Cómo instruir a un perito informático: qué pedir y cómo plantear el encargo
En un pleito con prueba digital, el dictamen del perito informático suele decidir cuánto vale un chat de WhatsApp, una grabación o un registro de accesos. Sin embargo, muchos encargos llegan al perito planteados en una sola línea, del tipo «revisa el móvil y dime qué encuentras». Ese planteamiento abierto alarga el trabajo, encarece los honorarios y deja conclusiones genéricas que la parte contraria puede discutir punto por punto en la vista.
Instruir bien a un perito consiste en delimitar el objeto de la pericia, formular preguntas técnicas que admitan una respuesta verificable y entregarle un material cuya obtención esté documentada desde el principio. Cuando ese material se ha certificado en origen, el perito dispone de la documentación de cómo se obtuvo y puede centrarse en valorarlo: TrueScreen certifica chats, grabaciones y páginas web en el momento de la adquisición con una metodología forense, y tu perito valora e interpreta un material cuya adquisición está documentada y puede verificarse.
El encargo pericial es el documento con el que el abogado fija qué debe examinar el perito informático, qué preguntas debe contestar y con qué material va a trabajar. En el proceso civil, la Ley de Enjuiciamiento Civil exige aportar el dictamen de parte con la demanda o con la contestación (art. 336) y deja su valoración a las reglas de la sana crítica (art. 348).
Para cada certificación, TrueScreen genera un paquete con el informe técnico y la huella SHA-256 de cada archivo certificado, que el perito puede comprobar por su cuenta, sin necesidad de cuenta ni de intermediarios.
Cuándo hace falta un perito informático y qué puede acreditar su dictamen
Hace falta un perito informático cuando el valor de una prueba depende de conocimientos técnicos que el juez no tiene: saber si un mensaje se ha editado, cuándo se creó un archivo o quién entró en un sistema y a qué hora. La ley lo plantea en esos mismos términos. El artículo 335.1 de la LEC permite aportar el dictamen de peritos «cuando sean necesarios conocimientos científicos, artísticos, técnicos o prácticos para valorar hechos o circunstancias relevantes en el asunto o adquirir certeza sobre ellos», y en la instrucción penal el artículo 456 de la Ley de Enjuiciamiento Criminal encarga al juez acordar el informe pericial en circunstancias equivalentes.
En la práctica, la necesidad aparece casi siempre con la impugnación. Mientras nadie discute un documento privado, este hace prueba en el proceso; cuando la parte a quien perjudica impugna su autenticidad, el artículo 326.2 de la LEC permite a quien lo presentó pedir el cotejo pericial o proponer cualquier otro medio de prueba útil. Por eso conviene pensar en el perito antes de que llegue la contestación a la demanda, y no después.
Un buen dictamen informático puede acreditar hechos técnicos muy concretos: la integridad de un archivo, la coherencia entre lo que muestra una captura y lo que guarda el dispositivo, la cronología de creación y modificación de unos datos o la procedencia técnica de una comunicación. Lo que no puede hacer es sustituir al juez en la calificación jurídica de esos hechos, ni afirmar que el contenido de un mensaje sea verdad. Si todavía estás valorando si tu asunto necesita un perito, encontrarás los supuestos típicos en nuestra guía sobre cuándo necesitas un perito informático.
Perito judicial o perito de parte: quién lo designa y cuándo conviene cada uno
La diferencia de fondo está en quién elige al perito y en cómo puede discutirse su imparcialidad. El perito de parte lo elige y lo paga el litigante, que aporta su dictamen con los escritos iniciales. El perito judicial lo designa el tribunal a partir de las listas de los colegios profesionales, y su dictamen llega al proceso con una apariencia de neutralidad que el de parte tiene que ganarse con el método y la claridad.
El perito designado por el tribunal
Cualquiera de las partes puede pedir en su demanda o en su contestación que el tribunal nombre un perito, y según el artículo 339.2 de la LEC ese dictamen corre a cargo de quien lo pidió, sin perjuicio de lo que se decida sobre las costas. La designación sigue un procedimiento reglado: en enero de cada año el juzgado solicita a los colegios profesionales sus listas de peritos, la primera designación se hace por sorteo y las siguientes por orden correlativo (art. 341). Una vez nombrado, el perito dispone de 2 días para aceptar el cargo y puede solicitar una provisión de fondos en los 3 días siguientes a su nombramiento (art. 342).
El perito judicial es recusable, mientras que el de parte solo admite tacha (art. 343). Emite su dictamen por escrito, lo hace llegar al tribunal por medios electrónicos, y las partes pueden pedir que intervenga en el juicio para aclararlo (art. 346). Es la vía natural cuando la otra parte ya cuenta con su propio experto y necesitas una opinión que el tribunal perciba como equidistante, o cuando tu cliente tiene reconocido el derecho de asistencia jurídica gratuita, en cuyo caso basta con anunciar el dictamen (art. 339.1).
El perito de parte
El perito de parte trabaja con tu planteamiento y a tu ritmo. Su dictamen debe aportarse con la demanda o la contestación (art. 336 LEC) y, si no es posible, hay que anunciarlo y presentarlo después, como tarde 5 días antes de la audiencia previa en el juicio ordinario o en el plazo de 30 días desde la demanda o la contestación en el verbal (art. 337). Como cualquier perito, debe manifestar bajo juramento o promesa que actúa con la mayor objetividad posible (art. 335.2) y poseer el título oficial que corresponda a la materia, o ser persona entendida en ella si no existe un título específico (art. 340).
Su punto débil es la tacha: la contraparte puede alegar que tiene interés en el asunto o una relación de dependencia con tu cliente (art. 343.1). En el proceso penal, cuando la pericia no puede reproducirse en el juicio oral, el artículo 471 de la LECrim permite al querellante y al procesado nombrar a su costa un perito que intervenga en el acto pericial. En ambos casos, lo que da fuerza al dictamen de parte es que su método pueda repetirse y comprobarse.
Tabla comparativa
| Aspecto | Perito designado por el tribunal | Perito de parte |
|---|---|---|
| Quién lo elige | El tribunal, por sorteo y orden de lista (art. 341 LEC) | El litigante y su abogado |
| Cuándo se pide o se aporta | En la demanda o la contestación (art. 339.2) | Con la demanda o la contestación, o anunciado y aportado después (arts. 336 y 337) |
| Quién paga | Quien lo solicita, con provisión de fondos y a reserva de las costas | La parte que lo encarga |
| Cómo se discute su imparcialidad | Recusación | Tacha (art. 343) |
| Control sobre el encargo | Limitado: las partes proponen el objeto y el tribunal decide | Pleno: tú defines preguntas, material y plazos |
| Cuándo conviene | Cuando necesitas una opinión que el tribunal perciba como equidistante | Cuando quieres llegar a la demanda con la cuestión técnica ya resuelta |
Cómo formular las preguntas del encargo
Las preguntas que funcionan son cerradas, técnicas y comprobables: nombran el soporte, la propiedad que se discute, el intervalo de tiempo y el método con el que debe contestarse. «¿Presenta el archivo indicios de edición posteriores a la fecha que figura en sus metadatos?» obliga a una respuesta concreta; «analiza el audio» no obliga a nada y abre la puerta a un informe extenso que nadie ha pedido.
Antes de redactarlas, identifica con precisión el material: qué dispositivo o cuenta, quién lo ha custodiado desde que se obtuvo y en qué estado lo recibe el perito. Esa información forma parte de la cadena de custodia y suele ser lo primero que ataca la contraparte. Después, separa los hechos técnicos de las conclusiones jurídicas. El perito puede decir si un mensaje se envió desde un número y a qué hora; si ese mensaje constituye un incumplimiento contractual lo decide el juez.
Pide también que el dictamen explique cómo se ha trabajado. Para el proceso penal, el artículo 478 de la LECrim describe el contenido del informe: el estado en que se halla el objeto, la relación detallada de las operaciones practicadas con su resultado y las conclusiones conforme a las reglas de la ciencia del perito. Es una buena estructura también en lo civil, porque en la vista las partes podrán pedir al perito explicaciones y respuestas «sobre método, premisas, conclusiones y otros aspectos del dictamen» (art. 347 LEC). Como referencia de método, la norma ISO/IEC 27037 recoge las pautas internacionales para identificar, recoger, adquirir y preservar evidencia digital, y es razonable pedir al perito que indique si la ha seguido.
Plantillas de encargo para los supuestos más habituales
Las plantillas siguientes sirven como punto de partida. Sustituye los datos entre corchetes, elimina las preguntas que no afecten a tu asunto y añade siempre el contexto procesal: qué se discute, qué ha alegado la otra parte y para cuándo necesitas el dictamen.
Autenticidad de conversaciones de WhatsApp impugnadas
Es el encargo más frecuente y también el más fácil de plantear mal. Lo que se discute casi nunca es la aplicación, sino si la conversación aportada coincide con la que existió y si alguien ha borrado o añadido mensajes. Si el chat se aportó como screenshot o como texto exportado, conviene decirlo en el encargo, porque condiciona lo que el perito podrá comprobar. Para el análisis técnico de este tipo de prueba tienes más detalle en nuestra guía sobre el peritaje de WhatsApp.
Objeto: conversación de WhatsApp entre los números [número A] y [número B], entre el [fecha inicial] y el [fecha final], contenida en el dispositivo [modelo y número de serie].
1. ¿Coincide el contenido aportado al procedimiento como documento [n.º] con el que consta en el dispositivo?
2. ¿Existen indicios técnicos de eliminación, edición o inserción de mensajes en ese periodo?
3. ¿Qué identificadores de cuenta figuran como emisor y destinatario de los mensajes [referencia]?
4. ¿Son coherentes las fechas y horas de los mensajes con los registros del sistema del dispositivo?
5. Describe el método de adquisición empleado y la huella criptográfica de la copia de trabajo.
Integridad de grabaciones de audio y vídeo
Con las grabaciones, la impugnación suele centrarse en cortes, montajes o en que el archivo no sea el original. El perito necesita saber con qué dispositivo se grabó, cómo llegó el archivo hasta el despacho y si existen otras copias, porque cada reenvío por mensajería puede recomprimirlo y borrar metadatos útiles.
Objeto: archivo [nombre y formato], de [duración], que según la parte se grabó con [dispositivo] el [fecha].
1. ¿Presenta el archivo signos de edición, cortes, inserciones o recompresión?
2. ¿Son coherentes sus metadatos con el dispositivo y la fecha declarados?
3. ¿Coincide su huella criptográfica con la de la copia aportada al procedimiento?
4. ¿Hay continuidad en la señal de audio y en la secuencia de fotogramas a lo largo de toda la grabación?
Trazabilidad de accesos a sistemas corporativos
En conflictos laborales y en fugas de información, la pregunta es quién accedió, desde dónde y qué hizo. Aquí el material son registros del sistema que tu cliente debe extraer y conservar antes de que se sobrescriban, y la parte delicada es demostrar que nadie los ha tocado entre la extracción y el análisis. Recuerda además que el acceso a los datos del trabajador (correo, dispositivos, registros) está limitado por la normativa laboral y de protección de datos, y conviene tenerlo presente en el encargo antes de extraer nada.
Objeto: registros de acceso del sistema [nombre] entre el [fecha inicial] y el [fecha final], extraídos el [fecha] por [persona o departamento].
1. ¿Qué cuentas de usuario accedieron al sistema en ese periodo y desde qué direcciones IP?
2. ¿Qué operaciones constan para la cuenta [usuario] (consultas, descargas, envíos, borrados)?
3. ¿Están completos los registros y existen indicios de alteración desde su extracción?
4. ¿Estaba sincronizado el reloj del sistema con una fuente horaria fiable en esas fechas?
Cronología de modificaciones de archivos en un servidor
Cuando se discute quién cambió un contrato, una hoja de cálculo o un plano, y cuándo, el perito trabaja con las fechas que guarda el sistema de archivos, el historial de versiones y las copias de seguridad. Ninguna de esas fuentes basta por sí sola, porque las fechas de un archivo pueden alterarse; la fuerza del dictamen está en que coincidan entre sí.
Objeto: archivo [nombre y ruta] del servidor [identificación], y sus versiones entre el [fecha inicial] y el [fecha final].
1. ¿Qué fechas de creación, modificación y último acceso constan para el archivo y sus versiones?
2. ¿Qué cuentas realizaron cada modificación, según los registros disponibles?
3. ¿Son coherentes esas fechas con las copias de seguridad y con el historial de versiones?
4. ¿Existen indicios de que se hayan manipulado las fechas del sistema de archivos?
Qué determina el coste y la duración de un peritaje informático
El coste y la duración dependen sobre todo del volumen de datos, de si el perito tiene que extraerlos o solo analizarlos, del estado de la cadena de custodia y de si tendrá que defender el dictamen en la vista. Los plazos procesales marcan el calendario: el dictamen de parte debe estar listo con la demanda o, si se anuncia, al menos 5 días antes de la audiencia previa (art. 337 LEC), y un encargo que llega tarde se paga con urgencia.
La intervención en juicio también cuenta. Cuando el perito reside fuera de la demarcación del tribunal, su declaración se hace preferentemente por videoconferencia (art. 346), lo que reduce desplazamientos, pero la preparación de la vista sigue siendo trabajo que hay que presupuestar. Pide siempre que el presupuesto separe análisis, redacción del dictamen y ratificación.
| Factor | Lo hace más rápido y asumible | Lo alarga y lo encarece |
|---|---|---|
| Objeto del encargo | Preguntas cerradas sobre un periodo y unos archivos concretos | Encargo abierto sobre un dispositivo entero |
| Origen del material | Material cuya obtención está documentada y cuya integridad puede comprobarse | Reenvíos, screenshots sueltos y copias sin trazabilidad |
| Extracción | Datos ya extraídos y conservados | Copia forense de varios dispositivos o recuperación de datos borrados |
| Calendario | Encargo antes de la demanda, con margen sobre los plazos del art. 337 | Encargo con la audiencia previa ya señalada |
| Defensa en la vista | Dictamen claro, con método descrito, que no exige aclaraciones | Dictamen discutido por un perito contrario, con ratificación y preguntas |
¿Qué cambia para el perito cuando la prueba se ha certificado en origen?
Cuando la prueba se ha certificado en origen, el perito dispone de la documentación de cómo se obtuvo el material y puede dedicarse a valorarlo. TrueScreen certifica chats, grabaciones y páginas web con una metodología forense que sigue siempre el mismo orden: adquisición forense, verificación de los datos, informe técnico y, al final, integra un sello electrónico cualificado y un sello de tiempo cualificado sobre el resultado. El perito sigue siendo imprescindible: valora e interpreta un material cuya adquisición está documentada y puede verificarse.
La adquisición depende del contenido. Con la TrueScreen App grabas la pantalla del teléfono mientras recorres una conversación de WhatsApp, o grabas audio y vídeo en tiempo real. Con el Forensic Browser, para macOS y Windows, certificas páginas web y conversaciones de WhatsApp Web desde el ordenador. Si el volumen lo justifica, la TrueScreen API permite certificar archivos y datos de forma automática, de servidor a servidor. En la fase de adquisición forense, TrueScreen sigue la norma ISO/IEC 27037.
Lo que recibe el perito es un paquete completo: los archivos originales cuando la adquisición incluye contenido, el informe en PDF cuando se genera, los datos del informe en formato estructurado y el archivo XML sellado. El informe técnico indica qué se adquirió, cómo, cuándo y con qué dispositivo, junto con la huella SHA-256 de cada archivo certificado. En el caso del Forensic Browser recoge además la hora verificada en servidores horarios, los certificados TLS de los sitios visitados, la dirección IP pública del operador y el código fuente de la página.
Esa documentación se puede comprobar fuera del despacho. Cualquiera que reciba el paquete puede verificar la integridad y el sello en el verificador gratuito de certificaciones, sin cuenta y sin subir los archivos, que se leen en el propio navegador. Para comprobar el certificado del sello en las listas de confianza de la UE, el perito puede usar el validador DSS de la Comisión Europea.
Conviene conocer también los límites. TrueScreen garantiza el cómo, no el qué: una escena preparada queda certificada como la grabación auténtica de una escena preparada. Un archivo que ya existía se certifica como archivo, con la fecha y la hora acreditadas por el sello de tiempo desde ese momento, pero sin acreditar su historia anterior, y la copia forense completa de un dispositivo sigue siendo trabajo del perito con sus propias herramientas. Y, como cualquier prueba, también la certificada puede impugnarse.
Piensa en un despacho que recibe de su cliente un chat de WhatsApp decisivo semanas antes de presentar una reclamación. Si el cliente certifica la conversación con la App en cuanto la recibe, el encargo al perito puede centrarse en lo que de verdad se discute, como la identidad de los interlocutores o la coherencia del chat con otros datos del asunto, en lugar de empezar por cómo se obtuvo la conversación. Es el planteamiento que aplica TrueScreen en la prueba digital certificada para abogados y despachos.
Información general elaborada con la normativa consultada el 31/10/2026. No sustituye al asesoramiento jurídico sobre un asunto concreto.
FAQ: preguntas frecuentes sobre el perito informático
¿Qué preguntas hay que hacerle a un perito informático?
¿Quién designa al perito informático en un juicio?
¿Qué diferencia hay entre perito judicial y perito de parte?
¿De qué depende el precio de un peritaje informático?
¿Un WhatsApp sirve como prueba por sí solo?
¿Cuánto tarda un peritaje informático?
Redacción de TrueScreen
Publicado el · Actualizado el
Esta sección está a cargo de la redacción de TrueScreen, que reúne competencias en informática forense, derecho de la prueba digital y cumplimiento normativo. Cada contenido se verifica sobre fuentes primarias: textos legales, sentencias publicadas, normas técnicas y documentación oficial, siempre citadas en el texto.
