La correspondencia como material digital: qué puede analizar el perito

Qué hace el perito informático

El perito puede estudiar las características técnicas de los materiales digitales: la estructura de los archivos, los metadatos, las fechas, las exportaciones de chats, los archivos adjuntos, las capturas de pantalla, posibles indicios de edición y la relación de la correspondencia con otros documentos del procedimiento.

Qué no constituye un peritaje informático

La certificación notarial o el aseguramiento de pruebas son procedimientos independientes. El notario documenta el contenido de un sitio web, un correo o una aplicación de mensajería en un acta de inspección. El trabajo pericial informático puede utilizarse de forma complementaria cuando se necesita una valoración técnica del rastro digital.

Por qué una captura de pantalla puede ser insuficiente

Una captura de pantalla solo muestra la imagen de la pantalla y no siempre contiene información sobre la fuente, la hora, los participantes y la integridad del mensaje. La exportación del chat, el correo original con sus cabeceras y el archivo de la base de datos de la aplicación aportan más información.

Qué se estudia

• estructura del archivo y metadatos;
• direcciones del remitente y del destinatario;
• fechas, zonas horarias y cabeceras técnicas;
• concordancia de la correspondencia con otros materiales;
• indicios de edición o de que el fragmento aportado está incompleto.

Cómo conservar la correspondencia

Utilice la función de exportación propia del servicio, conserve los archivos adjuntos y no elimine los mensajes originales. En el caso del correo electrónico, conviene aportar los mensajes en formato EML o MSG.

Límites de la conclusión

El estudio técnico puede determinar los indicios y las propiedades de los datos aportados; sin embargo, la veracidad de las declaraciones y la valoración jurídica de la correspondencia corresponden al tribunal.

Cómo se trabaja con el especialista

Primero se estudian de forma preliminar la tarea y los materiales disponibles. Después se acuerdan el objeto del estudio, las preguntas técnicamente adecuadas, los accesos necesarios y el formato del resultado. Si los datos iniciales son insuficientes, el especialista indica de antemano qué archivos, documentos o exportaciones adicionales deben conservarse.

El informe final separa la información aportada, las actuaciones realizadas, los indicios establecidos, las limitaciones y las conclusiones. Esta organización permite comprobar la lógica del estudio y utilizar el documento en una reclamación, en negociaciones o en un procedimiento judicial.

Cuándo conviene consultar con antelación

Cuanto antes se conserven los datos originales, menor será el riesgo de que se pierdan o modifiquen. Antes de reinstalar un sistema, actualizar un programa, borrar registros o entregar un dispositivo para su reparación, conviene acordar cómo documentar los materiales.