Peritaje 11 de 14
Contrapericial informática
Un informe pericial no es incuestionable por llevar ese nombre. Revisamos el de la parte contraria con los mismos criterios que aplicamos a los nuestros: cómo se obtuvo la evidencia, si la cadena de custodia se sostiene y si las conclusiones se derivan de los datos.
Cuándo se encarga
- La otra parte aporta un informe pericial informático.
- Un informe policial o de empresa se basa en evidencias digitales que quieres contrastar.
- Dudas de cómo se obtuvo una prueba o de quién la manipuló antes de aportarla.
- Quieres preparar el interrogatorio del perito contrario.
Qué puede acreditar
- Los defectos en la adquisición: evidencias sin huella hash, sin acta o sin identificar.
- Las roturas de la cadena de custodia.
- Las conclusiones que van más allá de lo que los datos permiten afirmar.
- Los análisis que no se pueden reproducir con lo que el informe aporta.
- Las explicaciones alternativas que el informe no ha descartado.
Lo que no puede acreditar
Un informe que promete más de lo que puede sostener se cae en el interrogatorio. Estos son los límites, dichos antes de empezar.
- Si el informe contrario es sólido, te lo diremos. Un perito debe ser objetivo aunque le designe una parte.
- Para ir más allá de la crítica documental hace falta acceso a las evidencias originales, que se solicita a través del juzgado.
- No preparamos interrogatorios engañosos ni ponemos en duda lo que técnicamente es correcto.
Mientras tanto, no hagas esto
La mayoría de las pruebas digitales que se pierden, se pierden por un gesto bienintencionado.
- No esperes a la víspera de la vista: analizar un informe requiere tiempo.
- No des por buena una evidencia solo porque la aporte un perito.
Cómo lo hacemos
Valoración previa
Nos cuentas el caso y revisamos qué prueba hay y en qué estado. Si no es viable o no la necesitas, te lo decimos antes de que encargues nada.
Adquisición con cadena de custodia
Obtenemos la evidencia del dispositivo, la cuenta o el servidor original, la identificamos con su huella hash y dejamos constancia de quién, cuándo y cómo.
Análisis forense
Trabajamos siempre sobre la copia, nunca sobre el original. Contrastamos los datos entre sí y documentamos cada paso para que otro perito pueda reproducirlo.
Informe pericial
Un dictamen que un juez entiende: qué se pidió, qué se analizó, cómo y qué se concluye, con los anexos y las huellas hash de las evidencias.
Ratificación en sala
Explicamos y defendemos el informe ante el tribunal y respondemos a las preguntas de las partes.
Qué necesitamos de ti
- El informe contrario completo, con sus anexos.
- Las actuaciones relacionadas con la obtención de las evidencias.
- La fecha de la vista y el plazo para aportar.
- UNE 197010:2015
- Criterios generales para la elaboración de informes y dictámenes periciales sobre TIC.
- UNE 71506:2013
- Metodología para el análisis forense de las evidencias electrónicas.
- UNE-EN ISO/IEC 27037
- Directrices para la identificación, recogida, adquisición y preservación de evidencias digitales.
Casos de uso
Situaciones habituales en las que se encarga este peritaje. No son clientes reales: son casos tipo, para que reconozcas el tuyo y veas cómo se trabajaría.
Dónde lo hacemos
En toda la Región de Murcia y la provincia de Alicante: Murcia, Cartagena, Lorca, Alicante, Elche, Orihuela, Torrevieja y Benidorm.
Peritajes relacionados
Acreditamos que una conversación existe en el teléfono, entre qué números se mantuvo y que no se ha alterado.
Móviles y ordenadoresAveriguamos qué se hizo en un dispositivo: archivos copiados, borrados, accesos o programas espía.
Ciberataques y fraudesReconstruimos cómo entraron, cuándo y qué tocaron, en un informe válido para denunciar y reclamar.
Preguntas frecuentes
¿Acudís a la vista?
Sí. Ratificamos nuestro informe y, si el tribunal lo admite, intervenimos en el debate con el perito contrario.
¿Podéis decirme si merece la pena antes de encargar el informe?
Sí. Una primera lectura permite saber si hay base para una contrapericial o si el informe es difícil de rebatir.
¿Trabajáis también para la acusación o solo para la defensa?
Para cualquiera de las partes y en cualquier jurisdicción. El criterio técnico es el mismo.
¿Tienes una prueba digital y un plazo?
Cuéntanos el caso. Te decimos si la prueba es viable y qué hace falta para presentarla, antes de encargar nada.