Perito informático forense: dictamen de móviles que aguanta en juicio

Si llevas tiempo ejerciendo como perito informático forense, sabes que el talón de Aquiles de muchos dictámenes no es la calidad técnica del análisis: es la forma. Un informe impecable desde el punto de vista tecnológico puede ser impugnado —y en ocasiones descartado— si la cadena de custodia presenta lagunas, si la metodología de extracción no está suficientemente documentada o si los valores hash no aparecen correctamente consignados. Esta guía recorre los puntos críticos que debes cubrir para que tu dictamen sobre análisis forense de dispositivos móviles resista el escrutinio del juez y de las partes contrarias.

Por qué la forma importa tanto como el fondo en el análisis forense de móviles

Los tribunales valoran la prueba pericial en función de su fiabilidad y de la transparencia del método empleado. En el contexto del análisis forense de dispositivos móviles, la defensa o la acusación pueden atacar el informe cuestionando:

• La integridad del dispositivo: ¿se alteraron los datos entre la incautación y el análisis?
• La trazabilidad del proceso: ¿quién tuvo acceso al dispositivo y en qué momento?
• La reproducibilidad: ¿podría otro perito llegar al mismo resultado con los mismos datos?

Cubrir estos tres vectores desde el primer momento es lo que diferencia un dictamen sólido de uno vulnerable.

Estructura recomendada para un dictamen sobre volcados de móviles

1. Encabezado y datos de identificación del perito

Incluye tu titulación, número de colegiación si aplica, y la acreditación o certificación técnica relevante (por ejemplo, en metodologías de extracción forense reconocidas). Indica también si actúas como perito de parte o como perito judicial designado por el tribunal.

2. Objeto del dictamen y fuentes de encargo

Define con precisión qué se te ha solicitado analizar y bajo qué resolución o encargo. Evita ampliar el objeto del dictamen más allá de lo solicitado: el exceso de alcance es una fuente frecuente de impugnaciones por falta de encargo válido.

3. Descripción del dispositivo recibido y estado inicial

Antes de cualquier extracción, documenta fotográficamente y por escrito:

• Marca, modelo, IMEI o número de serie visible
• Estado físico (pantalla, batería, presencia de daños)
• Estado lógico inicial: bloqueado, en modo avión, encendido o apagado
• Fecha, hora y lugar de recepción

Este apartado es la primera capa de la cadena de custodia y no puede improvisarse a posteriori.

4. Cadena de custodia: el eslabón que no puede romperse

Documenta cada transferencia del dispositivo con fecha, identidad de quien entrega y quien recibe, y medio de almacenamiento temporal utilizado. Si el dispositivo ha pasado por más manos antes de llegar a ti (fuerzas de seguridad, juzgado, parte procesal), solicita el registro previo de custodia y adjúntalo como anexo. La ausencia de este historial no invalida automáticamente tu trabajo, pero sí debe quedar reflejada y justificada.

5. Metodología de extracción: herramientas, tipo y orden de volatilidad

Especifica:

• Tipo de extracción realizada: lógica, física, chip-off u otras, con justificación de por qué ese método es el adecuado para el caso
• Herramientas utilizadas: nombre comercial y versión exacta del software forense empleado
• Entorno de trabajo: descripción del equipo hardware, sistema operativo del equipo forense y cualquier write-blocker utilizado
• Fecha y duración del proceso de extracción

Evita las descripciones genéricas. Un tribunal necesita poder evaluar si el método es reconocido y si se aplicó correctamente.

6. Validación mediante valores hash: la firma de la integridad

Este apartado es crítico. Debes calcular y registrar los valores hash —habitualmente MD5 y SHA-256 de forma simultánea— tanto del dispositivo origen como de la imagen o volcado resultante, y verificar que coinciden. Consigna:

• Algoritmo utilizado
• Valor hash del original antes de la extracción (si es técnicamente posible)
• Valor hash de la imagen o volcado obtenido
• Herramienta con la que se calculó el hash
• Resultado de la verificación (coincidencia confirmada)

Sin esta verificación, cualquier parte puede argumentar que los datos fueron modificados durante o después de la extracción.

7. Análisis del contenido extraído

Aquí desarrollas el núcleo técnico: artefactos encontrados, metadatos, marcas temporales, conversaciones, archivos eliminados recuperados, geolocalización, etc. Organiza este apartado respondiendo directamente a las preguntas periciales del encargo. Usa capturas de pantalla con referencias al archivo fuente y al valor hash de dicho archivo.

8. Conclusiones periciales

Redáctalas de forma clara, numerada y separada del análisis. Cada conclusión debe poder rastrearse hasta la evidencia que la sustenta. Evita conclusiones que vayan más allá de lo que los datos permiten afirmar; la sobrevaloración de la prueba es tan perjudicial como la infravaloración.

9. Declaración de veracidad y firma

Incluye la fórmula de juramento o promesa de decir verdad exigida procesalmente, y firma el dictamen. En formato digital, utiliza firma electrónica reconocida.

Errores frecuentes que convierten un buen análisis en un informe impugnable

• Omitir la versión exacta del software de extracción
• No documentar el estado del dispositivo antes de encenderlo o manipularlo
• Registrar el hash solo al final, sin valor de referencia previo
• Mezclar hechos constatados con interpretaciones sin diferenciarlos visualmente
• No adjuntar los anexos técnicos como parte del dictamen firmado

Preguntas frecuentes

¿Debo incluir el volcado completo como anexo? Depende de lo que te haya solicitado el tribunal o la parte. En todo caso, el volcado debe estar identificado con su hash y custodiado de forma segura; no es obligatorio adjuntarlo íntegro si compromete datos no relevantes para el proceso.

¿Qué ocurre si recibo el dispositivo sin cadena de custodia previa documentada? Debes reflejarlo explícitamente en el informe. Tu responsabilidad como perito abarca desde el momento en que recibes el material; lo anterior es responsabilidad de quien te lo entregó.

¿Puedo usar herramientas de inteligencia artificial para redactar el informe? Las herramientas de IA pueden asistirte en la estructuración, redacción y revisión del dictamen, pero el análisis técnico, la interpretación de los datos y la firma del informe son siempre responsabilidad exclusiva del perito. El criterio profesional no es delegable.

Da el siguiente paso como perito informático forense

Un dictamen bien construido es tu mejor carta de presentación ante tribunales y partes procesales. Si quieres recibir encargos periciales de forma estructurada y contar con una herramienta que te asista en la generación y organización de tus informes, [conoce la red de peritos de JBH](/para-peritos): una plataforma diseñada para profesionales que quieren ejercer con rigor y visibilidad.