Desarrollo del marco de evaluación J-DEAF: un enfoque estructurado y susceptible de contrastación para la prueba pericial digital conforme a las normas probatorias estadounidenses

Por Dr. Shani Roffeh, Adv

Publicado October 19, 2026

Competencia judicial en materia de prueba digital — Artículo de investigación II

Resumen

La prueba digital puede obtenerse y preservarse con exactitud y, aun así, sustentar una inferencia pericial que exceda lo que acreditan los artefactos subyacentes. Este artículo desarrolla el Marco de Evaluación Judicial de la Prueba Digital (J-DEAF) como un protocolo educativo y analítico propuesto para abogados y jueces, compuesto por siete ámbitos: fuente, obtención, integridad, metodología, interpretación, transparencia y relevancia probatoria. La contribución que se le atribuye es deliberadamente limitada. Ni la fiabilidad de las conclusiones periciales ni la necesidad de considerar explicaciones alternativas son cuestiones novedosas; la Regla Federal de Prueba 702, la jurisprudencia del Tribunal Supremo, la investigación del NIST y las orientaciones profesionales del SWGDE ya abordan esas cuestiones. J-DEAF pretende, en cambio, integrar salvaguardias forenses y jurídicas consolidadas en un flujo de trabajo centrado en la proposición que distinga entre observaciones, resultados forenses, inferencias periciales y proposiciones jurídicas, y que pueda evaluarse mediante investigación educativa controlada. Este artículo vincula cada componente con fuentes primarias de autoridad, distingue el protocolo propuesto de las normas dirigidas a los examinadores y de las reglas jurídicas de admisibilidad, ofrece cuatro aplicaciones hipotéticas y formula hipótesis de investigación susceptibles de refutación. J-DEAF no es un método validado, una norma oficial ni una regla probatoria adicional.

Palabras clave: prueba digital; Regla 702; informática forense; inferencia pericial; formación judicial; NIST; SWGDE; J-DEAF; razonamiento probatorio.

1. Introducción y continuidad con el artículo I

El primer artículo de esta serie, La brecha de conocimiento judicial en materia de prueba digital: de los hallazgos técnicos a las conclusiones jurídicas, distinguió entre datos subyacentes, hallazgos forenses, interpretaciones periciales y conclusiones judiciales. También propuso siete dimensiones de evaluación. El presente trabajo no repite ese diagnóstico conceptual. Lo convierte en un procedimiento operativo: ¿qué preguntas debería formular quien realiza una evaluación jurídica, en qué secuencia, con qué registro de la incertidumbre y cómo podría someterse a prueba la formación relativa a esas preguntas? [1]

El problema fundamental es la extralimitación inferencial. Una marca temporal auténtica no necesariamente demuestra cuándo una persona creó un contenido; un evento auténtico de inicio de sesión no necesariamente identifica a la persona actuante; una exportación forense correcta no necesariamente acredita el significado fáctico atribuido a sus entradas. La cuestión central es si la conclusión se mantiene dentro de los límites de la prueba subyacente y del método utilizado para analizarla. La modificación de 2023 de la Regla 702(d) confiere especial relevancia a ese límite en el testimonio pericial ante los tribunales federales. [2]

2. Fuentes jurídicas primarias: la obligación de controlar la admisibilidad

2.1 La Regla 702 y la modificación de 2023

La Regla 702 exige que la parte proponente demuestre que es más probable que no que el testimonio pericial satisfaga los requisitos de la regla, incluidos hechos o datos suficientes, principios y métodos fiables y una opinión que refleje una aplicación fiable a los hechos. La nota de 2023 del Comité Asesor explica que la modificación responde a resoluciones que trataban la suficiencia y la aplicación como cuestiones exclusivamente de peso probatorio y no de admisibilidad. Explica, además, que una opinión pericial debe mantenerse dentro de los límites de la aplicación fiable del método. No se trata de un principio recién inventado por J-DEAF, sino de una exigencia jurídica existente. [2]

2.2 Daubert, Joiner y Kumho Tire

Daubert v. Merrell Dow Pharmaceuticals, Inc., 509 U.S. 579 (1993), describe un examen flexible de la fiabilidad; los factores habitualmente examinados no son exhaustivos ni constituyen una lista de comprobación mecánica. General Electric Co. v. Joiner, 522 U.S. 136, 146 (1997), reconoce que los tribunales pueden identificar una brecha analítica excesiva entre los datos y la opinión. Kumho Tire Co. v. Carmichael, 526 U.S. 137 (1999), extiende la función de control de admisibilidad a los conocimientos técnicos y a otros conocimientos especializados. Por consiguiente, J-DEAF no puede atribuirse de forma creíble el origen del escrutinio judicial de los saltos inferenciales; su propuesta, más limitada, consiste en hacer que ese escrutinio pueda enseñarse y reproducirse como tarea educativa. [3–5]

2.3 La autenticación no equivale a la atribución

La Regla 901 se refiere a la prueba suficiente para sustentar la conclusión de que un elemento es lo que afirma la parte que lo presenta. La Regla 902(13) y (14) permite que determinadas categorías de prueba electrónica se autentiquen por sí mismas mediante certificaciones que cumplan los requisitos aplicables. Esas disposiciones conciernen a la autenticación, no a la demostración automática de que el titular de una cuenta realizó un acto o de que una declaración generada por un sistema sustenta todas las inferencias propuestas. El ámbito de relevancia probatoria de J-DEAF está diseñado para mantener separado el elemento autenticado de la proposición que se pretende demostrar. [6–7]

3. Fundamentos técnicos y sus límites

3.1 NISTIR 8354: fundamento científico, no carácter concluyente universal

La revisión de los fundamentos científicos realizada por el NIST en 2022 señala que las técnicas de investigación digital se basan en conocimientos consolidados de las ciencias de la computación y que, cuando se utilizan adecuadamente, se consideran fiables. Al mismo tiempo, identifica limitaciones: es posible que no se descubra toda la prueba, la recuperación de archivos eliminados puede incluir material ajeno y las revisiones del software pueden modificar el significado de los artefactos digitales. Citar este informe como prueba de que la informática forense carece, en general, de fundamento científico tergiversaría su contenido. J-DEAF adopta la posición, más defendible, de que incluso las técnicas fiables requieren una interpretación específica para cada caso. [8]

3.2 NISTIR 8412: un estudio sobre examinadores, no sobre jueces

NISTIR 8412 presenta un estudio de caja negra de exámenes de dispositivos móviles y discos duros que utiliza casos simulados y características de los examinadores. Su objeto directo es el desempeño de los examinadores y la metodología del estudio; no constituye prueba de que el uso judicial de J-DEAF mejore los resultados. Respalda la importancia de la evaluación empírica, no la afirmación de que el marco judicial propuesto ya esté validado. [9]

3.3 NIST SP 1500-28: formación judicial existente

En 2025, el NIST publicó 17 guías científicas introductorias de carácter informativo para profesionales al servicio de los tribunales, que abarcan la calidad científica, la estadística y la comunicación. Estos recursos educativos neutrales constituyen una importante iniciativa existente. Por tanto, J-DEAF no debe atribuirse la introducción de la idea de la formación científica para abogados o jueces. La diferencia propuesta es un flujo de trabajo específico para la prueba digital y centrado en las proposiciones del caso, que transforme los conocimientos generales en tareas de desempeño observable y resultados mensurables. [10]

3.4 NIJ/RAND: necesidades identificadas, no prueba de un efecto educativo

El informe de RAND de 2015, patrocinado por el NIJ, identificó 34 necesidades, nueve de alta prioridad, en la obtención y el uso de la prueba digital, incluida una mejor formación de fiscales y jueces. El informe proporciona una justificación institucional fundamentada para investigar la formación. No demuestra que todos los jueces carezcan de competencia, que alguna decisión forense concreta fuera errónea ni que J-DEAF vaya a subsanar las necesidades identificadas. [11]

4. Comparación con marcos existentes y orientaciones profesionales

El término de comparación pertinente no es una ausencia imaginaria de orientaciones. El ámbito ya cuenta con orientaciones sobre flujos de trabajo forenses, normas para la elaboración de informes por examinadores, programas de desarrollo de normas, guías científicas introductorias dirigidas a los tribunales y doctrinas jurídicas de control de admisibilidad. Las diferencias entre sus usuarios previstos y sus resultados son importantes.

Tabla 1. Comparación funcional basada en las publicaciones primarias citadas; se trata de diferencias en los destinatarios y en la aplicación propuesta, no de pruebas de que J-DEAF sea superior. [2–5, 8, 10, 12–17]

4.1 NIST SP 800-86 y modelos de procesos forenses

NIST SP 800-86 (2006) ofrece técnicas forenses prácticas para la respuesta a incidentes y describe expresamente una perspectiva de tecnologías de la información (IT), en lugar de una guía jurídica para las autoridades encargadas de hacer cumplir la ley. Aborda la obtención y el análisis de archivos, sistemas operativos, redes y aplicaciones. J-DEAF presenta coincidencias en materia de fuente, obtención e integridad; la capa adicional que pretende aportar es la pregunta inferencial jurídica: ¿qué proposición se está afirmando y la prueba realmente la justifica? [12]

4.2 SWGDE: deben reconocerse las coincidencias sustanciales

Las Buenas prácticas para los exámenes forenses informáticos del SWGDE, versión 2.0, ya exigen análisis e informes sólidos, respaldados por datos, replicables y defendibles. Sus requisitos para la elaboración de informes destacan la documentación necesaria para la revisión y la reproducción; sus orientaciones sobre el personal que presenta pruebas abordan la competencia, los sesgos y los límites de los conocimientos especializados. Por tanto, J-DEAF no puede afirmar que la transparencia, la interpretación o la prevención de afirmaciones exageradas carezcan de precedentes. El valor añadido que propone es una ficha de trabajo integrada, de siete ámbitos, dirigida al lector jurídico, que rastree explícitamente cada salto desde el artefacto hasta la proposición jurídica controvertida y que pueda someterse a prueba como intervención formativa. [13–15]

4.3 Las normas de OSAC y la distinción entre una propuesta y una norma

El Registro de OSAC, alojado por el NIST, contiene una selección de normas forenses publicadas y propuestas que se someten a revisión técnica y de calidad. J-DEAF no ha sido revisado ni aceptado por OSAC. Nunca debe calificarse como una norma de OSAC, un protocolo forense validado ni un sustituto de las normas aplicables. Sus preguntas educativas pueden orientar a los usuarios hacia las normas cuando proceda. [16]

4.4 La afirmación de novedad precisa y susceptible de refutación

La afirmación de novedad defendible consiste en una combinación propuesta de (a) evaluación que parte de la proposición, (b) un mapa explícito de cuatro capas que va de los datos a la conclusión, (c) siete ámbitos coordinados, (d) un punto de control documentado de la incertidumbre y las alternativas, y (e) tareas formativas mensurables para profesionales del derecho. Cada componente tiene antecedentes. Lo que queda por demostrar es si su integración produce efectos educativos útiles y diferenciados. Una afirmación exhaustiva de novedad requeriría una revisión sistemática de la bibliografía que excede la comparación focalizada de fuentes primarias realizada aquí.

5. El protocolo J-DEAF: de la proposición a la conclusión

El protocolo propuesto no consiste en una puntuación. Una puntuación numérica total podría sugerir, de manera engañosa, que una adquisición excelente compensa una identificación no sustentada de un actor humano. En su lugar, el evaluador registra, para cada ámbito, una respuesta breve, las pruebas en las que se basa, la incertidumbre y una pregunta de seguimiento.

Paso 0 — Definir la proposición que se pretende acreditar

Redacte una única oración que especifique exactamente qué pretende acreditar la parte proponente. Distinga un evento del sistema de una afirmación relativa a la identidad, el conocimiento, la intención o la presencia física.

Paso 1 — Fuente

Identifique el sistema generador, la semántica del evento, las convenciones de registro, la configuración del reloj, la versión del software y las posibles causas automatizadas.

Paso 2 — Adquisición

Registre el tipo de recopilación, su integridad, las transformaciones, las restricciones de extracción y las categorías de información ausentes.

Paso 3 — Integridad

Identifique qué acreditan las comparaciones de valores hash, los registros de custodia y las medidas de preservación, y qué no acreditan.

Paso 4 — Metodología

Identifique la herramienta o el método, la validación específica para la tarea, los pasos de verificación, la incertidumbre y la pertinencia de las limitaciones conocidas.

Paso 5 — Interpretación

Separe la observación directa de la inferencia; documente los supuestos necesarios y las explicaciones alternativas plausibles.

Paso 6 — Transparencia

Identifique los materiales necesarios para una revisión sustantiva: informe, notas, configuraciones, registros de origen, verificación y limitaciones, con sujeción a las restricciones legales de acceso.

Paso 7 — Relevancia probatoria

Vuelva a la proposición controvertida concreta. Indique qué sustenta la documentación, qué no sustenta y qué corroboración sería necesaria.

Resultado: un mapa de una página que vincule la proposición con su prueba y muestre observación → procesamiento forense → inferencia pericial → proposición jurídica, con las incertidumbres presentes en cada transición. La herramienta debe señalar cuestiones que requieran aclaración, no declarar la admisibilidad.

6. Cuatro supuestos hipotéticos desarrollados

6.1 Marca temporal de un archivo y presunta autoría anterior al vencimiento del plazo

Proposición: una persona completó un documento contractual antes del vencimiento de un plazo. Observación: el archivo adquirido tiene una marca temporal de creación anterior a esa fecha. J-DEAF plantea si el campo registra el objeto del sistema de archivos o el contenido del documento; si la copia, la restauración, la sincronización, la configuración del reloj o el comportamiento de la aplicación afectan a ese campo; y si el informe explica esas posibilidades. La marca temporal puede ser auténtica y, aun así, resultar insuficiente para acreditar la finalización o la autoría. Se trata de una posibilidad ilustrativa, no de una afirmación sobre un sistema de archivos concreto.

6.2 Localización móvil y presencia física

Proposición: el acusado se encontraba en un lugar determinado. Observación: un dispositivo o servicio generó coordenadas geográficas. El ámbito de la fuente plantea qué mecanismo de posicionamiento produjo el registro; la metodología examina la precisión y las limitaciones; la interpretación comprueba si la atribución del dispositivo a la persona cuenta con respaldo independiente. Sin corroboración contextual, los datos de localización asociados a un dispositivo no deben confundirse con una prueba concluyente de la presencia de una persona.

6.3 Registro de inicio de sesión y atribución personal

Proposición: el titular de la cuenta realizó una transacción controvertida. Observación: un sistema registró una autenticación satisfactoria. El análisis indaga sobre el uso compartido de la cuenta, los factores de autenticación, la custodia del dispositivo, las credenciales comprometidas, los procesos automatizados y los registros corroborativos. La hoja de trabajo de J-DEAF debe distinguir entre «se aceptaron las credenciales» y «esta persona realizó el acto».

6.4 Resultados forenses automatizados y posesión con conocimiento

Proposición: el propietario del dispositivo poseía o visualizó un archivo con conocimiento de ello. Observación: el software forense enumera el archivo o artefacto. El protocolo examina si el artefacto podría proceder de la caché, la sincronización, las operaciones del sistema u otros procesos no deliberados; si existen indicadores de acceso; y si el informe del software, por sí solo, documenta el razonamiento del examinador. Las directrices de SWGDE sobre elaboración de informes son especialmente pertinentes, ya que los informes generados por herramientas pueden no documentar la totalidad del examen. [14]

7. Prueba empírica propuesta: evaluación de la afirmación educativa

7.1 Hipótesis y comparadores

H1: los participantes formados con J-DEAF identificarán una mayor proporción de afirmaciones no sustentadas de atribución de datos a personas que los participantes que reciban una clase convencional sobre prueba digital de igual duración. H2: formularán más preguntas pertinentes sobre explicaciones alternativas y limitaciones del método. H3: la calibración de la confianza mejorará sin un aumento desproporcionado del escepticismo indiscriminado. H4: las mejoras persistirán en el seguimiento diferido. Ninguna de estas hipótesis se ha sometido todavía a prueba.

7.2 Diseño del estudio

Con sujeción a la revisión ética, reclutar a estudiantes de Derecho o abogados en ejercicio, estratificarlos según su experiencia técnica previa y asignarlos aleatoriamente a la formación con J-DEAF o a un comparador activo que abarque la misma materia sin la hoja de trabajo de mapeo de proposiciones. Utilizar casos hipotéticos prerregistrados de formas paralelas en la evaluación inicial, la evaluación inmediatamente posterior y el seguimiento diferido. Mantener a los evaluadores enmascarados respecto de la asignación. Establecer, antes del reclutamiento, una rúbrica de puntuación revisada por expertos, la concordancia entre evaluadores, reglas sobre datos faltantes y un plan justificado del tamaño muestral.

7.3 Resultados y salvaguardias

Resultado principal: identificación precisa de extrapolaciones inferenciales injustificadas en casos estandarizados. Resultados secundarios: calidad de las preguntas de aclaración, identificación de limitaciones, capacidad para distinguir la autenticación de la atribución, calibración de la confianza y tiempo requerido. Incluir casos en los que la conclusión pericial esté bien sustentada para detectar un escepticismo excesivo. Los efectos de la formación en simulaciones no deben presentarse como reducciones demostradas del error judicial en situaciones reales.

7.4 Límites

Esta investigación mediría el desempeño educativo, no establecería que J-DEAF constituya en sí mismo un estándar de validación forense. Los resultados obtenidos con estudiantes no pueden generalizarse automáticamente a los jueces. Su adopción por una universidad o un organismo de formación judicial requiere una aprobación institucional independiente y no puede presumirse.

8. Discusión: qué aporta el marco y qué no aporta

La fortaleza de la propuesta radica en la conexión entre tres cuerpos de literatura que con demasiada facilidad se abordan por separado: las prácticas de calidad forense dirigidas a examinadores, la doctrina jurídica sobre el control judicial de las opiniones periciales y la investigación educativa sobre razonamiento aplicado. Su propuesta de valor es operativa: hacer explícita la cadena inferencial y proporcionar un protocolo susceptible de enseñanza para examinarla críticamente. Esto constituye una contribución plausible a la investigación, no una mejora demostrada.

Existen al menos tres factores que cuestionan su carácter distintivo. En primer lugar, SWGDE ya aborda la interpretación y la elaboración de informes defendibles. En segundo lugar, Rule 702 y Joiner ya exigen examinar el sustento lógico de la opinión. En tercer lugar, NIST ya proporciona introducciones neutrales a los profesionales al servicio de la administración de justicia. Por tanto, J-DEAF debe presentarse como una síntesis propuesta con un público específico y un diseño de evaluación particular, no como el primer marco que aborda estas cuestiones. Su eventual originalidad dependerá de una revisión cuidadosa de la literatura, de la especificación del instrumento y de pruebas de su utilidad comparativa.

9. Conclusión

La prueba digital puede preservarse correctamente y, aun así, interpretarse de manera excesivamente amplia. Las fuentes jurídicas estadounidenses y los estándares profesionales forenses existentes ya reconocen aspectos importantes de este problema. J-DEAF ofrece una propuesta de protocolo de enseñanza y revisión centrado en la proposición, que vincula siete ámbitos conocidos con la inferencia precisa que se pide al tribunal que acepte. El siguiente paso no consiste en afirmar su validación, sino en publicar el instrumento, someterlo a crítica independiente y comprobar si mejora la evaluación de la prueba pericial digital por parte de los profesionales del Derecho. La distinción entre datos autenticados e inferencia justificada sigue siendo el principio rector.

Referencias — fuentes primarias verificadas y localizaciones precisas

[1] Roffeh, S. (2026). The Judicial Knowledge Gap in Digital Evidence: From Technical Findings to Legal Conclusions, §§ 3–4, 10–11. https://www.roffeh.com/articles/judicial-knowledge-gap-digital-evidence

[2] Fed. R. Evid. 702(a)–(d); Nota del Comité Asesor a la modificación de 2023, párrafos relativos a Rule 104(a), la aplicación fiable y las afirmaciones forenses exageradas. https://www.law.cornell.edu/uscode/text/28a/courtrules-Evid/article-VII/courtrule-702

[3] Daubert v. Merrell Dow Pharmaceuticals, Inc., 509 U.S. 579, 592–95 (1993). https://supreme.justia.com/cases/federal/us/509/579/

[4] General Electric Co. v. Joiner, 522 U.S. 136, 146 (1997). https://supreme.justia.com/cases/federal/us/522/136/

[5] Kumho Tire Co. v. Carmichael, 526 U.S. 137, 147–52 (1999). https://supreme.justia.com/cases/federal/us/526/137/

[6] Fed. R. Evid. 901(a). https://www.law.cornell.edu/rules/fre/rule_901

[7] Fed. R. Evid. 902(13)–(14). https://www.law.cornell.edu/rules/fre/rule_902

[8] Lyle, J. et al. (2022). Digital Investigation Techniques: A NIST Scientific Foundation Review, NISTIR 8354, resumen y discusión de las limitaciones. https://doi.org/10.6028/NIST.IR.8354

[9] Guttman, B. et al. (2022). Results from a Black-Box Study for Digital Examiners, NISTIR 8412, resumen y diseño del estudio. https://doi.org/10.6028/NIST.IR.8412

[10] Jones, J., Farrell, L., & Benson, L. M. (2025). Informational Scientific Primers for Officers of the Court, NIST SP 1500-28, introducción e índice. https://doi.org/10.6028/NIST.SP.1500-28

[11] Goodison, S. E., Davis, R. C., & Jackson, B. A. (2015). Digital Evidence and the U.S. Criminal Justice System, NIJ NCJ 248770, resumen ejecutivo y necesidades identificadas. https://nij.ojp.gov/index.php/library/publications/digital-evidence-and-us-criminal-justice-system-identifying-technology-and

[12] Kent, K. et al. (2006). Guide to Integrating Forensic Techniques into Incident Response, NIST SP 800-86, resumen y directrices sobre el proceso forense. https://doi.org/10.6028/NIST.SP.800-86

[13] SWGDE, Best Practices for Computer Forensic Examinations, 18-F-001-2.0, §§ 1–2, 7 (análisis de datos). https://www.swgde.org/documents/published-complete-listing/18-f-001-2/

[14] SWGDE, Requirements for Report Writing in Digital and Multimedia Forensics, 18-Q-002, §§ 1–4. https://www.swgde.org/documents/published-complete-listing/18-q-002-swgde-requirements-for-report-writing-in-digital-and-multimedia-forensics/

[15] SWGDE, Best Practices for Personnel Presenting Digital Evidence in Legal Proceedings, 23-Q-001-1.1, §§ 1–3. https://www.swgde.org/documents/published-complete-listing/23-q-001-best-practices-for-personnel-presenting-digital-evidence-in-legal-proceedings/

[16] NIST, Organization of Scientific Area Committees (OSAC), OSAC Registry, descripción del registro y criterios de revisión. https://www.nist.gov/osac/registry

[17] NIST, NIST Forensic Science Training Program, descripción de 17 textos introductorios y de sus destinatarios previstos. https://www.nist.gov/programs-projects/nist-forensic-science-training-program

Nota de autoría

Este artículo propone un marco de investigación y un protocolo educativo hipotético. No afirma contar con validación mediante revisión por pares, respaldo institucional, adopción oficial ni una mejora demostrada de los resultados judiciales. La afirmación comparativa se limita intencionalmente a los materiales primarios aquí citados; sería necesaria una revisión exploratoria sistemática para evaluar la prioridad o singularidad en el conjunto de la literatura.