Cómo elegir un perito informático: criterios y señales de alerta

¿Qué hace un perito informático?

Antes de elegir, conviene tener claro qué se contrata. Un perito informático es un experto que adquiere, preserva, analiza y documenta evidencia digital, y plasma su trabajo en un dictamen pericial que puede ratificar y defender ante un tribunal. La distinción importante es esta: su valor no está solo en extraer información —correos, archivos, registros, mensajes—, sino en hacerlo de una forma que se sostenga legalmente. Un mismo dato puede ser una prueba sólida o un papel sin valor según cómo se obtuvo y se documentó. Por eso el peritaje se parece menos a «recuperar datos» y más a construir una cadena de razonamiento verificable: de dónde salió la evidencia, cómo se preservó intacta y qué conclusiones permite sostener. Cuando el caso llega a juicio, lo que pesa no es lo que el perito encontró, sino que pueda demostrar, paso a paso, que lo encontró sin alterar nada.

¿Cuándo necesitas uno?

No todo problema informático requiere un perito, pero hay situaciones donde es indispensable. Lo necesitas cuando una evidencia digital tiene que tener validez en un proceso o una negociación seria: un fraude interno o externo, un conflicto laboral —un despido, una fuga de información por un empleado—, el robo de propiedad intelectual o de cartera de clientes, la competencia desleal, las secuelas de un ataque de ransomware donde hay que determinar qué datos se vieron comprometidos, o una investigación interna que podría terminar en los tribunales. La regla práctica: si crees que un correo, un archivo, un chat o un registro de acceso podría usarse como prueba, conviene que lo certifique un perito antes de manipularlo, porque cada vez que alguien sin método toca esa evidencia, le resta valor. Actuar a tiempo es la diferencia entre tener una prueba y tener una sospecha.

Los criterios que de verdad importan

Con el papel claro, estos son los filtros que separan a un buen perito de uno que te puede costar el caso:

• Formación y acreditación verificables: titulación adecuada y, donde aplique, la habilitación o inscripción profesional que corresponda; un informe firmado por alguien sin habilitación puede ser impugnado.
• Metodología forense real: copia bit a bit, integridad verificada con funciones hash, cadena de custodia documentada y trabajo siempre sobre la copia, preservando el original. Lo desarrollamos en cómo se preserva la evidencia digital.
• Experiencia en tu tipo de caso: no es lo mismo un fraude contable que un análisis de móvil o las secuelas de un ransomware.
• Dictamen admisible y ratificación: que entregue un informe con estructura y rigor reconocidos y esté dispuesto a comparecer a ratificarlo y defenderlo bajo interrogatorio.
• Independencia y confidencialidad: el perito es un auxiliar de la justicia, su deber es la objetividad, y debe garantizar la reserva de lo que maneja.
• Alcance y presupuesto por escrito: antes de empezar, con transparencia y sin cargos sorpresa.

¿Por qué la metodología pesa más que la herramienta?

Es tentador elegir al que promete «sacarlo todo» con el software más llamativo, pero en peritaje gana el método. La razón es la cadena de custodia: la garantía formal de que la evidencia no se alteró desde que se recogió hasta que se presenta. Si esa cadena se rompe —porque nadie documentó quién accedió al dispositivo, cuándo y cómo, o porque se trabajó sobre el original en vez de una copia—, se genera una presunción de irregularidad que la parte contraria explotará para impugnar la prueba, por buena que sea técnicamente. Por eso un perito serio adquiere la evidencia con una copia forense, la sella con una función hash que demuestra que no hubo modificación, documenta cada paso y trabaja sobre la copia. A esto se suma la imparcialidad: los tribunales otorgan más peso a los informes rigurosos, reproducibles y basados en estándares reconocidos, como la norma ISO/IEC 27037 para el tratamiento de evidencia digital. La herramienta encuentra el dato; la metodología es lo que lo convierte en prueba.

Señales de alerta

Algunas conductas deberían hacerte buscar a otro profesional. Desconfía de quien promete un resultado concreto antes de haber analizado nada —«seguro encontramos lo que buscas»—, porque un perito objetivo no puede anticipar conclusiones. Sospecha del que dice poder «desbloquear o hackear cualquier cosa»: además de poco creíble en dispositivos modernos cifrados, sugiere métodos que podrían invalidar la prueba o ser ilícitos. Mala señal también si no explica su metodología, no menciona cadena de custodia ni verificación con hash, o no está dispuesto a ratificar el informe en juicio: un dictamen que nadie defiende ante el tribunal vale poco. Y, por supuesto, si no acredita su formación o evita poner por escrito el alcance y el costo. En peritaje, las promesas grandilocuentes suelen ser inversamente proporcionales al rigor.

El criterio que lo resume todo

Si tuvieras que quedarte con una sola idea, sería esta: elige a quien pueda defender su trabajo ante un juez, no a quien promete más. Un buen perito te explicará su método antes de hablar de conclusiones, trabajará sobre copias y no sobre tus originales, documentará todo y te dirá con honestidad qué se puede y qué no se puede demostrar. En Data Recovery Panama abordamos el peritaje con ese criterio, y cuando el caso nace de un incidente de seguridad, lo conectamos con la respuesta al ataque para preservar la evidencia desde el primer momento. Y si lo que buscas es comparar laboratorios para recuperar datos —no para peritar—, los criterios cambian y los vemos en cómo elegir un laboratorio de recuperación. La buena elección, en ambos casos, premia el método por encima de la promesa.

Preguntas frecuentes