Un perito informático judicial es un profesional que analiza dispositivos, datos o sistemas para aclarar hechos que requieren conocimientos técnicos y recoge sus conclusiones en un informe pericial. Puede intervenir contratado por una parte o ser designado por el tribunal, según el procedimiento.
Su trabajo puede ayudar a determinar si un archivo presenta indicios de modificación, qué actividad quedó registrada en un sistema o qué información permite contrastar una conversación. No decide quién tiene razón ni garantiza el resultado del juicio: explica qué puede demostrarse técnicamente y con qué limitaciones.
Qué hace un perito informático judicial
La intervención empieza por una pregunta concreta. «Revisar un ordenador» es un encargo demasiado amplio; comprobar si existen rastros de copia de determinados documentos durante unas fechas permite orientar el análisis.
Entre las cuestiones que puede examinar se encuentran:
- Mensajes y correos electrónicos: contenido disponible, cabeceras, archivos adjuntos, contexto e indicios de alteración.
- Documentos digitales: metadatos, versiones y diferencias entre archivos.
- Accesos y actividad informática: registros de conexiones, cuentas utilizadas y operaciones documentadas.
- Pérdida o extracción de información: rastros de borrado, transferencias o uso de dispositivos externos, cuando existan.
- Conflictos sobre software: funcionamiento, errores y correspondencia técnica con las especificaciones acordadas.
- Otros informes periciales: revisión del método, las evidencias y la coherencia de sus conclusiones.
No todas las fuentes conservan la misma información. Un registro puede mostrar que se utilizó una cuenta, pero atribuir esa actividad a una persona concreta exige valorar más elementos.
Cuando se cuestiona una conversación, el peritaje de WhatsApp permite analizar los mensajes disponibles y su contexto para valorar si existen indicios de manipulación.
Perito de parte y perito designado judicialmente
La diferencia está en cómo interviene el profesional, no en que uno pueda defender cualquier conclusión y el otro deba ser objetivo.
El perito de parte es contratado por una de las partes. En el proceso civil, el artículo 335 de la Ley de Enjuiciamiento Civil le exige actuar con objetividad y considerar los elementos que favorezcan o perjudiquen a cualquiera de ellas.
El perito designado por el tribunal se nombra conforme al procedimiento aplicable. En civil, los artículos 339 a 342 regulan esta designación. Ninguna de las dos vías otorga al dictamen un valor automático: el artículo 348 establece su valoración conforme a las reglas de la sana crítica.
En un procedimiento penal se aplica su normativa específica. Por eso, el alcance del encargo y el momento de aportar el informe deben coordinarse con el abogado.
Cómo se analiza una evidencia digital
Un peritaje riguroso debe permitir seguir el recorrido desde el material recibido hasta las conclusiones. Aunque el trabajo cambia según el caso, suele comprender estas fases:
- Delimitación del encargo. Definir qué hechos se quieren aclarar, qué fuentes existen y qué acceso está autorizado.
- Obtención y preservación. Recoger la información mediante un procedimiento adecuado y documentar las operaciones realizadas.
- Análisis técnico. Examinar los datos relevantes, contrastar fuentes y valorar explicaciones alternativas.
- Redacción del dictamen. Exponer los resultados, el razonamiento y las limitaciones.
- Explicación ante el tribunal. Cuando proceda, responder preguntas y aclarar el informe.
Las guías del NIST sobre informática forense destacan la preservación, la adquisición, el examen, el análisis y la documentación de la información digital. La técnica utilizada debe adaptarse a la evidencia, no aplicarse de manera idéntica a cualquier dispositivo.
Cadena de custodia y hash: qué demuestran
La cadena de custodia documenta la identificación, las entregas, los accesos y el tratamiento de la evidencia. Permite conocer quién la ha manejado y qué operaciones se han realizado.
Un hash es un valor calculado a partir de unos datos que permite comprobar su integridad al compararlo posteriormente. Ayuda a verificar que un archivo se mantiene igual respecto al momento en que se calculó; no demuestra por sí solo quién lo creó ni que su contenido sea verdadero. Su utilidad debe entenderse dentro del conjunto del análisis y de la documentación de la evidencia.
Qué debe incluir un informe pericial informático
Un informe útil debe ser comprensible para alguien sin conocimientos especializados y suficientemente detallado para revisar su fundamento. Conviene que identifique:
- Objeto y alcance: las preguntas que debe responder.
- Material examinado: dispositivos, archivos, cuentas o registros y su procedencia.
- Metodología: operaciones realizadas y herramientas relevantes.
- Resultados: observaciones obtenidas durante el examen.
- Conclusiones y límites: qué permiten afirmar los datos y qué permanece sin resolver.
- Anexos: elementos necesarios para respaldar las explicaciones.
Por ejemplo, si solo se dispone de una captura de pantalla, el informe debe indicarlo. No puede presentar como examinado el teléfono original ni extender sus conclusiones a información que no se ha analizado.
Reconocer que faltan datos forma parte del rigor pericial. Una afirmación contundente sin respaldo técnico no hace más sólido el dictamen.
Cuándo conviene contactar y qué conservar
Puede ser útil consultar a un perito cuando una discrepancia depende de información digital: correos sobre un pago, archivos presuntamente copiados, mensajes cuestionados o fallos de una aplicación.
Conviene hacerlo antes de que desaparezcan fuentes relevantes. Los registros pueden sobrescribirse, las cuentas cerrarse y los dispositivos seguir generando cambios.
Mientras recibes indicaciones adaptadas al caso:
- Conserva los dispositivos y archivos originales disponibles.
- Evita borrar conversaciones, restaurar equipos o instalar herramientas de limpieza y recuperación.
- Anota cuándo detectaste el problema y qué actuaciones se han realizado después.
- Explica qué cuentas, copias de seguridad y sistemas podrían contener información.
- No accedas a dispositivos o cuentas ajenos sin autorización.
No existe una instrucción universal de encender, apagar o desconectar cualquier equipo. La decisión depende de su estado y de la información que se necesite preservar. Si ya has manipulado el material, comunícalo: conocer esos cambios ayuda a valorar qué análisis sigue siendo posible.
Cómo elegir un perito informático judicial
Comprueba que su formación y experiencia se relacionan con la evidencia del caso. Analizar un móvil, un servidor o un desarrollo de software exige conocimientos diferentes.
En civil, el artículo 340.1 de la Ley de Enjuiciamiento Civil exige la titulación oficial correspondiente a la materia y naturaleza del dictamen y experiencia experta acreditada; para materias no comprendidas en títulos profesionales oficiales contempla personas entendidas en ellas. En penal, los artículos 457 y 458 establecen sus propias reglas sobre peritos titulares y no titulares. Un curso o una certificación no deben presentarse como habilitación universal para cualquier peritaje.
Antes de contratar, pide un presupuesto que concrete:
- Qué preguntas y fuentes incluye el análisis.
- Quién realizará y firmará el informe.
- Plazos y entregables.
- Si contempla aclaraciones, ratificación y desplazamientos.
- Cómo se protegerá la información confidencial.
Preguntas frecuentes sobre peritaje informático judicial
¿Un perito judicial trabaja para el juzgado?
No necesariamente. Puede ser un profesional contratado por una parte o designado por el tribunal. La denominación, por sí sola, no acredita una relación laboral con la Administración de Justicia.
¿Es obligatorio un informe para presentar mensajes o correos?
No debe darse por hecho. Su necesidad depende del procedimiento, de los hechos discutidos y de las objeciones planteadas. El abogado debe valorar si hace falta una pericial y qué cuestiones debería resolver.
¿Cuánto cuesta un peritaje informático?
Depende del número de fuentes, el volumen de información, la dificultad técnica y las actuaciones incluidas. Un análisis inicial, un dictamen completo y una comparecencia son trabajos distintos: comprueba qué contempla cada presupuesto.
¿Necesitas aclarar qué ocurrió con una evidencia digital?
En Amigo Informático analizamos dispositivos, comunicaciones y sistemas y elaboramos informes periciales. Cuéntanos qué necesitas comprobar y qué material conservas para valorar el alcance de la intervención.
Consulta nuestro servicio de peritaje informático y solicita una valoración de tu caso.
