Un informe pericial informático no es un simple escrito técnico, sino un documento con una estructura que el juez y las partes saben leer. Conocer sus apartados permite al abogado detectar fortalezas y debilidades antes de la vista. Además, ayuda al cliente a entender qué encarga y qué puede esperar.
Por qué importa la estructura de un informe pericial informático
El dictamen pericial es un medio de prueba regulado en los artículos 335 a 352 de la Ley de Enjuiciamiento Civil. Sin embargo, la ley no impone un índice cerrado. Por eso, el orden interno depende en gran medida del perito.
Un informe pericial informático bien estructurado permite seguir el razonamiento sin conocimientos técnicos. Así, el juez comprueba de dónde sale cada conclusión. En cambio, un documento desordenado invita a la sospecha, aunque sus resultados acierten.
Además, la estructura facilita la defensa oral del trabajo. Cuando el abogado contrario pregunta por un dato, el perito localiza enseguida el apartado que lo sustenta. De hecho, buena parte de la ratificación del informe pericial consiste en recorrer ese esqueleto ante el tribunal.
La norma UNE 197010 como referencia
En España existe una norma específica sobre la forma de los informes periciales: la UNE 197010:2015. Se trata de una guía de criterios generales, no de una ley. Aun así, muchos peritos la siguen porque ofrece un orden lógico y aceptado.
La norma recomienda, por ejemplo, identificar el documento con un título y un código único. También propone numerar cada hoja junto al total de páginas. Así se evita que alguien añada o retire folios sin que se note.
Por otro lado, la ISO/IEC 27037 complementa esa norma en la fase técnica. Mientras la UNE ordena el documento, la ISO orienta sobre cómo identificar, recoger y preservar la evidencia digital. Un buen dictamen suele citar ambas referencias.
Las partes del informe pericial informático, una a una
A continuación repasamos los apartados habituales. El orden puede variar ligeramente, pero el contenido esencial debe aparecer siempre.
Identificación del perito y promesa de objetividad
En primer lugar, el documento identifica al perito, su titulación y su especialidad. El artículo 335.2 de la LEC exige además que manifieste, bajo juramento o promesa, que actúa con la mayor objetividad posible. También debe declarar que conoce las sanciones penales si incumple su deber.
Este apartado parece un trámite. Sin embargo, su ausencia constituye un defecto que la otra parte aprovechará.
Objeto de la pericia
Después aparece el objeto, es decir, las preguntas concretas que el perito debe responder. Por ejemplo, si un correo procede de un servidor determinado o si un chat presenta signos de edición. Cuanto más preciso sea el objeto, más útil resulta el informe pericial informático.
Conviene que el abogado participe en su redacción. De este modo, las conclusiones encajarán con los hechos que pretende probar.
Material recibido y cadena de custodia
Este apartado describe cada dispositivo o fichero analizado. Incluye marca, modelo, número de serie y estado físico. Además, detalla quién entregó el material, cuándo y en qué condiciones.
Aquí se documenta también el cálculo del hash de la evidencia digital. Ese valor demuestra que la copia analizada coincide con el original. Por tanto, cualquier alteración posterior quedaría al descubierto.
Metodología y herramientas
El perito explica cómo realizó la adquisición y el análisis. Debe nombrar las herramientas, sus versiones y los pasos seguidos. Así, otro experto podría repetir el trabajo y llegar al mismo resultado.
Esta reproducibilidad sostiene la credibilidad técnica. De hecho, un informe pericial informático que omite el método resulta muy difícil de defender.
Análisis y hallazgos
Aquí se encuentra el cuerpo técnico del documento. Recoge los datos encontrados, acompañados de capturas, tablas o extractos de registros. Cada hallazgo debe remitir a su fuente dentro de la evidencia.
Un buen perito separa los hechos observados de su interpretación. En otras palabras, primero muestra el dato y después explica qué significa.
Conclusiones
Las conclusiones responden, punto por punto, a las preguntas del objeto. Deben resultar claras, breves y prudentes. Además, nunca deberían ir más allá de lo que el análisis permite afirmar.
Un error habitual consiste en introducir valoraciones jurídicas. El perito no decide si hubo delito, sino que describe hechos técnicos. Esa valoración corresponde siempre al juez.
Anexos del informe pericial informático
Finalmente, los anexos reúnen la documentación de soporte. Por ejemplo, actas de cadena de custodia, listados de hashes, informes de las herramientas o exportaciones completas. Gracias a ellos, el cuerpo principal puede mantenerse legible.
Un ejemplo: el informe pericial informático sobre un correo dudoso
Imagine una empresa sevillana que recibe un correo con un cambio de cuenta bancaria. Paga una factura y el proveedor niega haberlo enviado. Entonces el abogado encarga un informe pericial informático para aclarar el origen del mensaje.
El objeto se formula así: determinar si el correo salió de los servidores del proveedor. En el material recibido figura el buzón de la empresa, adquirido con su hash. A su vez, la metodología describe el análisis de cabeceras y de los registros SPF, DKIM y DMARC.
Los hallazgos muestran que el mensaje llegó desde un dominio casi idéntico al legítimo. Por ello, la conclusión afirma que el correo no procede del proveedor. En cambio, no se pronuncia sobre quién cometió el fraude, porque eso excede el análisis. Este tipo de encargo forma parte del trabajo de un perito informático para empresas en Sevilla.
Errores frecuentes al revisar un informe pericial informático
- Leer solo las conclusiones. Sin revisar el método, nadie sabe si son sólidas.
- Ignorar la cadena de custodia. Un hash ausente puede debilitar todo el dictamen.
- Confundir extensión con calidad. Cien páginas de volcado no sustituyen a un análisis razonado.
- Aceptar afirmaciones absolutas. Porque la informática forense trabaja con indicios y grados de certeza.
Cuando el dictamen procede de la parte contraria, estos puntos orientan una revisión técnica. Para ello existe el contrainforme pericial informático, que examina el trabajo ajeno con detalle.
Preguntas frecuentes sobre el informe pericial informático
¿Cuánto ocupa un informe pericial informático?
Depende del encargo. Un análisis sencillo puede resolverse en pocas páginas, mientras que un caso complejo requiere anexos extensos. En todo caso, lo importante es que el cuerpo principal resulte claro.
¿Puede el abogado pedir cambios en el documento?
Puede sugerir aclaraciones de redacción o preguntas adicionales. Sin embargo, el perito mantiene su independencia y no modifica conclusiones por interés de parte.
¿Se entrega con firma electrónica?
Habitualmente sí, con firma electrónica cualificada conforme a la Ley 6/2020. También puede entregarse en papel firmado, junto a un soporte con los anexos y sus hashes.
Encargue un dictamen sólido desde el principio
Si necesita un informe pericial informático para un procedimiento en Sevilla o su provincia, le orientamos sobre su enfoque antes de empezar. Llame al 954 309 240 o escríbanos a través de nuestra página de contacto.
