Estándares ISO como equivalente funcional de los criterios Daubert
La aplicación combinada de estándares ISO/IEC permite alcanzar niveles equivalentes de validez científica a los criterios reconocidos en Daubert, constituyendo el fundamento metodológico suficiente para la admisibilidad del dictamen pericial informático ante los tribunales bolivianos
Un modelo de cobertura normativa para la validez científica del perito informático forense
Marco Normativo · Documento de Posición Teórica
La aplicación combinada de estándares ISO/IEC como equivalente funcional de los criterios Daubert en Bolivia
Un modelo de cobertura normativa para la validez científica del dictamen pericial informático
Resumen
El estándar Daubert (509 U.S. 579, 1993) es el marco internacional más reconocido para evaluar la admisibilidad científica del testimonio pericial. Sus cinco criterios no forman parte del ordenamiento procesal boliviano, cuyo NCPP (Ley N° 1970) exige únicamente que el dictamen sea fundamentado (Art. 213). Este documento propone un modelo de cobertura normativa basado en la aplicación combinada de cuatro normas ISO/IEC — 27043, 27041, 27042 y 17025 — que permite alcanzar equivalencia científica con los criterios Daubert operando desde el propio mandato del NCPP. La conclusión central: la referencia exclusiva a estándares ISO/IEC es suficiente y procesalmente más sólida que invocar directamente Daubert, que es ajeno al sistema jurídico boliviano.
"La aplicación combinada de estándares ISO/IEC permite alcanzar niveles equivalentes de validez científica a los criterios reconocidos en Daubert, constituyendo el fundamento metodológico suficiente para la admisibilidad del dictamen pericial informático ante los tribunales bolivianos."
1 Introducción
La informática forense opera en la intersección entre la ciencia técnica y el derecho procesal. El perito informático no solo debe dominar el conocimiento especializado que le permite analizar evidencia digital, sino también demostrar ante el tribunal que los métodos empleados satisfacen los estándares de validez científica suficientes para fundamentar conclusiones con valor probatorio.
En jurisdicciones del sistema anglosajón, ese umbral es evaluado conforme al estándar Daubert, desarrollado por la Corte Suprema de los Estados Unidos en 1993. Sus cinco criterios — testabilidad, revisión por pares, tasa de error conocida, estándares y controles, y aceptación comunitaria — constituyen una estructura analítica de probada utilidad para evaluar la solidez metodológica de una pericia.
Sin embargo, Bolivia no ha incorporado expresamente Daubert en su ordenamiento procesal. La Ley N° 1970 — Código de Procedimiento Penal (NCPP) — establece que la pericia se ordena cuando se requieren "conocimientos especializados en alguna ciencia, arte o técnica" (Art. 204), que los peritos deben acreditar "idoneidad manifiesta" (Art. 205), y que el dictamen deberá ser "fundamentado" y contendrá "la relación detallada de las operaciones practicadas y sus resultados" (Art. 213). No existe referencia explícita a criterios de validez científica comparables a Daubert.
Este documento propone construir el argumento de validez científica exclusivamente sobre normas ISO/IEC internacionalmente reconocidas, articuladas en un modelo de cuatro capas que cubre íntegramente los cinco criterios Daubert, sin necesidad de invocarlos por su nombre.
1.1 Pregunta de investigación
¿Es posible alcanzar, mediante la aplicación combinada de estándares ISO/IEC vigentes, un nivel de validez científica equivalente a los criterios Daubert, de forma que el dictamen pericial informático sea defendible ante los tribunales bolivianos exclusivamente a partir del marco que impone el NCPP?
2 Marco conceptual
2.1 Los cinco criterios Daubert
El estándar Daubert surge de Daubert v. Merrell Dow Pharmaceuticals, Inc. (509 U.S. 579, 1993), consolidado con Joiner (1997) y Kumho Tire (1999). Sus cinco criterios son:
| Código | Criterio | Definición operativa |
|---|---|---|
| D1 | Testabilidad / Falsabilidad | La teoría o técnica debe poder ser sometida a prueba empírica y ser susceptible de refutación en el sentido popperiano. |
| D2 | Revisión por pares y publicación | La teoría o técnica debe haber sido sometida a revisión científica externa y publicada en literatura especializada. |
| D3 | Tasa de error conocida | Debe existir una tasa de error conocida o potencialmente estimable, con estándares que controlen su aplicación. |
| D4 | Estándares y controles | Deben existir protocolos y procedimientos de control que gobiernen la aplicación de la técnica. |
| D5 | Aceptación general de la comunidad | La teoría o técnica debe ser generalmente aceptada por la comunidad científica relevante. |
2.2 El marco procesal boliviano
El NCPP no incorpora expresamente Daubert. Sin embargo, los Arts. 204, 205, 212, 213, 214 y 215 contienen exigencias funcionalmente compatibles con los cinco criterios, lo que permite construir un argumento de validez científica desde el propio ordenamiento boliviano.
Bolivia, como miembro del sistema internacional de normalización a través del Instituto Boliviano de Normalización y Calidad (IBNORCA), reconoce la validez de los estándares internacionales como referentes técnicos en materias no reglamentadas. Esto otorga a las normas ISO/IEC una posición normativa de referencia en informática forense.
2.3 La familia ISO/IEC de estándares forenses digitales
El Subcomité 27 del Comité Técnico Conjunto ISO/IEC 1 (JTC1/SC27) ha desarrollado una familia de normas orientadas a la gestión de evidencia digital. Los cuatro estándares del modelo propuesto son:
- ISO/IEC 27043:2015 — Incident investigation principles and processes. Principios y procesos para la investigación forense desde el reconocimiento del incidente hasta la presentación de resultados.
- ISO/IEC 27041:2015 — Assuring suitability and adequacy of incident investigative method. Garantiza que los métodos son adecuados para el propósito. Introduce la distinción crítica verificación/validación.
- ISO/IEC 27042:2015 — Guidelines for the analysis and interpretation of digital evidence. Rige el análisis e interpretación: reproducibilidad, repetibilidad, justificabilidad, declaración de limitaciones.
- ISO/IEC 17025:2017 — General requirements for the competence of testing and calibration laboratories. Norma de acreditación de laboratorios: incertidumbre de medición, trazabilidad metrológica, auditorías externas.
3 El modelo de cobertura normativa
3.1 Arquitectura en cuatro capas complementarias
El modelo articula los cuatro estándares ISO/IEC en capas que operan en niveles distintos del proceso pericial. Cada capa resuelve una dimensión diferente del problema de validez científica:
| Capa | Norma ISO/IEC | Rol en el modelo | Criterios Daubert cubiertos |
|---|---|---|---|
| 01 | ISO/IEC 27043 Marco del proceso |
Rige el proceso de investigación forense completo. En Bolivia funciona como protocolo procedimental ante la ausencia de reglamentación estatal específica. Es el contenedor metodológico que da coherencia a las demás capas. | D4 primario D5 primario D1 soporte |
| 02 | ISO/IEC 27041 Validación de métodos |
Cierra el GAP D2. Exige demostrar que el método es apto para el propósito y produce resultados sin sesgo con tasa de error calculable. La distinción verificación/validación es el equivalente funcional del peer review en contexto forense. | D2 primario D3 medio D4 medio |
| 03 | ISO/IEC 27042 Análisis e interpretación |
Norma central de la práctica pericial. Impone reproducibilidad, repetibilidad, justificabilidad e independencia del investigador. Obliga a declarar limitaciones de herramientas y nivel de certeza por conclusión. La que más directamente satisface el Art. 213 NCPP. | D1 primario D3 primario D4 primario D5 primario |
| 04 | ISO/IEC 17025 Competencia de laboratorio |
Norma de acreditación de laboratorios. Exige control de incertidumbre de medición, trazabilidad metrológica y auditorías externas periódicas. La evidencia más objetiva de que los procesos producen resultados con tasa de error conocida y controlada. | D3 primario D4 primario D2 soporte |
3.2 Tabla de equivalencia Daubert × ISO/IEC × NCPP
| Criterio Daubert | Cobertura ISO/IEC | Anclaje NCPP | Estado |
|---|---|---|---|
| D1 — Testabilidad Falsabilidad del método |
ISO 27042 (primaria) · ISO 27043 (media) · ISO 17025 (soporte) | Arts. 213, 215 | ✓ Completa |
| D2 — Revisión por pares Validación externa |
ISO 27041 (primaria) · ISO 27042 (media) · ISO 17025 (soporte) | Arts. 205, 214 | ✓ Completa |
| D3 — Tasa de error Error conocido o estimable |
ISO 17025 (primaria) · ISO 27042 (primaria) · ISO 27041 (media) | Arts. 213, 214 | ✓ Completa |
| D4 — Estándares y controles Protocolos que rigen la técnica |
ISO 27043 · ISO 27042 · ISO 17025 · ISO 27041 (todas primarias) | Arts. 204, 212 | ✓ Completa |
| D5 — Aceptación general Reconocida por la comunidad |
ISO 27042 (primaria) · ISO 27043 (primaria) · ISO 17025 (media) · ISO 27041 (media) | Arts. 204, 205 | ✓ Completa |
4 El GAP D2 y su resolución mediante ISO/IEC 27041
El criterio D2 — revisión por pares y publicación — representa el desafío más complejo del modelo, porque Daubert exige específicamente que la técnica haya sido sometida a revisión científica externa en literatura académica especializada.
La ISO/IEC 27041 resuelve este problema mediante dos argumentos complementarios:
Argumento 1 — Verificación vs. Validación
La ISO 27041 introduce la distinción entre verificar (demostrar que una herramienta hace lo que su fabricante afirma) y validar (demostrar que el método completo produce resultados libres de sesgo con tasa de error estimable para el caso concreto). Esta validación es precisamente lo que Daubert denomina revisión científica del método, trasladada al contexto forense.
Argumento 2 — El proceso ISO como peer review institucional
Las normas ISO/IEC son desarrolladas por el JTC1/SC27 mediante un proceso de seis etapas formales — WD, CD, DIS, FDIS, IS, revisión periódica — con participación de expertos técnicos de más de 160 países miembros. Este proceso de consenso internacional supera en rigor y alcance a la revisión por pares de una publicación académica convencional.
"Los métodos aplicados han sido validados conforme a ISO/IEC 27041, norma elaborada mediante revisión técnica internacional estructurada por expertos forenses de más de 160 países, a través del proceso formal del Comité Técnico Conjunto ISO/IEC JTC1/SC27."
5 Anclaje legal en el NCPP boliviano
El modelo opera desde el propio ordenamiento boliviano. Los artículos del NCPP no solo son compatibles con los criterios ISO sino que los demandan implícitamente:
| Artículo NCPP | Concepto | Norma ISO articulada | Argumento de equivalencia |
|---|---|---|---|
| Art. 204 | Pericia — ciencia, arte o técnica | ISO 27043 · ISO 27042 | Habilita la referencia a estándares internacionales como el cuerpo de conocimiento especializado que define la técnica exigida. |
| Art. 205 | Idoneidad manifiesta del perito | ISO 27041 · ISO 17025 | En ausencia de reglamentación estatal, las ISOs constituyen el baremo objetivo de idoneidad técnica internacionalmente reconocido. |
| Art. 212 | Ejecución de operaciones periciales | ISO 27043 · ISO 27042 | Las operaciones ejecutadas conforme a ISO están documentadas con trazabilidad suficiente para supervisión del tribunal. |
| Art. 213 | Dictamen fundamentado | ISO 27042 · ISO 17025 | La reproducibilidad y declaración de limitaciones exigidas por ISO 27042 satisfacen directamente la "relación detallada de operaciones practicadas y sus resultados". |
| Art. 214 | Nuevo dictamen o ampliación | ISO 27041 | La validación de métodos bajo ISO 27041 previene dictámenes "ambiguos o insuficientes" al exigir que el método sea demostrado apto antes de su aplicación. |
| Art. 215 | Conservación para repetición | ISO 27042 · ISO 27043 | La reproducibilidad exigida por ISO 27042 garantiza que la pericia puede ser replicada por un perito independiente, en cumplimiento directo de este artículo. |
6 Argumento procesal estructurado
El modelo cobra su mayor utilidad en el juicio oral. El siguiente argumento en cinco momentos está diseñado para usarse sin necesidad de invocar el estándar Daubert:
| Momento | Contexto procesal | Argumento recomendado |
|---|---|---|
| 01 | Apertura | "El dictamen ha sido elaborado conforme a cuatro normas ISO/IEC vigentes que cubren de forma integral los estándares de validez científica reconocidos internacionalmente en el análisis forense digital." |
| 02 | Fundamentación Arts. 204 y 205 |
"La ISO/IEC 27043 define el marco metodológico; la ISO/IEC 27041 valida los métodos conforme a revisión técnica internacional; la ISO/IEC 27042 rige el análisis e interpretación; la ISO/IEC 17025 establece los controles de calidad del entorno de trabajo." |
| 03 | Cumplimiento Art. 213 |
"Cada operación practicada se documenta con suficiente detalle para que un perito independiente pueda reproducirla y arribar a las mismas conclusiones, conforme lo exige la ISO/IEC 27042 y el Art. 213 del NCPP." |
| 04 | Aceptación comunitaria |
"Estas normas fueron elaboradas por el Comité Técnico Conjunto ISO/IEC JTC1/SC27 con participación de expertos de más de 160 países miembros, constituyendo el referente de aceptación general de la comunidad forense internacional." |
| 05 | Cierre — equivalencia |
"La aplicación combinada de estos cuatro estándares permite afirmar que la metodología empleada alcanza niveles equivalentes de validez científica a los criterios de admisibilidad pericial reconocidos internacionalmente, satisfaciendo plenamente los requisitos de los Arts. 204, 205 y 213 del NCPP boliviano." |
7 Discusión y limitaciones
7.1 Fortalezas del modelo
- Doble anclaje: metodológico (estándares en +160 países) y legal (artículos específicos del NCPP boliviano), permitiendo responder cuestionamientos técnicos y legales simultáneamente.
- Escalabilidad: casos simples pueden apoyarse en ISO 27042 y 27043; la articulación completa se reserva para procesos con consultor técnico de la contraparte.
- Independencia del sistema anglosajón: no requiere invocar jurisprudencia extranjera, lo que fortalece la posición ante tribunales bolivianos.
7.2 Limitaciones identificadas
- Ausencia de jurisprudencia boliviana: Bolivia carece aún de precedentes que reconozcan explícitamente estos estándares en contexto forense digital. Esta ausencia es un riesgo y a la vez una oportunidad para el primer perito que logre anclar un precedente favorable.
- Acreditación ISO 17025: exige procesos formales de laboratorio que pueden no estar al alcance de todos los peritos independientes. El modelo opera sin acreditación formal si el perito declara expresamente adherirse a sus principios como estándar auto-impuesto.
7.3 Comparación con el enfoque alternativo
Invocar directamente Daubert presenta el riesgo de rechazo si el tribunal lo percibe como estándar foráneo sin vinculación al NCPP. El modelo ISO, en cambio, se presenta como el cumplimiento del mandato de fundamentación que el propio NCPP ya impone, sin referencias a sistemas jurídicos externos.
8 Conclusiones
- Cada criterio Daubert tiene un equivalente funcional en al menos uno de los cuatro estándares ISO/IEC del modelo, con cobertura primaria en todos los casos. El único GAP identificado — D2, revisión por pares — se cierra mediante la ISO/IEC 27041, cuya exigencia de validación del método y cuyo proceso de elaboración internacional constituyen equivalentes funcionales del peer review académico.
- El modelo opera desde el propio ordenamiento boliviano. Los artículos 204, 205, 212, 213, 214 y 215 del NCPP contienen exigencias procesales directamente satisfechas por los estándares ISO/IEC propuestos, sin necesidad de invocar estándares jurídicos foráneos.
- El argumento procesal estructurado en cinco momentos permite al perito defender su metodología ante el tribunal de forma clara, objetiva y verificable, anclado en artículos del NCPP que el juez reconoce.
- La adopción de este modelo fortalece el desarrollo de la informática forense como disciplina técnico-jurídica en Bolivia. Cada dictamen elaborado conforme a estos estándares contribuye a construir el cuerpo de práctica que eventualmente constituirá jurisprudencia favorable.
◈ Glosario de términos
- Daubert (estándar)
- Marco de referencia desarrollado por la Corte Suprema de los EE.UU. (1993) para evaluar la admisibilidad científica del testimonio pericial. No forma parte del ordenamiento procesal boliviano.
- Falsabilidad / Testabilidad
- Propiedad de una hipótesis o método que permite que sea refutada empíricamente. Concepto central en la epistemología de Karl Popper, adoptado como primer criterio Daubert.
- ISO/IEC JTC1/SC27
- Comité Técnico Conjunto de la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC) responsable del desarrollo de estándares de seguridad de la información, incluyendo la familia de normas forenses digitales.
- Peer review (revisión por pares)
- Proceso de evaluación crítica de un trabajo científico o técnico por expertos independientes del mismo campo. En el contexto del modelo propuesto, se equipara a la validación institucional que realiza el proceso de elaboración de normas ISO/IEC.
- Tasa de error
- Medida de la frecuencia con que un método o herramienta produce resultados incorrectos. La ISO/IEC 17025 establece los requisitos para su determinación y control en laboratorios de ensayo.
- Validación (ISO/IEC 27041)
- Proceso por el que se demuestra que un método de investigación es objetivamente apto para el propósito analítico específico y produce resultados con tasa de error calculable. Distinto de la verificación, que solo comprueba que una herramienta funciona según especificaciones del fabricante.
◈ Referencias
- Bolivia. (1999). Código de Procedimiento Penal, Ley N° 1970. Estado Plurinacional de Bolivia.
- Daubert v. Merrell Dow Pharmaceuticals, Inc., 509 U.S. 579 (1993). Corte Suprema de los Estados Unidos.
- General Electric Co. v. Joiner, 522 U.S. 136 (1997). Corte Suprema de los Estados Unidos.
- International Organization for Standardization. (2015). ISO/IEC 27041:2015 — Guidance on assuring suitability and adequacy of incident investigative method. ISO/IEC.
- International Organization for Standardization. (2015). ISO/IEC 27042:2015 — Guidelines for the analysis and interpretation of digital evidence. ISO/IEC.
- International Organization for Standardization. (2015). ISO/IEC 27043:2015 — Incident investigation principles and processes. ISO/IEC.
- International Organization for Standardization. (2017). ISO/IEC 17025:2017 — General requirements for the competence of testing and calibration laboratories. ISO/IEC.
- Kumho Tire Co. v. Carmichael, 526 U.S. 137 (1999). Corte Suprema de los Estados Unidos.
- Rosales Uriona, G.E., & Araujo, C. (2026). Manual de Informática Forense — Las 6Rs V2026. Edición actualizada.
- United Nations Office on Drugs and Crime. (2021). Cybercrime Module 4: Standards and Best Practices for Digital Forensics. UNODC.
Autor / Redactor / Director
