Un dictamen pericial permite llevar a conocimiento del Juez datos de hechos que pueden ser capturados sólo por quien esté versado o formado en conocimientos y técnicas propios de la informática.

La Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil nos da grandes pistas sobre qué es el peritaje informático, al indicar que se requerirá el dictamen de un perito informático cuando sean necesarios conocimientos científicos, artísticos, técnicos o prácticos para valorar hechos o circunstancias relevantes en el asunto o adquirir certeza sobre ellos. En este caso las partes podrán aportar al proceso el dictamen de peritos que posean los conocimientos correspondientes o solicitar, en los casos previstos en esta ley, que se emita dictamen por perito informático designado por el tribunal.

Así mismo, el Real Decreto de 14 de Septiembre de 1882 por el que se aprueba la Ley de Enjuiciamiento Criminal, en su capítulo VII, indica que el Juez acordará un peritaje informático cuando, para conocer o apreciar algún hecho o circunstancia importante en el sumario, fuesen necesarios o convenientes conocimientos científicos o artísticos. El informe pericial comprenderá, si fuere posible:

• 1.º Descripción de la persona o cosa que sea objeto del mismo, en el estado o del modo en que se halle.
• 2.º Relación detallada de todas las operaciones practicadas por el perito y de su resultado, extendida y autorizada en la misma forma que la anterior.
• 3.º Las conclusiones que en vista de tales datos formule el perito conforme a los principios y reglas de su ciencia o arte.

Así pues, el peritaje informático es la rama de la ingeniería informática encargada, mediante un pormenorizado estudio técnico y/o científico y usando técnicas y métodos de la disciplina, de afirmar o refutar que un determinado hecho, con una casuística determinada, tuvo lugar, bien de forma directa, bien de forma inferida. Para ello el perito informático deberá encontrar, capturar, preservar, investigar y documentar una serie de evidencias digitales, preservando sus características inalteradas para su presentación ante la autoridad judicial.

En la labor de peritaje informático las evidencias digitales tienen un papel fundamental. Una evidencia digital se define como cualquier tipo de información almacenada en un soporte informático indiciaria de un hecho o conducta. Las tipologías más comunes de evidencias digitales son:

• Ficheros multimedia.
• Documentos electrónicos.
• Comunicaciones electrónicas.
• Transferencias de datos.
• Logs de sistemas informáticos.
• Librerías de software.
• Registros del sistema operativo.

Toda evidencia digital se encuentra en un determinado ámbito que la contextualiza, y es deber de los peritos informáticos documentar exhaustivamente dicho ámbito. Los lugares más habituales de dónde un perito informático interviene las evidencias digitales son:

• Ordenadores.
• Smartphones.
• Servidores informáticos.
• Redes sociales.
• Memorias.
• Discos duros externos.
• Redes de información.

Hay que obtener las evidencias digitales lo antes posible, ya que estas se degradan con el tiempo y es más difícil fundamentar adecuadamente una cadena de custodia efectiva, definiendo la cadena de custodia de la evidencia digital como los procedimientos técnicos utilizados para afirmar indubitadamente que la evidencia digital se mantiene inalterada desde que el perito la observa en el entorno donde se encontraba hasta que es puesta a disposición judicial. No fundamentar la cadena de custodia de la evidencia digital puede invalidar el peritaje informático.

Las evidencias digitales tienen cada vez mayor peso en los procesos judiciales y extrajudiciales por la creciente digitalización de nuestra sociedad, teniendo cada vez más importancia a la hora de dictar sentencia en todo tipo de procesos, pudiendo ser constitutiva de prueba de cargo o subsidiaria sobre la comisión o no de una determinada acción o conducta.

No existen requisitos universalmente aceptados para la admisión como prueba de las evidencias digitales, salvo la jurisprudencia parcial que, poco a poco, se va asentando. Hay que tener en cuenta que, por su naturaleza, es relativamente sencillo falsificar una evidencia digital, por lo que en la mayoría de casos se hace necesaria la intervención de los peritos informáticos, como expertos en informática, para que dicha prueba sea tenida en cuenta a la hora de dictar sentencia.

Si la evidencia digital no es intervenida y estudiada por un profesional con titulación oficial de informática, según indican la Ley de Enjuiciamiento Criminal y la Ley de Enjuiciamiento Civil, todo el proceso puede ser impugnado e invalidado. Así mismo, si la evidencia digital no es correctamente aportada al proceso judicial puede ser impugnada mediante examen contrapericial.

Los peritos informáticos son profesionales de muy alta cualificación, dotados de conocimientos especializados y legalmente reconocidos a través de estudios superiores oficiales y de postgrado de diversa índole, que suministran información u opinión fundada a los tribunales de justicia sobre los puntos litigiosos que son materia de su dictamen, ya sea a petición del propio tribunal o de una de las partes. En muchos procesos judiciales la labor del perito informático es fundamental para dirimir adecuadamente los hechos objeto de litigio.

Los requisitos que deben cumplir todos los peritos informáticos para actuar legalmente ante un tribunal de justicia son:

• Poseer titulación oficial de informática. Son titulaciones oficiales de de informática:

1. Máster oficial en Ingeniería Informática.
2. Grado en Ingeniería Informática.
3. Ingeniería Informática.
4. Ingeniería Técnica en Informática.
5. Licenciatura en Informática.
6. Diplomatura en Informática
7. Módulo de Grado Superior de Informática. En este caso el módulo de FP debe estar directamente relacionado con la materia objeto del dictamen.

• Los peritos informáticos tienen que carecer de antecedentes penales.
• En el caso de los titulados superiores, estar colegiado. De no acreditar ante el secretario judicial este extremo antes de entrar en sala a prestar declaración, el profesional deberá acudir con su titulación o copia compulsada de la misma para que se de fe de que efectivamente está titulado. En el caso de los profesionales colegiados, ese requisito lo ha verificado ya el colegio profesional de pertenencia.

De no cumplir con estas obligaciones el perito informático se arriesga a que su dictamen pericial no sea admitido por el juez, dando al traste con los intereses de su cliente y enfrentándose a las responsabilidades civiles y penales que éste le requiera, pudiendo incluso enfrentarse a penas de prisión y fuertes multas. De no estar titulado el profesional podrá actuar en los juzgados como "entendido en la materia", pero no como perito.

Adicionalmente, si el perito no cuenta con la titulación oficial, estaría incurriendo en un delito de intrusismo profesional, penado con hasta 24 meses de multa y 2 años de prisión. Aclarar que un Máster propio de una universidad no es una titulación oficial.

La labor de los peritos informáticos consiste principalmente en asesorar al letrado sobre cómo enfocar el caso (judicial o extrajudicialmente), obtener y preservar las evidencias digitales, redactar el informe pericial o contrapericial, y comparecer en el juzgado para ratificar su informe y someterse a interrogatorio de las partes.

La labor de un perito informático consiste principalmente en:

• Identificación de las evidencias digitales: Se trata de conocer los antecedentes, la situación actual y fijar la estrategia de investigación que se quiere seguir para investigar un hecho.
• Obtención y preservación de las evidencias digitales: Consiste en capturar las evidencias digitales y en realizar imágenes forenses preservando la cadena de custodia de la prueba.
• Estudio de las evidencias digitales intervenidas: Se trata de aplicar un conjunto de técnicas científicas y analíticas sobre los medios preservados al objeto de determinar o inferir más allá de toda duda que ciertas conductas tuvieron lugar. Mediante las citadas conductas, se podrá determinar si el hecho investigado tuvo o no lugar.
• Presentación de la labor del perito informático: Consiste en recopilar toda la información analizada para realizar un informe y presentación de conclusiones argumentadas FÁCILMENTE ENTENDIBLE. Así mismo el perito informático acudirá a sede judicial para ratificar su informe pericial informático y someterse al interrogatorio de las partes.

Son requisitos indispensables para ser perito informático reunir conocimientos, habilidad y práctica especializada en el ámbito de la ingeniería informática, apartándose tales virtudes de lo común, lo que implica que los peritos informáticos deben poder ser identificados como expertos en la materia que traten. La pericial informática consistirá en la aplicación de los conocimientos del perito informático a un caso concreto, facilitando información y/o defendiendo un criterio.

Normalmente el perito informático es un profesional al que se consulta sobre aspectos vinculados a la ingeniería informática, con carácter instrumental y al objeto de que facilite informaciones o criterios en base a sus conocimientos y experiencia, derivando la función del perito informático de la actividad profesional de este experto.

El artículo 340 de la Ley de Enjuiciamiento Civil establece los requisitos para ser perito informático, con carácter general, y poder actuar ante los tribunales de justicia. Los peritos informáticos deberán poseer el título oficial que corresponda a la materia objeto del dictamen y a la naturaleza de éste. Sólo en el caso de materias que no estén comprendidas en títulos profesionales oficiales, los peritos podrán ser nombrados entre personas entendidas en esas materias.

Así mismo, el artículo 457 de la Ley de Enjuiciamiento Criminal , abunda sobre la materia: “Los peritos pueden ser o no titulares. Son peritos titulares los que tienen título oficial de una ciencia o arte cuyo ejercicio esté reglamentado por la Administración. Son peritos no titulares los que, careciendo de título oficial, tienen, sin embargo, conocimiento o prácticas especiales en alguna ciencia o arte”

Conviene así mismo, tener claro qué entiende nuestro ordenamiento jurídico por “título oficial”. Por un lado, viene definido en el Artículo 3 del Real Decreto 1393/2007 , por el que se establece la ordenación de las titulaciones universitarias oficiales:

“Los títulos oficiales serán expedidos, en nombre del Rey, por el Rector de la Universidad en que se hubiesen concluido las enseñanzas que den derecho a su obtención, de acuerdo con los requisitos básicos que respecto a su formato, texto y procedimiento de expedición se establezcan por el Gobierno, previo informe del Consejo de Universidades.”

Así mismo, el Real Decreto 1147/2011 por el que se establece la ordenación general de la formación profesional del sistema educativo, establece en su artículo 34:

“Los títulos de Técnico y Técnico Superior tienen carácter oficial y validez académica y profesional en todo el territorio nacional.”

Con ello, cabe concluir que, para actuar como perito informático ante la justicia, con carácter general, y como perito informático titular en procesos penales, se debe estar en posesión de titulación universitaria o de formación profesional, ambas de carácter oficial, y cuyas materias comprendan el objeto de la pericia.

A estos efectos, un Máster propio, o una titulación propia universitaria, no permiten actuar en ningún caso como perito informático ante los tribunales de justicia. Tampoco una titulación de formación profesional permite actuar más allá de la cualificación concreta que otorgue dicha titulación.

No todo profesional de la informática puede actuar como un buen perito informático, debido a las actitudes específicas requeridas para esta función. Algunos requisitos para ser perito informático son:

• Dominar la técnica de elaboración de un dictamen pericial informático.
• Carecer de miedo escénico.
• Tener aptitudes para intervenir en una vista oral.
• Poseer conocimientos jurídicos más allá de los propios de su profesión.

El perito informático no tiene por qué conocer las reglas del juego procesal con la amplitud y profundidad de un abogado. Al igual que éstos, debe actuar en un juicio de forma convincente, pero a diferencia de ellos, el perito informático debe buscar la verdad material, no la defensa a ultranza de las posiciones de su defendido. Ello causa que se pueda tratar de dirigir el interrogatorio a los peritos más a despistarles y a hacerles decir lo que no han dicho, cayendo en contradicciones, que a abundar sobre la verdad material objeto de su pericia. También habrá que lidiar con las largas esperas ante las Salas de Vistas, la presión de los interrogatorios, descalificaciones más o menos contundentes hacia sus criterios ante jueces y fiscales, o la puesta en duda de su profesionalidad.

Por todo ello no todo buen profesional de la informática es un buen perito informático, pero sí que todo perito informático debe ser un buen profesional de la informática.