Artículo 236 del Código de Procedimiento Penal

Cuando el fiscal tenga motivos razonablemente fundados, de acuerdo con los medios cognoscitivos previstos en este código, para inferir que el indiciado o imputado está transmitiendo o manipulando datos a través de las redes de telecomunicaciones, ordenará a policía judicial la retención, aprehensión o recuperación de dicha información, equipos terminales, dispositivos o servidores que pueda haber utilizado cualquier medio de almacenamiento físico o virtual, análogo o digital, para que expertos en informática forense, descubran, recojan, analicen y custodien la información que recuperen; lo anterior con el fin de obtener elementos materiales probatorios y evidencia física o realizar la captura del indiciado, imputado o condenado.

En estos casos serán aplicables analógicamente, según la naturaleza de este acto, los criterios establecidos para los registros y allanamientos.

La aprehensión de que trata este artículo se limitará exclusivamente al tiempo necesario para la captura de la información en él contenida. Inmediatamente se devolverán los equipos incautados, de ser el caso.

PARÁGRAFO. Cuando se trate de investigaciones contra miembros de Grupos Delictivos Organizados y Grupos Armados Organizados, la Policía Judicial dispondrá de un término de seis (6) meses en etapa de indagación y tres (3) meses en etapa de investigación, para que expertos en informática forense identifiquen, sustraigan, recojan, analicen y custodien la información que recuperen.