Revisión independiente · Apoyo a abogados
Informe contrapericial informático: revisión técnica de otra pericial
Analizamos críticamente un dictamen informático ya aportado, sus anexos y, cuando está disponible, la evidencia original. Identificamos fortalezas, errores, omisiones y conclusiones que van más allá de los datos, y preparamos una explicación útil para la estrategia jurídica y la ratificación en juicio.
Respuesta rápida
¿Qué es un informe contrapericial informático?
Es un dictamen técnico independiente que revisa otra pericial informática para comprobar si la evidencia examinada, el procedimiento aplicado y la interpretación realizada sostienen realmente sus conclusiones.
No consiste en contradecir por encargo: puede confirmar los puntos correctos, matizar otros y refutar únicamente lo que no esté suficientemente fundamentado.
Cuándo solicitarla
¿Cuándo conviene solicitar una contrapericial informática?
Conviene plantear la revisión en cuanto se recibe el informe de la otra parte o se sabe que una decisión se apoya en evidencia digital. Esperar a los días previos a una vista puede impedir pedir anexos, obtener registros, examinar dispositivos o preparar preguntas técnicas con tiempo suficiente.
-
Mensajes y capturas
WhatsApp, SMS, redes sociales o correos se presentan con capturas, sin analizar el origen, la continuidad ni el dispositivo.
-
Actividad atribuida
Una IP, una cuenta, un ordenador o un teléfono se relacionan directamente con una persona sin valorar otras hipótesis.
-
Metadatos interpretados
Fechas, autores de documentos o marcas de edición se tratan como prueba concluyente sin analizar cómo los genera la aplicación.
-
Cadena de custodia
No queda claro qué se recibió, quién lo custodió, qué copia se analizó ni qué operaciones se hicieron.
-
Herramientas sin explicación
Se enumeran programas o versiones, pero faltan parámetros, registros, resultados y validación del procedimiento.
-
Conclusiones categóricas
El informe afirma manipulación, autoría o ausencia de datos con una seguridad que los hallazgos no permiten.
Consejo práctico: envíe al perito el informe completo, no solo las conclusiones. Los anexos, listados, capturas, hashes, exportaciones y referencias a herramientas pueden cambiar por completo la valoración inicial.
Tipos de actuación
Contrapericial, ampliación, aclaración y segunda opinión
| Actuación | Finalidad habitual | Resultado |
|---|---|---|
| Consulta o segunda opinión | Valorar rápidamente si hay puntos técnicos relevantes antes de encargar un informe. | Orientación preliminar; no equivale necesariamente a un dictamen. |
| Aclaración | Pedir al autor que explique un método, un dato o una conclusión de su propio informe. | Respuesta o explicación del perito original. |
| Ampliación | Incorporar nuevas preguntas, evidencias u operaciones a una pericial existente. | Complemento del trabajo anterior. |
| Informe contrapericial informático | Revisar de forma independiente la pericial de la otra parte y, cuando procede, repetir o contrastar análisis. | Dictamen crítico, conclusiones propias y posible ratificación. |
La estrategia procesal y los plazos corresponden al abogado. El perito ayuda a identificar qué actuación técnica es proporcionada y qué documentación hace falta para responder a las cuestiones controvertidas.
Qué revisamos
Qué revisamos en una pericial informática de la otra parte
La revisión no se limita a buscar fallos formales. Un error de redacción puede ser irrelevante, mientras que una fuente mal identificada o una inferencia no justificada puede afectar al núcleo de la conclusión. Por eso se examina el recorrido completo del razonamiento:
- Evidencia disponible
- Método aplicado
- Resultados obtenidos
- Conclusiones emitidas
-
Objeto y alcance del encargo
Comprobamos qué preguntas debía responder el primer perito y si el informe se mantiene dentro de ese objeto, sin omitir cuestiones necesarias ni introducir valoraciones jurídicas o atribuciones personales sin soporte.
-
Origen e integridad de las evidencias
Estudiamos si cada elemento está bien descrito: dispositivo, archivo, cuenta, exportación, captura o copia. Los hashes ayudan a comprobar que una copia no cambia, pero no explican cómo se obtuvo ni prueban que la fuente sea auténtica.
-
Preservación y cadena de custodia
Revisamos la recepción, los custodios, las transferencias, el almacenamiento y las operaciones. Una incidencia no «anula automáticamente» la prueba: hay que valorar qué ocurrió, si afectó a la integridad y si hay verificaciones alternativas.
-
Herramientas, versiones y parámetros
Una herramienta comercial no convierte el resultado en indiscutible. El perito debe conocer sus capacidades y límites, documentar la versión y explicar qué función utilizó, como recuerda el NIST.
-
Metodología y reproducibilidad
Analizamos si otro profesional podría entender el procedimiento y obtener resultados comparables con la misma evidencia: fuentes, filtros, zona horaria, interpretación de bases de datos y resultados intermedios.
-
Fechas, metadatos y contexto
Una fecha puede ser de creación, modificación, copia, sincronización, exportación o un dato declarado por el usuario. Hay que explicar qué campo se observa y qué aplicación lo genera; lo mismo con autores, nombres de dispositivos o datos EXIF.
-
Atribución a personas y dispositivos
Que una cuenta o un dispositivo intervenga en un evento no identifica a quien lo usó. Se revisan credenciales, accesos compartidos, control remoto, automatizaciones, malware y fuentes externas, y se hacen constar los datos que faltan.
-
Relación entre hallazgos y conclusiones
Es el punto central: detectar saltos lógicos, hipótesis alternativas no consideradas, ausencias tratadas como inexistencia, correlaciones presentadas como causas y niveles de certeza superiores a los datos.
Cómo trabajamos
Cómo elaboramos un informe contrapericial informático
-
Consulta inicial y conflicto técnico
Revisamos con el abogado o el cliente qué hechos se discuten, qué papel tiene el informe contrario y qué plazo procesal hay. Así se evita estudiar miles de páginas sin una pregunta útil.
-
Inventario documental
Identificamos el informe, los anexos, las evidencias citadas, los escritos, las resoluciones, los atestados y la documentación complementaria, y registramos qué se ha recibido y qué falta.
-
Revisión técnica estructurada
Analizamos el objeto, las fuentes, la cadena de custodia, las herramientas, las operaciones, los resultados, la interpretación y las limitaciones. Cada observación se vincula con una parte concreta del dictamen.
-
Contraste o repetición de análisis
Cuando es posible y necesario, examinamos la evidencia original o una copia verificable, reproducimos operaciones y usamos fuentes adicionales. No repetimos trabajo que no aporte valor.
-
Clasificación de hallazgos
Diferenciamos errores determinantes, limitaciones relevantes, cuestiones subsanables y detalles que no alteran el resultado. Esta jerarquía ayuda a priorizar la estrategia.
-
Informe y anexos
Redactamos una explicación comprensible, con referencias al informe revisado, el método propio, los resultados, las limitaciones y las conclusiones, y los anexos necesarios para sustentarla.
-
Preparación y ratificación
Coordinamos con el abogado los puntos técnicos, las posibles preguntas y la documentación de apoyo. Si se requiere, el perito ratifica y responde en juicio.
Sin evidencia original
¿Qué ocurre si no tenemos acceso a la evidencia original?
La contrapericial puede hacerse a distintos niveles. La disponibilidad del material condiciona lo que puede afirmarse, y se explica desde el principio.
-
Revisión documental
Se estudian el informe y sus anexos. Permite detectar incoherencias, omisiones y problemas de método, pero no verificar directamente la fuente.
-
Datos y exportaciones
Además del dictamen se reciben archivos, listados, imágenes forenses o resultados, y puede comprobarse una parte mayor del análisis.
-
Evidencia original o copia forense
Permite repetir operaciones, buscar datos omitidos y contrastar los resultados con un alcance acordado.
Una revisión documental no debe presentarse como si se hubiera examinado el dispositivo. Del mismo modo, no disponer de la evidencia no impide señalar que el informe contrario carece de la información necesaria para reproducir su conclusión. La forma exacta de decirlo es esencial.
No todas las deficiencias tienen el mismo efecto. La falta de un hash, un error tipográfico o una versión sin indicar deben analizarse en contexto. La contrapericial explica si el defecto afecta a la identificación, la integridad, la reproducibilidad o la interpretación; no aplica fórmulas automáticas de nulidad.
Ejemplos
Ejemplos habituales de revisión contrapericial
-
Capturas de WhatsApp
Se aceptan imágenes aisladas como si fueran la conversación completa. Revisamos la continuidad, el origen, los adjuntos, el dispositivo, las exportaciones y si el método permite hablar de autenticidad.
-
Correo sin cabeceras
Se atribuye un mensaje por el nombre visible del remitente. La revisión distingue la visualización, las cabeceras, los servidores y la documentación que no está disponible.
-
Dirección IP y autoría
La IP se equipara directamente a una persona. Se analizan la asignación, la red compartida, el NAT, los registros, la hora, la zona horaria y quién controlaba realmente el dispositivo.
-
Metadatos de PDF u Office
Un campo «autor» o una fecha se interpreta como prueba de creación o manipulación. Se estudia cómo se genera y qué operaciones pueden modificarlo.
-
Actividad laboral
Un registro corporativo se usa para atribuir una acción a un trabajador. Revisamos la sesión, las políticas, el acceso compartido, los registros complementarios y el alcance de la monitorización.
-
Imagen, audio o vídeo
Se afirma que hay edición, o que no la hay, sin explicar el original, la compresión, el método ni sus límites. Puede hacer falta un análisis especializado.
Para materias concretas tenemos páginas especializadas sobre peritación de WhatsApp, originalidad de imágenes y vídeos, correos electrónicos y análisis forense de móviles. Si lo que necesita es preparar su propio dictamen, vea el ejemplo de informe pericial informático.
Vídeo
Cómo validar una evidencia digital para juicio
Ángel González explica por qué la evidencia digital necesita identificación, preservación, análisis y una presentación comprensible. Son los mismos criterios que permiten evaluar críticamente una pericial previa.
Para abogados
Cómo ayuda la contrapericial al abogado
El informe se integra en la estrategia jurídica sin sustituirla. Una buena coordinación permite convertir los hallazgos técnicos en preguntas concretas, identificar qué documentación pedir y evitar discusiones que no afectan a los hechos controvertidos.
Preguntas útiles para revisar el dictamen contrario
- ¿Qué evidencia exacta recibió el perito y cómo la identificó?
- ¿Analizó el original, una copia forense, una exportación o capturas?
- ¿Describe la versión de la herramienta, los parámetros, la zona horaria y los filtros?
- ¿Los anexos permiten comprobar los resultados esenciales?
- ¿Qué hipótesis alternativas consideró y descartó?
- ¿Interpreta la ausencia de un dato como prueba de que nunca existió?
- ¿Atribuye una acción a una persona cuando solo identifica una cuenta o un dispositivo?
- ¿Expone las limitaciones y el margen de incertidumbre?
La Ley de Enjuiciamiento Civil contempla que los peritos respondan a preguntas y objeciones sobre el método, las premisas y las conclusiones, así como la crítica del dictamen por el perito de la parte contraria. También exige objetividad y permite que el tribunal valore los dictámenes según las reglas de la sana crítica.
Documentación para una primera valoración
Necesitamos el informe completo, los anexos, las evidencias disponibles, los escritos relevantes, el procedimiento, la fecha límite y una explicación breve de los puntos que preocupan. Si hay acceso a dispositivos o copias, indíquelo, pero no los manipule ni instale herramientas antes de recibir instrucciones.
Plazo y precio
Plazo y precio de un informe contrapericial informático
No existe una tarifa única. El trabajo puede consistir en revisar un dictamen breve o exigir el análisis de cientos de anexos, varios dispositivos y nuevas adquisiciones. El presupuesto se prepara tras conocer el volumen, la materia y las preguntas.
-
Qué influye en el plazo
Extensión del informe, anexos, disponibilidad de originales, número de evidencias, necesidad de repetir operaciones, acceso a registros, complejidad técnica y fecha procesal.
-
Qué influye en el precio
Horas de revisión y laboratorio, dispositivos, herramientas, nuevos análisis, redacción, anexos, reuniones técnicas, urgencia, desplazamiento y ratificación.
Una primera consulta permite separar los puntos determinantes de los accesorios. Si el plazo es corto, se priorizan las cuestiones que pueden afectar al núcleo de la conclusión, sin prometer un análisis imposible ni rebajar el rigor.
Preguntas frecuentes
Preguntas frecuentes sobre el informe contrapericial informático
¿Ha recibido ya el dictamen contrario? Llámenos al 900 649 252 y valoramos el plazo con usted.
¿Una contrapericial siempre contradice el primer informe?
No. Debe mantener los puntos correctos y cuestionar solo lo que no esté respaldado. La objetividad da más fuerza a las críticas realmente relevantes.
¿Puede anularse una pericial por un error en la cadena de custodia?
No existe una respuesta automática. Hay que determinar qué error ocurrió, si afectó a la identificación o a la integridad y qué verificaciones alternativas existen. La valoración final corresponde al juzgado.
¿Es necesario analizar de nuevo los dispositivos?
No siempre. Puede bastar una revisión documental, pero algunas preguntas exigen acceder a la evidencia o repetir operaciones. El alcance se decide según el conflicto técnico.
¿Puede hacerse una contrapericial sin la evidencia original?
Sí, como revisión del informe y sus anexos, indicando esa limitación. Podrán evaluarse el método y la coherencia, pero no verificar directamente todo el contenido de la fuente.
¿Cuándo debo encargar la contrapericial?
En cuanto reciba el dictamen contrario. Así habrá tiempo para revisar anexos, solicitar documentación, valorar el acceso a las evidencias y coordinar la estrategia con su abogado.
¿Puede prepararse una contrapericial urgente?
Puede priorizarse si el volumen y la fecha lo permiten. Hay que conocer de inmediato la documentación, las cuestiones esenciales y el momento procesal. La urgencia no debe ocultar limitaciones.
¿El perito contrapericial puede acudir al juicio?
Sí. Puede ratificar su informe, explicar el método, responder preguntas y aclarar las diferencias técnicas con el dictamen revisado.
¿Se puede revisar un informe policial?
Sí, puede revisarse técnicamente la metodología, los materiales aportados y las conclusiones, dentro del acceso autorizado y sin presumir que toda la evidencia de la investigación está disponible.
¿Se puede revisar un informe de empresa?
Sí. Son frecuentes en asuntos laborales, de cumplimiento, fuga de información, accesos y uso de dispositivos corporativos. Deben considerarse las políticas internas, la privacidad y los registros existentes.
¿Qué diferencia hay entre un error y una limitación?
Un error es una operación o interpretación incorrecta. Una limitación es una restricción del material o del método que puede ser inevitable, pero que debe declararse y tenerse en cuenta al concluir.
¿Una herramienta forense garantiza que el resultado sea correcto?
No. Debe utilizarse de forma adecuada y su salida necesita interpretación. Importan la versión, la configuración, la compatibilidad, la validación y el conocimiento de quien la usa.
¿Un hash demuestra la autenticidad de una evidencia?
Un hash ayuda a comprobar que unos datos siguen iguales desde que se calculó. No acredita por sí solo su origen, su contexto ni que la adquisición anterior fuera correcta.
¿Puede la contrapericial identificar datos omitidos?
A veces sí, si se dispone de la evidencia o de resultados suficientes. También puede señalar que el informe no explica por qué excluyó determinadas fuentes o eventos.
¿Qué debe aportar el abogado?
El informe completo, los anexos, los escritos relevantes, los hechos controvertidos, la fecha límite y las preguntas prioritarias. La coordinación inicial evita trabajo innecesario.
¿Cuánto tarda una contrapericial informática?
Depende del volumen, los dispositivos, la necesidad de nuevos análisis y el plazo judicial. Una revisión documental breve no equivale a repetir una investigación completa.
¿Trabajáis en toda España?
Sí. La consulta y la coordinación pueden hacerse a distancia, organizando de forma segura la recepción de la documentación o las evidencias cuando sea necesario.
Fuentes públicas y referencias
- Ley 1/2000, de Enjuiciamiento Civil
- NIST: definición de informática forense
- NIST: revisión científica de las técnicas de investigación digital
La Ley de Enjuiciamiento Civil recoge la objetividad del perito y la posibilidad de formular preguntas y críticas sobre el método, las premisas y las conclusiones. El NIST incluye en la informática forense la preservación, la cadena de custodia, las herramientas validadas, la repetibilidad y el informe. Su aplicación depende de la evidencia y del procedimiento concreto.
¿Necesita revisar una pericial informática?
Envíenos el informe completo, sus anexos, la fecha límite y los puntos que preocupan a su abogado. Le indicaremos qué revisión es viable, qué documentación falta y qué alcance puede aportar valor real al procedimiento.
