Un informe pericial informático es el documento en el que un perito expone, con una metodología verificable, el análisis de una evidencia digital y sus conclusiones para un procedimiento judicial. Este documento incluye la identificación del perito, el objeto del encargo, la cadena de custodia con sus valores hash, el análisis, las conclusiones y el juramento del artículo 335 de la Ley de Enjuiciamiento Civil. Más abajo encuentras un ejemplo comentado que puedes descargar en PDF.
¿Qué debe contener un informe pericial informático?
En España, el informe pericial se elabora conforme a la norma UNE 197001:2019 y, en el ámbito tecnológico, a la UNE 197010:2015; los informes periciales informáticos deben basarse en la siguiente estructura:
- Título: debe identificar el informe claramente y sin lugar a confusión.
- Identificación: nombre y código o referencia, identificación del perito y del solicitante del informe pericial; si procede: emplazamiento geográfico, identificación de los letrados.
- Paginación: en todas las páginas debe tener el código o referencia, el número de página y el número total de páginas del informe.
- Declaración de tachas (si procede): el perito declara si concurre alguna causa de tacha.
- Juramento o promesa (si procede): es el requisito de veracidad; cuando proceda, el perito puede manifestar su responsabilidad con la veracidad y objetividad.
- Índice del cuerpo del informe y de los anexos (si procede): debe incluir el número de página de inicio de los capítulos para facilitar la localización de la información.
- Cuerpo del informe: el contenido incluye objeto, alcance, antecedentes, consideraciones, documentos de referencia, terminología y abreviaturas, desarrollo del estudio, conclusiones y anexos.
- Anexos (si procede): referencias, documentos, planos, fotografías, muestras y más que puedan ayudar a fundamentar las conclusiones.
Esta estructura puede adaptarse al objeto del encargo y a los requisitos procesales aplicables.
Ejemplo comentado de informe pericial informático
Este es un ejemplo de informe sobre un caso ficticio, la autenticidad de una conversación de WhatsApp aportada en un juicio por reclamación de cantidad.
Descargar ejemplo de informe pericial (PDF)
Documento ilustrativo con datos ficticios. No tiene validez probatoria.
Identificación del perito y del encargo
La identificación del perito y del encargo debe estar al inicio del informe y al final de este.
Al principio del informe debe incluir el título y su código o referencia de identificación, que debe ser única, el nombre del organismo u organismos a los que se dirige, en este caso «Juzgado de Primera Instancia de Madrid», el nombre y los apellidos del perito, su titulación y detalles de este.
También el nombre y los apellidos del solicitante y, si procede, del letrado y procurador demandante, por ejemplo: «D.ª Laura Gómez Ferrer, a través de su letrada, D.ª Marta Sanz Olivares». Asimismo, se pueden incluir los datos del procurador si procede. Y si existe más de un informe, se deben identificar claramente.
Al final del informe debe llevar, si procede, la descripción del sistema del aseguramiento de la integridad del informe usado por el perito, la firma del perito o peritos y la fecha de emisión.
Juramento y declaración de tachas
Esto se basa en los artículos 335.2 y 343 de la Ley de Enjuiciamiento Civil.
El artículo 335.2 de la LEC indica:
«2. Al emitir el dictamen, todo perito deberá manifestar, bajo juramento o promesa de decir verdad, que ha actuado y, en su caso, actuará con la mayor objetividad posible, tomando en consideración tanto lo que pueda favorecer como lo que sea susceptible de causar perjuicio a cualquiera de las partes, y que conoce las sanciones penales en las que podría incurrir si incumpliere su deber como perito.»
El artículo 343 distingue dos situaciones. Los peritos designados por el juzgado pueden ser recusados, mientras que los aportados por una de las partes, como en este ejemplo, solo pueden ser objeto de tacha si concurre alguna causa legal: parentesco con las partes o sus abogados, interés en el asunto o amistad íntima o enemistad con alguno de ellos, entre otras.
Además, el perito declara su independencia: sus honorarios no dependen del resultado del informe.
Objeto y alcance de la pericia
El contenido del informe comienza explicando el objeto, es decir, su finalidad, y el alcance de la pericia; en el caso del ejemplo sería «determinar si la conversación de WhatsApp aportada por la solicitante es auténtica, íntegra y no ha sido manipulada».
Indica el alcance de la pericia; en este caso se limita al terminal del solicitante y su conversación entre una fecha y otra.
Evidencias, cadena de custodia y valores hash
En el ejemplo se analiza una sola evidencia, en el caso del ejemplo el teléfono de la solicitante, y se registra cada actuación del perito con fecha y hora, desde que recibe el terminal hasta que lo devuelve. Ese registro es la cadena de custodia, permite registrar su trazabilidad y las medidas adoptadas para preservar su integridad.
Los valores hash permiten comprobar si los archivos analizados coinciden con las copias conservadas. No acreditan por sí solos la autenticidad del contenido ni descartan modificaciones anteriores a su adquisición.
Metodología y herramientas
Se identifican las fases del proceso, las normas que se aplicaron, como UNE-EN ISO/IEC 27037 y las herramientas utilizadas, como Cellebrite UFED 4PC y DB Browser for SQLite. Esto permite que otro perito pueda revisar y, de ser necesario, repetir el análisis y llegar al mismo resultado. Eso da fuerza al informe.
También se explican decisiones técnicas concretas. Por ejemplo, se detalla además que se puso el terminal en modo avión y que el análisis se hizo sobre una copia de la imagen.
Análisis y resultados
El perito localiza la conversación en la base de datos de WhatsApp y coteja cada captura con los registros originales. WhatsApp guarda la hora de cada mensaje como los segundos transcurridos; al convertir ese valor a la hora de Madrid, se comprueba que la fecha de la captura no se ha manipulado.
Lo que sigue es la revisión de la integridad de la conversación, es decir, que el orden interno de los mensajes no tenga ningún salto y que no queden restos de mensajes borrados o editados. Es la base del peritaje de WhatsApp.
Limitaciones del análisis
Esta sección demuestra la imparcialidad del perito, porque deja claro qué no pudo comprobar. En el caso del ejemplo, sus limitaciones implican que solo se analizó el terminal de la solicitante, no se tuvo acceso al teléfono de la otra parte ni a los servidores de WhatsApp.
Además, el análisis acredita desde qué cuenta se envió cada mensaje, pero no qué persona lo escribió. Es un aspecto que valora el tribunal.
Conclusiones
El perito presenta las conclusiones en vista del análisis que realizó y queda a disposición del juzgado para aclarar cualquier duda. Cada conclusión responde a las preguntas que se plantearon en el objeto del informe, no se va más allá.
Si las conclusiones exceden el objeto, le restan credibilidad al informe. Por eso el perito se limita a lo analizado y queda a disposición del juzgado para ratificarlo.
Qué cambia según el tipo de caso
La estructura de un informe pericial informático es siempre la misma, pero su contenido cambia por completo según el caso. La evidencia que se analiza, las preguntas que debe responder el perito y las herramientas que utiliza dependen del tipo de procedimiento.
Por eso el ejemplo de WhatsApp sirve como referencia, no como modelo para cualquier situación. Esta tabla resume las diferencias en los encargos más habituales:
| Tipo de caso | Evidencia analizada | Qué se verifica | Herramienta habitual |
|---|---|---|---|
| Conversación de WhatsApp | Base de datos de WhatsApp extraída del teléfono, junto con audios, imágenes y vídeos adjuntos | Que los mensajes existen en el dispositivo, que coinciden con las capturas y que no se han borrado, editado ni insertado mensajes | Cellebrite UFED y Physical Analyzer |
| Correo electrónico | Mensaje original en formato .eml o .msg, con sus cabeceras completas, el buzón o el servidor de correo | Origen real del mensaje, ruta entre servidores, firmas DKIM y SPF, fecha de envío e integridad de los adjuntos | Análisis de cabeceras y adquisición forense del buzón |
| Phishing o estafa bancaria | SMS, correo o web fraudulenta, teléfono u ordenador de la víctima y registros de las operaciones | Cómo se produjo el engaño, si el dispositivo estaba comprometido y si el cliente actuó con negligencia grave, un punto clave en la reclamación al banco | Análisis de dominios y URL, análisis de malware y extracción forense del dispositivo |
| Despido o proceso laboral | Ordenador corporativo, correo de empresa, registros de acceso y uso de memorias USB o servicios en la nube | Qué hizo el empleado y cuándo, y que el acceso de la empresa respetó la política de uso comunicada y la proporcionalidad (doctrina Barbulescu) | Clonado forense del disco, Autopsy o Magnet AXIOM, y análisis de registros del sistema |
| Propiedad intelectual | Código fuente, documentos, diseños o contenidos publicados, con sus metadatos e historial de versiones | Autoría, fecha de creación, grado de similitud entre obras y uso no autorizado | Comparadores de código, análisis de metadatos e historial de repositorios Git |
Preguntas frecuentes
¿Sirve una plantilla de informe pericial?
No, el informe solo tiene validez si lo elabora, firma y ratifica un perito informático forense. Rellenar o copiar una estructura de informe pericial no tiene valor probatorio.
¿Qué hace que un juez no tenga en cuenta un informe?
Los fallos más habituales son aportar solo capturas de pantalla, romper la cadena de custodia, no calcular los valores hash, incluir conclusiones que exceden el objeto de la pericia o mostrar falta de imparcialidad. El juez valora el informe según las reglas de la sana crítica (art. 348 LEC), así que cualquiera de estos fallos le resta credibilidad.
¿Puedo redactar yo mismo un informe pericial?
No, el artículo 340 de la LEC exige que el perito tenga el título oficial correspondiente a la materia o, si no existe, conocimientos acreditados en ella. Es la persona que cuenta con la experiencia y las herramientas necesarias, además del respaldo legal para firmar este tipo de documentos, defender el informe en el juicio y responder a las preguntas de las partes y del juez.
Lo que debes saber antes de encargar un informe
Un informe pericial informático tiene siempre la misma estructura, pero su valor depende de cómo se obtuvo la evidencia y de lo que el perito puede demostrar. La cadena de custodia, los valores hash y unas conclusiones ceñidas al objeto marcan la diferencia ante el juez.
Por eso el ejemplo sirve para saber qué esperar, no para sustituir al perito. Cada caso exige su propio análisis, con las herramientas y las comprobaciones adecuadas a la evidencia.
Si lo necesitas, puedes encargar un informe pericial informático a uno de nuestros expertos.
Referencias
- BOE, Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil, https://www.boe.es/buscar/act.php?id=BOE-A-2000-323
- UNE, UNE 197001:2019. https://www.une.org/encuentra-tu-norma/busca-tu-norma/norma?c=N0062378
- UNE, UNE 197010:2015. https://www.une.org/encuentra-tu-norma/busca-tu-norma/norma?c=N0055393
