¿Cuál es la diferencia entre un dictamen pericial y un informe pericial?

El dictamen pericial es el documento que se aporta a un procedimiento conforme a los artículos 335-352 LEC: se formula por escrito, incorpora la manifestación de objetividad del art. 335.2 y queda sometido a la posible intervención del perito en juicio. La LEC no impone una plantilla cerrada de apartados; la estructura habitual (objeto, método, resultados, conclusiones, anexos) es una buena práctica técnica. El informe pericial es un documento más libre que puede servir de base a un dictamen o usarse extrajudicialmente.

¿Qué contiene un dictamen pericial informático bien estructurado?

Lo que la ley exige es la forma escrita y la manifestación de objetividad del art. 335.2 LEC. Sobre esa base, un dictamen bien hecho suele identificar al perito, el objeto, la documentación examinada, la metodología, el análisis, los resultados con sus hashes de integridad, las conclusiones y los anexos. Es una estructura recomendable, no una lista legal cerrada.

¿Puede un juez rechazar un dictamen pericial informático?

El juez valora el dictamen conforme a las reglas de la sana crítica (art. 348 LEC), pudiendo otorgarle mayor o menor peso probatorio. Puede descartarlo si carece de rigor metodológico, si las conclusiones no se sustentan en el análisis, o si el perito no demuestra competencia en la materia.

¿Es obligatorio ratificar el dictamen pericial en juicio?

No es automática. Las partes pueden solicitar la intervención del perito en el juicio o la vista, pero el tribunal decide su admisión (art. 347.1 LEC), y también puede acordarla de oficio. Si el perito es citado, debe comparecer salvo causa justificada.

Dictamen Pericial Informático - Estructura y Validez

¿Qué es un dictamen pericial informático?

El dictamen pericial informático es el documento técnico-jurídico mediante el cual un perito informático comunica al tribunal el resultado de su análisis sobre cuestiones tecnológicas que requieren conocimientos especializados. Es la pieza fundamental de la prueba pericial informática y su calidad puede determinar el resultado de un procedimiento judicial.

A diferencia de otros documentos técnicos, el dictamen pericial tiene una naturaleza híbrida: debe ser simultáneamente riguroso desde el punto de vista técnico y accesible para un tribunal que, generalmente, carece de formación tecnológica. Esta dualidad exige al perito informático no solo dominar su disciplina, sino también conocer el marco procesal en el que su trabajo será valorado.

Importancia estratégica

El dictamen pericial informático es, en muchos procedimientos judiciales relacionados con tecnología, la prueba decisiva. Un dictamen bien estructurado, metodológicamente sólido y claramente expuesto puede inclinar la balanza de un juicio. Por el contrario, un dictamen deficiente puede ser devastado en el contrainterrogatorio y perjudicar la posición de quien lo aporta.

Diferencia entre dictamen pericial e informe pericial

Aunque en la práctica se utilizan indistintamente, existe una distinción técnico-jurídica relevante entre ambos conceptos:

Dictamen pericial (sentido estricto)

Característica	Descripción
Naturaleza	Documento formal sometido a las normas procesales de la LEC
Marco legal	Artículos 335-352 LEC
Finalidad	Aportar conocimientos técnicos al tribunal para valorar hechos
Estructura	Forma escrita y manifestación de objetividad (art. 335.2 LEC); el resto de apartados es buena práctica, no lista legal cerrada
Juramento	El perito jura o promete actuar con objetividad (art. 335.2 LEC)
Ratificación	Las partes la solicitan y el tribunal la admite (art. 347.1 LEC); también cabe de oficio
Contradicción	Sometido a interrogatorio cruzado en el acto del juicio
Valoración	Sana crítica (art. 348 LEC)
Responsabilidad	Penal (falso testimonio), civil y disciplinaria

Informe pericial (sentido amplio)

Característica	Descripción
Naturaleza	Documento técnico de forma más libre
Marco legal	No tiene regulación procesal específica como medio de prueba
Finalidad	Asesoramiento técnico, toma de decisiones, documentación
Estructura	Libre, adaptada a la finalidad del informe
Juramento	No requerido
Ratificación	No aplicable fuera del proceso judicial
Contradicción	No sometido a contradicción procesal
Valoración	Libre, según el destinatario
Responsabilidad	Contractual y deontológica

Cuándo se utiliza cada uno

Contexto	Documento adecuado
Proceso judicial civil	Dictamen pericial (art. 335 LEC)
Proceso judicial penal	Informe pericial del perito judicial + dictamen de parte
Arbitraje	Dictamen pericial o informe, según reglamento arbitral
Mediación	Informe pericial (no requiere formalidad procesal)
Asesoramiento empresarial	Informe pericial
Reclamación extrajudicial	Informe pericial
Investigación interna corporativa	Informe pericial
Due diligence tecnológica	Informe pericial
Auditoría de seguridad	Informe técnico especializado
Respuesta a incidentes	Informe forense de incidentes

Error común

Un error frecuente es presentar ante un tribunal un informe técnico sin las formalidades exigidas por la LEC para el dictamen pericial. Aunque el tribunal puede admitirlo como prueba documental, su valor probatorio será significativamente menor que el de un dictamen pericial formalmente correcto.

¿Necesita un dictamen pericial informático con validez ante el tribunal?

Si tiene que aportar prueba tecnológica en un procedimiento judicial, un dictamen mal estructurado pierde fuerza probatoria por mucho que el análisis técnico sea correcto. Elaboramos dictámenes conformes a los artículos 335-352 LEC, con metodología trazable, cadena de custodia documentada y conclusiones técnicas defendibles en la ratificación.

Ver el servicio de informes periciales

Marco legal: artículos 335 a 352 LEC

Disposiciones generales (arts. 335-339)

Artículo 335 LEC — Objeto y finalidad del dictamen pericial

El dictamen pericial procede cuando sean necesarios conocimientos científicos, artísticos, técnicos o prácticos para valorar hechos o circunstancias relevantes en el asunto, o adquirir certeza sobre ellos.

El apartado 2 impone al perito una manifestación con tres elementos, y la práctica suele olvidar el tercero: que lo declara bajo juramento o promesa de decir verdad; que ha actuado y, en su caso, actuará con la mayor objetividad posible, tomando en consideración tanto lo que pueda favorecer como lo que sea susceptible de causar perjuicio a cualquiera de las partes; y que conoce las sanciones penales en las que podría incurrir si incumpliere su deber como perito. Una fórmula que omite esa última mención no reproduce lo que exige el art. 335.2 LEC.

Artículo 336 LEC — Dictamen de parte

Los dictámenes de parte deben aportarse con la demanda o contestación, formulados por escrito y acompañados de los documentos, instrumentos o materiales necesarios para su comprensión. Si no es posible aportarlos en ese momento, la parte debe anunciar su intención de hacerlo e indicar los extremos sobre los que versará.

Artículo 337 LEC — Traslado de los dictámenes a las partes

Del dictamen de cada parte se dará traslado a las demás para que puedan solicitar la intervención del perito en el juicio.

Artículo 338 LEC — Aportación en momento posterior

Cuando el dictamen se anuncia porque no pudo aportarse con la demanda o la contestación, el art. 337.1 fija su presentación antes de la audiencia previa en el juicio ordinario y en el plazo de treinta días desde la demanda o contestación en el verbal, prorrogable por causa justificada. Cosa distinta es el supuesto del art. 338.2 —dictamen cuya necesidad surge de la contestación o de alegaciones posteriores—, que sí se presenta al menos cinco días antes del juicio o la vista.

Artículo 339 LEC — Perito designado por el tribunal

La designación judicial se produce, sobre todo, a instancia de parte: quien tiene derecho a asistencia jurídica gratuita solo tiene que anunciarlo (art. 339.1), y cualquier parte puede pedirla en su escrito inicial, a su costa (art. 339.2).

La designación de oficio está tasada, y conviene saberlo: el art. 339.5 solo la permite «en procesos sobre declaración o impugnación de la filiación, paternidad y maternidad, sobre la capacidad de las personas o en procesos matrimoniales». En un pleito mercantil o de propiedad intelectual —donde vive buena parte del peritaje informático— el tribunal civil no nombrará perito por iniciativa propia: alguien tiene que pedirlo. La jurisdicción social es una excepción, y conviene no arrastrar a ella el límite civil: el art. 95.1 de la LRJS sí permite al juez o tribunal «oír el dictamen» de personas expertas por su cuenta.

Artículo 341 LEC — Cómo se designa

Cada enero se piden a los colegios profesionales y entidades análogas las listas de quienes están dispuestos a actuar como peritos. Solo la primera designación de cada lista se hace por sorteo; a partir de ahí, las siguientes se efectúan por orden correlativo (art. 341.1) — no hay un sorteo por cada caso.

Y el apartado 2 importa especialmente en informática forense: cuando haya de designarse «perito a persona sin título oficial, práctica o entendida en la materia», se sigue el mismo procedimiento sobre una lista propia, solicitada cada año a «sindicatos, asociaciones y entidades apropiadas» y que ha de integrar al menos cinco personas. Si la materia es tan singular que solo se dispone de un nombre, hace falta el consentimiento de todas las partes.

Designación y recusación (arts. 340-344)

Artículo 340 LEC — Condiciones de los peritos

Conviene leer el precepto tal como está redactado, porque suele contarse al revés:

«Los peritos deberán poseer el título oficial que corresponda a la materia objeto del dictamen y a la naturaleza de este y ser acreditados expertos en la materia. Si se tratare de materias que no estén comprendidas en títulos profesionales oficiales, habrán de ser nombrados entre personas entendidas en aquellas materias.»

La segunda regla no es una excepción personal —«si el perito no tiene título, vale con experiencia»— sino una regla sobre la materia: opera cuando el objeto del dictamen no está comprendido en ningún título profesional oficial, y entonces el nombramiento recae en personas entendidas. Es exactamente el caso de la informática forense, donde no existe un título oficial de «perito informático forense», y por eso esta es la vía ordinaria y no un remedio de segunda.

Perfil	Encaje en el art. 340.1 LEC
Ingeniería Informática, de Telecomunicaciones, del Software o Grado en Ciberseguridad	Titulación oficial relacionada con la materia del dictamen
Otras ingenierías con especialización	Idem, según la materia concreta del encargo
Certificaciones profesionales (CHFI, EnCE, etc.)	Acreditan pericia; no son un título oficial, pero refuerzan la del segundo inciso
Persona entendida en la materia, sin título oficial	Vía del art. 340.1, segundo inciso, cuando la materia no está comprendida en un título oficial

Artículo 343 LEC — Recusación y tacha no son lo mismo

El precepto abre con una distinción que decide qué puede hacer la parte contraria: «Sólo podrán ser objeto de recusación los peritos designados judicialmente. En cambio, los peritos no recusables podrán ser objeto de tacha…». Es decir: al perito de parte no se le recusa, se le tacha — y la diferencia no es terminológica, porque la recusación aparta al perito del asunto y la tacha no.

Las cinco causas de tacha del art. 343.1 son:

Ser cónyuge o pariente por consanguinidad o afinidad, dentro del cuarto grado civil, de una de las partes o de sus abogados o procuradores
Tener interés directo o indirecto en el asunto o en otro semejante
Estar o haber estado en situación de dependencia, o de comunidad o contraposición de intereses, con alguna de las partes o con sus abogados o procuradores
Amistad íntima o enemistad con cualquiera de las partes o sus procuradores o abogados
Cualquier otra circunstancia, debidamente acreditada, que les haga desmerecer en el concepto profesional

Los plazos son estrictos: la tacha no puede formularse después del juicio —o de la vista, en el verbal—, y en el ordinario, si el dictamen se aportó con la demanda o la contestación, se propone en la audiencia previa (art. 343.2). Para justificarla puede proponerse prueba, salvo la testifical.

Qué hace y qué no hace una tacha (art. 344 LEC)

Una tacha no expulsa al perito ni anula su dictamen: el art. 344.2 dispone que el tribunal «tendrá en cuenta la tacha y su eventual negación o contradicción en el momento de valorar la prueba». Es un factor de valoración, no una causa de exclusión.

Y funciona en las dos direcciones. Si la tacha menoscaba su consideración profesional, el perito puede pedir al tribunal que declare, al término del proceso, que carece de fundamento (art. 344.1). Si además se aprecia temeridad o deslealtad procesal —por su motivación o por el momento en que se formuló—, el tribunal puede imponer una multa a la parte que la planteó.

Lo que sí conviene es no dar materia: declarar cualquier conflicto de interés antes de aceptar el encargo y mantener la independencia durante todo el proceso.

Práctica de la prueba pericial (arts. 345-348)

Artículo 345 LEC — Operaciones periciales

Cuando la prueba pericial requiera el reconocimiento de lugares, objetos o personas o la realización de operaciones análogas, las partes y sus defensores pueden solicitar presenciarlas, pero no es una asistencia automática: el art. 345 condiciona la presencia a que no impida la labor del perito ni comprometa el acierto y la imparcialidad, y es el tribunal quien decide.

En el ámbito informático forense, esto es especialmente relevante para:

Adquisición forense de dispositivos (imagen forense)
Análisis en laboratorio del perito
Verificación de integridad de evidencia (comprobación de hashes)
Reconstrucción de hechos digitales

Artículo 346 LEC — Emisión y ratificación del dictamen del perito del tribunal

El perito designado por el tribunal emite su dictamen por escrito y lo hace llegar por medios electrónicos en el plazo señalado. La comparecencia no es automática: del dictamen se da traslado a las partes «por si consideran necesario que el perito deba intervenir en el juicio o en la vista», y el tribunal puede acordar en todo caso que esa intervención le resulta necesaria «para comprender y valorar mejor el dictamen». Un dictamen judicial que nadie pide aclarar se valora tal como se emitió.

Artículo 347 LEC — Actuación del perito en el juicio o vista

Las partes pueden solicitar:

Exposición completa del dictamen por el perito
Preguntas y objeciones sobre el método, premisas, conclusiones y todas las cuestiones relevantes
Solicitar aclaraciones sobre el dictamen
Proponer nuevas cuestiones al perito dentro del objeto del dictamen
Interrogatorio cruzado sobre contradicciones con otros dictámenes

Artículo 348 LEC — Valoración del dictamen pericial

«El tribunal valorará los dictámenes periciales según las reglas de la sana crítica.»

La sana crítica es el sistema de valoración de la prueba pericial en España. No supone una vinculación absoluta del tribunal al dictamen (como en sistemas de prueba legal), ni una discrecionalidad ilimitada (como en la íntima convicción), sino un sistema intermedio que exige:

Valoración racional y motivada del dictamen
Consideración de la cualificación del perito
Análisis de la coherencia interna del dictamen
Contraste con el resto de pruebas del proceso
Explicación de las razones por las que se acepta o rechaza el dictamen

Cotejo de documentos (arts. 349-352)

Los artículos 349 a 351 LEC regulan el cotejo de letras, y el art. 352 permite las periciales instrumentales sobre otros medios de prueba. La impugnación de la autenticidad, la integridad o la fecha de un documento electrónico no es una «extensión digital» de aquellos: está tratada expresamente en el art. 326.3-4 LEC, que es el que hay que citar.

Estructura obligatoria del dictamen pericial informático

Elementos formales imprescindibles

La ley solo exige la forma escrita y la manifestación de objetividad del art. 335.2 LEC. Sobre esa base, un dictamen pericial informático bien estructurado suele incluir estos elementos —es una estructura técnica recomendable, no una lista legal obligatoria—:

Portada e identificación: Título descriptivo del dictamen, identificación del tribunal y procedimiento, partes del proceso, perito autor (nombre completo, titulación, número de colegiado si procede, datos de contacto), fecha de emisión y número de páginas.
Juramento o promesa de objetividad: Declaración expresa, bajo juramento o promesa de decir verdad, de que el perito ha actuado y actuará con la mayor objetividad posible, tomando en consideración tanto lo que pueda favorecer como lo que sea susceptible de causar perjuicio a cualquiera de las partes, y de que conoce las sanciones penales en las que podría incurrir si incumpliere su deber como perito (art. 335.2 LEC). Los tres elementos son imperativos y su ausencia puede comprometer la validez del dictamen.
Objeto del dictamen: Descripción precisa de las cuestiones que se le han planteado al perito. Debe delimitar claramente el alcance del análisis y las preguntas concretas a las que el dictamen pretende dar respuesta.
Documentación examinada y fuentes de información: Listado exhaustivo de todo el material analizado: dispositivos, documentos digitales, archivos, bases de datos, correos electrónicos, capturas de pantalla, y cualquier otra fuente de información utilizada.
Cualificación del perito: Resumen de la formación académica, certificaciones profesionales, experiencia relevante y publicaciones que acrediten la competencia del perito en la materia objeto del dictamen.
Metodología empleada: Descripción detallada del método de trabajo seguido, incluyendo las herramientas forenses utilizadas (software y hardware), los estándares de referencia (ISO/IEC 27037, RFC 3227; la UNE 71506:2013 está anulada desde el 19 de febrero de 2026, así que se cita solo como antecedente, no como estándar vigente), y los protocolos de cadena de custodia aplicados.
Análisis técnico y resultados: Exposición ordenada y detallada del trabajo realizado, los datos obtenidos, las evidencias encontradas y los resultados del análisis. Incluye hashes de integridad de toda la evidencia analizada.
Conclusiones: Respuestas claras, fundamentadas y directamente relacionadas con el objeto del dictamen. Cada conclusión debe poder trazarse hasta los resultados del análisis.
Anexos técnicos: Toda la documentación de soporte: actas de cadena de custodia, logs de herramientas forenses, capturas de pantalla con metadatos, listados de hashes, volcados de datos relevantes, y cualquier otro material de soporte.

Estructura detallada modelo

A continuación se presenta la estructura detallada recomendada para un dictamen pericial informático completo:

DICTAMEN PERICIAL INFORMÁTICO
═══════════════════════════════

I. PORTADA
   - Título del dictamen
   - Número de procedimiento y juzgado
   - Partes del proceso
   - Datos del perito
   - Fecha de emisión

II. ÍNDICE DE CONTENIDOS
    - Con numeración de páginas

III. JURAMENTO/PROMESA DE OBJETIVIDAD
     - Declaración expresa conforme al art. 335.2 LEC

IV. OBJETO DEL DICTAMEN
    - Preguntas concretas planteadas
    - Alcance y limitaciones del análisis
    - Exclusiones expresas

V. ANTECEDENTES
   - Contexto fáctico del caso
   - Cronología de hechos relevantes
   - Designación del perito y encargo

VI. DOCUMENTACIÓN EXAMINADA
    - Listado de dispositivos
    - Listado de documentos digitales
    - Listado de otras fuentes
    - Tabla de hashes de la evidencia recibida

VII. CUALIFICACIÓN DEL PERITO
     - Formación académica
     - Certificaciones profesionales
     - Experiencia profesional relevante
     - Publicaciones y ponencias

VIII. METODOLOGÍA
      - Normas y estándares de referencia
      - Herramientas utilizadas (versiones)
      - Protocolo de cadena de custodia
      - Proceso de adquisición forense
      - Proceso de análisis

IX. ANÁLISIS TÉCNICO
    - Descripción de la evidencia
    - Procedimiento de análisis detallado
    - Hallazgos técnicos
    - Correlación de evidencias
    - Tablas y gráficos de datos

X. RESULTADOS
   - Resumen de hallazgos
   - Datos cuantitativos
   - Hashes de integridad verificados
   - Timeline de eventos reconstruido

XI. CONCLUSIONES
    - Respuesta ordenada a cada cuestión planteada
    - Grado de certeza de cada conclusión
    - Limitaciones de las conclusiones

XII. ANEXOS
     - Anexo A: Actas de cadena de custodia
     - Anexo B: Logs de herramientas forenses
     - Anexo C: Capturas de pantalla
     - Anexo D: Listado completo de hashes
     - Anexo E: Currículum vitae del perito
     - Anexo F: Glosario de términos técnicos

Metodología del dictamen pericial informático

Normas y estándares de referencia

El dictamen pericial informático debe hacer referencia a los estándares y normas técnicas en los que se basa la metodología empleada:

Norma/Estándar	Ámbito	Descripción
ISO/IEC 27037:2012	Identificación, recopilación, adquisición y preservación de evidencia digital	Marco internacional para el manejo de evidencia electrónica
ISO/IEC 27041:2015	Orientación para asegurar la idoneidad del método de investigación de incidentes	Garantía de calidad metodológica
ISO/IEC 27042:2015	Directrices para el análisis e interpretación de evidencia digital	Marco para el análisis forense
ISO/IEC 27043:2015	Principios y procesos de investigación de incidentes	Proceso completo de investigación
UNE 71505:2013	Sistema de gestión de evidencias electrónicas (SGEE) — norma española en tres partes (71505-1/-2/-3)	Gestión de la evidencia electrónica; conviene citar la parte concreta
UNE 71506:2013 (anulada el 19-feb-2026)	Metodología para el análisis forense de las evidencias electrónicas	Fue la norma española de referencia para análisis forense
RFC 3227	Directrices para la recopilación y archivado de evidencias	Guía IETF para recopilación de evidencia
NIST SP 800-86	Guía para la integración de técnicas forenses en respuesta a incidentes	Marco de referencia NIST

Herramientas forenses comúnmente empleadas

El dictamen debe identificar las herramientas utilizadas, sus versiones y, cuando sea relevante, sus certificaciones:

Herramientas de adquisición:

Herramienta	Fabricante	Uso principal	Implantación
FTK Imager	Exterro	Creación de imágenes forenses	Uso generalizado en peritaje judicial
EnCase Forensic	OpenText	Adquisición e imagen de discos	Estándar comercial de referencia
dd / dcfldd	Open source	Imagen bit a bit en Linux	Estándar de facto
Cellebrite UFED	Cellebrite	Extracción de dispositivos móviles	Utilizada por fuerzas de seguridad
Oxygen Forensic Detective	Oxygen	Extracción de dispositivos móviles y nube	Uso extendido en móvil y nube
Magnet AXIOM	Magnet Forensics	Adquisición multi-fuente	Uso extendido en investigación

Ninguna de estas herramientas está «homologada» ni «certificada» por tribunal alguno: en España no existe un registro oficial de software forense admitido. Lo que sostiene un resultado no es la marca, sino que el método sea reproducible y esté documentado con versión, parámetros y hashes.

Herramientas de análisis:

Herramienta	Uso principal
Autopsy	Análisis forense de imágenes de disco (open source)
X-Ways Forensics	Análisis avanzado de sistemas de archivos
Volatility	Análisis de memoria RAM
Wireshark	Análisis de capturas de tráfico de red
AXIOM Examine	Análisis integrado de evidencia digital
NetworkMiner	Análisis forense de red
Bulk Extractor	Extracción automatizada de artefactos
Plaso / log2timeline	Creación de timelines forenses

Herramientas de hashing e integridad:

Herramienta	Algoritmos	Uso
sha256sum / sha512sum	SHA-256, SHA-512	Verificación de integridad estándar
md5sum	MD5	Verificación complementaria (no usar como único)
HashCalc (sin mantenimiento; su web no responde)	Múltiples	Cálculo de hashes en Windows. Para uso actual conviene una alternativa mantenida (por ejemplo, las utilidades `sha256sum`/`certutil` del propio sistema)
ssdeep	Fuzzy hashing	Comparación de similitud entre archivos

Documentar versiones y licencias

El dictamen debe identificar la versión exacta de cada herramienta utilizada y confirmar que se trata de una licencia legítima. Usar software sin licencia legítima es una irregularidad que conviene evitar, y que la parte contraria puede esgrimir para restar credibilidad al trabajo. De ahí a que invalide el dictamen o derive en una denuncia concreta hay un salto que ninguna norma ni resolución sostiene de forma automática: es un riesgo de imagen y de método, no una consecuencia procesal tasada.

Protocolo de cadena de custodia en el dictamen

La documentación de la cadena de custodia es un elemento esencial del dictamen pericial informático. Debe acreditarse en todo momento la trazabilidad de la evidencia:

Información mínima a documentar:

Momento	Información requerida
Recepción de evidencia	Fecha, hora, persona que entrega, persona que recibe, estado del dispositivo, precintado, hash de verificación inicial
Almacenamiento	Ubicación física, condiciones de seguridad, acceso controlado, registro de accesos
Adquisición forense	Fecha, hora, herramienta utilizada, tipo de imagen (bit a bit, lógica), hash de la imagen (SHA-256), testigos presentes
Análisis	Fecha de inicio y fin, herramientas utilizadas, copia de trabajo (hash verificado contra imagen), hallazgos documentados
Custodia intermedia	Cualquier transferencia entre personas o lugares, con fecha, hora, motivo y firmas
Devolución	Fecha, hora, persona que recibe, estado del dispositivo, hash de verificación final

Modelo de acta de cadena de custodia:

═══════════════════════════════════════════════════
ACTA DE CADENA DE CUSTODIA - EVIDENCIA DIGITAL
═══════════════════════════════════════════════════

Referencia: [Número único de referencia]
Procedimiento: [Juzgado y número]

IDENTIFICACIÓN DE LA EVIDENCIA
Tipo: [Disco duro / Teléfono móvil / Pendrive / etc.]
Marca y modelo: [Detalle]
Número de serie: [S/N]
Capacidad: [GB/TB]
Estado al recibir: [Encendido/Apagado, precintado, daños visibles]

RECEPCIÓN
Fecha y hora: [DD/MM/AAAA HH:MM]
Entregado por: [Nombre y DNI]
Recibido por: [Nombre del perito y DNI]
Lugar: [Dirección completa]
Hash inicial (si aplicable): [SHA-256]

ADQUISICIÓN FORENSE
Fecha y hora: [DD/MM/AAAA HH:MM]
Herramienta: [Nombre y versión]
Tipo de imagen: [Bit a bit / Lógica / Selectiva]
Hash de imagen: SHA-256: [hash completo]
                MD5: [hash complementario]
Testigos: [Nombre/s]

REGISTRO DE ACCESOS
[Fecha] [Hora] [Persona] [Motivo] [Firma]
________________________________________________
________________________________________________
________________________________________________

Firma del perito: ___________________
Fecha: [DD/MM/AAAA]
═══════════════════════════════════════════════════

Requisitos de calidad del dictamen pericial informático

Requisitos formales

Requisito	Descripción	Consecuencia de su incumplimiento
Juramento de objetividad	Art. 335.2 LEC, declaración expresa	Posible inadmisión o reducción de valor probatorio
Identificación completa del perito	Nombre, titulación, experiencia	Facilita la tacha por falta de cualificación
Firma del perito	En cada página o al menos al final	Cuestiona la autenticidad del dictamen
Paginación consecutiva	Todas las páginas numeradas	Riesgo de alegación de alteración
Fecha de emisión	Clara e inequívoca	Puede afectar a la admisión temporal
Índice de contenidos	Con referencia a páginas	Dificulta la consulta y referencia
Glosario de términos técnicos	Definición de conceptos utilizados	Incomprensión por el tribunal

Requisitos metodológicos

Requisito	Descripción	Por qué es esencial
Reproducibilidad	Otro perito debe poder reproducir el análisis con los mismos resultados	Garantiza objetividad y verificabilidad
Trazabilidad	Cada conclusión debe poder rastrearse hasta la evidencia que la sustenta	Permite verificar la solidez del razonamiento
Exhaustividad	El análisis debe cubrir todas las cuestiones planteadas	Evita lagunas que debiliten el dictamen
Objetividad	Considerar tanto lo favorable como lo desfavorable a cada parte	Obligación legal del perito (art. 335.2 LEC)
Proporcionalidad	El alcance del análisis debe ser adecuado a la importancia del caso	Evita análisis innecesariamente extensos o insuficientes
Actualización	Uso de métodos y herramientas actuales y reconocidos	Evita la descalificación metodológica
Documentación completa	Todo el proceso documentado desde la recepción hasta la emisión	Base para defender el dictamen en ratificación

Requisitos de contenido técnico

En el ámbito específico de la informática forense, el dictamen debe incluir elementos técnicos particulares:

Hashes de integridad:

Cada pieza de evidencia digital analizada debe ir acompañada de su hash de integridad, preferiblemente SHA-256. El dictamen debe indicar:

Hash calculado en el momento de la adquisición
Hash calculado en el momento del análisis
Confirmación de que ambos coinciden (integridad verificada)
Hash de la copia de trabajo utilizada para el análisis

Timeline forense:

Cuando sea relevante, el dictamen debe incluir una línea temporal de eventos digitales reconstruida a partir de la evidencia:

TIMELINE DE EVENTOS RECONSTRUIDO
═════════════════════════════════

[2026-01-15 09:32:14 UTC] Correo electrónico recibido
  Remitente: attacker@malicious.com
  Hash: SHA-256:a1b2c3d4...
  Fuente: Imagen forense disco duro, ruta /Users/.../Mail/

[2026-01-15 09:35:47 UTC] Acceso a URL maliciosa
  URL: https://fake-bank.example.com/login
  Hash artefacto navegador: SHA-256:e5f6a7b8...
  Fuente: Historial Chrome, SQLite db

[2026-01-15 09:36:22 UTC] Credenciales introducidas
  Evidencia: Formulario POST capturado en caché
  Hash: SHA-256:19f0c1d2...
  Fuente: Caché del navegador

[2026-01-15 09:41:03 UTC] Transferencia bancaria ejecutada
  Evidencia: Captura de pantalla con timestamp
  Hash: SHA-256:3a4b5c6d...
  Fuente: Capturas del sistema operativo

Metadatos documentales:

Cuando el análisis involucre documentos digitales, el dictamen debe documentar los metadatos relevantes:

Metadato	Ejemplo	Relevancia
Autor	”Juan Pérez”	Identifica al creador del documento
Fecha de creación	2026-01-10 14:23:05	Establece cuándo se creó
Fecha de modificación	2026-01-15 09:10:33	Última modificación
Software utilizado	Microsoft Word 365 v16.0	Identifica la herramienta de creación
Revisiones	47 revisiones	Indica el grado de edición
Tiempo de edición	3 horas 45 minutos	Tiempo invertido en la creación
Hash del documento	SHA-256:7e8f9a0b…	Integridad del documento

Errores comunes que invalidan o debilitan el dictamen

Errores formales

Error	Impacto	Cómo evitarlo
Omisión del juramento de objetividad	El tribunal puede cuestionar la imparcialidad del perito	Incluir siempre la declaración del art. 335.2 LEC en lugar prominente
Falta de identificación del procedimiento	Dificulta vincular el dictamen al proceso	Identificar juzgado, número de procedimiento y partes
Ausencia de firma	Cuestiona la autenticidad del documento	El documento debe quedar atribuido de forma verificable a su autor. Con firma electrónica cualificada (PAdES) basta una, porque cubre criptográficamente todo el documento; en papel, la forma de firma y foliado se ajusta al cauce de presentación. No hay una norma que imponga «firmar cada página»
No numerar las páginas	Facilita la alegación de que faltan o se han alterado páginas	Numerar todas las páginas (X de Y)
Ausencia de fecha	Puede afectar a la admisión temporal del dictamen	Fechar el dictamen y cada anexo
No incluir currículum del perito	La parte contraria puede cuestionar la cualificación	Incluir CV actualizado como anexo

Errores metodológicos

Error	Impacto	Cómo evitarlo
No documentar la cadena de custodia	La evidencia puede ser cuestionada como manipulada	Documentar cada paso desde la recepción
Trabajar sobre la evidencia original	Riesgo de alteración irreversible de la evidencia	Siempre trabajar sobre copia forense verificada
No calcular hashes de integridad	Imposibilidad de demostrar que la evidencia no fue alterada	Calcular SHA-256 en adquisición y verificar antes del análisis
Usar herramientas no validadas	La parte contraria puede cuestionar los resultados	Utilizar herramientas reconocidas y documentar versiones
No documentar el proceso de análisis	Imposibilidad de reproducir los resultados	Mantener un log detallado de cada operación
Análisis parcial sin justificación	Apariencia de sesgo o incompetencia	Analizar todas las cuestiones planteadas o justificar las exclusiones
Metodología no estándar	Cuestionamiento de la fiabilidad de los resultados	Referirse a normas ISO, UNE o estándares reconocidos

Error fatal: conclusiones sin soporte

El error más grave que puede cometer un perito informático es emitir conclusiones que no se derivan lógicamente del análisis documentado. Si el perito concluye que «el documento fue manipulado» pero su análisis no contiene evidencia técnica que lo sustente, el dictamen no solo perderá todo valor probatorio sino que el perito puede enfrentar responsabilidad por negligencia profesional.

Errores de contenido

Error	Impacto	Cómo evitarlo
Conclusiones que exceden el ámbito técnico	El perito no debe valorar jurídicamente los hechos	Limitarse a conclusiones técnicas; la valoración jurídica es del tribunal
Lenguaje excesivamente técnico sin explicación	El tribunal no comprende el dictamen	Incluir glosario y explicar conceptos técnicos en lenguaje accesible
Opiniones personales no fundamentadas	Reduce la credibilidad del dictamen	Basar cada afirmación en datos objetivos
No considerar hipótesis alternativas	Apariencia de falta de objetividad	Analizar y descartar razonadamente hipótesis alternativas
Copiar y pegar de otros dictámenes	Riesgo de inconsistencias y detección en ratificación	Redactar cada dictamen de forma original para el caso
No declarar limitaciones	La parte contraria puede explotarlas en ratificación	Declarar expresamente las limitaciones del análisis y sus conclusiones

Errores en las conclusiones

Las conclusiones son la parte más leída del dictamen y la que más impacto tiene en el tribunal. Los errores más comunes incluyen:

Error	Ejemplo incorrecto	Ejemplo correcto
Conclusión jurídica	«El demandado cometió un delito de acceso ilícito»	«Se evidencia acceso al sistema sin credenciales válidas el día X a las Y horas»
Conclusión categórica sin matices	«El documento es falso»	«Los metadatos del documento presentan inconsistencias que sugieren modificación posterior a la fecha declarada, con un alto grado de probabilidad técnica»
Conclusión sin trazabilidad	«Se encontró malware en el sistema»	«Se identificó el archivo malware.exe (SHA-256: abc123…) en la ruta C:\Users…, detectado por las herramientas X e Y como troyano tipo Z, según se detalla en el apartado IX.3 del análisis»
Conclusión ambigua	«Puede que haya habido acceso»	«Los registros de acceso del sistema (log de Windows Event ID 4624) muestran un inicio de sesión con las credenciales del usuario X el día Y a las Z horas, desde la IP A.B.C.D»

La ratificación del dictamen pericial informático

Cuándo es obligatoria

La ratificación del dictamen pericial en el acto del juicio o vista es un momento procesal crucial. No es automática en ningún caso —ni siquiera para el perito designado por el tribunal—: depende de que alguien la pida o de que el tribunal la considere necesaria. Procede cuando:

Alguna de las partes solicita la intervención del perito en el juicio (art. 337.2 LEC para el perito de parte; art. 346 LEC para el designado judicialmente)
El tribunal la acuerda por considerarla necesaria para comprender y valorar mejor el dictamen (art. 346 LEC)

Una vez citado, comparecer deja de ser voluntario: el art. 292 LEC sanciona la incomparecencia con multa de 180 a 600 euros y requerimiento bajo apercibimiento de proceder por desobediencia a la autoridad.

Preparación para la ratificación

Revisar el dictamen íntegramente: El perito debe releer su propio dictamen antes del juicio, familiarizándose con cada detalle, dato y conclusión. Cualquier inconsistencia será detectada por la parte contraria.
Preparar posibles preguntas: Anticipar las preguntas y objeciones que puede formular la parte contraria. Especialmente sobre la metodología, las herramientas, la cadena de custodia, las conclusiones y las hipótesis alternativas.
Preparar material de apoyo visual: Preparar presentaciones, gráficos o esquemas que faciliten la comprensión del tribunal. En el ámbito informático, las demostraciones visuales son especialmente útiles.
Revisar el dictamen pericial contrario: Si existe un dictamen de la parte contraria, analizarlo en detalle para identificar sus puntos débiles y preparar respuestas a posibles comparaciones.
Coordinar con el abogado: Reunirse con el abogado que le ha designado para planificar la intervención, sin comprometer la objetividad. El perito debe conocer la estrategia procesal para ser más eficaz en su exposición.
Llevar documentación completa: Acudir al juicio con copia del dictamen, los anexos, la documentación de cadena de custodia y cualquier material de soporte necesario.

Desarrollo de la ratificación

Fase	Participantes	Contenido
Identificación	Tribunal	El perito se identifica y jura o promete decir verdad
Exposición	Perito	Resumen oral del dictamen, si se solicita
Interrogatorio directo	Abogado que designó al perito	Preguntas para reforzar y aclarar el dictamen
Interrogatorio cruzado	Abogado contrario	Preguntas para cuestionar el dictamen
Aclaraciones del tribunal	Juez/Magistrado	Preguntas del propio tribunal
Repreguntas	Ambas partes	Si el tribunal lo permite

Consejos prácticos para la ratificación

Comunicación:

Hacer	No hacer
Hablar con claridad y ritmo pausado	Usar jerga técnica sin explicar
Dirigirse al tribunal (no al abogado que pregunta)	Mirar al suelo o al dictamen todo el tiempo
Usar analogías para explicar conceptos técnicos	Asumir que el tribunal entiende conceptos informáticos
Reconocer las limitaciones del análisis	Defender lo indefendible o exagerar
Mantener la calma ante preguntas agresivas	Entrar en confrontación con el abogado contrario
Decir «no lo sé» cuando sea sincero	Inventar respuestas o especular
Referirse a los datos del dictamen para cada respuesta	Dar opiniones no fundamentadas en el análisis
Vestir de forma profesional	Vestir de forma informal o extravagante

Trampas habituales del interrogatorio cruzado:

El abogado contrario intentará desacreditar el dictamen mediante diversas técnicas:

Técnica	Ejemplo	Cómo responder
Pregunta compuesta	«¿No es cierto que usted no verificó los hashes y además usó software pirata?»	Separar las preguntas y responder a cada una por separado
Pregunta sugestiva	«Entonces usted reconoce que los resultados no son fiables»	Corregir la premisa antes de responder
Pregunta fuera de ámbito	«¿Cuál es su opinión jurídica sobre la responsabilidad?»	Indicar que la valoración jurídica no corresponde al perito
Ataque a la cualificación	«¿No es cierto que usted no tiene el título de EnCE?»	Explicar la cualificación que sí se posee y su idoneidad
Cita selectiva del dictamen	«En la página 23 usted dice que…»	Pedir que se lea el párrafo completo en contexto
Hipótesis alternativa	«¿No podría haber otra explicación para estos datos?»	Analizar la hipótesis y explicar por qué la del dictamen es más probable
Presión temporal	«Responda sí o no»	Indicar que la pregunta requiere matices y explicar

La credibilidad del perito

La ratificación es el momento en que el tribunal forma su opinión sobre la credibilidad del perito. Un perito que demuestra dominio de su materia, responde con honestidad (incluso reconociendo limitaciones), y mantiene la calma ante el interrogatorio cruzado, genera confianza en el tribunal y refuerza enormemente el valor de su dictamen.

Valoración judicial del dictamen pericial: la sana crítica

Concepto de sana crítica

La sana crítica es el sistema de valoración de la prueba pericial en el derecho procesal español (art. 348 LEC). No es una discrecionalidad ilimitada del juez, sino un método racional que combina:

Lógica: las conclusiones del tribunal deben ser lógicamente coherentes con la prueba practicada.
Experiencia: el tribunal aplica las máximas de experiencia comunes.
Ciencia: el tribunal valora la solidez científica/técnica del dictamen.

Criterios de valoración

Los tribunales españoles utilizan diversos criterios para valorar los dictámenes periciales:

Criterio	Qué valora
Cualificación del perito	Formación, experiencia, especialización
Coherencia interna	Que las conclusiones se deriven lógicamente del análisis
Rigor metodológico	Uso de métodos reconocidos y estándares
Objetividad	Consideración de aspectos favorables y desfavorables
Claridad expositiva	Comprensibilidad del dictamen para quien no es experto
Contraste con otros dictámenes	Coincidencia o discrepancia con otros peritos
Ratificación	Calidad de la defensa oral del dictamen
Independencia del perito	Ausencia de vínculos con las partes

Jurisprudencia sobre valoración

El artículo 348 LEC ordena al tribunal valorar los dictámenes periciales «según las reglas de la sana crítica». Esas reglas no están codificadas: la jurisprudencia las describe como las directrices elementales de la lógica y las máximas de experiencia, y de ahí se derivan dos consecuencias prácticas para quien encarga un peritaje.

La primera: la sana crítica no autoriza a prescindir del dictamen sin más. El art. 218.2 LEC exige motivar las sentencias, y de ahí se sigue que apartarse de las conclusiones de un dictamen debe razonarse. Como criterio de prudencia —no como jurisprudencia consolidada, pues no consta resolución que lo fije con ese alcance—, ante un dictamen único no contradicho el margen del tribunal para apartarse se estrecha y la motivación ha de ser reforzada.

La segunda: ante dictámenes contradictorios, no basta invocar genéricamente la sana crítica. El tribunal ha de razonar por qué concede mayor credibilidad a uno, lo que convierte la solidez metodológica del informe —y la capacidad del perito para defenderla en la ratificación— en el terreno donde se decide la contienda.

Fuerza vinculante del dictamen pericial

Dictamen de perito judicial vs. dictamen de parte

Aspecto	Perito judicial	Perito de parte
Designación	Por el tribunal, de la lista anual: sorteo solo en la primera designación y orden correlativo después (art. 341.1 LEC)	Por una de las partes
Imparcialidad	Mayor apariencia de neutralidad por el origen de la designación, sin presunción legal alguna	Posible percepción de parcialidad
Valoración	Puede tener mayor apariencia de neutralidad por el origen de la designación, pero sin superioridad legal	Mismo valor legal que el judicial (art. 348 LEC)
Contradicción	Puede ser interrogado por ambas partes	Sometido a interrogatorio cruzado
Coste	A cargo de quien lo solicita o del Estado	A cargo de la parte que lo designa
Control	Mayor control institucional	Menos control institucional

Igualdad de valor probatorio

Los dictámenes de parte y los judiciales tienen, en principio, el mismo valor probatorio: el art. 348 LEC manda valorar todos por las reglas de la sana crítica, sin distinguir quién designó al perito. La diferencia radica en la credibilidad que el tribunal otorgue a cada uno según las reglas de la sana crítica, no en una presunción de superioridad del dictamen judicial.

Dictamen único no contradicho

Cuando existe un único dictamen pericial no contradicho por otro, apartarse de sus conclusiones exige, cuando menos, la motivación que impone el art. 218.2 LEC a toda sentencia. Como criterio práctico:

El tribunal puede apartarse del dictamen único si las conclusiones son ilógicas, contradictorias o contrarias a las máximas de experiencia.
Pero no puede descartarlo por mera discrepancia subjetiva sin base técnica o científica.
La motivación para apartarse del dictamen único debe ser especialmente detallada y rigurosa.

Dictámenes contradictorios

Cuando existen varios dictámenes contradictorios, el tribunal debe explicar razonadamente por qué elige uno sobre otro. Los factores que suele considerar son:

Factor	Descripción
Mayor rigor metodológico	Dictamen que sigue estándares más rigurosos
Mayor coherencia interna	Conclusiones mejor fundamentadas en los datos
Mayor cualificación del perito	Especialización más directa en la materia
Mejor ratificación	Defensa oral más convincente y sólida
Mayor independencia	Perito con menos vínculos con la parte
Coincidencia con otros indicios	Coherencia con el resto de pruebas del proceso

Dictamen pericial informático en jurisdicciones específicas

Jurisdicción civil

En los procedimientos civiles, el dictamen pericial informático es especialmente relevante en:

Tipo de asunto	Objeto del dictamen	Ejemplo
Propiedad intelectual	Análisis de código fuente, plagio de software	Comparación de código para determinar copia
Competencia desleal	Extracción de secretos empresariales	Análisis de dispositivos de ex-empleados
Contratos informáticos	Cumplimiento de especificaciones técnicas	Verificación de funcionalidades entregadas
Responsabilidad civil	Daños causados por fallos informáticos	Análisis de causa raíz de un fallo de sistema
Familia	Autenticidad de comunicaciones digitales	Verificación de mensajes de WhatsApp en custodia
Herencias	Activos digitales del causante	Inventario de criptomonedas, cuentas digitales

Jurisdicción penal

En el proceso penal, el dictamen pericial informático tiene particularidades:

El perito puede ser designado por el juez instructor, por el Ministerio Fiscal o por las partes
La Policía Judicial tiene sus propios peritos informáticos (Policía Nacional: BCIT; Guardia Civil: GDT)
Las partes pueden designar peritos de parte para contradecir los dictámenes oficiales
La cadena de custodia tiene especial relevancia en el proceso penal

En los procedimientos laborales, el dictamen pericial informático es frecuente en:

Supuesto	Objeto	Particularidades
Despido disciplinario	Uso indebido de medios informáticos	Debe respetar la intimidad del trabajador
Acoso laboral	Comunicaciones digitales vejatorias	Preservación de mensajes y metadatos
Competencia desleal	Extracción de información confidencial	Análisis de dispositivos y correos
Modificación sustancial	Implantación de sistemas de control	Análisis de proporcionalidad técnica

Responsabilidad del perito informático

Responsabilidad penal

El perito informático que emite un dictamen falso puede incurrir en los siguientes delitos:

Delito	Artículo CP	Pena	Supuesto
Falso dictamen pericial	Art. 459	Las penas del art. 458 en su mitad superior, más inhabilitación especial para profesión u oficio de 6 a 12 años	Faltar a la verdad maliciosamente en el dictamen
Alteración de la verdad sin faltar a ella sustancialmente	Art. 460	Multa de 6 a 12 meses y, en su caso, suspensión de profesión u oficio de 6 meses a 3 años	Alterarla «con reticencias, inexactitudes o silenciando hechos o datos relevantes que le fueran conocidos»
Cohecho	Arts. 419-422 en relación con el art. 423	Según la modalidad; el art. 422 castiga con prisión de 6 meses a 1 año y suspensión de 1 a 3 años	Admitir dádiva o regalo en consideración a la función pericial

Tres precisiones que suelen contarse mal:

El art. 459 no fija una pena propia. Remite a las del art. 458 —prisión de 6 meses a 2 años y multa de 3 a 6 meses en causa judicial; de 1 a 3 años y multa de 6 a 12 meses si el falso testimonio se da en contra del reo en causa criminal— y las impone en su mitad superior. Lo que de verdad acaba con una carrera pericial es la inhabilitación de seis a doce años.
El art. 460 no es «falso testimonio por imprudencia». No castiga la negligencia, sino la reticencia deliberada: el perito que, sin mentir en lo sustancial, calla un dato relevante que conocía. Es el precepto más cercano al trabajo diario, y por eso la obligación de declarar las limitaciones del análisis no es una cortesía metodológica.
El art. 422 por sí solo no alcanza al perito, porque se dirige a la autoridad o funcionario público. Quien lo extiende es el art. 423 CP, que declara aplicable lo dispuesto en los artículos precedentes a «jurados y árbitros (…) así como a mediadores, peritos, administradores o interventores designados judicialmente».

Responsabilidad civil

El perito responde civilmente por los daños causados por negligencia en la elaboración del dictamen:

Frente a su cliente: por incumplimiento contractual si el dictamen presenta defectos que perjudiquen su posición procesal.
Frente a terceros: por responsabilidad extracontractual si el dictamen falso o negligente causa daños a terceros.

Responsabilidad deontológica

Aunque no existe un colegio profesional específico de peritos informáticos con potestad disciplinaria universal, el perito está sujeto a:

Código deontológico de su colegio profesional (si está colegiado)
Normas éticas de asociaciones profesionales (ANTPJI, APIF, etc.)
Buenas prácticas reconocidas internacionalmente

Aspectos económicos del dictamen pericial

Honorarios del perito informático

Los honorarios del perito informático no están regulados por arancel, sino que se fijan libremente según:

Factor	Influencia en el precio
Complejidad del caso	Mayor complejidad técnica = mayor coste
Volumen de evidencia	Más dispositivos o datos = más horas de trabajo
Urgencia	Plazos cortos pueden incrementar el coste
Experiencia del perito	Mayor experiencia y reputación = mayor coste
Necesidad de ratificación	La asistencia a juicio se factura por separado
Desplazamientos	Si la evidencia no puede enviarse al laboratorio
Herramientas especializadas	Algunas licencias forenses son costosas

Honorarios. El importe depende del número de dispositivos, del volumen de datos, de la especialización que exija el encargo y de si hay ratificación. Cada perito presupuesta su encargo, y en la designación judicial el art. 342.3 LEC somete la provisión de fondos a la decisión del letrado de la Administración de Justicia.

Provisión de fondos y forma de pago

Es habitual que el perito solicite una provisión de fondos antes de empezar, y su cuantía se pacta en el encargo privado. En la designación judicial, el art. 342.3 LEC permite al perito pedir la provisión que estime necesaria con presupuesto, y la decide el letrado de la Administración de Justicia.

Presupuesto previo obligatorio

Es imprescindible que el perito emita un presupuesto detallado antes de iniciar el trabajo, especificando el alcance del análisis, el plazo de entrega, los honorarios y las condiciones de pago. Esto evita conflictos posteriores y protege tanto al perito como al cliente.

Dictamen pericial informático y nuevas tecnologías

Inteligencia artificial en el dictamen pericial

La irrupción de la inteligencia artificial plantea nuevos retos para el dictamen pericial informático:

Cuestión	Implicación
Uso de IA en el análisis	El perito debe documentar si ha utilizado herramientas de IA y cómo ha validado sus resultados
Deepfakes	Análisis de autenticidad de vídeos y audios generados por IA
Textos generados por IA	Detección de contenido generado por modelos de lenguaje
IA en la toma de decisiones	Análisis de algoritmos de IA para determinar sesgo o discriminación
Evidencia en sistemas de IA	Extracción y análisis de datos de entrenamiento y logs de modelos

Computación en la nube

La evidencia digital en la nube presenta desafíos específicos:

Desafío	Solución en el dictamen
Jurisdicción	Identificar dónde se almacenan físicamente los datos
Volatilidad	Documentar el riesgo de pérdida y las medidas de preservación
Acceso	Describir el procedimiento de acceso (API, panel web, orden judicial al proveedor)
Compartición	Analizar permisos de acceso y logs de actividad
Cifrado	Documentar si los datos estaban cifrados y cómo se accedió

Blockchain y criptomonedas

El análisis forense de blockchain requiere conocimientos especializados que deben reflejarse en el dictamen:

Aspecto	Contenido del dictamen
Trazabilidad de transacciones	Análisis de la cadena de bloques para rastrear fondos
Identificación de wallets	Vinculación de direcciones con personas o entidades
Smart contracts	Análisis del código de contratos inteligentes
DeFi	Análisis de interacciones con protocolos descentralizados
NFTs	Verificación de propiedad y autenticidad

Guía práctica para peritos: mejores prácticas

Antes de aceptar el encargo

Verificar la competencia: Asegurarse de que se poseen los conocimientos necesarios para el caso concreto. Es preferible rechazar un encargo que aceptarlo sin capacidad suficiente.
Verificar conflictos de interés: Comprobar que no existe relación previa con ninguna de las partes que pueda comprometer la imparcialidad.
Delimitar el alcance: Definir claramente con el cliente qué preguntas debe responder el dictamen y cuáles quedan fuera del alcance.
Presupuestar adecuadamente: Elaborar un presupuesto realista que cubra todas las fases del trabajo, incluyendo la posible ratificación.
Formalizar el encargo: Firmar un contrato de prestación de servicios que especifique las condiciones del encargo, los plazos, los honorarios y las responsabilidades.

Durante la elaboración del dictamen

Documentar desde el minuto cero: Registrar cada operación, decisión y hallazgo desde el momento en que se recibe la evidencia.
Mantener la cadena de custodia: Documentar rigurosamente la recepción, almacenamiento, adquisición, análisis y custodia de la evidencia.
Trabajar sobre copias del soporte no volátil: crear imágenes forenses verificadas con hash y analizar sobre ellas, preservando el original. Con una salvedad que la regla «nunca toques el original» pasa por alto: los datos volátiles (memoria RAM, conexiones activas) se pierden al apagar el sistema, y su adquisición en vivo exige actuar sobre el equipo encendido. La RFC 3227 ordena precisamente ir «de lo más volátil a lo menos volátil».
Seguir estándares reconocidos: Referenciar las normas ISO, UNE o estándares internacionales aplicables a cada fase del trabajo.
Ser objetivo: Documentar todos los hallazgos, incluso los que perjudiquen a la parte que ha encargado el dictamen. La objetividad es una obligación legal.
Considerar hipótesis alternativas: Para cada conclusión, analizar si existe una explicación alternativa y descartarla razonadamente.
Redactar con claridad: Escribir para un lector no técnico (el juez), utilizando un lenguaje preciso pero comprensible. Incluir glosario de términos.
Revisar antes de entregar: Revisar el dictamen completo buscando inconsistencias, errores tipográficos, datos incorrectos y conclusiones no fundamentadas.

Después de la entrega

Conservar la documentación el tiempo necesario: mantener el dictamen, los anexos y la documentación de trabajo mientras puedan hacer falta para formular, ejercer o defender reclamaciones. «El tiempo de prescripción» no es un plazo único, y la evidencia suele contener datos personales de terceros, así que el RGPD (art. 5.1.e) exige conservar «no más tiempo del necesario»: lo prudente es fijar un plazo por expediente y destruir de forma segura al vencer.
Preparar la ratificación: Releer el dictamen periódicamente y preparar la defensa oral ante posibles preguntas del tribunal y las partes.
Estar disponible para aclaraciones: Atender las solicitudes de aclaración del abogado y del tribunal con diligencia.
Actualizar si es necesario: Si surgen nuevos datos o evidencias que afecten a las conclusiones, comunicarlo al abogado y valorar la emisión de un dictamen complementario.

Impugnación del dictamen pericial informático

Motivos de impugnación

La parte contraria puede impugnar el dictamen pericial por diversos motivos:

Motivo	Base legal	Estrategia de defensa
Falta de cualificación del perito	Art. 340 LEC	Acreditar formación y experiencia relevantes
Parcialidad del perito	Art. 343 LEC (tachas)	Demostrar independencia y objetividad
Defectos metodológicos	Reglas de la sana crítica	Explicar y defender la metodología empleada
Rotura de cadena de custodia	Principios procesales	Documentar la cadena de custodia completa
Conclusiones no fundamentadas	Reglas de la sana crítica	Demostrar la trazabilidad conclusión-análisis
Contradicción con otro dictamen	Art. 347 LEC	Explicar las discrepancias razonadamente
Defectos formales	Arts. 335-336 LEC	Verificar el cumplimiento de todos los requisitos

El contrainforme pericial

La parte contraria puede encargar un contrainforme pericial a otro perito informático para cuestionar el dictamen original. El contrainforme:

Analiza la metodología del dictamen original
Cuestiona las conclusiones y ofrece interpretaciones alternativas
Señala errores, omisiones o inconsistencias
Puede realizar un análisis independiente de la misma evidencia (si tiene acceso)

Estructura habitual del contrainforme:

Sección	Contenido
Identificación del dictamen impugnado	Referencia completa al dictamen que se cuestiona
Análisis de la metodología	Evaluación crítica de los métodos y herramientas utilizados
Errores detectados	Listado detallado de inconsistencias, omisiones y errores
Hipótesis alternativas	Interpretaciones diferentes de los mismos datos
Análisis independiente	Resultados del propio análisis del contraperito, si tuvo acceso a la evidencia
Conclusiones	Razones por las que el dictamen original no es fiable

Glosario de términos técnicos del dictamen pericial

Todo dictamen pericial informático debe incluir un glosario que permita al tribunal comprender los términos técnicos utilizados. A continuación se presenta un modelo de glosario básico:

Término	Definición para el tribunal
Adquisición forense	Proceso de crear una copia exacta (bit a bit) de un dispositivo de almacenamiento digital, preservando toda la información incluyendo datos eliminados
Cadena de custodia	Registro documentado que detalla quién tuvo posesión de la evidencia en cada momento, cómo se protegió y qué operaciones se realizaron sobre ella
Hash (SHA-256)	Resumen de longitud fija de un archivo o conjunto de datos; si un solo bit cambia, el resultado es completamente distinto. Su seguridad se formula como resistencia computacional a las colisiones (no unicidad matemática, NIST). Que dos hashes coincidan respalda que los bytes no han cambiado desde que se calculó el de referencia; no prueba por sí solo el origen ni la cadena de custodia
Imagen forense	Copia exacta de toda la información contenida en un dispositivo, incluyendo áreas vacías donde pueden existir datos eliminados
Metadatos	Información sobre la información: fecha de creación de un archivo, autor, última modificación, tamaño, ubicación, etc.
Memoria RAM	Memoria temporal del ordenador que almacena los datos en uso; se pierde al apagar el equipo
Sistema de archivos	Estructura que organiza cómo se almacenan los datos en un disco duro o dispositivo de almacenamiento
Timestamp	Marca temporal que registra la fecha y hora exactas de un evento digital
Volcado	Extracción del contenido completo de un dispositivo o sistema de forma organizada
Write blocker	Dispositivo que impide que se escriban datos en el dispositivo original durante la copia forense, garantizando que no se modifica la evidencia
Artefacto forense	Resto de actividad digital que puede ser recuperado y analizado (historiales, cachés, registros, archivos temporales)
Clúster	Unidad mínima de almacenamiento en un disco duro; los archivos eliminados pueden persistir en clústeres no reasignados
MAC times	Marcas temporales de un archivo: Modificación (Modified), Acceso (Accessed) y Cambio de metadatos (Change). La C es Change, no Creation — la fecha de creación (birth time) es un campo aparte, cuando el sistema de archivos lo ofrece

Preguntas frecuentes ampliadas

¿Cuánto tiempo se tarda en elaborar un dictamen pericial informático?

El plazo depende de la complejidad del caso:

Complejidad	Factores que la determinan
Baja (1 dispositivo, cuestión simple)	Volumen de datos reducido, análisis focalizado
Media (2-3 dispositivos, análisis intermedio)	Mayor volumen, múltiples fuentes de datos
Alta (múltiples dispositivos, análisis complejo)	Gran volumen, análisis cruzado, múltiples artefactos
Muy alta (caso empresarial, múltiples servidores)	Terabytes de datos, infraestructura compleja

¿Puede el perito negarse a ratificar su dictamen?

No. Una vez emitido el dictamen y citado por el tribunal para ratificarlo, el perito tiene la obligación legal de comparecer. La incomparecencia injustificada puede acarrear multa (art. 292 LEC) e incluso responsabilidad penal por desobediencia al tribunal. Si el perito no puede asistir por causa justificada (enfermedad grave, por ejemplo), debe comunicarlo al tribunal con la debida antelación.

¿Se puede impugnar un dictamen pericial después de la sentencia?

La valoración que el tribunal haga del dictamen pericial puede ser revisada en vía de recurso (apelación, casación), pero no se puede impugnar el dictamen en sí mismo después de la sentencia. Lo que sí cabe es alegar en el recurso que el tribunal valoró incorrectamente la prueba pericial, que se cometió error en la valoración de la sana crítica, o que no se motivó adecuadamente la aceptación o rechazo del dictamen.

¿El dictamen pericial informático tiene fecha de caducidad?

No existe una «caducidad» formal del dictamen pericial. Sin embargo, en el ámbito tecnológico, un dictamen elaborado con herramientas y métodos de hace varios años podría ver cuestionada su vigencia metodológica. Además, si las circunstancias técnicas del caso han cambiado significativamente desde la elaboración del dictamen, podría ser necesario un dictamen complementario o actualizado.

¿Puede un perito informático emitir un dictamen sobre un tema de ciberseguridad?

Sí, siempre que posea los conocimientos y la experiencia necesarios en ciberseguridad. El art. 340.1 LEC exige el título oficial que corresponda a la materia y ser acreditado experto en ella; y cuando la materia no está comprendida en ningún título profesional oficial —que es el caso de buena parte de la informática forense—, el nombramiento recae en personas entendidas en esa materia. Las certificaciones en ciberseguridad (como CISSP, CEH, OSCP) sirven precisamente para acreditar esa pericia.

Conclusión

El dictamen pericial informático es una pieza procesal de extraordinaria importancia en los litigios que involucran tecnología. Su elaboración exige una combinación de rigor técnico, conocimiento jurídico procesal y habilidades de comunicación que no todos los profesionales informáticos poseen.

Para los peritos informáticos, dominar la estructura y los requisitos del dictamen pericial es tan importante como dominar las herramientas forenses. Un análisis técnico brillante pierde todo su valor si no se plasma en un dictamen formalmente correcto, metodológicamente sólido y claramente expuesto.

Para los abogados, conocer los elementos esenciales del dictamen pericial informático les permite tanto exigir la máxima calidad a sus peritos como identificar las debilidades del dictamen de la parte contraria.

Para los jueces y tribunales, comprender la naturaleza y las limitaciones de la prueba pericial informática es cada vez más necesario en un mundo donde los litigios tecnológicos son ya la norma y no la excepción.

Un dictamen pericial informático bien elaborado, presentado por un perito competente e independiente, y defendido con solvencia en la ratificación, constituye una de las pruebas más poderosas que puede aportar una parte en un procedimiento judicial.

Referencias y fuentes

Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil (LEC), artículos 335-352. BOE núm. 7.
Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial (LOPJ). BOE núm. 157.
Real Decreto de 14 de septiembre de 1882, Ley de Enjuiciamiento Criminal (LECrim). BOE núm. 260.
ISO/IEC 27037:2012 — Directrices para la identificación, recopilación, adquisición y preservación de evidencia digital.
UNE 71506:2013 — Metodología para el análisis forense de las evidencias electrónicas. Anulada el 19 de febrero de 2026; se conserva por su valor histórico, no como norma en vigor.
UNE 71505:2013 — Sistema de gestión de evidencias electrónicas.
NIST SP 800-86 — Guide to Integrating Forensic Techniques into Incident Response.
Ley de Enjuiciamiento Civil, art. 348.
Ley de Enjuiciamiento Civil, art. 218.2 — deber de motivar la apreciación y valoración de las pruebas.
Abel Lluch, X. y Picó i Junoy, J. La prueba pericial. J.M. Bosch Editor.
Bueno de Mata, F. Prueba electrónica y proceso 2.0. Tirant lo Blanch.
Nieva Fenoll, J. La valoración de la prueba. Marcial Pons.

Última actualización: 8 de septiembre de 2026 Categoría: Marco Legal Código: LEG-045