Que é un perito informático e cando preciso un?

Se estás a buscar información sobre que é un perito informático, o máis probable é que teñas un problema concreto entre mans: unha mensaxe sospeitosa de WhatsApp, un correo electrónico ao que alguén accedeu sen permiso, unha sospeita de fuga de información na túa empresa ou un litixio xudicial no que precisas demostrar tecnicamente o que ocorreu. Nesta guía explicamos quen é realmente un perito informático, que tipo de problemas resolve e por que a diferenza entre un perito colexiado e un técnico improvisado pode determinar o resultado do teu caso.

Que é un perito informático

Un perito informático é un profesional con titulación oficial en Enxeñaría en Informática (ou equivalente) que está colexiado nun Colexio Profesional e que aplica coñecementos técnicos á elaboración de informes periciais con valor probatorio. O seu traballo consiste en analizar evidencias dixitais —ordenadores, móbiles, correos, mensaxes, arquivos, rexistros de rede— e plasmar as súas conclusións nun documento que se poida presentar e defender ante un tribunal.

A figura do perito informático está regulada pola Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil, que establece que calquera proba pericial debe ser elaborada por unha persoa “con conocimientos científicos, técnicos, artísticos o prácticos” sobre a materia. No ámbito da informática e das telecomunicacións, ese coñecemento acredítase mediante:

• Titulación universitaria en Enxeñaría en Informática, Enxeñaría de Telecomunicacións ou equivalente.
• Colexiación obrigatoria nun Colexio Profesional (Colexio Oficial de Enxeñeiros Informáticos correspondente á comunidade autónoma).
• Seguro de responsabilidade civil profesional vixente.

Non é o mesmo un perito informático que un técnico informático, aínda que ambos manexen sistemas. Un técnico repara ordenadores; un perito emite informes oficiais con valor procesual e pode ser citado por un xulgado para defendelos en sala.

Que fai exactamente un perito informático

O traballo do perito informático abrangue tres áreas principais:

1. Recompilación de evidencias

O perito recolle a información dixital relevante de forma reproducible. Isto implica:

• Bloquear a escritura sobre o dispositivo orixinal.
• Realizar clonado bit a bit de discos, móbiles ou memorias.
• Calcular e rexistrar hashes criptográficos (MD5, SHA-256) que proban que a copia é idéntica ao orixinal.
• Documentar a cadea de custodia, é dicir, quen, cando e onde se entregou a evidencia.

2. Análise técnica

Sobre o clon da evidencia, o perito investiga:

• Mensaxaría: WhatsApp, Telegram, iMessage, SMS.
• Correo electrónico: cabeceiras, rexistros de acceso, contido e arquivos anexos.
• Arquivos eliminados ou cifrados.
• Rexistros do sistema (logs, eventos, conexións).
• Aplicacións instaladas, xeolocalización e patróns de uso.

3. Redacción e defensa do informe

O informe pericial é un documento que cumpre un esquema procesual: identifica o perito, describe o método, expón os achados e conclúe con valoracións técnicas. O perito asina o informe e, se o xuíz o cita, acode a xuízo para defendelo e responder ás preguntas do xuíz, dos letrados e do perito da parte contraria.

Cando precisas un perito informático

Existen dous grandes escenarios nos que contratar un perito é a mellor decisión.

Escenario 1: tes un litixio xudicial con compoñente dixital

Calquera procedemento civil, penal, mercantil ou laboral no que a proba clave sexa dixital necesita un perito. Algúns casos típicos:

• Divorcio con disputa sobre conversas: validar mensaxes de WhatsApp como proba.
• Despedimento por uso indebido: demostrar tecnicamente que fixo o traballador co equipo corporativo.
• Estafas en liña: trazar a orixe da operación, identificar o autor, recuperar probas da transacción.
• Suplantación de identidade en redes sociais.
• Acoso, ameazas ou chantaxe vía mensaxaría ou correo.
• Disputas societarias con manipulación de arquivos ou contabilidade dixital.

Escenario 2: a túa empresa sufriu un incidente

Cando hai unha intrusión, unha fuga de información ou unha sospeita de fraude interno, un perito informático investiga o ocorrido con metodoloxía forense, identifica autoría e alcance, e elabora un informe que serve tanto para auditoría interna como para unha eventual querela ou sanción laboral.

Como elixir un bo perito informático

Non todos os peritos son iguais. Estas son as cinco preguntas que deberías facerlle a calquera perito antes de contratalo:

1. Está colexiado e podes verificalo? O número de colexiación é público; pídeo e verifícao na web do colexio profesional.
2. Ten experiencia en sala? Non abonda con redactar o informe. O perito ten que saber defendelo baixo presión cando o letrado da parte contraria intente desmontalo.
3. Aplica cadea de custodia documentada? Se a peritaxe non se fai con clonado bit a bit e rexistro de hashes, o informe pode ser impugnado por defectos de forma.
4. Entrégache orzamento pechado por escrito? Sen sorpresas a posteriori. Forenlab asina orzamentos pechados en menos de 24 horas laborables.
5. Será o mesmo perito quen asine e defenda o informe? Se o caso chega a xuízo, interésache que a persoa que fixo o traballo sexa a que estea en sala.

Que diferencia unha peritaxe seria dunha improvisada

Característica	Peritaxe seria	Peritaxe improvisada
Titulación	Enxeñeiro colexiado	Técnico ou autodidacta
Cadea de custodia	Documentada con hashes	Inexistente ou defectuosa
Metodoloxía	Reproducible e trazable	”Abrino e mirei”
Defensa en sala	Incluída	Cobro extra ou non dispoñible
Seguro RC	Vixente	Ningún

Preguntas frecuentes

Canto custa contratar un perito informático?

O prezo depende da complexidade. Unha peritaxe simple (validación de WhatsApp, recuperación básica) pode empezar arredor de 600€; unha complexa (fraude empresarial, fugas multidispositivo) pode superar os 2.500€. Nesta guía detallada explicamos canto custa un perito informático en España.

Canto tarda un informe pericial?

Entre 1 e 4 semanas segundo a complexidade. A fase máis sensible é a recollida de evidencias, que adoita pecharse nos primeiros 1-3 días.

O informe pericial é vinculante para o xuíz?

Non é vinculante, pero o xuíz valórao como proba experta. Un informe técnico, asinado por perito colexiado e ben defendido en sala, adoita ter moito peso no veredicto.

Podo encargar unha peritaxe sen ter aínda avogado?

Si. Moitos clientes contratan primeiro a peritaxe para saber que teñen entre mans e, co informe, deciden se interpoñer querela ou demanda.

Conclusión

Un perito informático é a persoa que converte unha sospeita en proba: achega o rigor técnico, a metodoloxía reproducible e a defensa en sala que un xuíz necesita para apoiarse en evidencias dixitais. Se te estás a enfrontar a un litixio con compoñente dixital ou a túa empresa sufriu un incidente, o primeiro paso sempre debería ser falar cun perito colexiado antes de mover ningunha proba. En Forenlab somos un equipo de peritos informáticos colexiados con cobertura en toda España, Paraguai e Perú. Contacta connosco e respondémosche en menos de 24 horas laborables.