ISO 21043: la norma internacional de ciencias forenses

La ISO 21043 es la serie de normas internacionales que regula el proceso forense completo, desde que se reconoce un vestigio en el lugar de los hechos hasta que una conclusión se expone ante el tribunal. La elabora el comité ISO/TC 272 Ciencias forenses y se aplica a items de interés forense de cualquier naturaleza, no solo a la prueba electrónica.

Durante décadas, las ciencias forenses funcionaron con prácticas nacionales y guías sectoriales que rara vez coincidían entre sí. La serie nace de esa fragmentación y en 2025 quedó completa con la publicación de sus tres últimas partes. Si trabajas con prueba electrónica hay un motivo más para leerla: la norma marca de forma explícita dónde termina su ámbito y dónde empieza el de la ISO/IEC 27037.

Qué regula la norma ISO 21043

La ISO 21043 regula el proceso forense: la secuencia que va del reconocimiento de un item de interés forense a la comunicación de las conclusiones. Lo que no regula es la competencia técnica de la instalación ni la cualificación del personal, que corresponden a otras normas.

La ISO 21043 designa una serie de normas internacionales de ciencias forenses elaborada por el comité técnico ISO/TC 272 Ciencias forenses. A diferencia de las normas de laboratorio, que evalúan la competencia técnica de una instalación, la serie se ocupa del proceso en sí mismo: desde que se reconoce un item de interés forense en el lugar de los hechos hasta que una conclusión se expone ante un tribunal. Según el NIST, la serie aporta requisitos y orientaciones para todo el proceso de las ciencias forenses y no sustituye a las normas de acreditación vigentes, como la ISO/IEC 17025 y la ISO/IEC 17020. La serie se organiza en cinco partes: vocabulario; reconocimiento, registro, recogida, transporte y almacenamiento de items; análisis; interpretación; e informe. La parte 2 se publicó en 2018, la parte 1 se revisó en 2025 y las partes 3, 4 y 5 aparecieron ese mismo año. Su adopción es voluntaria.

En España el trabajo normativo pasa por UNE, cuyo comité CTN 197/SC 2 Servicios forenses sigue la serie y publica la versión nacional. Las ediciones en español se distribuyen a través de AENOR. La Revista UNE dedicó un artículo a la parte 2 con la terminología oficial en castellano.

Cómo se estructura la serie

La serie sigue el orden real del trabajo forense: primero se fija el lenguaje, después se trata el item, luego se analiza, se interpreta y finalmente se informa. Cada parte es un documento independiente, con su propia fecha de publicación y su propio alcance.

Parte 1. Vocabulario y definiciones

Fija los términos del proceso forense para que dos laboratorios de países distintos entiendan lo mismo cuando hablan de item, de vestigio o de continuidad. La edición vigente es de 2025 y anula la primera versión de 2018. Es la parte menos vistosa de la serie y, sin embargo, la que sostiene a las demás, porque sin vocabulario común los requisitos de las otras cuatro se interpretan de forma divergente.

Parte 2. Reconocimiento, registro, recogida, transporte y almacenamiento de items

Es el núcleo operativo de la serie y la parte más antigua, de 2018. Cubre todo lo que ocurre antes del análisis y fija requisitos, no recomendaciones. Aquí se concentra la lógica de continuidad que en el lenguaje jurídico llamamos cadena de custodia.

Parte 3. Análisis

Publicada en 2025, ordena la fase de examen: planificación, métodos, control de contaminación y documentación de lo que se hace sobre el item. Es la parte que más se roza con la ISO/IEC 17025, aunque desde otro ángulo: la 17025 mira al laboratorio, la parte 3 mira al caso.

Parte 4. Interpretación

También de 2025, es la más novedosa desde el punto de vista metodológico. Formaliza el razonamiento sobre los resultados y distingue entre el contexto investigativo, donde se generan hipótesis, y el contexto evaluativo, donde se sopesa el resultado frente a dos proposiciones alternativas. El artículo de Berger publicado en PMC analiza este marco proposicional y explica por qué representa un cambio de fondo respecto a la práctica anterior.

Parte 5. Informe

Cierra la serie regulando cómo se comunican los resultados, tanto en el informe escrito como en la comparecencia. Su efecto sobre la admisibilidad de la prueba digital es directo: un informe que declara método, limitaciones y grado de incertidumbre resiste mucho mejor la impugnación.

Por qué la norma no se escribe ISO/IEC 21043

La designación correcta es ISO 21043, sin el prefijo IEC. Merece la pena aclararlo porque la forma errónea circula incluso en literatura revisada por pares y genera sus propias búsquedas.

La ISO 21043 es la designación correcta. La serie la desarrolló el ISO/TC 272 Ciencias forenses, un comité técnico que opera bajo ISO en solitario. El prefijo ISO/IEC identifica los documentos producidos por el comité técnico conjunto ISO/IEC JTC 1 de tecnologías de la información, que es de donde proceden la ISO/IEC 27037 y la ISO/IEC 17025. Como la serie trata el proceso forense y no la tecnología de la información, no lleva designación IEC. La forma ISO/IEC 21043 aparece en algunos trabajos académicos, entre ellos un artículo publicado por IEEE en 2024, pero no coincide con el título del catálogo de ISO. Hay una segunda confusión, frecuente en las búsquedas en español: la ISO/IEC 17043 no tiene nada que ver con la ISO 21043, porque regula los requisitos de los ensayos de aptitud, esto es, los ejercicios de intercomparación con los que un laboratorio demuestra su desempeño frente a otros. Las cifras se parecen, los objetos no.

Dónde termina la ISO 21043 y dónde empieza la ISO/IEC 27037

La ISO 21043 y la ISO/IEC 27037 no compiten: se ocupan de objetos distintos y actúan en secuencia. La primera gobierna el item físico y el proceso que lo acompaña; la segunda gobierna el dato que ese item contiene.

A diferencia de la ISO/IEC 27037, que se ocupa específicamente de la prueba electrónica potencial, la ISO 21043 se ocupa del proceso forense aplicado a items de cualquier naturaleza. El límite lo fija la propia norma, no la interpretación del lector. Como recuerda A2LA, la parte 2 no se aplica a la recuperación de datos desde soportes de almacenamiento digital y lectores, que quedan remitidos a la ISO/IEC 27037. La consecuencia práctica es una secuencia, no una elección. Si el item es un objeto físico que contiene datos, como un teléfono intervenido en el lugar de los hechos, la ISO 21043-2 gobierna cómo se reconoce, se registra, se recoge, se transporta y se almacena, mientras que la ISO/IEC 27037 gobierna cómo se identifican, recogen, adquieren y preservan los datos. Si el contenido nace ya digital, como una página web o un mensaje, la adquisición cae bajo la ISO/IEC 27037 y la disciplina de proceso que la rodea se apoya en la serie.

La misma exclusión se repite en la parte 3, según recoge la ficha de iTeh Standards. El panorama comparado de las normas de preservación lo desarrollamos en el análisis sobre cómo se comparan los estándares de conservación.

Qué exige la parte 2 para la continuidad de los items

La parte 2 exige que cada item pueda seguirse sin interrupciones desde que se reconoce hasta que se examina, con todas las transferencias y todos los cambios de estado documentados. Ese es el contenido técnico de lo que llamamos cadena de custodia.

La ISO 21043-2 establece requisitos para las etapas que preceden al análisis: reconocimiento, registro, recogida, transporte y almacenamiento de items de interés forense. Su finalidad es la continuidad, es decir, que cada item sea rastreable desde el momento en que se reconoce hasta el momento en que se examina, con cada transferencia y cada alteración de sus condiciones registradas. La edición de 2018 formula estas etapas como requisitos y no como recomendaciones, de modo que la organización que las adopte en su sistema de gestión de la calidad tiene que poder demostrarlas ante un auditor. Para el material digital rige la misma lógica de continuidad, pero los pasos técnicos de adquisición se sitúan en la ISO/IEC 27037, porque la parte 2 excluye de forma expresa la recuperación de datos desde soportes de almacenamiento. Cuando una organización necesita documentar la adquisición misma en lugar de verificar el archivo a posteriori, TrueScreen ofrece un entorno de captura certificada que registra el contexto técnico de esa adquisición.

Qué cambió con las partes publicadas en 2025

Lo que cambió en 2025 es que la serie dejó de estar incompleta. Hasta entonces existían la parte 1 y la parte 2, de modo que la norma cubría el vocabulario y el tratamiento del item, pero se detenía justo antes del trabajo intelectual del perito.

Con la parte 3 entra el análisis, con la parte 4 la interpretación y con la parte 5 el informe. El salto de fondo está en la parte 4, que lleva a texto normativo un debate metodológico de años: evaluar un resultado frente a proposiciones alternativas en lugar de afirmar directamente una conclusión. La parte 5 traslada esa disciplina al documento y a la sala de vistas. La revisión de la parte 1, también de 2025, puso el vocabulario al día con las tres partes nuevas.

En España la reacción fue rápida. El Instituto Universitario de Investigación en Ciencias Policiales de la Universidad de Alcalá organizó en marzo de 2025 una jornada sobre el impacto de la nueva norma ISO 21043 en los laboratorios forenses acreditados. Aquí la discusión no es teórica, es de implantación.

Cómo se adopta la ISO 21043 sin acreditarse en ella

No puedes acreditarte en la ISO 21043. Puedes incorporarla a tu sistema de gestión de la calidad, normalmente junto a la norma de acreditación que ya te aplica, pero no existe un certificado de conformidad con la ISO 21043 como tal.

Según A2LA, las partes de la ISO 21043 se desarrollaron no para sustituir a la ISO/IEC 17025 y a la ISO/IEC 17020, sino para usarse junto con ellas, y los proveedores de servicios forenses no pueden acreditarse en ellas como normas autónomas, aunque sí pueden incorporarlas a su sistema de gestión de la calidad. El NIST sostiene la misma posición y añade que el uso de la serie es voluntario y que no reemplaza a las normas de acreditación vigentes. La acreditación, por tanto, sigue anclada a la ISO/IEC 17025 para los laboratorios y a la ISO/IEC 17020 para los organismos de inspección, con la ISO 21043 superpuesta como capa de proceso. En España, quien concede esa acreditación es ENAC. Cualquier afirmación comercial del tipo "certificado ISO 21043" carece de respaldo, porque no hay esquema de certificación detrás.

Qué implica para las organizaciones que generan prueba electrónica

Si tu organización produce contenido que puede acabar en un procedimiento, la parte 2 te plantea un problema que no se resuelve con un archivador. La continuidad que la norma exige para un item material tiene que construirse de otra manera cuando no hay ningún objeto que precintar.

Las organizaciones usan TrueScreen, la Data Authenticity Platform, para aplicar una metodología forense en el momento en que se captura el contenido, de modo que la continuidad no dependa de reconstruirla más tarde. Piensa en un inspector que documenta una obra con el móvil: no hay un item físico que embolsar y etiquetar, porque la fotografía nace ya como dato. Si el registro del contexto de adquisición no se hace en ese instante, después no queda nada que recuperar. TrueScreen es una Data Authenticity Platform que sella fotos, vídeos, audio, documentos, screenshots, correos y páginas web con un hash criptográfico y un sello de tiempo cualificado emitido por un prestador cualificado de servicios de confianza, en el momento mismo de la adquisición. El navegador forense cubre el caso de la página web, donde el contenido cambia o desaparece, y el resto de formatos se gestiona desde la plataforma.

En el plano jurídico español pesan dos referencias. La Ley 1/2000 de Enjuiciamiento Civil somete en su artículo 384 los instrumentos que archivan o reproducen datos a la valoración del tribunal según las reglas de la sana crítica, y eso convierte la calidad del método de adquisición en un factor decisivo. El Reglamento (UE) 910/2014, eIDAS, con la Ley 6/2020 de servicios electrónicos de confianza, otorga al sello de tiempo cualificado la presunción de exactitud de la fecha y de integridad de los datos asociados. La serie de ciencias forenses no interviene aquí: define el marco de proceso, no el régimen probatorio.

Fuentes

• NIST, ISO 21043 Standards
• A2LA, Bridging the Gap: How ISO 21043 Elevates Forensic Lab Quality and Credibility
• Revista UNE, Ciencias forenses. Parte 2: Reconocimiento, registro, recogida, transporte y almacenamiento de items
• IUICP, Universidad de Alcalá, Impacto de la nueva norma ISO 21043 en los laboratorios forenses acreditados
• Berger y otros, Finally a really forensic worldwide standard: ISO 21043, 2025
• Morrison y otros, A guide to ISO 21043 Forensic sciences, Science & Justice, 2025
• iTeh Standards, EN ISO 21043-3:2025
• AENOR, UNE-EN ISO 21043-2:2020, edición nacional del comité CTN 197/SC 2 Servicios forenses
• ISO 21043-1:2025, Forensic sciences, parte 1: vocabulario, catálogo de ISO
• ISO 21043-2:2018, Forensic sciences, parte 2: reconocimiento, registro, recogida, transporte y almacenamiento de items, catálogo de ISO
• ISO 21043-3:2025, Forensic sciences, parte 3: análisis, catálogo de ISO
• ISO 21043-4:2025, Forensic sciences, parte 4: interpretación, catálogo de ISO
• ISO 21043-5:2025, Forensic sciences, parte 5: informe, catálogo de ISO