Peritaje Informatico

Peritaciones y Arbitrajes

EL PERITO INFORMÁTICO, ESE GRAN DESCONOCIDO
EL PERITO PUEDE SER EN OCASIONES UNA HERRAMIENTA DETERMINANTE PARA UN MAGISTRADO A LA HORA DE ARROJAR LUZ SOBRE LOS HECHOS RELATIVOS A UN DETERMINADO PROCESO JUDICIAL

han sido eliminados por el usuario de la máquina. En estos casos, es neceJuan Martos
DIRECTOR DE INFORMÁTICA FORENSE RECOVERY LABS

pruebas, fase deinvestigación y elaboración de la memoria. Cada uno de estos procesos requiere un especial cuidado, ya que el más mínimo defecto de forma puede dar lugar a la desestimación del informe del experto. La fase de adquisición de las pruebas consiste, tal y como su nombre indica, en la recogida por parte del perito de todos los elementos que van a intervenir en la investigación. Es importante que elproceso de intervención de las máquinas, se lleve a cabo con todas las garantías para las partes. Cuantos más testigos haya presentes durante el acto, mayor fiabilidad le estaremos aportando a la prueba pericial. La documentación del proceso de adquisición es una información que debe formar parte del informe del experto informático. Durante la fase de investigación, los elementos que deben regir eldesarrollo del trabajo del perito son la no alteración de la prueba y el principio de imparcialidad. La mejor manera que tiene un perito para garantizar la no alteración de una prueba es la elaboración de una imagen de todos los dispositivos de almacenamiento. Aquí debo confesar que el perito informático dispone de una ventaja de la que lamentablemente carecen los

sario llevar a cabo una laborde restauración de los archivos borrados. Como complemento a dicha labor, el perito debe establecer si los datos han sido eliminados por un fallo del sistema, por un virus, o si por el contrario ha sido necesaria la intervención de un

E

s muy frecuente que, bien las partes litigantes o bien el propio juez encargado del caso,

soliciten la opinión de un experto que les ayude en susargumentaciones mediante la elaboración de un dictamen pericial. La función del perito informático consiste por tanto en el análisis exhaustivo de los equipos informáticos, y sobre todo de las unidades de almacenamiento de datos en busca de todos aquellos elementos que puedan constituir prueba o indicio en el caso en cuestión. El perfil de un perito informático debe ser claramente técnico. Es vital queel perito esté familiarizado con las técnicas de recuperación de datos, ya que en ocasiones las pruebas no se encuentran en un estado de uso ideal. Es muy frecuente encontrarse, por ejemplo, con que los datos que pueden ser la clave de la investigación,

El perfil de un perito informático debe ser claramente técnico. Es vital que el perito esté familiarizado con las técnicas de recuperación dedatos
usuario. Pero además, el perito debe estar bien asesorado legalmente en todo momento, si no quiere que su informe sea desestimado por algún defecto de forma. Existen tres fases bien diferenciadas en la elaboración de un informe pericial: fase de adquisición de las

nº 5

septiembre / octubre 2006

Peritaciones y Arbitrajes

expertos del resto de disciplinas: la posibilidad decrear un número ilimitado de clones de la prueba principal, eliminando de este modo las posibilidades de contaminación involuntaria de la evidencia y reduciendo al mínimo las de un posible fallo en la unidad analizada. Si se cumple con todos estos preceptos, es muy difícil que durante la fase de exposición el testimonio del perito pueda ser puesto en evidencia. De hecho, un buen informe puede llevara las partes a adoptar algún tipo de acuerdo sin que el juicio llegue a celebrarse. No obstante, lo más frecuente es que el perito tenga que acudir al Tribunal para ratificarse en su informe y responder a las preguntas que, las partes implicadas y el propio juez, le hagan en relación al documento. La fase de declaración es el colofón a todo el trabajo del perito. Si existen dudas, titubeos o...