1. Es fundamental priorizar el aislamiento del dispositivo, impidiendo su conexión a la red móvil de telefonía y/o wifi, con el objetivo de evitar cualquier posible adulteración o borrado remoto de datos.
2. Se subraya la importancia de no interactuar innecesariamente ni buscar información en los dispositivos móviles, salvo cuando sea requerido por la autoridad judicial. En tales casos, se debe documentar exhaustivamente el proceso realizado. Esto se debe a que los dispositivos registran todas las interacciones realizadas, y al obtener datos en el laboratorio, el equipo especializado reportará estas acciones.
3. El primer interviniente, al verificar si el dispositivo está encendido (CALIENTE-AFU), debe abstenerse de apagarlo y seguir los procedimientos recomendados para garantizar la preservación adecuada, detallados a continuación. Todos estos pasos deben ser registrados en el acta del procedimiento:
   1. Realizar la extracción de la tarjeta SIM para evitar posibles accesos o modificaciones remotas a través de la red de telefonía celular (3G, 4G, 5G, etc.).
   2. Registrar el número y el logo visibles en el exterior de la tarjeta SIM (ICCID).
   3. Si hay más de un slot de SIM en el dispositivo, identificar y registrar en qué slot se encontraba colocada cada tarjeta SIM.
   4. Fijar la tarjeta SIM o tarjetas SIM con cinta transparente a la carcasa del equipo.
   5. Si es posible, identificar el IMEI del dispositivo telefónico. En caso de que no sea visible, registrar «IMEI no visible / ilegible». No se debe manipular el equipo para obtener el número de serie/IMEI mediante métodos como ingresar el código «*#06#» en el teclado o acceder a su menú de configuración.
   6. Si es posible, activar el modo avión del dispositivo.
   7. Si es posible, desactivar la opción de WIFI.
   8. Si es posible, identificar y registrar la marca o inscripción visible (que puede estar en la carcasa del dispositivo o impresa en la etiqueta de datos). En caso de que no sea visible, registrar «Marca o Inscripción No visible».
   9. De ser posible, se debe identificar y registrar el modelo técnico del dispositivo (visible en la carcasa o impreso en la etiqueta de datos). En caso de que no sea visible, registrar «Modelo Técnico No visible».
   10. De ser posible, identificar el Número de Serie (visible en la carcasa del dispositivo o impreso en la etiqueta de datos, generalmente debajo de la batería si es accesible). Si no se observa, no se debe manipular el equipo para obtener el número de serie mediante métodos como ingresar el código «*#06#» en el teclado o acceder a su menú de configuración.
   11. En caso de que exista una Tarjeta de Memoria, se debe consignar el tipo, capacidad e inscripción observada. Si no hay tarjeta de memoria, registrar «No Posee Tarjeta de Memoria».
   12. Registrar el estado de conservación del dispositivo a simple vista (Bueno, Regular, Malo), incluyendo una descripción de los detalles. Por ejemplo, si hay partes faltantes o la pantalla está fracturada, se considera un estado de conservación malo.
   13. Una vez completados los pasos anteriores, colocar el dispositivo en una bolsa Faraday o utilizar otro método no invasivo que asegure el aislamiento electromagnético de toda señal (por ejemplo, envolverlo con papel de aluminio haciendo al menos 5 vueltas alrededor del dispositivo).
4. En aquellos casos en los que la autoridad judicial así lo determine y se cuenten con los medios necesarios, se procurará mantener el dispositivo encendido (CALIENTE-AFU), manteniendo su carga conectándolo a un powerbank (batería portátil). Este procedimiento se realizará utilizando el método de aislamiento electromagnético previamente mencionado, con el fin de remitir el dispositivo a las oficinas especializadas o al laboratorio correspondiente, evitando que se apague durante el traslado.
5. Si la autoridad judicial solicita un triage de dispositivos móviles, este será dirigido por personal especializado, ya sea de forma presencial o mediante asesoramiento remoto. Este proceso consistirá en un examen manual del dispositivo, sin utilizar herramientas forenses, aprovechando las funciones nativas del dispositivo dentro de las limitaciones establecidas. Todas las interacciones realizadas durante este proceso quedarán registradas en el dispositivo, por lo que deberán documentarse correctamente.
6. Si el dispositivo se encuentra apagado (FRIO-BFU), se deben seguir los siguientes pasos:
   1. Realizar la extracción de la tarjeta SIM para prevenir el acceso o modificación remota a través de la red de telefonía celular (3G, 4G, 5G, etc.).
   2. Registrar la numeración y logo visibles en el exterior de la tarjeta SIM (ICCID).
   3. En caso de observarse más de un slot de SIM en el dispositivo, identificar y registrar el slot en el que se encontraban colocadas cada una de las tarjetas SIM.
   4. Adherir la o las tarjetas SIM con cinta transparente a la carcasa del equipo.
   5. De ser posible, identificar el IMEI del dispositivo telefónico. En el caso de que no se visualice, registrar “IMEI no visible / ilegible”.
   6. De ser posible, identificar y registrar marca o inscripción visible (se puede observar en la carcasa del dispositivo o impreso en la etiqueta de datos). En el caso que no se visualice, registrar “Marca o Inscripción No visible”.
   7. De ser posible, identificar y registrar modelo técnico (se puede observar en la carcasa del dispositivo o impreso en la etiqueta de datos). En el caso que no se visualice, registrar “Modelo Técnico No visible”.
   8. De ser posible, identificar Número de Serie (se puede observar en la carcasa del dispositivo, impreso en la etiqueta de datos ubicada generalmente bajo la batería cuando la misma sea accesible). En caso de no observarse, por ningún motivo se deberá manipular el equipo con la intención de obtener el número de serie con métodos tales como ingresando el código “*#06#” en el teclado o ingresando a su menú de configuración.
   9. De existir Tarjeta de Memoria consignar el tipo, capacidad e inscripción observada. En caso de no existir, registrar “No Posee Tarjeta de Memoria”.
   10. Registrar el estado de conservación a simple vista del dispositivo (Bueno, Regular, Malo) incluyendo descripción de detalles. Por ejemplo, cuando posea un faltante de partes o pantalla fracturada se considerará un estado de conservación malo.
   11. Finalizados los pasos anteriores, colocar el dispositivo en una bolsa Faraday o desplegar otro método no invasivo que se valga del mismo principio para lograr un aislamiento electromagnético de toda señal (Ej. papel aluminio. Utilizar como mínimo 5 vueltas sobre el dispositivo).
7. Tanto para equipos encendidos o apagados, cuando sea posible, secuestrar cargador y cables de datos de los dispositivos.
8. Previa coordinación y de acuerdo a lo que disponga la autoridad judicial, si al momento del secuestro, en conocimiento de sus derechos, algún usuario deseara informar, de forma espontánea y voluntaria, la/s clave/s de su dispositivo para evitar el entorpecimiento de la etapa de análisis forense, las mismas deberán ser plasmadas en el acta labrada oportunamente. Todo uso de las claves aportadas deberá ser acordado con la autoridad judicial y debidamente documentado.
9. Una vez acondicionado técnicamente el dispositivo (bolsa de Faraday, papel aluminio, etc.) el mismo deberá ser preservado de forma individual en un sobre, caja u otro elemento contenedor que el primer interviniente disponga que garantice la medida. Es importante remarcar que se deben incorporar firmas de los intervinientes (quienes figuran en el acta, en especial los testigos) en los cierres y pliegues del sobre, de forma tal de no generar dudas sobre un posible acceso al dispositivo. Una vez finalizado el embalaje se procederá a la confección de una planilla de cadena de custodia para cada dispositivo en particular.

En cuanto a los dispositivos móviles (como teléfonos y tablets), la extracción y procesamiento/decodificación de información se llevará a cabo mediante software, y se dejará claramente documentada la versión utilizada. Existen varios tipos de extracciones disponibles para los dispositivos móviles, que dependerán de factores como los sistemas operativos (versiones/actualizaciones/parches de seguridad), los componentes electrónicos variables (chipset), las medidas de seguridad implementadas (bloqueo de acceso por parte del usuario, etc.), y el nivel de acceso a los datos de usuario (rooteado, jailbreak).

Se podrán utilizar técnicas o métodos para adquirir datos del usuario escalando privilegios en el sistema operativo del dispositivo (root, jailbreak) con el fin de facilitar la obtención de los PEP digitales, manteniendo la integridad de los mismos. Sin embargo, cualquier aplicación de una técnica o método de extracción que implique procedimientos de escalamiento de los permisos del sistema operativo para obtener datos del usuario deberá ser autorizada previamente por la autoridad judicial. Además, se deberán informar los posibles riesgos y beneficios asociados con tales prácticas.

Solo las personas autorizadas expresamente por la autoridad judicial tendrán permiso para presenciar la intervención técnico-forense y la presentación de los resultados.

Presentación