Producir la prueba · A2
Dictamen pericial en informática
Un dictamen con método reproducible y cadena de custodia documentada, que su autor comparece a sostener.
Un dictamen que acredita un hecho técnico con método reproducible y cadena de custodia documentada, y que su autor comparece a sostener en la audiencia de desahogo.
No es un informe técnico con carátula: es una prueba construida para el expediente en el que va a ofrecerse.
- Despediste a alguien y borró el equipo antes de entregarlo.
- Necesitas acreditar quién accedió a qué, cuándo y desde dónde.
- Un correo, un mensaje o un registro de sistema es la pieza central de tu caso y la contraparte va a objetar su origen.
- El control de asistencia biométrico dice una cosa y el trabajador dice otra.
- Se transfirió dinero desde una cuenta y el titular no reconoce la operación.
- Dictamen con objeto, material examinado, método, operaciones, hallazgos, razonamiento y conclusiones, con respuesta punto por punto a tu cuestionario.
- Anexos técnicos con el soporte de cada hallazgo y glosario para el juzgador.
- Acta circunstanciada de adquisición y registro de cadena de custodia.
- Valores SHA-256 del material, verificados en origen y en copia.
- Comparecencia a la audiencia de desahogo, incluida en el alcance.
Fases del método que aplican: encuadre probatorio, identificación y preservación, adquisición, custodia, análisis, dictamen, sostenimiento. Ver el método completo.
- ISO/IEC 27037 — Identificación, recolección, adquisición y preservación de evidencia digital.
- ISO/IEC 27041 — Garantía de idoneidad y adecuación de los métodos de investigación.
- ISO/IEC 27042 — Análisis e interpretación de la evidencia digital.
- ISO/IEC 27043 — Principios y procesos de investigación de incidentes.
- NOM-151-SCFI-2016 — Requisitos para la conservación de mensajes de datos y digitalización de documentos.
- RFC 3227 — Directrices para la recolección y archivo de evidencia. Aporta el orden de volatilidad: qué se captura primero porque desaparece antes.
- NIST SP 800-86 — Guía para integrar técnicas forenses en la respuesta a incidentes.
- CNPCF art. 343 — Valoración de la prueba por libre convicción, conforme a la lógica y la experiencia, con motivación racional individual y conjunta.
Plazo típico: De 2 a 6 semanas, según volumen, dispersión de fuentes y complejidad del cuestionario.
- La materia y el órgano ante el que se ofrece.
- El cuestionario, si ya está ofrecido.
- El material o el acceso a él.
- Saber si la evidencia sigue viva o ya pasó por otras manos.
No incluye la representación jurídica ni la estrategia del juicio. No emito opiniones sobre la valoración que deba hacer el juzgador: eso le corresponde a él y a tu escrito.
No puedo acreditar lo que la evidencia no soporta, y lo diré en las conclusiones — que es precisamente lo que hace que el resto del dictamen resista. Y no reconstruyo lo que se destruyó antes de que interviniera: si el equipo se formateó, hay un límite físico que ninguna metodología salva.
¿Sirve una captura de pantalla certificada ante notario?
Acredita que esa imagen existía ese día. No acredita su origen, su integridad ni su atribución a nadie, que son los tres criterios que exige el artículo 349 del CNPCF.
¿Se puede peritar un WhatsApp?
Sí, y la pregunta correcta no es esa: es desde qué fuente. No es lo mismo el respaldo del dispositivo emisor que una exportación de conversación, y su fuerza probatoria tampoco es la misma.
¿Y si la contraparte ya ofreció su propio dictamen?
Entonces lo que necesitas probablemente es un contradictamen, no un dictamen de parte. Son cosas distintas y se cotizan distinto.
¿Compareces a la audiencia de desahogo?
Sí, y está incluido en el alcance. Pregúntalo siempre antes de contratar a cualquier perito: no siempre lo está.
¿Cuánto tarda?
De dos a seis semanas. Si hay audiencia con fecha, dímelo en el primer contacto: el plazo procesal cambia el diseño del encargo, no solo su urgencia.
Si tienes fecha de audiencia, dímela en el primer mensaje. Si todavía no hay juicio y el material está en riesgo, lo urgente no es el dictamen: es el aseguramiento de la evidencia.
Si además de probarlo necesitas resolver el fondo —el contrato, el cumplimiento, la certificación, el litigio completo— eso se atiende desde .Lawgarithmics.