1. El informe es el producto

Todo lo anterior —la adquisición, la cadena de custodia, el análisis— existe para sostener un documento. El juez no va a ver tu laboratorio ni tu línea de comandos: va a leer un informe. Si ese informe no se entiende o no se puede defender, el trabajo técnico da igual.

Y hay un detalle que cambia la forma de escribirlo: el destinatario principal no tiene formación técnica, pero el lector más atento sí la tendrá, porque será el perito de la parte contraria buscando por dónde atacarlo. Hay que escribir para los dos a la vez.

2. Estructura que funciona

La UNE 71506 define la fase de presentación de resultados, y la práctica forense española ha consolidado una estructura razonablemente estable:

2.1. Identificación

Datos del perito, titulación, colegiación si la hay, y quién encarga el dictamen. Aquí va también la declaración de objetividad del artículo 335.2 de la Ley de Enjuiciamiento Civil, y la manifestación de no incurrir en causa de tacha o recusación.

2.2. Objeto del dictamen

Las preguntas concretas que se pide responder. Si el encargo era ambiguo, se concreta aquí. Un objeto bien delimitado protege al perito: impide que en la vista se le reproche no haber contestado algo que nunca se le preguntó.

2.3. Material examinado

Cada soporte identificado con número de serie, valores resumen y referencia al acta de intervención. Si algo no se pudo examinar, se dice y se explica por qué.

2.4. Metodología

Normas seguidas, herramientas con versión exacta y procedimiento. Este apartado es el que permite la reproducibilidad y suele ser el primero que revisa la parte contraria.

2.5. Análisis y hallazgos

El cuerpo. Cada hallazgo con su origen: de qué artefacto sale, en qué ruta, con qué marca temporal. Las capturas se numeran y se referencian desde el texto.

2.6. Conclusiones

Respuestas directas a las preguntas del objeto, numeradas en el mismo orden. Sin tecnicismos y sin matices escondidos.

2.7. Anexos

Volcados extensos, listados completos, documentación de la cadena de custodia y currículo del perito.

3. El lenguaje de la certeza

Es la parte que distingue un dictamen profesional de un informe entusiasta. Hay tres niveles y conviene no mezclarlos nunca:

• Hecho comprobado. «El fichero clientes.xlsx fue copiado a un dispositivo USB con número de serie X el 12/03/2026 a las 18:42 (hora del sistema).»
• Inferencia razonada. «Los registros son compatibles con una copia manual por parte del usuario de la sesión, si bien no puede descartarse la ejecución de un proceso automatizado.»
• Lo que no puede afirmarse. «No es posible determinar quién se encontraba físicamente ante el equipo en ese momento.»

Ese tercer punto asusta a los clientes y es justo el que da credibilidad al informe. Un dictamen que lo afirma todo con la misma rotundidad se desmonta con una sola pregunta bien hecha.

4. Los errores que invalidan un dictamen

1. Afirmar autoría personal a partir de una cuenta de usuario. Se puede acreditar que la acción se realizó bajo una sesión concreta. Que la persona titular estuviera ante el teclado requiere prueba adicional, y sostenerlo sin ella hunde la credibilidad del resto.
2. Omitir lo desfavorable. Además de infringir el artículo 335.2 de la Ley de Enjuiciamiento Civil, tiene un efecto demoledor: cuando la parte contraria lo saca en la vista, todo lo demás queda bajo sospecha.
3. No indicar versiones de herramientas. Impide la reproducibilidad y es un reproche fácil.
4. Marcas temporales sin zona horaria ni contraste de reloj. Si el reloj del equipo estaba desviado y no se documentó, toda la cronología queda en entredicho.
5. Capturas de pantalla sin trazabilidad. Una imagen sin indicar de qué herramienta, qué ruta y qué evidencia procede no prueba nada.
6. Conclusiones que no responden al objeto. Páginas de análisis que no contestan la pregunta que se hizo.
7. Opinar sobre calificación jurídica. El perito dice qué ocurrió técnicamente. Si eso constituye delito o incumplimiento contractual lo decide el tribunal, y entrar ahí invade el terreno del juez.

5. Extensión y formato

Un informe no es mejor por ser más largo. Lo que debe ser es navegable: índice, apartados numerados, referencias cruzadas y anexos separados del cuerpo. Si el análisis produjo cuarenta mil líneas de registro, esas líneas van al anexo; en el cuerpo va lo relevante y la referencia al anexo.

Conviene además un resumen ejecutivo de media página al principio. Es lo que leerá el abogado con prisa, y a menudo lo único que se lee entero.

6. Pensar ya en la ratificación

El dictamen puede tener que defenderse en la vista (arts. 346 y 347 de la Ley de Enjuiciamiento Civil). Escribir pensando en ese momento cambia decisiones:

• No incluyas afirmaciones que no puedas explicar en voz alta en un minuto.
• Numera todo: en sala tendrás que remitirte a «conclusión tercera» o «anexo II» sin rebuscar.
• Anticipa las tres preguntas incómodas más probables y asegúrate de que el informe ya las responde.

7. Conclusión

Un buen informe pericial informático se reconoce por dos rasgos: cualquier perito podría repetir el trabajo siguiendo lo escrito, y cada afirmación viene etiquetada con su grado de certeza. El resto —extensión, formato, número de capturas— es secundario. Lo que se defiende en sala es eso.

¿Necesitas ayuda con tu informe pericial?

En Jaymon Security realizamos análisis forense digital y peritaje informático para procedimientos judiciales, investigaciones internas y respuesta a incidentes, con metodología documentada y cadena de custodia desde el primer minuto.

Consulta nuestro servicio de análisis forense digital o contacta con nosotros para valorar tu caso.

Formación relacionada

Si te dedicas o quieres dedicarte al peritaje informático, el procedimiento completo se trabaja en el Curso de Perito Informático y Análisis Forense en Windows: 150 horas y certificado verificable.