Cuanto tarda un informe pericial informático: plazos reales 2026

El plazo del peritaje no lo marca el perito: lo marca la ley, y se agota antes de lo que casi nadie calcula. En el civil, el art. 336.1 LEC obliga a aportar el dictamen con la demanda o con la contestación. Si no da tiempo, el art. 337 permite anunciarlo en ese mismo escrito y aportarlo después, pero como muy tarde cinco días antes de la audiencia previa o del juicio verbal. Y el art. 338 reserva la aportación posterior solo para lo que surja de la contestación o de las alegaciones complementarias.

Quien encarga el informe sin haber anunciado nada se queda sin las dos vías ordinarias —aunque el art. 338.1 LEC exceptúa el dictamen cuya necesidad surge de las alegaciones del demandado o de lo ocurrido en la audiencia previa—. La demora no solo retrasa el procedimiento: puede dejar la prueba fuera.

Por la experiencia acumulada como perito informático forense elaborando informes periciales, puedo decirte con precisión cuánto tarda cada tipo de informe, que factores aceleran o retrasan el proceso, y como evitar que los plazos arruinen tu estrategia procesal. En esta guía comparto los tiempos reales basados en mi experiencia directa, los plazos legales de las cuatro jurisdicciones principales y las estrategias concretas que uso con mis clientes para que ningun informe llegue tarde al juzgado.

Por que los plazos importan tanto en un procedimiento judicial

Siempre digo a mis clientes: contratarme 3 semanas antes del juicio es como estudiar la noche antes del examen. Se puede hacer, pero el resultado nunca es el mismo que si hubieras empezado con tiempo.

En la práctica procesal española, un informe pericial informático que llega tarde puede tener consecuencias devastadoras para la parte que lo aporta. No es una exageracion: he visto casos perdidos exclusivamente porque la prueba pericial no llego a tiempo. Y cuando digo “perdidos”, me refiero a sentencias firmes en contra que podrían haberse evitado con una simple planificación de dos semanas más de margen.

Tres escenarios que ilustran por qué la planificación es crítica

Escenario 1: el margen que parecía suficiente. Un peritaje de correos electrónicos en un caso de competencia desleal, con el dictamen anunciado conforme al art. 337 LEC y por tanto con la obligación de aportarlo cinco días antes del juicio. El encargo llega con diez días de margen: sobre el papel, de sobra. Pero el cliente tarda cuatro días en entregar el portátil, y el análisis de cabeceras de un buzón corporativo no se comprime por debajo de cierto suelo. Los diez días eran seis. Ése es el error de cálculo que se repite: contar desde la firma del encargo y no desde la entrega del soporte.

Escenario 2: la prórroga que no se concede. En un procedimiento penal, la defensa pide al instructor ampliar el plazo para analizar un servidor de varios terabytes. La petición llega a tres semanas del cierre de la instrucción, cuando la causa lleva meses abierta. El argumento que suele decidir estas peticiones no es técnico sino de diligencia: si la parte tuvo la posibilidad de preparar la prueba desde la incoación, la complejidad sobrevenida pesa poco. Un volcado de esa magnitud requiere semanas solo de procesamiento e indexación, y eso no es negociable con el calendario.

Escenario 3: la espera que destruye la evidencia. Una empresa sufre un ransomware y decide «esperar un poco» antes de encargar el informe para la reclamación al seguro. Meses después, la aseguradora abre una ventana breve para presentar la documentación técnica. El sobrecoste del servicio urgente es lo de menos: lo irreversible es que en ese intervalo los registros del servidor se han ido sobrescribiendo por rotación. Un log que ya no existe no se recupera pagando más. Es el único de los tres escenarios donde la demora no cuesta dinero, sino prueba.

La lección es siempre la misma: el tiempo es un recurso no renovable en los procedimientos judiciales. Y la paradoja es que, en la mayoría de los casos, el retraso se podría haber evitado con una sola decisión: contactar al perito antes.

Lo que he aprendido de los casos que salieron mal

Cada informe que llega tarde me enseña algo. Estas son las tres lecciones que más repito a mis clientes nuevos:

Primera lección: El plazo real de un informe pericial no empieza cuando me contratas. Empieza cuando tengo el dispositivo en mis manos. Si tardas 2 semanas en entregarme el móvil, son 2 semanas perdidas que ningun servicio express puede recuperar.

Segunda lección: Los jueces no son flexibles con los plazos periciales. Pueden serlo con otros aspectos del procedimiento, pero la aportación de prueba pericial tiene momentos procesales rigidos. He visto jueces que denegaron aplazamientos incluso cuando el informe estaba listo y solo faltaba la firma digital. “El plazo es el plazo”, me dijo un magistrado una vez. Y tiene razón.

Tercera lección: Un informe pericial hecho con prisa es un informe vulnerable. La parte contraria va a buscar fisuras en tu dictamen, y un análisis apresurado siempre tiene más fisuras que uno elaborado con tiempo. He ratificado informes express que resistieron el contrainterrogatorio, pero también he visto informes ajenos que se desmoronaron porque el perito no tuvo tiempo de verificar sus propias conclusiones.

Consecuencias procesales concretas de un informe tardio

La Ley de Enjuiciamiento Civil (LEC) establece momentos procesales concretos para la aportación de prueba pericial, y los tribunales los aplican con rigor creciente:

• Jurisdicción civil: El dictamen pericial debe acompañarse con la demanda o la contestación (art. 336 LEC). Si no esta listo, se puede anunciar y aportar con al menos 5 días de antelacion al juicio (art. 337.1 LEC). Este plazo es preclusivo
• Jurisdicción penal: la LECrim no fija plazo para emitir el dictamen —comprobado: la palabra «plazo» no aparece en ninguno de los artículos que regulan la prueba pericial, del 456 al 485—. Lo señala el juez de instrucción en cada caso. Lo que sí regula el art. 478 LECrim es el contenido del informe: descripción del objeto, relación detallada de las operaciones practicadas y conclusiones.
• Jurisdicción laboral: el texto vigente del art. 82.5 LRJS exige «el previo traslado entre las partes o la aportación anticipada, con diez días de antelación al acto de juicio». Son diez días, no cinco, y el precepto es el 82.5
• Jurisdicción contencioso-administrativa: el art. 60.4 LJCA fija el plazo de práctica de la prueba en treinta días, remitiéndose por lo demás a las normas del proceso civil. No es un plazo de entrega del perito, sino la ventana dentro de la cual toda la prueba propuesta debe practicarse — y ahí entra la pericial.

Un informe fuera de plazo no solo se arriesga a la inadmisión: genera desconfianza en el tribunal sobre la diligencia de la parte que lo presenta. Y esa desconfianza, aunque no se refleje en el auto de inadmisión, puede pesar en la valoración de la prueba cuando el juez redacta la sentencia.

Plazos reales por tipo de informe pericial informático

Los tiempos de elaboración varian significativamente según el tipo de análisis forense requerido. Estos son los plazos reales que manejo en mi práctica profesional. No son plazos teóricos: son los que comunico a mis clientes en la primera consulta.

Certificación WhatsApp simple

Plazo: 3-5 días | Precio orientativo: 350 EUR

El tipo de informe más demandado y el más rápido de elaborar. Consiste en certificar la autenticidad de conversaciones de WhatsApp en un único dispositivo. Mi proceso es el siguiente:

• Día 1: Recepción del dispositivo, documentación fotográfica del estado, verificación de modelo y número de serie. Inicio de la adquisición forense
• Día 2: Extracción de la base de datos de WhatsApp (msgstore.db en Android, ChatStorage.sqlite en iOS). Verificación de la integridad de los registros mediante hashes SHA-256
• Día 3: Contraste de metadatos (timestamps, IDs de mensaje, estados de entrega). Identificación de las conversaciones relevantes para el caso
• Día 4: Redacción del dictamen con capturas verificadas, cadena de custodia y conclusiones
• Día 5: Revisión final, firma digital y entrega al cliente

Lo que puede alargar el plazo: conversaciones muy extensas (más de 50.000 mensajes), necesidad de recuperar mensajes eliminados, o dispositivos con versiones de WhatsApp muy antiguas que usan formatos de base de datos distintos. También influye si el dispositivo tiene actualizaciones pendientes que bloquean la extracción.

Certificación WhatsApp compleja multi-dispositivo

Plazo: 7-10 días | Precio orientativo: 500 EUR

Cuando necesito cruzar conversaciones entre dos o más dispositivos (por ejemplo, el móvil del demandante y el del demandado tras una orden judicial), el proceso se complica considerablemente. Tengo que adquirir ambos dispositivos de forma independiente, verificar que los mensajes coinciden en ambas bases de datos, y documentar discrepancias si las hay.

He tenido casos donde un mensaje aparecía como “entregado” en un dispositivo pero no figuraba en el otro, lo cual requirio un análisis adicional de los servidores de WhatsApp via requerimiento judicial. En otro caso, un mensaje clave había sido eliminado en uno de los dispositivos pero pude recuperarlo de la base de datos de respaldo.

Las complicaciones más frecuentes en este tipo de certificación:

• Dispositivos con diferentes sistemas operativos (Android e iOS) que usan formatos de base de datos distintos
• Conversaciones de grupo donde cada participante tiene una copia local con metadatos ligeramente diferentes
• Mensajes reenviados que pierden los metadatos originales y dificultan la trazabilidad
• Dispositivos entregados en fechas diferentes, lo que obliga a mantener dos cadenas de custodia independientes

Certificación email/phishing

Plazo: 5-7 días | Precio orientativo: 400 EUR

El análisis de correos electrónicos requiere examinar las cabeceras completas (headers) para verificar el recorrido del mensaje, los servidores SMTP por los que transito, las firmas DKIM/SPF/DMARC, y la ausencia de manipulación. En casos de phishing, además analizo los enlaces maliciosos, las páginas de destino (si siguen activas) y el dominio remitente para documentar la suplantación de identidad.

Mi flujo de trabajo para correos electrónicos:

• Día 1-2: Exportación de los correos en formato EML o MSG desde el cliente de correo original. Verificación de las cabeceras completas (Received, X-Mailer, DKIM-Signature, Authentication-Results)
• Día 3-4: Análisis del recorrido del mensaje por los servidores SMTP. Verificación de las firmas DKIM, SPF y DMARC. En casos de phishing, investigación del dominio remitente (whois, DNS, histórico)
• Día 5-6: Análisis de enlaces y adjuntos maliciosos en sandbox aislado. Documentación de la suplantación si la hay
• Día 7: Redacción del informe con diagrama del recorrido del correo, verificación de autenticidad y conclusiones

Lo que complica el proceso: servidores de correo corporativos con configuraciones atípicas (Exchange on-premise con reglas de transporte que modifican cabeceras), necesidad de acceder al servidor de correo directamente (no solo al cliente de escritorio), correos con adjuntos que contienen malware y requieren análisis en sandbox, o correos que han pasado por múltiples servidores de reenvio que anadem complejidad a la trazabilidad.

Análisis forense móvil básico

Plazo: 10-15 días | Precio orientativo: 800 EUR

Un análisis forense básico de un smartphone incluye la adquisición completa del dispositivo, la extracción de los datos más relevantes (llamadas, SMS, WhatsApp, fotos, ubicaciones GPS) y un informe centrado en los hechos relevantes para el caso. No incluye análisis de aplicaciones de terceros ni recuperación de datos eliminados en profundidad.

Es el informe que recomiendo cuando el abogado sabe exactamente que busca y en que fechas. Si me dicen “necesito las conversaciones de WhatsApp de enero a marzo y los registros de llamadas de ese periodo”, puedo acotar el análisis y entregar en 10 días sin problemas.

Lo que incluye un análisis básico y lo que no:

Esta distinción es importante porque muchos clientes piden un “análisis completo” cuando en realidad solo necesitan una certificación de WhatsApp. Ajustar el alcance al mínimo necesario permite cumplir plazos más ajustados y reducir el coste.

Análisis forense móvil completo

Plazo: 15-25 días | Precio orientativo: 1.200 EUR

El análisis completo abarca la totalidad del dispositivo: todas las aplicaciones, bases de datos, historiales de navegación, registros de ubicación, datos eliminados recuperables, análisis de artefactos del sistema operativo (logs, caches, thumbnails) y correlación temporal de todos los eventos. Es el equivalente digital a registrar un domicilio completo en lugar de buscar un documento concreto.

La diferencia con el básico no es solo de volumen: es de profundidad. En un análisis completo puedo detectar patrones que no son evidentes a simple vista, como que el dispositivo fue manipulado antes de su entrega (factory reset parcial, desinstalacion selectiva de aplicaciones, borrado de conversaciones específicas).

Un análisis completo típico genera entre 200.000 y 2.000.000 de artefactos digitales que hay que filtrar, clasificar y analizar. Las herramientas automatizadas hacen el trabajo pesado, pero la interpretación y la selección de lo relevante requiere criterio profesional y conocimiento del caso. He dedicado jornadas enteras a revisar 50.000 fotos en busca de las 3 imágenes relevantes para el caso.

Las fases de un análisis forense móvil completo:

• Adquisición (1-2 días): Imagen forense completa con herramienta Cellebrite UFED o similar
• Procesamiento (2-3 días): Indexación, extracción de artefactos, recuperación de datos eliminados
• Análisis primario (5-8 días): Revisión sistemática de todas las fuentes de datos
• Correlación (3-5 días): Cruce de datos entre diferentes aplicaciones, verificación de cronologias, detección de inconsistencias
• Documentación (3-5 días): Redacción del informe con capturas, tablas de eventos y conclusiones
• Revisión (1-2 días): Control de calidad y verificación de hashes

Análisis forense ordenador

Plazo: 15-30 días | Precio orientativo: 1.500 EUR

Los ordenadores suelen tener discos duros de mayor capacidad que los móviles (500 GB a 2 TB es habitual), lo que incrementa significativamente el tiempo de adquisición y análisis. Un disco de 1 TB tarda entre 8 y 12 horas en clonarse bit a bit, y el análisis posterior de un volumen de esa magnitud requiere días de trabajo con herramientas como Autopsy, X-Ways Forensics o EnCase.

Factores que alargan el plazo: cifrado BitLocker o FileVault (requiere la clave o técnicas de recuperación), discos dañados con sectores defectuosos (la clonación puede tardar días), múltiples particiones o sistemas operativos instalados, y la presencia de máquinas virtuales que requieren análisis independiente.

Diferencias de plazo según el sistema operativo:

Un caso típico de análisis forense de ordenador que me encuentro con frecuencia: un empleado que se lleva información confidencial de la empresa. El análisis implica revisar que archivos se copiaron a dispositivos USB (Windows Event Logs + Registry), que correos se enviaron a cuentas personales (archivos PST/OST), que servicios cloud se usaron (historial de navegación), y si se intento borrar las huellas (herramientas de borrado, vaciado de papelera, eliminación de logs).

Análisis forense servidor/cloud

Plazo: 20-40 días | Precio orientativo: 2.500 EUR+

El peritaje de servidores y entornos cloud es el más complejo y el que más variables tiene. En un servidor físico, el volumen de datos suele ser enorme (4-16 TB en configuraciones RAID habituales) y la adquisición debe hacerse sin interrumpir el servicio en muchos casos. En entornos cloud (AWS, Azure, Google Cloud), la dificultad añade la necesidad de solicitar snapshots, logs de acceso y configuraciones de red al proveedor, que puede tardar semanas en responder.

He trabajado en peritajes de infraestructura cloud donde solo la fase de recopilación de evidencia (solicitar y recibir datos de Amazon Web Services) consumio 15 días. Después de eso, todavía quedaba el análisis técnico.

Plazos según el tipo de entorno:

En entornos cloud, la recopilación de evidencia tiene una complejidad adicional: los datos pueden estar distribuidos en múltiples regiones geográficas, los logs tienen periodos de retención limitados —la regla de los 90 días de CloudTrail se aplica a su Event history, que AWS define como «an immutable record of the past 90 days of management events»; un trail configurado hacia S3 puede conservar mucho más— (CloudTrail retiene 90 días por defecto), y los snapshots de volúmenes pueden consumir un espacio de almacenamiento considerable que alguien tiene que pagar durante el análisis.

Informe pericial ransomware

Plazo: 10-20 días | Precio orientativo: 2.000 EUR

Los casos de ransomware tienen una particularidad: la urgencia suele ser máxima en las primeras 48-72 horas (mientras se negocia con los atacantes o se intenta la recuperación), pero el informe pericial para la denuncia o la reclamación al seguro puede elaborarse con más calma. Mi trabajo incluye identificar la variante de ransomware, documentar el vector de entrada, evaluar el alcance del cifrado, analizar si hubo exfiltración de datos previa (doble extorsión) y emitir un informe que sirva tanto para la denuncia ante la Policía Nacional o Guardia Civil como para la reclamación a la aseguradora.

El factor más determinante en el plazo es si la empresa preservo las evidencias correctamente o si, en el pánico del incidente, formatearon servidores y destruyeron pruebas. He visto empresas que pagaron el rescate y después formatearon todo “para empezar de cero”, destruyendo las evidencias que necesitabamos para la denuncia.

Lo que incluye un informe pericial de ransomware completo:

• Identificación de la variante y familia de ransomware (LockBit, BlackCat, Akira, etc.)
• Reconstrucción del vector de entrada (phishing, RDP expuesto, vulnerabilidad explotada)
• Cronología del ataque: desde el acceso inicial hasta el cifrado, incluyendo movimiento lateral
• Evaluación del alcance: sistemas afectados, datos cifrados, datos potencialmente exfiltrados
• Análisis de la nota de rescate y comunicaciones con los atacantes (si las hubo)
• Evaluación de la respuesta al incidente: que se hizo bien y que se hizo mal
• Recomendaciones de prevención y mitigación para evitar reincidencia

Contrainforme/contraperitaje

Plazo: 15-25 días | Precio orientativo: 1.000 EUR

Cuando un cliente me pide revisar y rebatir un dictamen pericial existente, necesito tiempo para estudiar el informe original en profundidad, verificar su metodología, intentar reproducir sus análisis cuando es posible, y redactar mis conclusiones discrepantes de forma que sean demoledoras pero rigurosas. No basta con decir “no estoy de acuerdo”: tengo que demostrar por que la metodología empleada es incorrecta, incompleta o sesgada.

Los contrainformes que más tiempo consumen son aquellos donde el perito original ha hecho un trabajo aparentemente solido pero con errores sutiles en la cadena de custodia o en la interpretación de metadatos. Detectar esos errores requiere repetir buena parte del análisis desde cero.

Los errores más frecuentes que encuentro en informes de la parte contraria:

• Cadena de custodia incompleta: No se documenta quien tuvo acceso al dispositivo entre la incautación y el análisis. Esto abre la impugnación y puede restar fuerza probatoria, pero no invalida la pericial por sí solo: el art. 348 LEC deja la valoración a la sana crítica del tribunal, y la STS 587/2014 recuerda que no es cuestión «de nulidad o inutilizabilidad, sino de fiabilidad»
• Herramientas no validadas judicialmente: Capturas de pantalla hechas con el móvil de otra persona, o uso de herramientas de extracción sin licencia profesional
• Ausencia de hashes de verificación: Si no se calculo el hash SHA-256 de la imagen forense, no se puede demostrar que los datos no fueron alterados
• Conclusiones que exceden los datos: Afirmaciones del tipo “el acusado envio este mensaje” cuando la evidencia solo demuestra que el mensaje fue enviado desde ese dispositivo (no necesariamente por su propietario)
• Falta de consideración de hipótesis alternativas: Un buen informe pericial debe considerar explicaciones alternativas, no solo la que conviene a la parte que lo encargo

Informe autenticidad multimedia

Plazo: 7-15 días | Precio orientativo: 600 EUR

Verificar la autenticidad de fotografias, audios o vídeos implica un análisis de metadatos EXIF/XMP, detección de manipulación mediante análisis ELA (Error Level Analysis), revisión de la coherencia de compresión, y en el caso de audios, análisis de espectrogramas y detección de cortes o ediciones. Con la explosión de deepfakes generados por inteligencia artificial, esta categoría de informes ha crecido mucho en mi práctica desde 2024.

Lo que más complica estos informes es la calidad del material original. Un video compartido por WhatsApp pierde tanta calidad en la recompresion que muchos análisis de autenticidad se vuelven no concluyentes. Siempre pido el archivo original, no la versión reenviada.

Técnicas de análisis según el tipo de contenido multimedia:

La honestidad profesional me obliga a decir: hay casos donde no es posible determinar la autenticidad con certeza. Cuando eso ocurre, mi informe lo refleja explícitamente. Un perito que siempre llega a conclusiones tajantes esta mintiendo o esta siendo negligente.

Peritaje redes sociales

Plazo: 5-10 días | Precio orientativo: 500 EUR

Certificar publicaciones, comentarios, mensajes directos o stories en Instagram, Facebook, Twitter/X, TikTok u otras plataformas. El reto principal es la volatilidad de la evidencia: un post puede ser eliminado en cualquier momento. Por eso recomiendo a los abogados que, antes de contactarme, hagan capturas de pantalla con el reloj del sistema visible y la URL completa. No sustituye al informe pericial, pero preserva la evidencia mientras yo preparo la adquisición formal.

Los casos más habituales que requieren peritaje de redes sociales:

• Acoso y ciberbullying: Certificación de mensajes, comentarios o publicaciones que constituyen acoso. Frecuente en jurisdicción penal y en la laboral (acoso entre companeros)
• Injurias y calumnias: Publicaciones difamatorias en perfiles públicos. Requiere certificar la autoría, la difusión y la permanencia temporal del contenido
• Competencia desleal: Comentarios falsos sobre la competencia, reviews falsas, suplantación de identidad corporativa
• Propiedad intelectual: Uso no autorizado de imágenes, textos o marcas en redes sociales
• Violencia de genero digital: Difusión no consentida de imágenes íntimas, amenazas via DM, control digital

El plazo depende fundamentalmente de si la evidencia sigue online (acceso directo, 5 días) o si necesito solicitar datos al proveedor de la plataforma (via requerimiento judicial, 30-90 días adicionales).

Informe blockchain/criptomonedas

Plazo: 15-30 días | Precio orientativo: 2.000 EUR

El rastreo de transacciones en blockchain es un trabajo de paciencia y herramientas especializadas (Chainalysis, Crystal Blockchain, Elliptic). Necesito identificar las wallets implicadas, rastrear el flujo de fondos a traves de exchanges, mixers y bridges, y documentar la trazabilidad hasta donde sea técnicamente posible. En casos de estafas con criptomonedas, el informe suele incluir la identificación de los exchanges donde los fondos fueron convertidos a moneda fiat, lo cual es clave para que la policía pueda solicitar la identificación de los titulares.

Lo que más alarga estos informes es la complejidad de las operaciones: una estafa que use mixers, múltiple chains (Ethereum, BSC, Tron) y protocolos DeFi puede requerir semanas de rastreo manual.

Factores que determinan el plazo en peritajes de criptomonedas:

Peritaje IoT/embebidos

Plazo: 20-40 días | Precio orientativo: 3.000 EUR

Los dispositivos IoT (cámaras IP, cerraduras inteligentes, asistentes de voz, sistemas domoticos, vehículos conectados) presentan desafios únicos: firmware propietario, interfaces de depuración no documentadas, y protocolos de comunicación no estándar. He peritado desde una cámara de vigilancia Ring cuyas grabaciones eran clave en un caso de acoso, hasta un sistema de control de accesos de una empresa cuyo registro de entradas y salidas era esencial en un despido.

Estos peritajes son los menos predecibles en cuanto a plazos porque cada dispositivo es un mundo. A veces, solo conseguir acceso al firmware puede llevar una semana de ingeniería inversa.

Tipos de dispositivos IoT que he peritado y sus plazos típicos:

Informe para seguros cyber

Plazo: 10-20 días | Precio orientativo: 1.500 EUR

Las aseguradoras exigen documentación técnica detallada del incidente para tramitar la cobertura. Mi informe para seguros incluye: cronología exacta del ataque, vector de entrada, sistemas afectados, datos comprometidos, medidas de contención aplicadas, evaluación del impacto económico y recomendaciones de prevención. Las aseguradoras suelen tener sus propios formularios y checklists que el informe debe cubrir punto por punto.

La particularidad de estos informes es que sirven a dos propositos simultáneos: la reclamación al seguro y, frecuentemente, la denuncia penal. Tengo que redactarlos de forma que sean útiles para ambos procedimientos.

Lo que las aseguradoras más valoran en un informe pericial:

• Cronología precisa: Hora exacta del primer indicio, hora de detección, hora de contención, hora de erradicacion. Las aseguradoras necesitan saber cuanto tardo la empresa en responder
• Vector de entrada documentado: Como entro el atacante. Si fue un phishing al que hizo clic un empleado, la aseguradora puede evaluar si hubo negligencia
• Alcance del impacto: Cuantos sistemas, cuantos registros de datos personales, cuantos clientes afectados. Esto determina el importe de la indemnización
• Medidas preventivas existentes: La aseguradora quiere saber si la empresa tenía antivirus, firewall, copias de seguridad, formación a empleados. Si no las tenía, puede reducir la cobertura
• Cumplimiento normativo: Si la empresa notifico a la AEPD dentro de las 72 horas exigidas por el RGPD (art. 33), si notifico al INCIBE si procedía. El incumplimiento puede generar multas que la aseguradora no cubre

Los plazos de las aseguradoras suelen ser más ajustados que los judiciales: conviene mirarlos en la póliza y en la Ley 50/1980, y no fiarse de una horquilla general, porque la ley fija plazos y efectos propios. Si el informe pericial no esta listo dentro de ese plazo, la aseguradora puede denegar la cobertura o reducir la indemnización.

Ratificación y aclaraciones

Plazo: 1-2 días de preparación | Precio orientativo: 300 EUR

La ratificación del informe ante el tribunal no es un informe nuevo, pero requiere preparación sería. No se trata de leer el informe en voz alta: es una declaración en la que el juez, el abogado de la parte contraria y potencialmente el fiscal me van a hacer preguntas para intentar debilitar o confirmar mis conclusiones.

Mi preparación para una ratificación incluye:

• Repaso completo del dictamen: Releo todo el informe como si fuera la primera vez, buscando puntos débiles que la parte contraria pueda explotar
• Anticipación de preguntas: Preparo respuestas para las 10-15 preguntas más probables según el tipo de caso. Los abogados de la parte contraria suelen atacar la cadena de custodia, la metodología y las herramientas empleadas
• Material visual de apoyo: Preparo diagramas, capturas ampliadas y cronologias visuales que faciliten al juez la comprensión de conceptos técnicos
• Ensayo de la declaración: Si el caso es especialmente complejo o hay mucho en juego, hago un ensayo con el abogado que me ha contratado para anticipar el ritmo del interrogatorio

Muchas ratificaciones se hacen hoy por videoconferencia, lo que ahorra tiempo —conviene, eso sí, no atribuirlo a la Ley 3/2020: su preferencia por los actos telemáticos era una medida temporal que cesó en 2023, y lo que rige ahora es el régimen general de la LEC y la LOPJ— y desplazamientos. Al estar ubicado en Jaen, esto me permite ratificar informes en juzgados de toda España sin que el cliente tenga que asumir costes de desplazamiento.

Relación entre plazos y precio del informe

Existe una relación directa entre la urgencia y el coste del informe pericial informático. No es solo el recargo por urgencia: un informe elaborado con prisa tiene mayor riesgo de necesitar aclaraciones o ampliaciones posteriores, lo que genera costes adicionales.

La recomendación profesional es clara: contratar con la máxima antelacion posible. Un informe con 4 semanas de margen no solo cuesta menos, sino que permite un análisis más exhaustivo y un resultado más solido ante el tribunal.

Para un desglose completo de precios por tipo de dispositivo y complejidad, consulta nuestra guía sobre cuanto cuesta un informe pericial informático o solicita un presupuesto personalizado a traves de nuestra página de precios. También puedes usar la calculadora de precio de peritaje para obtener un presupuesto orientativo en 2 minutos.

Factores que afectan los plazos de elaboración

En mi práctica profesional, he identificado ocho variables que determinan cuanto tarda realmente un informe pericial informático. Siempre las explico al cliente en la primera consulta para que no haya sorpresas. Conocer estos factores permite al abogado planificar con precisión y evitar los sobresaltos de última hora que he descrito antes.

1. Volumen de evidencia digital

El volumen es el factor más predecible y el que más impacto directo tiene en el plazo de adquisición forense. Un smartphone con 64 GB de datos requiere significativamente menos tiempo que un servidor con 4 TB en configuración RAID. El volumen medio de datos que hay que analizar crece cada año con la capacidad de los dispositivos, y eso desplaza el cuello de botella de la adquisición al análisis.

Estos tiempos son para una copia bit a bit completa usando herramientas forenses validadas judicialmente. Las adquisiciones lógicas (solo datos accesibles al usuario) son más rápidas, pero menos exhaustivas y pueden perder evidencia eliminada.

2. Cifrado y protecciones del dispositivo

Dispositivos con cifrado completo (BitLocker, FileVault, cifrado Android) añaden entre 2 y 7 días al proceso de adquisición forense. Si no se dispone de la contraseña, el plazo puede ser indeterminado o requerir autorización judicial para técnicas de acceso.

En mi experiencia, el cifrado es la causa más frecuente de retrasos imprevistos. Un caso que estimaba en 15 días puede convertirse en 30 si el dispositivo tiene cifrado completo y el cliente no recuerda la contraseña. Siempre pregunto por las protecciones del dispositivo antes de dar un plazo definitivo.

3. Estado físico del dispositivo

Los dispositivos dañados requieren procedimientos especiales que pueden añadir días o semanas al proceso:

• Daño por agua: no metas el dispositivo en arroz. Apple lo desaconseja expresamente —«Don’t put your iPhone in a bag of rice. Doing so could allow small particles of rice to damage your iPhone»—. Lo que procede es apagarlo, no cargarlo, no encenderlo para «probar», y llevarlo cuanto antes al laboratorio: secado controlado, limpieza de conectores y arranque supervisado. No se da tasa de éxito: depende del daño, del tiempo transcurrido y del modelo
• Daño por fuego: Evaluación del estado de los chips de memoria, posible extracción directa del chip (chip-off). Plazo adicional: 5-15 días
• Pantalla rota: Si el dispositivo funciona pero no se puede interactuar con la pantalla, hay técnicas de acceso via ADB (Android) o backup iTunes (iOS). Plazo adicional: 1-3 días
• Disco duro con sectores defectuosos: La clonación con ddrescue puede tardar días o semanas según el número de sectores dañados. Un disco con 5% de sectores defectuosos puede necesitar 3-7 días de clonación continua
• Dispositivo bloqueado por operador: Algunos dispositivos bloqueados por el operador requieren procedimientos especiales de acceso. Plazo adicional: 1-5 días
• Dispositivo con software de gestión remota (MDM): Los dispositivos corporativos gestionados por MDM pueden tener restricciones que impiden la extracción forense directa. Hay que coordinar con el departamento IT de la empresa para desactivar temporalmente el MDM sin perder datos

En mi experiencia, los dispositivos dañados por agua son los más impredecibles. He recuperado datos completos de un iPhone que estuvo sumergido 20 minutos, y he fracasado con un Samsung que solo se mojo con lluvia. No hay forma de predecir el resultado hasta que abro el dispositivo y examino los componentes internos.

4. Solicitudes de datos a proveedores cloud

Este es, en mi experiencia, el factor más frecuente de retraso y el que más frustra a los abogados. Si los datos están en la nube, se requiere un requerimiento al proveedor que puede tardar semanas:

Ninguno de esos proveedores publica un plazo de respuesta comprometido; sus guías para autoridades describen el procedimiento, no cuánto tardan. Lo que sí conviene planificar es que la respuesta puede llegar en semanas o meses, y que ese tiempo no depende del perito.

Cuando un caso depende de datos alojados en servidores de Meta (WhatsApp), aviso al abogado de que el plazo del proveedor puede ser superior al plazo del propio informe. En estos casos, recomiendo iniciar el requerimiento judicial en paralelo con la contratación del peritaje, no después.

5. Restricciones legales y órdenes judiciales

En determinados casos, el perito no puede acceder a ciertas evidencias sin autorización judicial previa. Esto es especialmente relevante en:

• Dispositivos de terceros: Si el dispositivo pertenece a la parte contraria, se necesita una diligencia de exhibición (art. 328 LEC) o una entrada y registro (art. 545-572 LECrim)
• Comunicaciones intervenidas: El acceso a comunicaciones requiere autorización del juez de instrucción (art. 588 ter LECrim), que tiene un plazo de resolución variable
• Datos bancarios digitales: Requieren auto judicial motivado y la colaboración de la entidad financiera

Cada una de estas autorizaciones puede añadir entre 5 y 30 días al plazo total del informe, dependiendo de la carga del juzgado.

6. Multi-jurisdicción y solicitudes internacionales

Cuando la evidencia está en servidores fuera de España o hay partes en distintos países, el proceso se complica. Un matiz que sí tiene norma detrás: la Orden Europea de Investigación fija plazos —30 días para decidir sobre el reconocimiento y 90 para ejecutar la medida desde esa decisión—, prorrogables y con excepciones. No es una horquilla de experiencia: está en la Directiva 2014/41/UE. Una solicitud de asistencia judicial internacional via MLAT (Mutual Legal Assistance Treaty) puede tardar entre 3 y 12 meses. Incluso dentro de la Union Europea, una Orden Europea de Investigación (OEI) tarda entre 1 y 3 meses en ejecutarse.

He tenido un caso donde el servidor estaba en Irlanda (sede europea de la plataforma), los hechos ocurrieron en España y el demandado residía en Francia. El informe pericial en si tardo 3 semanas, pero la recopilación completa de evidencias se extendio 4 meses.

Plazos orientativos para solicitudes internacionales:

Cuando un caso tiene componente internacional, siempre recomiendo al abogado iniciar las solicitudes de datos lo antes posible, idealmente antes de contratar la pericial. El plazo del perito es el menor de los problemas cuando se depende de la cooperación judicial internacional.

7. Carga de trabajo del perito y estacionalidad judicial

Sere transparente: hay epocas en las que mi agenda esta saturada y puedo tardar 1-2 semanas adicionales en iniciar el análisis. El calendario judicial español tiene picos predecibles:

• Septiembre-noviembre: Inicio del año judicial. Máxima carga de trabajo. Los juicios aplazados del verano se acumulan
• Enero-marzo: Segundo pico. Los casos iniciados en otoño llegan a la fase de prueba
• Junio-julio: Tercer pico. Urgencia por resolver antes del periodo vacacional de agosto
• Agosto: Periodo inhabil judicial. Mínima actividad, pero las urgencias penales no se detienen

Por eso siempre aconsejo contratar con antelacion suficiente y no esperar a las últimas semanas antes del juicio. En periodos de alta demanda, la espera para iniciar un nuevo encargo puede ser de 2-3 semanas.

8. Cooperación del cliente

Este factor no suele aparecer en las guías, pero en mi experiencia es el que más impacto real tiene en el plazo final. Cuando digo “cooperación del cliente” me refiero a:

• Velocidad de entrega del dispositivo: Cada día que tarda el cliente en entregarme la evidencia es un día más en el plazo final. He tenido clientes que tardaron 3 semanas en enviarme un móvil por mensajería
• Disponibilidad para consultas: Durante el análisis, suelo necesitar información adicional (contraseñas, contexto de las conversaciones, fechas relevantes). Si el cliente tarda días en responder, el informe se detiene
• Claridad del encargo: Cuanto más preciso sea el abogado definiendo que necesita, más rápido puedo trabajar. Un encargo vago del tipo “analiza todo el móvil y dime que encuentras” tarda el doble que “necesito verificar si hubo comunicación entre las partes entre el 1 y el 15 de enero”
• Documentación judicial completa: Tener acceso a la demanda, contestación, autos y providencias me permite contextualizar el análisis y enfocar el informe hacia lo que realmente importa en el procedimiento
• Interlocutor único: Cuando tengo que comunicarme con el cliente a traves del abogado, que a su vez habla con el procurador, que a su vez contacta con el juzgado, los plazos se multiplican. Un canal de comunicación directo con el abogado responsable ahorra días
• Expectativas realistas: Algunos clientes esperan resultados en 24 horas para cualquier tipo de informe. Gestionar expectativas desde el principio evita frustraciones y permite planificar mejor

Fases del proceso y su duración típica

Entender el flujo de trabajo de un informe pericial informático ayuda a planificar los tiempos con precisión. Este es mi proceso real, paso a paso, con los tiempos que manejo en cada fase:

En total, un informe estándar de complejidad media recorre estas 10 fases en 15-25 días naturales. El cuello de botella habitual es la fase 6 (análisis técnico), que depende directamente de la complejidad del caso y del volumen de datos.

La buena noticia es que las fases 1-4 pueden solaparse parcialmente con la preparación procesal del abogado, lo que permite ganar entre 3 y 5 días en el calendario global. La mala noticia es que la fase 6 no se puede comprimir sin sacrificar calidad.

Diagrama de tiempos por complejidad

Estos tiempos asumen que no hay retrasos en la entrega de la evidencia ni solicitudes a proveedores cloud. En la práctica, los casos de complejidad alta y muy alta suelen tener al menos una fuente de retraso externo que añade 5-15 días al plazo total.

Plazos legales completos: las cuatro jurisdicciones

El marco legal español establece plazos específicos que todo abogado debe conocer al planificar la prueba pericial. He recopilado los plazos de las cuatro jurisdicciones principales en una tabla comparativa que mis clientes abogados suelen imprimir y guardar en su despacho:

Tabla comparativa de plazos por jurisdicción

Proceso civil (LEC) - Detalle

El proceso civil es el más rígido en cuanto a plazos periciales. Los artículos clave son:

• Art. 335.2 LEC: el perito jura o promete actuar con objetividad. Las tachas no están aquí: son el art. 343, y solo para los peritos de parte
• Art. 336 LEC: El dictamen pericial se aporta con la demanda o la contestación
• Art. 337 LEC: Si no se pudo obtener a tiempo, se puede anunciar en la demanda y aportar con al menos 5 días de antelacion al juicio o a la audiencia previa
• Art. 338 LEC: Las partes pueden aportar dictámenes sobre cuestiones nuevas planteadas en la contestación
• Art. 346 LEC: Regula la emisión y el traslado a las partes del dictamen emitido por el perito designado por el tribunal; no fija un plazo de cinco días para impugnarlo. La contradicción se articula en la audiencia previa y en el juicio
• Art. 347 LEC: En el juicio, las partes pueden solicitar que el perito aclare su dictamen, responda a preguntas y objeciones, y formule las tachas

Proceso penal (LECrim) - Detalle

En el ámbito penal, los plazos son más flexibles pero dependen del criterio del juez instructor:

• Art. 456 LECrim: «El Juez acordará el informe pericial cuando, para conocer o apreciar algún hecho o circunstancia importante en el sumario, fuesen necesarios o convenientes conocimientos científicos o artísticos».
• Art. 478 LECrim: regula el contenido del dictamen —descripción del objeto, relación detallada de las operaciones practicadas y conclusiones—, no su plazo.
• Art. 483 LECrim: el juez puede, de oficio o a instancia de parte, hacer a los peritos las preguntas que estime pertinentes y pedirles las aclaraciones necesarias cuando produzcan sus conclusiones.
• Sobre el plazo, en resumen: comprobado artículo por artículo, la palabra «plazo» no aparece en ninguno de los preceptos que regulan la pericial penal (arts. 456 a 485). Lo señala el instructor en cada causa, y por eso conviene pactarlo por escrito al aceptar el encargo

Jurisdicción laboral (LRJS) - Detalle

El proceso laboral es rápido por definición y los plazos periciales lo reflejan:

• Art. 82.4 LRJS: La proposición de prueba pericial debe hacerse con al menos 5 días de antelacion al juicio
• Art. 93.2 LRJS: prevé un supuesto concreto —el órgano judicial, de oficio o a petición de parte, puede requerir la intervención de un médico forense—, no una facultad general de acordar pericial de oficio. El plazo del art. 82.4 es preclusivo e improrrogable
• Art. 97.2 LRJS: la sentencia apreciará los elementos de convicción. El art. 95 es otra cosa —«Informes de expertos»—, y la valoración por sana crítica del dictamen pericial es el art. 348 LEC, supletorio

Jurisdicción contencioso-administrativa (LJCA) - Detalle

• Art. 60.1 LJCA: El dictamen pericial puede aportarse con la demanda o la contestación
• Art. 60.4 LJCA: la prueba se practica «con arreglo a las normas generales establecidas para el proceso civil, siendo el plazo para practicarla de treinta días». No es un plazo de entrega del perito: es la ventana en la que toda la prueba admitida debe practicarse. El propio precepto admite aportar pruebas practicadas fuera de plazo «por causas no imputables a la parte que las propuso».

Cómo acelerar el proceso: 8 estrategias probadas

Cuando el calendario procesal no permite esperar las 2-8 semanas habituales, estas son las ocho estrategias que uso con mis clientes para comprimir plazos sin sacrificar calidad:

1. Entrega inmediata de la evidencia

El factor de aceleración más efectivo y el que menos cuesta. Si el cliente entrega los dispositivos o accesos el mismo día de la contratación, puedo iniciar la adquisición forense en 24 horas. Cada día de retraso en la entrega es un día más en el plazo final. Parece obvio, pero en buena parte de mis encargos el cliente tarda entre tres y diez días en entregarme el dispositivo después de firmar el contrato.

2. Definición precisa del alcance

Cuanto más claro tenga el abogado que necesita del peritaje, más rápido puedo trabajar. “Analiza las conversaciones de WhatsApp del grupo ‘Equipo comercial’ entre enero y marzo de 2026” me permite empezar a trabajar inmediatamente. “Mira a ver que encuentras en el móvil” me obliga a un análisis exhaustivo que triplica el plazo.

3. Servicio express con recargo

Para certificaciones de WhatsApp, email o documentos digitales, ofrezco un servicio express de 1-3 días con recargo del 30-50% sobre la tarifa base. Este servicio es viable para análisis de complejidad baja-media. No lo ofrezco para peritajes de servidores o multi-dispositivo porque comprimir esos plazos comprometeria la calidad.

4. Informe preliminar seguido de informe definitivo

Una estrategia que uso frecuentemente: emito un informe preliminar con conclusiones provisionales en 48-72 horas. Este documento permite al abogado solicitar la admisión de la prueba ante el tribunal mientras yo completo el análisis exhaustivo. El informe definitivo sustituye al preliminar y lo amplia con el análisis completo. Legalmente es válido siempre que se comunique al tribunal que se trata de un informe preliminar pendiente de completar.

5. Priorización por urgencia judicial acreditada

Cuando un abogado me presenta un auto judicial con plazo fijado, reorganizo mi agenda para cumplir. Es fundamental aportar copia del auto o providencia al contratar para que pueda evaluar la urgencia y comprometerme con el plazo. He reorganizado fines de semana completos para cumplir plazos judiciales. No lo hago por un email genérico diciendo “es urgente”; lo hago cuando veo el auto del juez con fecha.

6. Contacto directo perito-abogado

La comunicación fluida entre el perito informático judicial y el letrado evita malentendidos sobre el alcance del informe y reduce las iteraciones de revisión. Cuando trabajo con despachos que me dejan hablar directamente con el abogado responsable (y no a traves de 3 intermediarios), el plazo se reduce una media de 3-5 días.

7. Preservación previa de la evidencia

Si el abogado o el cliente preservan la evidencia antes de contactarme (capturas de pantalla con URL y fecha visible, copias de seguridad de WhatsApp, exportación de correos en formato EML), gaño tiempo en la fase de adquisición. No sustituye a la adquisición forense formal, pero me permite empezar el análisis mientras preparo la imagen forense del dispositivo.

8. Planificación en la fase de estrategia procesal

El mejor acelerador es no necesitar acelerar. Cuando un abogado me incluye en la planificación del caso desde el primer momento (antes de presentar la demanda o la querella), puedo trabajar con plazos razonables que garantizan la máxima calidad. Un informe preparado con 6 semanas de margen es siempre mejor que uno hecho en 6 días.

Checklist de aceleración para abogados

Si tienes un caso con plazos ajustados, esta checklist te ayudara a ganar días:

• Contactar al perito antes de interponer la demanda o la querella
• Tener el dispositivo disponible para entrega el día de la contratación
• Preparar un escrito con los hechos relevantes, las fechas clave y lo que se quiere demostrar
• Recopilar las contraseñas de todos los dispositivos y cuentas
• Si se necesitan datos de proveedores cloud, iniciar el requerimiento judicial en paralelo
• Designar un interlocutor único en el despacho para la comunicación con el perito
• Tener el presupuesto aprobado y la provision de fondos lista para transferencia inmediata
• Aportar copia del auto judicial o providencia que fija la fecha del juicio

Qué pasa si se incumple el plazo procesal

Aportar un informe pericial informático fuera de plazo tiene consecuencias procesales graves que todo abogado debe conocer. No son teoricas: las he visto aplicar en procedimientos reales.

Inadmisión de la prueba

El tribunal puede rechazar el dictamen si se presenta fuera del momento procesal oportuno (arts. 336-338 LEC). Conviene manejar la norma y no una sentencia de memoria: el art. 337.1 LEC obliga a aportar los dictámenes anunciados en cuanto se disponga de ellos y, en todo caso, cinco días antes de la audiencia previa en el juicio ordinario. Ahora bien, la extemporaneidad no opera sola: es la parte contraria quien debe impugnar la aportación en el momento procesal oportuno, y quien no lo hace entonces decae en esa objeción. De modo que el riesgo real de entregar tarde no es una inadmisión automática, sino regalar a la contraria un motivo de impugnación que no tenía.

Indefension de la parte contraria

Si el informe se aporta sin tiempo suficiente para su impugnación, el tribunal puede excluirlo para garantizar el derecho de defensa (art. 24 CE). Un informe entregado la víspera del juicio no da tiempo a la parte contraria para preparar su contrapericial, lo que constituye una vulneración del principio de igualdad de armas.

Perdida de la instancia

En casos donde la pericial era la prueba principal, su inadmisión puede suponer la desestimación de la demanda o la absolución del acusado. He sido testigo de dos casos en los que la inadmisión del informe pericial provoco directamente la pérdida del procedimiento. En uno de ellos, el perjuicio económico para el cliente superaba los 300.000 euros.

Costes adicionales

Un nuevo informe urgente, aplazamiento de juicio (si se concede) o la necesidad de recurrir en apelación multiplican los costes del procedimiento. Un aplazamiento de juicio puede retrasar la resolución entre 3 y 6 meses. Una apelación, entre 6 y 18 meses. Y en ambos casos, los costes procesales se disparan.

Responsabilidad del abogado por negligencia en la prueba pericial

Un aspecto que muchos letrados desconocen: si la pérdida del caso se debe a la falta de diligencia en la preparación de la prueba pericial, el cliente podría reclamar al abogado por negligencia profesional. El deber de diligencia del abogado se sujeta al art. 1101 CC y, en su vertiente deontológica, al Estatuto General de la Abogacía Española (RD 135/2021), que le obliga a desarrollar la actividad profesional con diligencia y a asegurar los medios de defensa. La construcción que se aplica en estos casos es la de pérdida de oportunidad procesal: no se indemniza el pleito perdido, sino la probabilidad de éxito que se frustró por la actuación negligente, lo que exige acreditar que la prueba omitida habría podido cambiar el resultado. Aunque no conozco sentencias específicas sobre prueba pericial informática, el principio es aplicable: si el abogado sabia que existía evidencia digital relevante y no contrato al perito a tiempo, puede incurrir en responsabilidad civil profesional.

Caso práctico: el informe que no llego

Un despacho de Barcelona me contacto en octubre de 2025 para un peritaje en un caso de vulneración de secreto empresarial. El ex-empleado había copiado la base de datos de clientes antes de irse a la competencia. El juicio estaba fijado para diciembre. El abogado me contrato el 15 de noviembre, pero el cliente no me entrego el servidor afectado hasta el 28 de noviembre. Tenía un servidor de 4 TB con configuración RAID 5. La adquisición tardo 3 días, el análisis 12 días, y la redacción 4 días. Entregue el informe el 17 de diciembre. El juicio era el 15 de diciembre. La prueba fue inadmitida. El abogado solicito una suspensión que fue denegada. El caso se perdio en primera instancia y esta pendiente de apelación.

La prevención es sencilla: planificar la prueba pericial desde el primer momento de la estrategia procesal, no como un recurso de última hora. Un calendario de plazos compartido entre abogado, cliente y perito evita la mayoría de estos problemas.

El servicio urgente: cuando 48 horas son suficientes

El caso más urgente que he gestionado fue un informe en 48 horas para un procedimiento cautelar. Una empresa de comercio electrónico descubrio que un competidor estaba usando su base de datos de clientes para enviar ofertas. Necesitaban una cautelar para frenar la actividad inmediatamente, y el juez había fijado vista para el lunes siguiente. Me llamaron un viernes a las 10:00.

Cuándo ofrezco servicio urgente

No todos los casos admiten urgencia. Ofrezco servicio express en las siguientes condiciones:

• Certificaciones de mensajería (WhatsApp, Telegram, email): Siempre disponible en 24-72 horas
• Análisis forense de un único dispositivo con alcance acotado: Disponible en 3-5 días si el dispositivo esta en mis manos
• Informes preliminares para medidas cautelares: Disponible en 24-48 horas con conclusiones provisionales
• Contrainformes rápidos: Si el informe original tiene errores evidentes, puedo tener un contrainforme básico en 5-7 días

Cuándo NO ofrezco servicio urgente

• Peritajes multi-dispositivo (3 o más equipos)
• Análisis de servidores con más de 2 TB de datos
• Casos que requieren solicitar datos a proveedores cloud (el plazo del proveedor no se puede comprimir)
• Peritajes que requieren autorización judicial previa

Recargo y condiciones

El caso de las 48 horas: como lo hice

Volviendo al caso del viernes. A las 12:00 tenía el portátil del ex-empleado en mi laboratorio (la empresa lo había requisado al detectar la fuga). A las 14:00 tenía la imagen forense completa (disco SSD de 256 GB). A las 16:00 había localizado la base de datos copiada en un pendrive conectado al portátil 3 días antes. A las 20:00 tenía los logs de acceso al servidor de la empresa que confirmaban la extracción masiva de registros. El sabado por la mañana redacte el informe preliminar: 18 páginas con las evidencias clave. El lunes a las 9:00 el abogado presento el informe en el juzgado. La cautelar fue concedida.

Este caso funciono porque se dieron tres condiciones: el dispositivo estaba disponible inmediatamente, el alcance era concreto y acotado, y la evidencia era clara y contundente. Sin esas tres condiciones, 48 horas no habrían sido suficientes.

Limitaciones del servicio urgente

Quiero ser transparente sobre lo que el servicio urgente NO puede hacer:

• No puede comprimir el tiempo de respuesta de proveedores cloud (Google, Apple, Meta responden cuando responden)
• No puede acelerar autorizaciones judiciales pendientes
• No puede garantizar la misma profundidad de análisis que un informe estándar con 4 semanas de margen
• No esta disponible cuando mi agenda esta completamente saturada (septiembre-octubre es el peor mes)
• No es recomendable para peritajes que van a ser impugnados con dureza, porque la parte contraria puede cuestionar la exhaustividad del análisis

En resumen: el servicio urgente es una herramienta de emergencia, no una alternativa a la planificación adecuada. Lo ofrezco porque se que la realidad procesal a veces no deja otra opción, pero siempre prefiero trabajar con tiempo suficiente para hacer el mejor trabajo posible.

Cinco casos prácticos con timelines reales

Para que puedas hacerte una idea concreta de cuanto tarda el proceso completo, desde la primera llamada hasta la ratificación ante el tribunal, aquí tienes cinco casos reales de mi práctica (anonimizados para proteger la confidencialidad de los clientes). Incluyo no solo el plazo del informe, sino el timeline completo del caso para que veas como encaja la pericial en el procedimiento judicial.

Nota: Los nombres, fechas exactas y detalles identificativos han sido modificados para proteger la confidencialidad. Los plazos y el flujo de trabajo son reales.

Caso 1: acoso laboral via WhatsApp

• Tipo: Certificación WhatsApp + análisis de metadatos
• Día 0: El abogado me contacta. Su cliente recibe mensajes de acoso de un superior
• Día 1: Consulta por videollamada. Presupuesto aceptado (450 EUR)
• Día 2: El cliente entrega su móvil en mi laboratorio
• Día 2: Adquisición forense del dispositivo (iPhone 14, 128 GB). Duración: 2 horas
• Día 3: Extracción de la base de datos de WhatsApp. Análisis de las conversaciones relevantes (grupo de trabajo + chat privado con el acusado). Verificación de metadatos
• Día 4: Redacción del informe: 22 páginas con capturas certificadas, análisis de metadatos y cadena de custodia
• Día 5: Revisión, firma digital y entrega al abogado
• Día 35: Ratificación por videoconferencia ante el Juzgado de lo Social. El informe no fue impugnado
• Resultado: Sentencia favorable al cliente. Indemnización por daños morales
• Plazo total informe: 5 días naturales
• Lección aprendida: Las certificaciones de WhatsApp para casos laborales son rápidas y efectivas. La clave fue que el cliente entrego el dispositivo al día siguiente de la contratación

Caso 2: estafa por phishing bancario

• Tipo: Análisis forense móvil completo + certificación emails
• Día 0: Víctima contacta tras perder 12.000 EUR por phishing SMS (smishing)
• Día 2: Consulta y presupuesto (1.400 EUR). Acepta inmediatamente
• Día 5: Recibo el móvil por mensajería certificada (3 días de transito)
• Día 6: Adquisición forense Samsung Galaxy S23 (256 GB). Duración: 3 horas
• Día 7-9: Procesamiento e indexación con AXIOM
• Día 10-18: Análisis forense: SMS recibidos, enlaces maliciosos, sesiones de navegador, aplicación bancaria, logs del sistema. Cruce con los correos de confirmación del banco
• Día 19-22: Redacción del informe: 47 páginas. Incluye el análisis completo del modus operandi del phishing, la trazabilidad del enlace malicioso y la evidencia de que el cliente fue engranado
• Día 23: Revisión y entrega
• Día 60: Ratificación presencial en el Juzgado de Primera Instancia
• Resultado: Sentencia condenatoria al banco a devolver los 12.000 EUR (fallo de seguridad en la autenticación)
• Plazo total informe: 23 días naturales
• Lección aprendida: Los 3 días de transito por mensajería se podrían haber evitado si el cliente hubiera entregado el móvil personalmente. En casos urgentes, siempre recomiendo entrega presencial o mensajería express 24h

Caso 3: despido por uso indebido de equipo corporativo

• Tipo: Análisis forense de ordenador portátil + móvil corporativo
• Día 0: Despacho laboral me contacta. Empresa quiere despedir a un empleado por uso personal del equipo de trabajo y descarga de contenido pirata
• Día 1: Consulta. Presupuesto (2.200 EUR por dos dispositivos)
• Día 3: Empresa entrega portátil Dell (SSD 512 GB) y móvil Samsung (128 GB)
• Día 4-5: Adquisición forense de ambos dispositivos
• Día 6-8: Procesamiento e indexación
• Día 9-20: Análisis portátil: historial de navegación, descargas de torrents, programas instalados no autorizados, uso de VPN corporativa para tráfico personal, horarios de actividad personal vs laboral
• Día 12-18: Análisis móvil en paralelo: aplicaciones personales instaladas en móvil corporativo, sincronización de cuentas personales
• Día 21-25: Redacción del informe: 63 páginas. Dos secciones independientes (portátil y móvil) con conclusiones unificadas
• Día 26: Revisión y entrega
• Día 75: Ratificación en el Juzgado de lo Social
• Resultado: Despido declarado procedente. El informe pericial fue determinante según la sentencia
• Plazo total informe: 26 días naturales
• Lección aprendida: Trabajar dos dispositivos en paralelo ahorra tiempo total. Si los hubiera analizado secuencialmente, el plazo habría sido de 35+ días. La coordinacion con el departamento de IT de la empresa fue esencial para entender el contexto

Caso 4: ransomware en PYME con reclamación a seguro cyber

• Tipo: Informe pericial ransomware + informe para aseguradora
• Día 0: PYME de logística contacta tras sufrir ataque ransomware LockBit. 3 servidores cifrados, 15 estaciones de trabajo afectadas
• Día 1: Consulta urgente. Presupuesto (3.500 EUR). Servicio prioritario activado
• Día 1: Me desplazo a las oficinas del cliente para preservación de evidencia in situ
• Día 2-4: Adquisición forense del servidor principal (2 TB RAID 1) y de 2 estaciones de trabajo representativas
• Día 5-7: Procesamiento de imágenes forenses
• Día 8-18: Análisis: identificación de la variante de ransomware (LockBit 3.0), reconstrucción del vector de entrada (phishing a empleado de contabilidad), cronología del ataque (movimiento lateral durante 72 horas antes del cifrado), evaluación de datos exfiltrados
• Día 19-22: Redacción de dos informes: uno para la denuncia ante la Policía Nacional (38 páginas) y otro para la aseguradora con el formato exigido por la poliza (25 páginas + anexos)
• Día 23: Revisión y entrega de ambos informes
• Día 45: Aseguradora aprueba indemnización de 85.000 EUR basándose en el informe
• Día 90: Declaración como testigo-perito en la investigación policial (en curso)
• Plazo total informe: 23 días naturales
• Lección aprendida: Desplazarme in situ el primer día fue decisivo. En casos de ransomware, cada hora cuenta para preservar evidencias. Si hubiera esperado a que la empresa me enviara los discos, habriamos perdido logs críticos que se sobreescribian automáticamente

Caso 5: contrapericial en caso de propiedad intelectual

• Tipo: Contrainforme sobre dictamen pericial de parte contraria
• Día 0: Abogado me envía informe pericial de la parte demandante (72 páginas) sobre supuesta copia de software
• Día 1-2: Estudio detallado del informe original. Identifico 4 errores metodológicos y 2 conclusiones no soportadas por los datos
• Día 3: Consulta con el abogado para definir estrategia de contrainforme. Presupuesto (1.800 EUR)
• Día 5: Recibo acceso al código fuente de mi cliente para verificar las afirmaciones del perito contrario
• Día 6-12: Análisis comparativo del código fuente: métricas de similitud, análisis de dependencias, verificación de licencias open source, cronología de commits en repositorio Git
• Día 13-17: Reproduzco los análisis del perito contrario y documento donde sus conclusiones divergen de los datos
• Día 18-21: Redacción del contrainforme: 54 páginas con tablas comparativas, capturas de código y refutación punto por punto
• Día 22: Revisión y entrega
• Día 65: Ratificación de ambos peritos (yo y el contrario) en la misma sesión. El juez formulo preguntas a ambos
• Resultado: Sentencia desestimatoria de la demanda. El juez hizo referencia expresa a los errores metodológicos senalados en mi contrainforme
• Plazo total informe: 22 días naturales
• Lección aprendida: La ratificación simultanea de ambos peritos es la prueba de fuego de un contrainforme. Preparar posibles preguntas del perito contrario y del juez es tan importante como el propio informe. Dedique 2 días completos a preparar la ratificación

Resumen comparativo de los 5 casos

El patrón común en los 5 casos: la planificación adecuada y la entrega rápida de la evidencia fueron los factores que más influyeron en el cumplimiento de plazos.

Calendario judicial y estacionalidad

El sistema judicial español tiene ritmos estacionales predecibles que afectan directamente a la planificación de peritajes informáticos. Conocer estos ciclos permite anticiparse y evitar las epocas de máxima congestion.

Meses de mayor carga judicial

Mi recomendación basada en la experiencia

Si tu caso va a necesitar un peritaje informático, el mejor momento para contactarme es 6-8 semanas antes de la fecha limite procesal. Si el juicio esta previsto para septiembre, contactame en julio. Si es en enero, contactame en noviembre. Esta planificación te ahorra dinero (tarifa estándar sin recargos) y me permite hacer un trabajo más exhaustivo.

En agosto, aunque los juzgados están de vacaciones, yo sigo trabajando en informes pendientes. Es paradojicamente el mejor mes para encargar un peritaje complejo: tengo más disponibilidad y el informe estará listo semanas antes del inicio del año judicial en septiembre.

Planificación por tipo de procedimiento

La experiencia me ha ensenado que cada tipo de procedimiento tiene su propio ritmo, y saber anticiparlo marca la diferencia:

• Despido disciplinario (jurisdicción laboral): Desde el despido hasta el juicio suelen pasar 2-4 meses. El peritaje se debe contratar en las primeras 2 semanas tras el despido para tener margen sobrado. La evidencia digital (correos, accesos, historial) se degrada rápido si la empresa no la preserva
• Divorcio contencioso (jurisdicción civil): Los procedimientos de familia son lentos (6-12 meses hasta sentencia). Hay tiempo de sobra para el peritaje, pero la evidencia se destruye si no se preserva pronto. He visto casos donde un cónyuge borro todas las conversaciones comprometedoras mientras el otro “esperaba al abogado”
• Estafa informática (jurisdicción penal): Los plazos de instrucción varian enormemente (6-18 meses). El momento crítico es la fase de diligencias previas, donde el juez puede solicitar informes periciales con plazos ajustados
• Reclamación a seguro cyber (jurisdicción civil o arbitraje): Las aseguradoras suelen dar plazos de 15-30 días para presentar documentación técnica. Contratar al perito el mismo día del incidente es la única forma de cumplir estos plazos sin servicio express
• Propiedad intelectual (jurisdicción civil): Los juicios de PI suelen tardar 12-24 meses. Tiempo suficiente para peritajes complejos, pero las medidas cautelares pueden requerir informes preliminares en 48-72 horas

Errores comunes que retrasan el informe

He identificado los errores más frecuentes que cometen clientes y abogados y que acaban retrasando el proceso. Los comparto porque evitarlos es la forma más efectiva de cumplir plazos:

1. Contratar al perito como último recurso

El error más común y el más danino. El abogado prepara toda la estrategia procesal, presenta la demanda, espera la contestación, y solo entonces piensa: “necesito un perito informático”. Para ese momento, el margen de maniobra se ha reducido dramaticamente. La prueba pericial debe planificarse desde el minuto uno, no como un añadido de última hora.

2. No preservar la evidencia digital

Los mensajes de WhatsApp se pueden borrar. Los correos electrónicos se pueden eliminar. Las cuentas de redes sociales se pueden desactivar. Si el cliente no preserva la evidencia inmediatamente después de que ocurran los hechos, puede que cuando yo reciba el dispositivo ya no quede nada que analizar. He tenido casos donde el demandante me entrego su móvil después de haber hecho un factory reset “porque iba lento”. Toda la evidencia se perdio.

3. Dar instrucciones vagas al perito

“Mira todo el móvil y dime que encuentras” no es un encargo; es una declaración de intenciones. Un encargo preciso sería: “Verifica si existieron comunicaciones entre el demandado y el testigo entre el 1 de enero y el 15 de marzo de 2026, y certifica la autenticidad de las conversaciones del grupo de WhatsApp ‘Equipo comercial’”. La precisión del encargo reduce el plazo a la mitad.

4. Tardar en entregar el dispositivo

Lo repito porque es el factor más importante: cada día de retraso en la entrega del dispositivo es un día más en el plazo final. He tenido clientes que firman el contrato con urgencia y luego tardan 2 semanas en enviarme el móvil. Mientras no tenga el dispositivo en mis manos, no puedo empezar a trabajar.

5. Cambiar el alcance del encargo a mitad de proceso

“Ah, también quiero que mires los correos del ordenador”. Si el encargo original era solo el móvil, añadir el ordenador a mitad de proceso equivale a empezar un segundo peritaje. El plazo se reinicia parcialmente y el presupuesto aumenta. Siempre pido al abogado que piense bien que necesita antes de formalizar el encargo.

6. No comunicar plazos judiciales al perito

He tenido clientes que me contrataron sin decirme que el juicio era en 10 días. Me entere cuando ya llevaba 3 días de análisis y recibi una llamada nerviosa del abogado. Si me hubieran dicho desde el principio que había un plazo inminente, habría activado el servicio urgente y ajustado el alcance del informe. La transparencia sobre los plazos judiciales es fundamental para que pueda planificar el trabajo adecuadamente.

7. Esperar a que “pase algo” antes de actuar

En los casos de ciberbullying, acoso digital o difamación en redes sociales, muchos clientes esperan semanas o meses antes de actuar, con la esperanza de que la situación se resuelva sola. Mientras tanto, las publicaciones se borran, las cuentas se desactivan y la evidencia desaparece. Cuando finalmente contactan con un perito, la mitad de la evidencia ya no existe. La regla es clara: si crees que puedes necesitar un peritaje, preserva la evidencia ahora y consulta con un profesional lo antes posible.

Preguntas frecuentes

¿Puedo solicitar un aplazamiento del juicio si el informe pericial no esta listo?

Depende de la jurisdicción y las circunstancias. En el ámbito civil, la suspensión de la vista se pide por el art. 188 LEC —el 193 se titula «Interrupción de las vistas» y regula otra cosa: qué ocurre una vez iniciada—, y el tribunal no está obligado a concederla. En mi experiencia, los jueces conceden aplazamientos solo cuando la parte demuestra que actuo con diligencia y que el retraso es imputable a terceros (proveedor de datos que no responde, dispositivo que no se ha podido obtener por causas ajenas). Si el retraso es por contratar al perito tarde, las probabilidades de éxito son mínimas. El CGPJ ha señalado que los aplazamientos por prueba pericial no preparada a tiempo son una de las causas evitables de dilación procesal.

¿Cuánto tarda un contrainforme o contrapericial informática?

Un contrainforme que revisa y rebate un dictamen pericial existente suele tardar entre 15 y 25 días. Necesito estudiar el informe original en profundidad (lo que me lleva 2-3 días solo de lectura y análisis), verificar su metodología, reproducir los análisis cuando es posible (lo que a veces implica solicitar acceso al mismo dispositivo o a los datos originales), y redactar mis conclusiones discrepantes de forma que sean técnica y jurídicamente sólidas. Si el informe original contiene errores metodológicos evidentes (falta de hash, cadena de custodia incompleta, herramientas no validadas), el plazo puede reducirse a 10-15 días porque la refutación es más directa.

¿El perito puede ratificar el informe por videoconferencia para ahorrar tiempo?

Sí, con una precisión sobre el fundamento: la preferencia telemática de la Ley 3/2020 era temporal y cesó en 2023. Lo que hoy permite la comparecencia por videoconferencia es el régimen general, y los tribunales españoles admiten la ratificación pericial por videoconferencia. Esto elimina los desplazamientos y facilita el cumplimiento de plazos, especialmente cuando el perito esta en una provincia distinta al juzgado. El tribunal debe autorizarlo previamente mediante providencia. En mi caso, al estar ubicado en Jaen y trabajar con clientes de toda España, la videoconferencia me permite ratificar informes en juzgados de Barcelona, Madrid o Bilbao sin necesidad de desplazarme, lo que ahorra tiempo y costes al cliente.

¿Cuál es la diferencia de plazos entre un perito de parte y un perito judicial?

El perito de parte suele ser más rápido porque el cliente controla la entrega de evidencia y la comunicación es directa. Un informe de parte típico tarda 2-4 semanas. El perito judicial designado por insaculación (art. 341 LEC) depende del turno de reparto del colegio profesional, la notificación y aceptación del cargo, y los plazos que fije el juzgado. En la práctica, un peritaje judicial puede tardar 2-4 meses desde la designación hasta la entrega del dictamen. Para una comparativa completa, consulta nuestra guía sobre perito judicial vs perito privado.

¿Se puede dividir un informe pericial en fases para cumplir plazos procesales?

Si, es una estrategia que uso frecuentemente. Emito un informe preliminar con las conclusiones provisionales y anuncio el definitivo. Conviene no venderlo como una vía segura: el art. 337.1 exige aportar el dictamen anunciado en cuanto se disponga de él y, en todo caso, dentro de los plazos legales; que un informe posterior «sustituya» al preliminar no está previsto en la ley y depende de que el tribunal lo admita. Después entrego el informe definitivo con el análisis completo. Esta práctica es habitual y los tribunales la admiten siempre que se comunique expresamente que el primer documento es preliminar. Lo he utilizado con éxito en procedimientos civiles (art. 337 LEC) y en cautelares donde el tiempo apremia especialmente.

¿Qué documentación debo tener preparada antes de contactar al perito?

Para que la consulta inicial sea productiva y pueda darte un plazo fiable, prepara: descripción de los hechos relevantes, tipo de procedimiento judicial (civil, penal, laboral), fecha del juicio o plazo limite si lo hay, dispositivos disponibles y su ubicación, contraseñas de acceso (si las hay), documentación judicial relevante (demanda, auto, providencia), y el presupuesto aproximado del que dispones. Con esta información, puedo darte un presupuesto y un plazo en la primera consulta.

¿Se mantiene la cadena de custodia si envio el dispositivo por mensajería?

Si, siempre que se siga el protocolo adecuado. Recomiendo enviar el dispositivo por mensajería certificada con seguimiento, en un paquete precintado con sello firmado por el remitente, y con un acta de entrega que describa el estado del dispositivo (marcas, daños, número de serie). Al recibirlo, documento el estado del paquete y el precinto, registro la hora de recepción y calculo el hash del dispositivo antes de cualquier manipulación. Este protocolo esta alineado con la norma ISO 27037 y ha sido validado por tribunales españoles en múltiples sentencias.

¿Cuánto cuesta un informe pericial informático urgente?

El coste depende del tipo de informe y del grado de urgencia. Como referencia: una certificación WhatsApp urgente (48 horas) cuesta 525 EUR (350 EUR + 50% recargo), mientras que un análisis forense completo prioritario (10 días) cuesta 1.440 EUR (1.200 EUR + 20% recargo). La tabla completa de recargos esta detallada en este mismo artículo. Para un presupuesto exacto, usa la calculadora de precio de peritaje o contacta directamente para una consulta gratuita.

¿El perito puede trabajar en paralelo con otro perito o con el abogado?

Absolutamente. De hecho, es la situación ideal. Mientras yo trabajo en el análisis forense, el abogado puede ir preparando el resto de la estrategia procesal. Y si el caso requiere dos tipos de pericial (por ejemplo, informática y contable), ambos peritos podemos trabajar en paralelo siempre que nos coordinemos para no interferir en la cadena de custodia. En mi experiencia, la coordinacion perito-abogado fluida puede reducir el plazo total del caso en 2-3 semanas.

¿Qué garantía tengo de que el informe se entregara en el plazo acordado?

En el contrato de encargo profesional incluyo una cláusula de compromiso de plazos con las siguientes condiciones: si el retraso es imputable a mi, aplico un descuento proporcional sobre la factura final. Si el retraso es imputable al cliente (retraso en la entrega de evidencia, falta de respuesta a consultas), el plazo se amplia en los días correspondientes. He cumplido el plazo comprometido en la práctica totalidad de los informes; los pocos retrasos fueron imputables a terceros (proveedores cloud que no respondieron en plazo, autorizaciones judiciales demoradas).

¿El informe pericial tiene fecha de caducidad o validez limitada?

El informe pericial no tiene una fecha de caducidad legal en sentido estricto. Sin embargo, su validez práctica puede verse afectada por el paso del tiempo. Si los hechos analizados son de 2024 y el juicio se celebra en 2027, la parte contraria puede argumentar que las condiciones han cambiado o que la evidencia digital ha podido ser alterada en el intervalo. En mi experiencia, un informe pericial mantiene su plena validez durante 12-18 meses desde su emisión. Para periodos más largos, puede ser necesario un informe de actualización o ratificación que confirme que las conclusiones siguen siendo válidas.

Preguntas relacionadas

• Cuanto cuesta un informe pericial informático en 2026 - Desglose completo de precios por tipo de análisis
• Diferencias entre perito judicial y perito privado - Comparativa de plazos, costes y procedimientos
• Guía completa de peritaje WhatsApp para abogados - Requisitos legales y técnicos del peritaje de mensajería
• Servicios de informes periciales - Catálogo completo de servicios periciales con plazos y precios
• Calculadora de precio de peritaje informático - Calcula el coste estimado de tu peritaje en 2 minutos
• Perito informático judicial: que hace y cuando lo necesitas - Funciones del perito, marco legal y proceso completo

Conclusión: la regla de oro de los plazos periciales

Si de esta guía te llevas una sola idea, que sea esta: el momento ideal para contratar a un perito informático es antes de que lo necesites con urgencia.

He visto como la diferencia entre ganar y perder un caso depende de algo tan simple como llamar al perito 3 semanas antes en lugar de 3 semanas después. He visto sentencias que citan mi informe como determinante, y he visto casos donde ni siquiera pudieron presentar el informe porque la planificación fallo.

Los plazos que he compartido en esta guía no son teóricos: son los que manejo diariamente con mis clientes. Cada caso es único y puede haber variaciones, pero los rangos son fiables. Si tienes dudas sobre cuanto tardaria tu caso concreto, la consulta inicial es gratuita y en 30 minutos puedo darte un plazo y un presupuesto realista.

Mi compromiso profesional es claro: te doy un plazo realista antes de firmar el contrato, y me comprometo a cumplirlo. Si surge cualquier imprevisto durante el proceso (un dispositivo más complejo de lo esperado, un cifrado que no estaba previsto, una solicitud a un proveedor que se retrasa), te lo comunico inmediatamente con una nueva estimación. No hay sorpresas.

Tres cifras para recordar:

• 3-5 días: Lo mínimo para una certificación simple de WhatsApp o email
• 15-25 días: El plazo estándar para un informe de complejidad media (forense móvil o ordenador)
• 4-8 semanas: Lo que necesitan los casos complejos (multi-dispositivo, servidores, blockchain)

Y una regla de oro: suma 2 semanas al plazo del informe para tener margen procesal. Si el informe tarda 3 semanas, contrata con 5 semanas de antelacion. Ese margen de seguridad ha salvado más casos de los que puedo contar.

Si tienes un caso que requiere un informe pericial informático, no esperes. Contacta conmigo hoy para una consulta gratuita y te confirmo el plazo exacto antes de comprometerte. La planificación es la mejor inversión que puedes hacer en tu procedimiento judicial.

Referencias y fuentes

• Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil (LEC) — Arts. 335-352 — Regulación de la prueba pericial en el proceso civil
• Real Decreto de 14 de septiembre de 1882, LECrim — Arts. 456-485 — Regulación de peritos en el proceso penal
• Ley 36/2011, Reguladora de la Jurisdicción Social (LRJS) — Arts. 82, 93, 95 — Plazos de prueba pericial en la jurisdicción laboral
• Ley 29/1998, Reguladora de la Jurisdicción Contencioso-Administrativa (LJCA) — Arts. 60-61 — Plazos periciales en la jurisdicción contencioso-administrativa
• CGPJ — Estadística Judicial — Datos sobre dilaciones procesales en la justicia española
• INCIBE — Guía para la gestión de evidencias electrónicas — Guía de referencia para la gestión de evidencias digitales en empresas
• Ley 3/2020 de medidas procesales y organizativas para hacer frente al COVID-19 — su preferencia por los actos telemáticos fue una medida temporal, cesada en 2023; no es la base vigente de las ratificaciones por videoconferencia en determinados procedimientos
• ISO/IEC 27037:2012 — Directrices para la identificación, recopilación, adquisición y preservación de evidencia digital
• STS 629/2025 (Sala de lo Penal) — Doctrina del Tribunal Supremo sobre prueba digital y valoración pericial en procesos civiles
• Art. 337.1 LEC — momento de aportación de los dictámenes anunciados: en cuanto se disponga de ellos y, en todo caso, cinco días antes de la audiencia previa.
• Ilustre Colegio de Abogados de Madrid (ICAM) — Guía de buenas prácticas para la prueba pericial informática
• RFC 5321 — Simple Mail Transfer Protocol — Estándar IETF para análisis de cabeceras de correo electrónico
• NIST SP 800-86 — Guide to Integrating Forensic Techniques into Incident Response — Guía del NIST para integrar técnicas forenses en respuesta a incidentes
• Consejo General de Colegios de Ingenieros en Informática (CCII) — Guía del perito judicial informático y memento sobre la prueba pericial
• AEPD — Agencia Española de Protección de Datos — Guía sobre la protección de datos en actuaciones periciales