Evidència digital en accessibilitat: captura, segellat i custòdia

A la lliçó sobre l'informe pericial vas veure els principis de la cadena d'evidències: cada prova ha de demostrar què es va observar, quan i que no s'ha alterat. Aquesta lliçó baixa a la pràctica: què cal capturar exactament quan la barrera és d'accessibilitat (on el que és important no sempre es veu a la pantalla, perquè és en el que anuncia un lector de pantalla o en el que passa en prémer una tecla), com calcular i organitzar els resums criptogràfics, quines opcions hi ha per datar amb força probatòria i com custodiar-ho tot sense vulnerar la protecció de dades.

L'evidència digital davant el jutge

La LEC admet com a mitjans de prova els de reproducció de la paraula, el so i la imatge, i els instruments que permeten arxivar i conèixer dades (article 299.2), que el tribunal valora d'acord amb les regles de la sana crítica (articles 382 i 384). A la pràctica, el valor d'un enregistrament o d'un fitxer depèn que ningú no aconsegueixi posar-ne en dubte l'autenticitat. Si la part contrària l'impugna, qui l'aporta l'haurà de sostenir. Per això l'objectiu no és només capturar, sinó capturar de manera que la mateixa evidència porti amb si la prova del seu origen, la seva data i la seva integritat.

Dos instruments reforcen aquesta prova. El primer és el segell de temps electrònic qualificat: segons l'article 41.2 del Reglament (UE) 910/2014 (eIDAS), gaudeix d'una presumpció d'exactitud de la data i l'hora que indica i d'integritat de les dades a les quals es vincula. L'emeten prestadors qualificats de serveis de confiança que figuren a les llistes de confiança dels estats membres. El segon és l'acta notarial: el notari dona fe del que percep, per exemple, del que apareix en una pàgina i del que el perit fa i escolta en presència seva. El notari no avalua l'accessibilitat, però la seva acta fa molt difícil discutir què es va veure i quan. Per a assumptes de molt valor, combinar tots dos instruments amb l'evidència pròpia del perit és el més sòlid.

Què cal capturar quan la barrera és d'accessibilitat

Una captura de pantalla demostra el que es veu, però moltes barreres són en el que no es veu. La taula resumeix els tipus d'evidència que convé combinar.

Resums criptogràfics i manifest d'evidències

Calcula el resum SHA-256 de cada fitxer tan bon punt el generis, abans de copiar-lo enlloc. Els sistemes operatius habituals ho fan sense instal·lar res:

Windows (símbol del sistema):   certutil -hashfile E-07.mp4 SHA256
Windows (PowerShell):           Get-FileHash E-07.mp4 -Algorithm SHA256
macOS (Terminal):               shasum -a 256 E-07.mp4
Linux:                          sha256sum E-07.mp4

En lloc de segellar cada fitxer per separat, és pràctic reunir tots els resums en un manifest: un fitxer de text amb una línia per evidència. Després es calcula el resum del mateix manifest i se segella només aquest resum. Un únic segell de temps cobreix així totes les evidències de la sessió, perquè alterar qualsevol fitxer en canviaria el resum, que ja no coincidiria amb el que figura al manifest segellat.

MANIFEST S-02 | 2026-03-03 | Perit: [nom] | Equip P-01
E-07 | 10:42:17 CET | video_pas3_nvda.mp4 | 48.214.332 bytes | SHA-256 3f9a…c21e
E-08 | 10:45:02 CET | parla_pas3_nvda.txt |      2.118 bytes | SHA-256 a71b…0d94
E-09 | 10:46:30 CET | dom_pas3.html       |    612.540 bytes | SHA-256 c02e…77f1
E-10 | 10:47:11 CET | arbre_boto_continua.png | 184.022 bytes | SHA-256 9be4…1a3c
Resum del manifest: SHA-256 5d10…e8b2 | Segell de temps qualificat sol·licitat 10:58 CET

Datar amb força: del més feble al més sòlid

1. Data del sistema i metadades del fitxer: útils per ordenar, però fàcils de manipular; per si soles proven poc.
2. Enviament del resum a un tercer (per exemple, per correu electrònic a qui encarrega o a un registre): crea un rastre extern amb data.
3. Arxiu web públic: una captura de la mateixa pàgina en un arxiu com el d'Internet Archive corrobora l'estat en una data, encara que no recull la interacció amb tecnologies de suport.
4. Segell de temps qualificat sobre el resum del manifest: presumpció legal de data i integritat (article 41.2 eIDAS).
5. Acta notarial de la sessió de proves o d'una part: fe pública del que es va veure i sentir.

Els nivells se sumen: l'habitual en un peritatge seriós és combinar el tercer o el quart amb l'evidència pròpia, i reservar l'acta notarial per als moments clau, com l'única prova possible abans d'un canvi anunciat.

Custòdia, conservació i protecció de dades

• Originals intocables: guarda'ls només de lectura i treballa sempre sobre còpies. Si retalles, ressaltes o pixeles alguna cosa per a l'informe, la còpia ho indica i l'original es manté a l'annex.
• Dues còpies en suports diferents i un registre de custòdia que anoti cada accés, còpia o lliurament (qui, quan, per a què).
• Conservació: pacta al full d'encàrrec durant quant de temps custodiaràs les evidències; com a mínim, fins que el procediment acabi amb resolució ferma.
• Dades personals: utilitza comptes de prova sempre que sigui possible. Si és imprescindible utilitzar el compte de la persona afectada, que en consti el consentiment, captura només el que és necessari i anonimitza les còpies de treball. Restringeix l'accés als fitxers que continguin dades de sessió, com els HAR.
• Evidències de l'altra part: verifica tu mateix els resums que aporti; si no coincideixen o no existeixen, és un punt legítim de crítica.

Resum

• L'evidència digital es valora amb les regles de la sana crítica; ha de portar amb si la prova del seu origen, la seva data i la seva integritat per resistir una impugnació.
• En accessibilitat es combinen enregistrament amb àudio del lector i tecles visibles, registre textual de la parla, DOM renderitzat, arbre d'accessibilitat, arxiu de la pàgina i captures completes.
• Un manifest amb els resums SHA-256 de totes les evidències, segellat amb un segell de temps qualificat (presumpció de l'article 41.2 eIDAS), protegeix tota la sessió d'una vegada.
• L'acta notarial aporta fe pública del que es va veure i sentir; es reserva per als moments clau.
• Originals només de lectura, dues còpies, registre de custòdia i minimització de dades personals.