Metodología
Un informe vale lo que resiste el contrainterrogatorio
Esta página existe para responder la objeción técnica antes de que exista. Cada informe declara su método, sus herramientas con versión, sus hallazgos y sus limitaciones — para que un tercero pueda reproducir el camino y verificar el resultado.
Los mismos criterios con que observamos informes contrarios son los que aplicamos a los propios. Sin excepciones.
El estándar
Normas que gobiernan cada encargo
Recolección · ISO/IEC 27037
Identificación, recolección, adquisición y preservación de la prueba digital conforme a la guía internacional, complementada por la familia ISO/IEC 27041 a 27043 para el análisis y la interpretación.
Informe · UNE 197001
Estructura normalizada de informe pericial: objeto, alcance, metodología, hallazgos, conclusiones y limitaciones declaradas. Lo que el informe no puede sostener también se escribe.
Integridad · doble huella criptográfica
Hash SHA-256 de cada archivo — siempre con doble huella — verificable por la contraparte con cualquier herramienta estándar. La integridad no se declara: se demuestra.
Cadena de custodia
Registrada como línea de tiempo desde la recolección hasta la entrega: quién, cuándo, con qué herramienta y versión, y sobre qué soporte. Sin huecos.
Entorno de análisis aislado
Toda imagen de terceros se procesa en máquina virtual aislada, y cada informe incorpora el anexo fijo «Entorno de análisis»: en qué condiciones se practicó el examen.
Registro de operaciones
Cada informe incorpora el registro de las operaciones practicadas, incluidas las asistidas por herramientas de inteligencia artificial. La herramienta produce; la conclusión y la firma son del perito.
Independencia: cada informe incluye la declaración de independencia del perito respecto de las partes, y antes de aceptar un encargo se comprueba que no exista conflicto de interés con encargos anteriores. La comparecencia en audiencia se cotiza y cobra siempre por separado del informe — el cobro conocido después deteriora la credibilidad del conjunto.
El entregable
Qué contiene todo informe de la firma
- Informe pericial firmado en estructura UNE 197001, con limitaciones declaradas
- Acta de recolección: fecha, hora, equipo, herramienta con versión y método
- Cadena de custodia como línea de tiempo verificable
- Hash SHA-256 por archivo, con doble huella criptográfica
- Copia forense en medio cifrado
- Registro de operaciones y anexo «Entorno de análisis»
Formulaciones fijas del informe: «no se detectaron indicadores de X» o «se detectaron indicadores compatibles con X»; nunca «se acredita que» ni «se demuestra que». El informe no se edita: toda corrección se emite como complementario, código ACL, con fecha y huella propias. Y todo informe consigna que «las salidas de estas herramientas no constituyen fundamento de las conclusiones; toda conclusión fue verificada por los métodos descritos».
Un método publicado obliga. Cada línea de esta página es una pregunta que un abogado puede formular en audiencia, y no se escribe nada que no se pueda demostrar.
El primer paso
Cuéntanos el caso y te decimos si procede
Evaluación previa en 48 horas: qué puede acreditarse con tu material, por escrito, antes de contratar el informe.
Agendar 15 minutos con el perito