Estructura · Metodología · Ratificación
Ejemplo de informe pericial informático
Guía práctica sobre lo que debe contener un dictamen para que su metodología, sus resultados, sus limitaciones y sus conclusiones puedan entenderse y defenderse ante un tribunal.
Respuesta rápida
¿Qué es un informe pericial informático?
Es el documento en el que un perito identifica el encargo y las evidencias digitales, explica el método aplicado y responde con conclusiones técnicas a las preguntas relevantes del procedimiento.
Su finalidad no es acumular capturas ni términos complejos, sino permitir que abogados, partes y tribunal entiendan qué se analizó, cómo se preservó, qué resultados se obtuvieron y hasta dónde permiten llegar.
Cada trabajo se adapta al caso: una pericial de WhatsApp no comparte todos los detalles técnicos con el análisis de un correo, un equipo de empresa o un PDF. Aun así, todos los informes rigurosos tienen principios comunes.
-
Objeto delimitado
Preguntas técnicas concretas, relacionadas con los hechos controvertidos y con el alcance autorizado.
-
Evidencia trazable
Fuentes identificadas, preservación documentada y distinción entre originales, copias y capturas.
-
Método explicable
Operaciones, herramientas, resultados y limitaciones que puedan entenderse y revisarse.
GlobátiKa Peritos Informáticos elabora informes para procedimientos civiles, penales, laborales, mercantiles y de familia en toda España. El gabinete lo dirige Ángel González Pérez, profesional de las tecnologías de la información desde 1998 y auditor líder ISO 27001.
Qué es
Qué es un dictamen pericial informático
Es una opinión técnica motivada, emitida por un profesional con conocimientos especializados, sobre hechos que requieren un análisis tecnológico. El perito no decide quién tiene razón jurídicamente ni sustituye al abogado o al tribunal.
Puede aportarse con una demanda, una contestación, una denuncia, una querella o un escrito procesal, o elaborarse durante el procedimiento cuando surge una controversia. También sirve para negociar, estudiar la viabilidad de una reclamación o decidir si conviene iniciar acciones. Encontrará una explicación general en qué es un perito informático y cuál es su función.
Estructura
Estructura recomendada de un informe pericial
No existe una plantilla única válida para todos los casos. Esta estructura es una referencia práctica que debe adaptarse a la evidencia, las preguntas y el procedimiento.
-
Portada e identificación del procedimiento
Tipo de informe, parte que lo aporta, fecha, juzgado y número de autos cuando se conocen, sin datos personales innecesarios.
-
Identificación, experiencia e independencia
Profesional que firma, formación, experiencia relacionada, datos de contacto y declaración de objetividad e imparcialidad.
-
Antecedentes y objeto de la pericia
El contexto estrictamente necesario y las preguntas técnicas concretas que el informe debe responder.
-
Relación e identificación de evidencias
Dispositivos, archivos, cuentas, exportaciones y registros, con sus características, procedencia y valores hash cuando corresponda.
-
Adquisición y cadena de custodia
Cómo se obtuvo y entregó cada evidencia, embalaje, copia forense, accesos y medidas para minimizar cambios.
-
Herramientas y metodología
Programas relevantes, versiones cuando aporten valor, búsquedas, filtros, validaciones y comprobaciones independientes.
-
Análisis técnico
Operaciones y hallazgos: cronologías, cabeceras, metadatos, eventos, bases de datos, registros o relaciones entre fuentes.
-
Resultados, limitaciones e hipótesis
Diferencia entre lo observado y lo inferido, datos ausentes, restricciones técnicas y explicaciones alternativas.
-
Conclusiones periciales
Respuestas numeradas, comprensibles y proporcionadas, sin introducir hechos nuevos ni forzar conclusiones imposibles.
-
Anexos y firma
Inventarios, listados, hashes, cronologías, fotografías y resultados de apoyo, con fecha, firma y versión controlada.
El recorrido
El recorrido lógico del informe
- Pregunta técnica
- Evidencia
- Método y resultados
- Conclusión
La cadena de custodia debe describir actuaciones reales. No es una fórmula automática: debe corresponderse con la entrega, la adquisición, la preservación, los custodios y las operaciones realmente realizadas. Más información en la guía de cadena de custodia digital.
Lista rápida de comprobación
- Identificación del procedimiento y de las partes.
- Datos del perito y declaración de objetividad.
- Antecedentes necesarios y objeto pericial.
- Inventario de evidencias digitales.
- Adquisición, preservación y cadena de custodia.
- Herramientas y metodología aplicada.
- Análisis y resultados verificables.
- Limitaciones e hipótesis alternativas.
- Conclusiones que respondan al objeto.
- Anexos, fecha y firma.
Ejemplos
Ejemplos según el tipo de evidencia
-
Correo electrónico
Fraude por cambio de cuenta bancaria
Pueden estudiarse los correos originales, los adjuntos, las cabeceras SMTP, los dominios, las IP, SPF, DKIM, DMARC, las fechas, las rutas y comunicaciones legítimas para comparar.
El objeto puede ser determinar el origen técnico de unos mensajes y reconstruir la secuencia de comunicaciones. Las conclusiones indican qué elementos son compatibles con una suplantación, qué infraestructura intervino y qué no puede atribuirse a una persona con los datos disponibles. Más información sobre la peritación de correos electrónicos.
-
WhatsApp o teléfono móvil
Conversación aportada como prueba
Se identifican el dispositivo y el método de obtención y se revisan los participantes, las fechas, la continuidad, los adjuntos, el contexto y los posibles mensajes eliminados.
Una captura aislada puede ser un punto de partida, pero no ofrece las mismas posibilidades de verificación que el dispositivo o la fuente original. Si hay mensajes eliminados, se explican los límites técnicos para acceder a ellos. Más información en el servicio de perito WhatsApp.
-
Documento PDF
Fechas que no coinciden
Se comparan versiones, estructura interna, metadatos, fuentes, objetos, firmas y huellas para distinguir modificaciones, regeneraciones normales y anomalías.
No basta con señalar que dos fechas no coinciden: el informe explica qué representa cada una, qué programa pudo generarla y si hay fuentes externas que permitan contextualizar el cambio.
-
Equipo de empresa
Actividad en un ordenador corporativo
Se analizan la actividad, los usuarios, los USB, las carpetas, los ficheros recientes, las sincronizaciones y las comunicaciones mediante una línea de tiempo con contexto.
La cronología relaciona los eventos sin atribuir automáticamente la autoría: el uso compartido, las credenciales, las automatizaciones o los accesos remotos pueden abrir hipótesis alternativas que hay que valorar.
Qué evitar
Qué no debería contener un buen informe
Excesos en las conclusiones
- Valoraciones jurídicas que corresponden al abogado o al tribunal.
- Afirmaciones categóricas que van más allá de los datos.
- Omitir hechos que contradicen la hipótesis inicial.
Contenido sin utilidad
- Herramientas enumeradas sin explicar para qué se usaron.
- Capturas sin origen ni relación con la conclusión.
- Información personal irrelevante.
- Terminología que dificulta la lectura sin necesidad.
Ocultar una limitación debilita el informe. Explicarla demuestra prudencia y evita presentar como certeza lo que la evidencia solo permite considerar probable o compatible.
Tipos de documento
Informe pericial, certificado técnico y contrapericial
| Documento | Finalidad | Contenido habitual |
|---|---|---|
| Certificado o acta técnica | Documentar un hecho observado o una operación concreta. | Constatación y datos de la actuación, sin desarrollar necesariamente un análisis causal completo. |
| Informe pericial | Responder preguntas técnicas relevantes para un conflicto. | Evidencias, metodología, valoración, limitaciones y conclusiones que pueden someterse a contradicción. |
| Informe contrapericial | Revisar técnicamente un dictamen previo. | Análisis de la evidencia, el método, la reproducibilidad, los aciertos, las omisiones y las inferencias no justificadas. |
El informe contrapericial informático no consiste en negar por sistema el trabajo contrario, sino en comprobar si la evidencia, el método y las conclusiones mantienen una relación razonable.
Para abogados
Cómo utiliza el abogado un informe pericial
La coordinación temprana permite formular preguntas que técnicamente se puedan responder y que estén alineadas con el procedimiento. El abogado aporta el contexto jurídico, selecciona los hechos controvertidos y decide cómo presentar la prueba; el perito identifica los datos disponibles, diseña el análisis y explica su alcance real.
-
Antes del análisis
Definir los hechos, las preguntas, las evidencias, las fuentes disponibles, la fecha límite y las posibles diligencias adicionales.
-
Antes de entregar el informe
Comprobar la coherencia de los términos, que las conclusiones respondan al objeto y que estén todos los anexos citados.
Esta revisión de claridad no altera la independencia técnica del perito: evita ambigüedades y facilita el uso del dictamen en el procedimiento.
Ratificación
Ratificación y defensa ante el tribunal
En la ratificación, el perito confirma que el informe es suyo y responde a las preguntas del tribunal y de las partes. Debe explicar el método sin leer literalmente el documento, reconocer los límites y distinguir entre una comprobación directa y una inferencia.
La solidez en sala se prepara desde el principio: evidencia bien identificada, notas de trabajo, resultados conservados, conclusiones prudentes y un documento ordenado. Un informe más largo no es necesariamente más sólido; lo importante es que cada afirmación pueda relacionarse con los datos analizados.
Plazo y precio
Cuánto tarda y cuánto cuesta un informe pericial
-
Qué influye en el plazo
Número de dispositivos, volumen de información, dificultad de adquisición, disponibilidad de las fuentes, preguntas planteadas y urgencia procesal.
-
Qué influye en el presupuesto
Alcance documental y forense, horas de análisis, herramientas, anexos, reuniones, desplazamientos y ratificación.
Para valorar el trabajo necesitamos una descripción breve del conflicto, el tipo de evidencia disponible, quién la conserva y la fecha límite.
Antes de recibir indicaciones: no manipule el dispositivo, no reinstale aplicaciones, no cambie las cuentas ni reenvíe una y otra vez los archivos que puedan servir como evidencia.
Preguntas frecuentes
Preguntas frecuentes sobre informes periciales informáticos
¿Tiene un caso concreto? Llámenos al 900 649 252 y le decimos si el análisis es viable.
¿Existe un modelo oficial de informe pericial informático?
No existe una plantilla única. El contenido debe adaptarse al objeto, la evidencia, la metodología y los requisitos del procedimiento.
¿Puede reutilizarse el mismo informe pericial?
No debería hacerse automáticamente. Las partes, las preguntas, las evidencias y el contexto deben corresponder al caso concreto.
¿Hay que entregar todo el dispositivo?
No. El análisis debe ser proporcionado y puede limitarse por fechas, aplicaciones, cuentas, rutas o términos relevantes.
¿Puede impugnarse un informe pericial informático?
Sí. Pueden cuestionarse la cualificación del perito, la evidencia, el método o las conclusiones, y aportarse otro dictamen.
¿Puede emitirse un informe solo con capturas de pantalla?
Pueden analizarse, pero las conclusiones serán limitadas. Siempre que sea posible es preferible acceder a la fuente original.
¿El perito debe acudir al juicio?
Depende del procedimiento y de si se solicita la ratificación. El presupuesto debe indicar qué actuaciones incluye.
¿Necesita valorar o preparar un informe pericial?
Indíquenos qué hecho necesita acreditar, qué evidencia conserva y cuál es el plazo. Le explicaremos si el análisis es viable y cómo plantear un alcance proporcionado.
Del blog
