Glosario: Letras O - P

Instrumento jurídico de la UE (Directiva 2014/41/UE) que permite a un Estado miembro solicitar a otro la obtención y transmisión de pruebas en investigaciones penales. Clave en casos con evidencia digital transfronteriza como EncroChat y SKY ECC.

Open Source Intelligence - Recopilación y análisis de información públicamente disponible en Internet, redes sociales, registros públicos y otras fuentes abiertas para investigaciones forenses, debida diligencia y verificación de hechos.

Disciplina que aplica técnicas de inteligencia de fuentes abiertas (Open Source Intelligence) al ámbito forense y judicial, recopilando, preservando y analizando información públicamente accesible con estándares de cadena de custodia para su admisibilidad como prueba en procedimientos legales.

Técnica malware que muestra pantalla falsa superpuesta sobre app legítima para robar credenciales. Usada por troyanos bancarios ERMAC y Godfather para interceptar datos banca móvil en tiempo real.

Formato estándar de archivo que almacena capturas de tráfico de red en bruto. En forense digital, los archivos PCAP son evidencia primaria que contiene las comunicaciones originales sin procesar, esencial para demostrar integridad en investigaciones judiciales.

Software espía militar desarrollado por NSO Group (Israel) que permite control total y sigiloso de smartphones mediante exploits zero-click, capaz de interceptar comunicaciones cifradas end-to-end y extraer datos sin dejar rastro detectable por el usuario.

Evaluación de seguridad autorizada que simula ataques reales contra sistemas, redes o aplicaciones para identificar vulnerabilidades explotables antes de que lo hagan los ciberdelincuentes. En el contexto forense, los informes de pentesting son evidencia clave para demostrar negligencia en seguridad, evaluar responsabilidades tras brechas de datos y documentar el estado de seguridad de una organización.

Prueba pericial informática presentada en la jurisdiccion contencioso-administrativa para impugnar actos de la administracion publica, incluyendo sanciones de la AEPD, resoluciones tributarias de la AEAT y decisiones de organismos reguladores.

Perito informático contratado y pagado por una de las partes del proceso judicial para elaborar informe pericial que respalde su posición. Tiene la misma validez probatoria que el perito judicial si cumple requisitos técnicos.

Profesional experto en tecnología que analiza evidencias digitales y elabora informes periciales con validez legal para procedimientos judiciales.

Técnica de ingeniería social donde los atacantes suplantan la identidad de entidades legítimas (bancos, empresas, organismos) para engañar a las víctimas y obtener credenciales, datos financieros o instalar malware.

Estafa de confianza e inversión en la que el atacante cultiva durante semanas o meses una relación personal o sentimental con la víctima antes de dirigirla a una plataforma de inversión fraudulenta, con frecuencia de criptoactivos. La pérdida suele ser de todos los ahorros disponibles, y el daño no es solo patrimonial.

Documento estrategico que define los procedimientos, roles y herramientas que una organizacion debe activar ante un ciberincidente. Basado en el marco NIST SP 800-61, estructura las fases de preparacion, detección, contencion, erradicacion, recuperacion y lecciones aprendidas, garantizando la preservacion de evidencia digital para acciones legales.

Producto asegurador que cubre los daños económicos derivados de ciberataques, brechas de datos, ransomware y otros incidentes de seguridad digital, cuyos límites y primas fija cada condicionado: no hay tarifas publicadas por tamaño de empresa.

Técnica forense que permite adquirir y preservar evidencia digital de forma encubierta, sin que el usuario investigado sea consciente de la recolección, manteniendo la validez judicial.

Principio jurídico por el cual los actos y resoluciones de las administraciones publicas se presumen veraces y conformes a derecho, correspondiendo al administrado la carga de desvirtuar dicha presuncion mediante prueba en contrario, incluida la pericial informática.

Sistema de supervisión remota de exámenes online que utiliza tecnologías como reconocimiento facial, grabación de pantalla, detección de movimientos y análisis de entorno para prevenir el fraude académico en evaluaciones a distancia.

Técnica de ataque contra sistemas de inteligencia artificial basados en modelos de lenguaje (LLM) que consiste en manipular las instrucciones del sistema mediante entradas maliciosas, directas o indirectas, para alterar el comportamiento previsto del modelo, exfiltrar datos confidenciales o ejecutar acciones no autorizadas.

Anticipo que el perito designado judicialmente puede solicitar en los tres días siguientes a su nombramiento. El letrado de la Administración de Justicia decide por decreto la cantidad y ordena consignarla en cinco días a la parte proponente que no tenga reconocida la asistencia jurídica gratuita (art. 342.3 LEC).

Mecanismo procesal previsto en los artículos 293 a 296 de la Ley de Enjuiciamiento Civil que permite practicar pruebas antes de la interposición de la demanda cuando existe riesgo fundado de que la evidencia digital pueda perderse, destruirse o resultar imposible de obtener posteriormente.

Evidencia digital obtenida vulnerando derechos fundamentales (intimidad, secreto de comunicaciones, inviolabilidad del domicilio) que resulta inadmisible en juicio conforme al artículo 11.1 de la Ley Orgánica del Poder Judicial. La nulidad puede alcanzar a las pruebas derivadas, pero no de forma automática: depende del juicio de conexión de antijuridicidad de la STC 81/1998.

Directiva europea (UE) 2015/2366 sobre servicios de pago, transpuesta en España por el Real Decreto-ley 19/2018, que establece la responsabilidad de los bancos ante operaciones no autorizadas y refuerza la autenticación del cliente.