Servicios de peritaje informático

¿En qué consiste un peritaje informático?

Los servicios de peritaje informático que le prestamos desde Indalics se componen de las siguientes fases:

1. Intervenir, preservar, documentar y/o estudiar las evidencias digitales y documentación obrante en la causa.
2. Concluir si un hecho ha tenido lugar o no, de forma indubitada y argumentada, en base a las pruebas digitales intervenidas y a sus conocimientos técnicos.
3. Redactar el informe pericial informático en lenguaje comprensible para un tribunal de justicia, sin conocimientos técnicos, y explicarlo con solvencia en juicio oral.

El informe pericial informático deberá documentar con todo detalle las 3 tareas descritas, cumpliendo con una determinada estructura estandarizada, y debe estar redactado en lenguaje perfectamente comprensible por cualquier persona, sea experta en la materia o no. El informe deberá incluir, con todo detalle:

• La captura y preservación de evidencias digitales.
• El estudio de las evidencias digitales y los indicios obtenidos.
• Técnicas y herramientas utilizadas.
• Normativa de aplicación.
• Conclusiones sobre los presuntos hechos estudiados y los argumentos lógicos que sostienen dichas conclusiones.

¿En qué consiste un contraperitaje informático?

Un contraperitaje informático consiste en el examen exhaustivo de la labor de otro perito informático al objeto de analizar errores en la metodología empleada, fallos al capturar y preservar evidencias digitales, rompiendo la cadena de custodia, o errores de valoración a la hora de llegar a unas determinadas conclusiones de forma indubitada y argumentada. En caso de darse alguno de estos casos, el peritaje informático perdería su valor y el perito informático autor del mismo podría enfrentarse a responsabilidades civiles y penales en caso de demostrarse manifiesta impericia o desconocimiento.

Los errores más habituales que cometen los peritos informáticos inexpertos o sin formación son:

1. Contaminación de evidencias digitales y ruptura de la cadena de custodia.
2. Errores de metodología.
3. Insuficiente documentación de los trabajos realizados.
4. Errores de valoración y conclusiones insustanciadas.

El contraperitaje informático se aporta a una causa judicial casi siempre en primera instancia. De no hacerlo, en apelación sólo podrá someterse a examen los informes periciales informáticos en los que se aprecie un error en la valoración de la prueba basado en una apreciación absurda, ilógica o irracional de la misma.

¿Qué es el informe pericial informático?

El informe pericial informático supone la presentación de la labor del perito informático, de una forma estructurada y perfectamente comprensible para el lector no experto en la materia. En dicho informe se concluirá de forma argumentada que una serie de hechos tuvieron o no tuvieron lugar, por lo que estos informes resultan fundamentales en casos judiciales de especial complejidad técnica, como lo son los relacionados con las nuevas tecnologías.

¿Cómo se redacta correctamente un informe pericial informático?

Los informes periciales informáticos están sujetos a la norma UNE 157001, tal y como se exige en la reglamentación del Colegio Profesional de Ingenieros Técnicos en Informática de Andalucía. Esta norma tiene por objeto establecer las consideraciones generales que permitan precisar las características que deben satisfacer los proyectos de productos, obras y edificios (excluidas viviendas), instalaciones (incluidas instalaciones de viviendas), servicios o software (soporte lógico), para que sean conformes al fin a que están destinados. Su estructura es muy adecuada para los trabajos de peritaje informático los cuales son, no lo olvidemos, trabajos de ingeniería.

Todo informe pericial informático debe de tener un título que debe expresar de forma clara e inequívoca el objeto del mismo. El informe constará, al menos, de los siguientes documentos básicos: Índice General, Memoria y Anexos. Dichos documentos básicos podrán estar agrupados en distintos volúmenes o en uno sólo, dependiendo del tamaño de los mismos.

En la portada de cada uno de los volúmenes y en la primera página de cada uno de los documentos básicos deberá figurar:

• Número del volumen
• Título del informe
• Tipo de documento unitario ( "índice general", "Memoria", "Anexos")
• Organismo o cliente para el que se redacta el informe
• Identificación y los datos profesionales de cada uno de los autores del informe pericial
• En su caso, datos de la persona jurídica que ha recibido el encargo de su elaboración.

Todos los documentos han de tener una presentación cuidadosa, limpia y ordenada. Estarán estructurados en forma de capítulos y apartados, que se numerarán de acuerdo con lo indicado en la Norma UNE 50132.

El informe pericial informático deberá estar redactado de forma que pueda ser interpretado correctamente por personas distintas de sus autores. Se requerirá un lenguaje claro, preciso, libre de vaguedades y términos ambiguos, coherente con la terminología empleada en los diferentes capítulos y apartados de los diferentes documentos del informe pericial informático y con una mínima calidad literaria.

¿Qué contiene un informe pericial informático?

Los informes periciales informáticos contienen, como mínimo:

• El objeto del informe pericial informático y su justificación.
• El ámbito de aplicación del informe pericial informático.
• Las bases y datos de partida establecidos por el cliente y la legislación, reglamentación y normativa aplicables.
• Un análisis de las distintas alternativas estudiadas, qué caminos se han seguido para llegar a ellas, ventajas e inconvenientes de cada una y cuál es la solución finalmente elegida y su justificación.
• Descripción detallada de la operativa realizada según la solución elegida junto a las conclusiones del informe pericial informático y los argumentos que las sustentan.
• Documentación con todo lujo de detalle de la intervención de las evidencias digitales, el proceso de su adquisición y la acreditación de haber establecido su cadena de custodia correctamente.
• Descripción con todo lujo de detalle las técnicas utilizadas y los resultados obtenidos tras aplicarlas sobre las evidencias digitales intervenidas. Todas las acciones realizadas deben de poder ser reproducidas por un tercero, obteniéndose idéntico resultado.

¿Cuáles son las labores más habituales de un perito informático?

El papel del perito informático en los procesos judiciales le lleva a tener que atender una gran variedad de asuntos, en el ámbito penal, civil, laboral, mercantil, familiar o contencioso administrativo, debido a la elevada penetración de las nuevas tecnologías en nuestra vida diaria. Además de estudiar nuevos tipos de delitos derivados de las innovaciones tecnológicas, el perito informático se enfrenta también a hechos más comunes, realizados ahora con ayuda de las nuevas tecnologías.

Los asuntos más habituales que tratan los peritos informáticos colegiados de Indalics son:

• Elaboración de informe pericial informático y defensa del mismo ante la autoridad judicial o arbitral.
• Análisis de documentación técnica obrante en autos.
• Análisis de plagio en sistemas de software informático y espionaje industrial
• Cumplimiento de contrato en desarrollo e implantación de sistemas informáticos y verificación de la correcta implantación del sistema de software en el cliente.
• Verificación autenticidad e integridad de archivos de imagen, audio o vídeo digital y transcripción de contenidos.
• Responsabilidad penal de empresas en incidentes de ciberseguridad.
• Espionaje industrial y revelación de secretos de empresa.
• Uso inadecuado de herramientas informáticas durante la actividad laboral.
• Cálculo de daños y perjuicios derivados de negligencias o sabotajes.
• Contraperitaciones y análisis en contrario de informes de otros peritos y de fuerzas de seguridad del Estado.
• Clonado forense de discos duros y dispositivos de almacenamiento electrónico.
• Verificación de integridad y autenticidad de correos electrónicos y comunicaciones mediante aplicaciones de mensajería instantánea.
• Suplantación de identidad, fraude electrónico y phishing.
• Vulneración de la intimidad personal, interceptación ilegal de comunicaciones y protección de datos personales
• Difusión de material privado de forma no autorizada a través de internet.
• Amenazas, acoso, injurias y calumnias en redes sociales.
• Pornografía infantil.
• Tasación económica de sistemas informáticos (software, páginas web, equipos informáticos, etc...)
• Vulneración de marcas, patentes, propiedad industrial y/o propiedad intelectual.