la modalidad de apagado en caso de no contar con asesoramiento, proceder a apagarlos desenchufando el cable de corriente desde el extremo que conecta al gabinete informático. Si los equipos están apagados, desconectarlos desde su respectiva toma eléctrica y no del enchufe de la pared. Si son notebooks o netbooks, es necesario quitarles la o las baterías y proceder a secuestrar los cables y la fuente de alimentación. Para el caso de celulares, retirar la batería.
En caso de no poder extraer la batería, apagarlo y proteger el botón de encendido con un cartón pegado con cinta para evita el encendido accidental. Como medida extra de seguridad, se puede activar el modo avión antes de apagarlo.
6 De ser necesario, dejar el dispositivo encendido por algún requerimiento específico, por ejemplo: para no perder información volátil colocarlo en una bolsa de Faraday o envolverlo con, al menos, tres capas de papel aluminio.
7 Identificar si existen equipos que estén conectados a una línea telefónica y en su caso, el número telefónico para registrarlo en el acta de allanamiento.
8 No realizar búsquedas sobre directorios ni ver la información almacenada en los dispositivos, ya que s posible que se altere y destruya evidencia digital esto incluye intender hacer una copia sin tener software forense específico y sin que quede documentado en el expediente judicial el procedimiento realizado.
9 Identificar correctamente todo el material tecnológico a secuestrar:
a Siempre debe preferirse secuestrar únicamente los dispositivos informáticos que almacenen grandes volúmenes de información digital computadoras, notebooks y discos rígidos externos. Respecto a DVD, CD, pendrives, etc., atento a que pueden encontrarse cantidades importantes, debe evitarse el secuestro de este material si no se tiene una fuerte presunción de hallar la evidencia en estos medios de almacenamiento.
b Rotular el hardware que se va a secuestrar con los siguientes datos:
i Para computadoras, notebooks, netbooks, celulares, cámaras digitales, etc., número del expediente judicial, fecha y hora, número de serie, fabricante, modelo.
ii Para DVD, CD, pendrives, etc.: almacenarlos en conjunto en un sobre antiestático, indicando número del expediente judicial, tipo DVD, CD, pendrives, etc. y cantidad.
c Cuando haya periféricos muy específicos conectados a los equipos informáticos y se deban secuestrar, deben identificarse con etiquetas con números los cables para indicar donde se deben conectar. Así como también fotografiar los equipos con sus respectivos cables de conexión etiquetados.

Paraná, lunes 26 de abril de 2021

2.5.3. Registros activos y volátiles de las PC, netbooks y notebooks Estado de la memoria RAM Capacidad de los programas cargados. Bloqueos. Porcentaje de uso Procesos activos Uso de CPU. Dependencias de procesos y componentes Conexiones de red Conexiones actuales con otras PC y Servidores Identificación de elementos con respaldo de impresiones, fotografías y actas No instalar programas en las PC.
Realizar las operaciones con los equipos, encendidos y cables conectados.
Impresiones activas Cola de impresión local. Documentos sin imprimir. Estado y descripción de los documentos que se están imprimiendo Identificación de elementos con respaldo de impresiones, fotografías y actas No instalar programas en las PC.
Realizar las operaciones con los equipos, encendidos y cables conectados.
Fecha y hora del sistema operativo Fecha y hora del sistema operativo. Zona horaria. Sincronizaciones con servidores de hora en Internet.
Red de la empresa u organización Características. Tráfico.
Congestión. Bloqueos. Snifers activos. Virus de red Papeles impresos Recolección de papeles impresos en el lugar Identificación de elementos con respaldo de fotografías y actas Conexiones físicas de red Cableados existentes. Hubs.
Suitchs Identificación de elementos con respaldo de fotografías y actas No desconectar hasta tanto se recolecte y documente la evidencia.
2.5.4. Medios de almacenamiento Discos duros de PC Descripción del gabinete en el cual está contenido marca, color, número de serie. Marca y Número de serie. Capacidad Discos duros externos Marca y número de serie. Capacidad
Rotulado. Embalaje en bolsas especiales tipo Faraday o en sobres de papel madera. Precinto de seguridad. Identificación de elementos con respaldo de impresiones, fotografías y actas Capturar datos volátiles antes de apagar.
Pendrives, CD, DVD, disquetes, otros dispositivos similares - Rotulado. Embalaje en bolsas especiales tipo Faraday o en sobres de papel madera. Precinto de seguridad. Identificación de elementos con respaldo de impresiones, fotografías y actas
Capturar datos volátiles antes de apagar.
Netbooks, notebooks, tables Marca. Capacidad. Color Rotulado. Embalaje en bolsas especiales tipo Faraday o en sobres de papel madera. Precinto de seguridad. Identificación de elementos con respaldo de impresiones, fotografías y actas Capturar datos volátiles antes de apagar.
Cámaras fotográficas, celulares, mp3, mp4, ipods - - Rotulado.
Embalaje en bolsas especiales tipo Faraday o en sobres de papel madera. Precinto de seguridad. Identificación de elementos con respaldo de impresiones, fotografías y actas Capturar datos volátiles antes de apagar.
Fuente: Protocolo unificado de los Ministerios Públicos de la República.
Argentina: Guía para el levantamiento y conservación de la evidencia / Anónimo 1 de. - Ciudad Autónoma de Buenos Aires:
Ediciones SAIJ, 2017. Libro digital, EPUB.

MINISTERIO DE GOBIERNO Y JUSTICIA
DECRETO Nº 759 MGJ
VETANDO PARCIALMENTE ARTICULO DE LEY
Paraná, 20 de abril de 2021
VISTO:
la ley sancionada por la Legislatura Provincial el día 7 de abril de 2021, mediante la cual se modifica el artículo 159º de la Ley Nº 10.027, Orgánica de Municipios; y CONSIDERANDO:
Que elevada la misma al Poder Ejecutivo para su promulgación, analizada la misma por las áreas competentes, se ha advertido un error material en el punto b supuesto: B.2. Concurso de precios:
cuando la operación no exceda del equivalente a ciento cincuenta 200 veces el salario mínimo vital y móvil vigente, en lo que respecta al número indicado entre paréntesis; y7
Que en virtud de todo lo expuesto, este Poder Ejecutivo en uso de las facultades que prevén los artículos 126º, 129º y 175º incisos