Servicios de peritaje informático

¿Qué es el peritaje informático?

El peritaje informático es la rama de la ingeniería informática encargada, mediante un pormenorizado estudio técnico y/o científico y usando técnicas y métodos de la disciplina, de afirmar o refutar que un determinado hecho, con una casuística determinada, tuvo lugar, bien de forma directa, bien de forma inferida. Para ello el perito informático forense deberá encontrar, capturar, preservar, investigar y documentar una serie de evidencias digitales, preservando sus características inalteradas para su presentación ante la autoridad judicial.

Un informe pericial informático permite llevar a conocimiento del Juez datos de hechos que pueden ser capturados sólo por quien esté versado o formado en conocimientos y técnicas propios de la informática. La Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil nos da grandes pistas sobre qué es el peritaje informático, al indicar que se requerirá el dictamen de un perito informático cuando sean necesarios conocimientos científicos, artísticos, técnicos o prácticos para valorar hechos o circunstancias relevantes en el asunto o adquirir certeza sobre ellos. En este caso las partes podrán aportar al proceso el dictamen de peritos que posean los conocimientos correspondientes o solicitar, en los casos previstos en esta ley, que se emita dictamen por perito informático judicial designado por el tribunal.

Así mismo, el Real Decreto de 14 de Septiembre de 1882 por el que se aprueba la Ley de Enjuiciamiento Criminal, en su capítulo VII, indica que el Juez acordará un peritaje informático cuando, para conocer o apreciar algún hecho o circunstancia importante en el sumario, fuesen necesarios o convenientes conocimientos científicos o artísticos.

¿En qué consiste un peritaje informático forense?

Un peritaje informático forense consiste en:

1. Intervenir, preservar, documentar y/o estudiar las evidencias digitales y documentación obrante en la causa.
2. Concluir si un hecho ha tenido lugar o no, de forma indubitada y argumentada, en base a las pruebas digitales intervenidas y a sus conocimientos técnicos.
3. Redactar el dictamen pericial informático en lenguaje comprensible para un tribunal de justicia, sin conocimientos técnicos.
4. Explicar en juicio oral la labor pericial realizada, sometiéndose al interrogatorio de las partes y del tribunal.

¿Qué es un dictamen pericial informático?

Un dictamen pericial informático es un documento que contiene el análisis forense realizado, una serie de conclusiones respecto de si unos hechos tuvieron o no lugar, y la argumentación lógica que da soporte a dichas conclusiones. Este tipo de dictámenes periciales son fundamentales en casos judiciales de especial complejidad técnica, como lo son los relacionados con las nuevas tecnologías.

Para cumplir con su función, el dictamen pericial informático debe estar redactado en lenguaje perfectamente comprensible por cualquier persona, sea experta en la materia o no, y deberá incluir con todo detalle:

• La captura y preservación de evidencias digitales.
• El estudio de las evidencias digitales y los indicios obtenidos, en base al estado de la técnica y a la aplicación estricta de la lógica.
• Técnicas y herramientas utilizadas durante el estudio.
• Normativa de aplicación.
• Conclusiones sobre los presuntos hechos estudiados y los argumentos lógicos que sostienen dichas conclusiones.

¿Qué contiene un dictamen pericial informático?

• El objeto del informe pericial informático y su justificación.
• El ámbito de aplicación del dictamen pericial informático.
• Los datos de partida establecidos por el cliente y la legislación, reglamentación y normativa aplicables.
• Un análisis de las distintas alternativas estudiadas durante la labor de peritaje informático, qué caminos se han seguido para llegar a ellas, ventajas e inconvenientes de cada una y cuál es la solución finalmente elegida y su justificación.
• Descripción detallada de la operativa realizada según la solución elegida junto a las conclusiones del informe pericial informático y los argumentos que las sustentan.
• Documentación, con todo lujo de detalle, de la intervención de las evidencias digitales, el proceso de su adquisición y la acreditación de haber establecido su cadena de custodia correctamente.
• Descripción, con todo lujo de detalle, de las técnicas utilizadas y los resultados obtenidos tras aplicarlas sobre las evidencias digitales intervenidas. Todas las acciones realizadas deben de poder ser reproducidas por un tercero, obteniéndose idéntico resultado.

Un dictamen pericial informático contiene, como mínimo:

• El objeto del informe pericial informático y su justificación.
• El ámbito de aplicación del dictamen pericial informático.
• Los datos de partida establecidos por el cliente y la legislación, reglamentación y normativa aplicables.
• Un análisis de las distintas alternativas estudiadas durante la labor de peritaje informático, qué caminos se han seguido para llegar a ellas, ventajas e inconvenientes de cada una y cuál es la solución finalmente elegida y su justificación.
• Descripción detallada de la operativa realizada según la solución elegida junto a las conclusiones del informe pericial informático y los argumentos que las sustentan.
• Documentación, con todo lujo de detalle, de la intervención de las evidencias digitales, el proceso de su adquisición y la acreditación de haber establecido su cadena de custodia correctamente.
• Descripción, con todo lujo de detalle, de las técnicas utilizadas y los resultados obtenidos tras aplicarlas sobre las evidencias digitales intervenidas. Todas las acciones realizadas deben de poder ser reproducidas por un tercero, obteniéndose idéntico resultado.

¿Cómo se redacta correctamente un dictamen pericial informático?

El dictamen pericial informático deberá redactarse en un lenguaje claro, preciso, libre de vaguedades y términos ambiguos, coherente con la terminología empleada en los diferentes capítulos y apartados de los diferentes documentos del informe forense y con una cierta calidad literaria. No hay que olvidar que deberá ser comprensible por un juez o tribunal, en la mayoría de las ocasiones, profano en la materia de la que trata.

El informe pericial informático está sujeto a la norma UNE 157001, tal y como se exige en la reglamentación del Colegio Profesional de Ingenieros Técnicos en Informática de Andalucía. Su estructura es muy adecuada para los trabajos de peritaje informático los cuales son, no lo olvidemos, trabajos de ingeniería.

Todo dictamen pericial informático debe de tener un título que exprese de forma clara e inequívoca el objeto del mismo. El informe constará, al menos, de los siguientes documentos básicos: Índice General, Memoria y Anexos. Dichos documentos básicos podrán estar agrupados en distintos volúmenes o en uno sólo, dependiendo del tamaño de los mismos. Todos los documentos han de tener una presentación cuidadosa, limpia y ordenada.

En la portada de cada uno de los volúmenes y en la primera página de cada uno de los documentos básicos deberá figurar:

• Número del volumen
• Título del informe
• Tipo de documento unitario ( "índice general", "Memoria", "Anexos")
• Organismo o cliente para el que se redacta el informe
• Identificación y los datos profesionales de cada uno de los autores del informe pericial
• En su caso, datos de la persona jurídica que ha recibido el encargo de su elaboración.

¿Sobre qué tratan habitualmente los informes periciales informáticos?

• Análisis de plagio en sistemas de software informático y espionaje industrial.
• Cumplimiento de contrato en desarrollo e implantación de sistemas informáticos y verificación de la correcta implantación del sistema de software en el cliente.
• Verificación autenticidad e integridad de archivos de imagen, audio o vídeo digital y transcripción de contenidos.
• Responsabilidad penal de empresas en incidentes de ciberseguridad.
• Espionaje industrial y revelación de secretos de empresa.
• Uso inadecuado de herramientas informáticas durante la actividad laboral.
• Cálculo de daños y perjuicios derivados de negligencias o sabotajes.
• Contraperitaciones y análisis en contrario de informes de otros peritos y de fuerzas de seguridad del Estado.
• Clonado forense de discos duros y dispositivos de almacenamiento electrónico.
• Verificación de integridad y autenticidad de correos electrónicos y comunicaciones mediante aplicaciones de mensajería instantánea.
• Suplantación de identidad, fraude electrónico y phishing.
• Vulneración de la intimidad personal, interceptación ilegal de comunicaciones y protección de datos personales
• Difusión de material privado de forma no autorizada a través de internet.
• Amenazas, acoso, injurias y calumnias en redes sociales.
• Pornografía infantil.
• Tasación económica de sistemas informáticos (software, páginas web, equipos informáticos, etc...)
• Vulneración de marcas, patentes, propiedad industrial y/o propiedad intelectual.

Los asuntos que recogen más habitualmente los dictámenes periciales informáticos son:

• Análisis de plagio en sistemas de software informático y espionaje industrial.
• Cumplimiento de contrato en desarrollo e implantación de sistemas informáticos y verificación de la correcta implantación del sistema de software en el cliente.
• Verificación autenticidad e integridad de archivos de imagen, audio o vídeo digital y transcripción de contenidos.
• Responsabilidad penal de empresas en incidentes de ciberseguridad.
• Espionaje industrial y revelación de secretos de empresa.
• Uso inadecuado de herramientas informáticas durante la actividad laboral.
• Cálculo de daños y perjuicios derivados de negligencias o sabotajes.
• Contraperitaciones y análisis en contrario de informes de otros peritos y de fuerzas de seguridad del Estado.
• Clonado forense de discos duros y dispositivos de almacenamiento electrónico.
• Verificación de integridad y autenticidad de correos electrónicos y comunicaciones mediante aplicaciones de mensajería instantánea.
• Suplantación de identidad, fraude electrónico y phishing.
• Vulneración de la intimidad personal, interceptación ilegal de comunicaciones y protección de datos personales
• Difusión de material privado de forma no autorizada a través de internet.
• Amenazas, acoso, injurias y calumnias en redes sociales.
• Pornografía infantil.
• Tasación económica de sistemas informáticos (software, páginas web, equipos informáticos, etc...)
• Vulneración de marcas, patentes, propiedad industrial y/o propiedad intelectual.

¿Cuánto cuesta un peritaje informático?

Un peritaje informático no es barato: su autor es un profesional de muy alta cualificación y su elaboración requiere de amplios conocimientos técnicos en el ámbito de la prueba digital y sobre la correcta redacción de informes forenses.

Los servicios de peritaje informático de calidad, requieren de un análisis previo concienzudo, conocimientos amplios en informática forense, así como de la redacción de un dictamen pericial informático que cumpla con todas las garantías legales y sea fácilmente entendido por jueces y jurados, profanos en la materia. Así mismo el perito informático asume responsabilidades disciplinarias, civiles y penales sobre el resultado de su dictamen y debe contar con un Seguro de Responsabilidad Civil Profesional.

En Indalics Peritos Informáticos remitimos presupuestos detallados de forma totalmente gratuita de nuestros servicios de peritaje informático. Nuestros servicios de peritaje informático forense los presupuestamos en cuatro fases:

1. Estudio previo: En caso de necesitarlo, presentamos asesoramiento técnico para conseguir sus objetivos y orientar o mejorar su estrategia procesal, junto a su abogado.
2. Investigación forense: Realizamos el estudio de toda la documentación existente,  la obtención forense, preservación de cadena de custodia de cuantas evidencias digitales sean necesarias para sustentar su caso y su correspondiente análisis forense. También examinamos y cotejamos las pruebas digitales aportadas de contrario.
3. Redacción del dictamen: En caso de que los resultados de la investigación forense sean adecuados a sus intereses, procedemos a redactar el dictamen pericial informático usando una argumentación sólida y un lenguaje comprensible para jueces y jurados, alejado de tecnicismos propios de la profesión.
4. Presencia en los juzgados: El perito informático autor del dictamen se personará en el juzgado con el fin de realizar la ratificación del mismo en la vista oral así como para clarificar cualquier aspecto de la misma al tribunal y a las partes.