Está en la página 1de 104

Curso de Perito Informtico Forense

www.antpji.com Pgina 1


Curso de Perito Informtico Forense



Contenido
Presentacin .................................................................................................................................. 4
NUEVAS TECNOLOGIAS, NUEVAS PROFESIONES ................................................................... 4
El Perito Judicial Informtico ......................................................................................................... 8
Derechos y deberes del Perito informtico ............................................................................ 11
reas de actuacin de los Peritos informticos ...................................................................... 13
Capacitacin Profesional del Perito Judicial en los Tribunales de Espaa .............................. 14
Acreditacin de la capacitacin profesional ........................................................................ 19
Derecho Informtico ................................................................................................................... 20
Contexto legal del perito ......................................................................................................... 20
Qu es un Perito? .................................................................................................................. 21
Cundo se nombrar a un perito? ......................................................................................... 22
El procedimiento de solicitud de un perito ............................................................................. 22
La designacin del perito ........................................................................................................ 24
La recusacin y la tacha........................................................................................................... 25
El nombramiento del perito judicial ........................................................................................ 27
El informe pericial ................................................................................................................... 27
La asistencia a juicio oral ......................................................................................................... 27
Reconocimiento in situ ............................................................................................................ 28
La valoracin del informe ........................................................................................................ 28
Responsabilidades y derecho del perito ................................................................................. 29
Como extraer y recuperar evidencias digitales y telemticas .................................................... 31
Cdigo Deontolgico ................................................................................................................... 34
Utilidades Forenses ..................................................................................................................... 35
Informe Pericial Informtico ....................................................................................................... 41
Gua del Peritaje Informtico ...................................................................................................... 43
Introduccin ............................................................................................................................ 43
Primera Intervencin Pericial .................................................................................................. 43
Procedimiento ......................................................................................................................... 44
Trabajo en nuestro laboratorio Forense Informtico ............................................................. 45
Informe Pericial ....................................................................................................................... 46
Curso de Perito Informtico Forense

www.antpji.com Pgina 3

Dictamen con Conclusiones .................................................................................................... 46
Ratificacin .............................................................................................................................. 47
AUDITORIA DE SEGURIDAD INFORMATICA ................................................................................. 48
Cmo se realiza un peritaje informtico? ................................................................................. 54
Presupuesto del servicio: .................................................................................................... 54
Aceptacin del presupuesto: .............................................................................................. 54
AUDITORIA INFORMATICA .................................................................................................. 54
PERITAJE INFORMATICO ...................................................................................................... 55
Desarrollo de la investigacin y elaboracin del Informe: ...................................................... 55
Declaracin ante Tribunales: ............................................................................................... 55
COMO CREAR TU BLOG PROFESIONAL ............................................................................... 56
Por Raquel Fernndez ............................................................................................................. 56
Funcionalidades. ......................................................................................................................... 57
MARKETING PARA PERITOS INFORMATICOS .......................................................................... 58
Informe Pericial Informtico ....................................................................................................... 61
PERITO INFORMATICO PRESENTA INFORME PERICIAL ........................................................ 61
Introduccin ........................................................................................................................ 61
Desarrollo ............................................................................................................................ 62
Conclusiones........................................................................................................................ 62
Petitorio (es de Forma) ....................................................................................................... 62
Hoja de Encargo Profesional ....................................................................................................... 64
PRESUPUESTO DE HONORARIOS ......................................................................................... 65
PROVISIN DE FONDOS ...................................................................................................... 65
DESGLOSE DE LOS HONORARIOS ........................................................................................ 65






Curso de Perito Informtico Forense


Presentacin

Muchas entidades pblicas y privadas e incluso la Administracin de Justicia, se van dando
cuenta de que la tecnologa es una parte cada vez ms importante de nuestra vida laboral,
social y personal. Pero tambin este empuje tecnolgico es aprovechado por profesionales de
la estafa y el engao ciberntico con lo que es imprescindible la figura de detectives
tecnolgicos, expertos informticos que asesoren de manera tcnica y profesional y que
garanticen los derechos, la privacidad de datos y que brinde una proteccin ante individuos
que se amparan ante el anonimato de Internet como es el Perito Informtico. El Perito
informtico es un nuevo perfil profesional, que surge de las nuevas tecnologas y que est
especializado en Tics, con una demanda al alza debido al aumento de conflictos, tanto privados
como aquellos que deben resolverse mediante juicio, en los que intervienen sistemas
informticos. Este curso ofrece los conocimientos tcnicos y legales necesarios para ejercer
como Perito Informtico Forense y generar informes periciales con validez legal, en procesos
judiciales y extrajudiciales, as como el protocolo pericial y la obtencin de evidencias
electrnicas. ANTPJI, ha reunido a expertos relacionados con la pericia de la Informtica
Forense, ofreciendo un curso intensivo, para Especialistas Informticos que deseen ejercer
como Peritos Informticos, Responsables de Seguridad para conocer el proceso de la
Investigacin Forense, Auditores de Seguridad que necesitan aumentar sus conocimientos en
la Pericia Investigadora, Consultores Informticos que quieren conocer el proceso de un
Dictamen Forense y a cualquier profesional que desea conocer como buscar evidencias con
validez judicial o extrajudicial, cuando se ha producido hechos como: un fraude, uso mal
intencionado de los ordenadores por empleados o terceros, robo de identidad, correo
electrnico, datos personales, nmeros de tarjeta de crdito, bajas fingidas, amenazas o
sencillamente se han utilizado datos sensibles o personales para la realizacin de actividades
no autorizadas y en muchos casos delictivos.
NUEVAS TECNOLOGIAS, NUEVAS PROFESIONES

Una nueva profesin ha nacido al amparo de las nuevas tecnologas con una gran demanda: es
la figura del Perito judicial Informtico.
El perito Judicial Informtico o Perito Auditor Forense es un profesional dotado de
conocimientos especializados en materia de las nuevas tecnolgicas, a travs de su
capacitacin y experiencia, que suministra informacin u opinin fundada a profesionales,
empresas y a los tribunales de justicia sobre los puntos litigiosos que son materia de su
dictamen.
El es el encargado de analizar los diferentes elementos informticos, y buscar aquellos datos
que puedan constituir la evidencia digital que servir, de manera contundente, para el
esclarecimiento del litigio al que ha sido asignado en un proceso legal, solucionando de esta
manera los aspectos y conocimientos que el juez o los tribunales no estn obligados de
conocer.
Curso de Perito Informtico Forense

www.antpji.com Pgina 5

Puede ser nombrado judicialmente y propuesto por una o ambas partes (y luego
aceptados por el juez), ambos ejercen la misma influencia en el juicio.
Entre sus funciones esta la funcin de asesorar, emitir informes judiciales o extrajudiciales, a
partir de sus conocimientos cientficos y tcnicos siendo su papel el de auxiliar de Magistrados,
Jueces, Abogados, Tribunales.. y a cuantas personas lo necesiten a travs de sus conocimientos
segn lo dispuesto en la leyes.
En su carcter de auxiliar de la justicia tiene como tarea primordial la de asesorar al juez
respecto a temas relacionados con la informtica.
Para ejercer como Perito Judicial informtico en Espaa es indispensable una titulacin oficial
o por una Asociacin Profesional de Peritos Informticos, reconocida por el Ministerio del
Interior como ANTPJI, en la que haya acreditado sus conocimientos y su pericia.
Su titulacin le acredita como encargado experto con amplios conocimientos sobre
informtica y legalidad para que avale cualquier conocimiento, vestigio, prueba o hecho de
cualquier ndole, que pueda ser imputable como delito.
Su acreditacin profesional es suficiente para ejercer en los Juzgados y Tribunales espaoles,
de conformidad con lo establecido en los artculos 340 y 341 de la LEC y la instruccin 5/2001
de 19 de diciembre del Consejo General del Poder Judicial y el Protocolo de 9 de febrero de
2005, modificada recientemente por el Acuerdo del Pleno del Consejo General del Poder
Judicial de 28 de octubre de 2010 sobre la remisin y validez de las listas de Peritos Judiciales
remitidas a los Juzgados y Tribunales por las Asociaciones y Colegios Profesionales, publicado
en el BOE n 279 de 18 de noviembre de 2010, pgs. 96464 y ss.
Cuando un Perito Informtico es nombrado por un Juez, Magistrado o Administracin,
automticamente se convierte en auxiliar de la justicia y debe realizar la funcin pblica de
acuerdo con el cargo conferido; de igual manera que la polica judicial y se rigen por las leyes y
reglamentos especiales (art. 470 a 480, LOPJ).
En el mbito jurdico, el Perito Judicial Informtico es un profesional nombrado por la
autoridad del proceso, a fin de que mediante juicio cientfico-tcnico, dictamine con veracidad
e imparcialidad, opinando y emitiendo conclusiones sobre puntos concretos relacionados con
hechos o circunstancias, sus causas o efectos, para cuya apreciacin son indispensables
conocimientos especializados.
El Peritaje Informtico es aportado en funcin de los conocimientos del Perito Informtico, la
localizacin de las evidencias electrnicas, la metodologa, las herramientas y la aplicacin de
su especializacin en la realizacin de todas las pruebas digitales, combinando la auditoria
forense y su pericia.
El anonimato que da la nube, la pantalla del ordenador y la cantidad de informacin que
circula libremente es utilizado por delincuentes que utilizan la tecnologa para facilitar el
acometimiento de infracciones y eludir a las autoridades. Este hecho ha creado la necesidad de
que tanto los Cuerpos de Seguridad del Estado, la Polica Judicial, la Fiscala y la los distintos
profesionales de la Justicia deban especializarse y capacitarse en estas nuevas reas en donde
Curso de Perito Informtico Forense


las TICs1 se convierten en herramientas necesarias en auxilio de la Justicia y la persecucin de
delito y el delincuente.
La obtencin de Informacin digital (evidencias electrnicas) se constituye en una de las
facetas tiles dentro del xito de en una investigacin criminal, aspecto que demanda de los
Peritos Informticos encargados de la recoleccin preservacin, anlisis y presentacin de las
evidencias digitales una eficaz labor que garantice la autenticidad e integridad de dichas
evidencias, a fin de ser utilizadas posteriormente ante el Tribunal.
Cada da se va requiriendo ms la figura del Perito Informtico al proceso judicial, ya que sin
duda las nuevas tecnolgicas dominan cada sector, industrial, profesional, personal y su pericia
e investigacin en la localizacin de evidencias electrnicas hace ms necesaria su dictamen
como valor probatorio de un procedimiento judicial.
No hay que olvidar que la prueba dentro del proceso penal es de especial importancia, ya que
desde ella se confirma o desvirta una hiptesis o afirmacin precedente, se llega a la
posesin de la verdad material.
De esta manera se confirmar la existencia de la infraccin y la responsabilidad de quienes
aparecen en un inicio como presuntos responsables, todo esto servir para que el Tribunal de
Justicia alcance el conocimiento necesario y resuelva el asunto sometido a su conocimiento.
El objetivo del Perito Informtico es la de recuperar los registros y mensajes de datos
existentes dentro de un equipo informtico, de tal manera que toda esa informacin digital,
pueda ser usada como prueba ante un tribunal.
La Administracin de Justicia, est comprobando lo infalible y rpido que resulta la localizacin
de las evidencias digitales, que sirven para el esclarecimiento de los caso.
El Perito Judicial Informtico debe tener ciertas cualidades adecuadas para su correcta funcin,
entre ellas estn una integridad intachable para determinar neutralmente los hechos sin
ninguna preferencia o aficin por ninguna de las partes.
Debe poseer un perfil tcnico, con amplios conocimientos legales con una formacin
Universitaria en derecho procesal civil, penal, administrativo y laboral que le permitan
desarrollar su tarea sin que la misma sea descalificada o impugnada durante su presentacin
judicial.
Tiene que ser experto y tener conocimientos forenses, de investigacin legal y criminalstica;
siendo de vital importancia que est familiarizado con las pruebas electrnicas. La evidencia
electrnica (informacin de valor probatorio almacenada o transmitida en forma digital) es
una realidad. Actualmente se observa la convergencia de tcnicas de anlisis, estrategias y
procedimientos cientficos que se disponen para obtener, revisar, analizar y salvaguardar la
exactitud y la confiabilidad de este tipo de evidencia.
Curso de Perito Informtico Forense

www.antpji.com Pgina 7

Se exige adems de la formacin pragmtica y acadmica la adquisicin de habilidad
tcnica y cientfica usando un lenguaje cientfico, no cientificista, que permita al profano en
esta ciencia comprender el mismo.
Ante el creciente desarrollo de la criminalidad en medios informticos, es de suma importancia
no arrojar ninguna duda sobre los medios probatorios tecnolgicos correspondientes para
recoger, analizar y sustentar hiptesis sobre escenarios donde la tecnologa acta como medio
o fin para configurar una conducta ilcita.
El dictamen del Perito Judicial Informtico, es una declaracin de ciencia que debe sustentarse
en reglas probadas, lgicas y verificadas que prevalecen en su cultura cientfico-tcnica, y ha
de valerse de los procedimientos tcnicos forenses en medios electrnicos que fortalecen y
desarrollan una lnea de investigacin forense en informtica.
Las tareas a desarrollar por el perito informtico no son distintas de la de otros peritos
judiciales. Por lo tanto deber recopilar la informacin que es puesta a su disposicin, analizar
la misma en busca de los datos que el juez le ha requerido y emitir un informe o dictamen en
donde vuelque las conclusiones de la investigacin realizada.
Deberes del Perito Informtico: Aceptar el cargo que le es asignado, colaborar con el resto de
los peritos o consultores tcnicos y declarar ante el juez en el caso de que este lo requiera.
Fundamentar sus conclusiones tcnicas, expresando claramente los elementos analizados y las
tcnicas utilizadas para llegar a las mismas. Respetar el cdigo de tica que le impone su
profesin.
reas de actuacin de los Peritos informticos: Propiedad industrial: Espionaje / Revelacin de
secretos. Acceso o copia de ficheros de la empresa, planos, frmulas, costes, Uso de
informacin: Competencia desleal de un empleado. Vulneracin de la intimidad. Lectura de
correo electrnico. Despido por causas tecnolgicas. Valoraciones de bienes informticos.
Interceptacin de telecomunicaciones. Proteccin de datos personales y datos reservados de
personas jurdicas. Apoderamiento y difusin de datos reservados. Manipulacin de datos o
programas. Valoraciones de bienes informticos. Hardware, redes y componentes (todos los
sistemas). Instalaciones y desarrollos llave en mano. Vulneracin de la buena fe contractual.
Publicidad engaosa, competencia desleal. Delitos econmicos, monetarios y societarios.
Delitos contra el mercado o contra los consumidores. Delitos contra la propiedad intelectual.
Uso de de software sin licencia. Piratera. Copia y distribucin no autorizada de programas de
ordenador. Daos mediante la destruccin o alteracin de datos. Sabotaje. Estafa, fraudes,
conspiracin para alterar el precio de las cosas. Pornografa infantil: acceso o posesin,
divulgacin, edicin. Uso indebido de equipos informticos: daos o uso abusivo.
Sin duda, El Perito Judicial Informtico, ser el profesional ms demandado por una sociedad
cada vez ms tecnolgica y la prueba electrnica es reina en la investigacin criminal actual.
ANTPJI, se cre hace seis meses con el objetivo de que los tcnicos en la ciencia de la
Informtica valorizaran sus conocimientos, prestando un servicio a la Administracin de
Justicia y a la sociedad en general, hoy en da el grupo aglutina a ms de 80 profesionales con
presencia en cinco ciudades espaolas y est en cuatro pases.
Curso de Perito Informtico Forense


Este tipo de iniciativas empresariales que fomentan el autoempleo, la capacitacin profesional
y el auxilio tecnolgico a la sociedad es un ejemplo de cmo quedan aun nichos de mercado
sin explotar. Ms informacin en www.antpji.com
El Perito Judicial Informtico
El perito Judicial Informtico o Perito Auditor
Forense es un profesional dotado de
conocimientos especializados en materia de las
nuevas tecnolgicas, a travs de su capacitacin y
experiencia, que suministra informacin u opinin
fundada a profesionales, empresas y a los
tribunales de justicia sobre los puntos litigiosos
que son materia de su dictamen.
El Perito Judicial Informtico es el encargado de
analizar los diferentes elementos informticos, y
buscar aquellos datos que puedan constituir la
evidencia digital que servir, de manera
contundente, para el esclarecimiento del litigio al
que ha sido asignado en un proceso legal,
solucionando de esta manera los aspectos y
conocimientos que el juez o los tribunales no estn obligados de conocer.
Puede ser nombrado judicialmente y propuesto por una o ambas partes (y luego aceptados
por el juez), ambos ejercen la misma influencia en el juicio.
Entre sus funciones esta la funcin de asesorar, emitir informes judiciales o extrajudiciales, a
partir de sus conocimientos cientficos y tcnicos siendo su papel el de auxiliar de Magistrados,
Jueces, Abogados, Tribunales.. y a cuantas personas lo necesiten a travs de sus conocimientos
segn lo dispuesto en la leyes.
En su carcter de auxiliar de la justicia tiene como tarea primordial la de asesorar al juez
respecto a temas relacionados con la informtica.
Para ejercer como Perito Judicial informtico en Espaa es indispensable una titulacin oficial
o por una Asociacin Profesional de Peritos Informticos, reconocida por el Ministerio del
Interior como ANTPJI, en la que haya acreditado sus conocimientos y su pericia.
Su titulacin le acredita como encargado experto con amplios conocimientos sobre
informtica y legalidad para que avale cualquier conocimiento, vestigio, prueba o hecho de
cualquier ndole, que pueda ser imputable como delito.
Su acreditacin profesional es suficiente para ejercer en los Juzgados y Tribunales espaoles,
de conformidad con lo establecido en los artculos 340 y 341 de la LEC y la instruccin 5/2001
de 19 de diciembre del Consejo General del Poder Judicial y el Protocolo de 9 de febrero de
Curso de Perito Informtico Forense

www.antpji.com Pgina 9

2005, modificada recientemente por el Acuerdo del Pleno del Consejo General del Poder
Judicial de 28 de octubre de 2010 sobre la remisin y validez de las listas de Peritos Judiciales
remitidas a los Juzgados y Tribunales por las Asociaciones y Colegios Profesionales, publicado
en el BOE n 279 de 18 de noviembre de 2010, pgs. 96464 y ss.
Cuando un Perito Informtico es nombrado por un Juez, Magistrado o Administracin,
automticamente se convierte en auxiliar de la justicia y debe realizar la funcin pblica de
acuerdo con el cargo conferido; de igual manera que la polica judicial y se rigen por las leyes y
reglamentos especiales (art. 470 a 480, LOPJ).
En el mbito jurdico, el Perito Judicial Informtico es un profesional nombrado por la
autoridad del proceso, a fin de que mediante juicio cientfico-tcnico, dictamine con veracidad
e imparcialidad, opinando y emitiendo conclusiones sobre puntos concretos relacionados con
hechos o circunstancias, sus causas o efectos, para cuya apreciacin son indispensables
conocimientos especializados.
El Peritaje Informtico es aportado en funcin de los conocimientos del Perito Informtico, la
localizacin de las evidencias electrnicas, la metodologa, las herramientas y la aplicacin de
su especializacin en la realizacin de todas las pruebas digitales, combinando la auditoria
forense y su pericia.
El anonimato que da la nube, la pantalla del ordenador y la cantidad de informacin que
circula libremente es usado por delincuentes que utilizan la tecnologa para facilitar el
cometimiento de infracciones y eludir a las autoridades. Este hecho ha creado la necesidad de
que tanto los Cuerpos de Seguridad del Estado, la Polica Judicial, la Fiscala y la los distintos
profesionales de la Justicia deban especializarse y capacitarse en estas nuevas reas en donde
las TICs1 se convierten en herramientas necesarias en auxilio de la Justicia y la persecucin de
delito y el delincuente.
La obtencin de Informacin digital (evidencias electrnicas) se constituye en una de las
facetas tiles dentro del xito de en una investigacin criminal, aspecto que demanda de los
Peritos Informticos encargados de la recoleccin preservacin, anlisis y presentacin de las
evidencias digitales una eficaz labor que garantice la autenticidad e integridad de dichas
evidencias, a fin de ser utilizadas posteriormente ante el Tribunal.
Cada da se va requiriendo ms la figura del Perito Informtico al proceso judicial, ya que sin
duda las nuevas tecnolgicas dominan cada sector, industrial, profesional, personal y su pericia
e investigacin en la localizacin de evidencias electrnicas hace ms necesaria su dictamen
como valor probatorio de un procedimiento judicial.
No hay que olvidar que la prueba dentro del proceso penal es de especial importancia, ya que
desde ella se confirma o desvirta una hiptesis o afirmacin precedente, se llega a la
posesin de la verdad material.
Curso de Perito Informtico Forense


De esta manera se confirmar la existencia de la
infraccin y la responsabilidad de quienes aparecen
en un inicio como presuntos responsables, todo esto
servir para que el Tribunal de Justicia alcance el
conocimiento necesario y resuelva el asunto
sometido a su conocimiento.
El objetivo del Perito Informtico es la de recuperar
los registros y mensajes de datos existentes dentro
de un equipo informtico, de tal manera que toda
esa informacin digital, pueda ser usada como
prueba ante un tribunal.
La Administracin de Justicia, est comprobando lo infalible y rpido que resulta la localizacin
de las evidencias digitales, que sirven para el esclarecimiento de los caso.
El Perito Judicial Informtico debe tener ciertas cualidades adecuadas para su correcta funcin,
entre ellas estn una integridad intachable para determinar neutralmente los hechos sin
ninguna preferencia o aficin por ninguna de las partes. Debe poseer un perfil tcnico, con
amplios conocimientos legales con una formacin Universitaria en derecho procesal civil,
penal, administrativo y laboral que le permitan desarrollar su tarea sin que la misma sea
descalificada o impugnada durante su presentacin judicial.
Tiene que ser experto y tener conocimientos forenses, de investigacin legal y criminalstica;
siendo de vital importancia que est familiarizado con las pruebas electrnicas. La evidencia
electrnica (informacin de valor probatorio almacenada o transmitida en forma digital) es
una realidad. Actualmente se observa la convergencia de tcnicas de anlisis, estrategias y
procedimientos cientficos que se disponen para obtener, revisar, analizar y salvaguardar la
exactitud y la confiabilidad de este tipo de evidencia. Se exige adems de la formacin
pragmtica y acadmica la adquisicin de habilidad tcnica y cientfica usando un lenguaje
cientfico, no cientificista, que permita al profano en esta ciencia comprender el mismo.
Ante el creciente desarrollo de la criminalidad en medios informticos, es de suma importancia
no arrojar ninguna duda sobre los medios probatorios tecnolgicos correspondientes para
recoger, analizar y sustentar hiptesis sobre escenarios donde la tecnologa acta como medio
o fin para configurar una conducta ilcita.
El dictamen del Perito Judicial Informtico, es una declaracin de ciencia que debe sustentarse
en reglas probadas, lgicas y verificadas que prevalecen en su cultura cientfico-tcnica, y ha
de valerse de los procedimientos tcnicos forenses en medios electrnicos que fortalecen y
desarrollan una lnea de investigacin forense en informtica. Las tareas a desarrollar por el
perito informtico no son distintas de la de otros peritos judiciales. Por lo tanto deber
recopilar la informacin que es puesta a su disposicin, analizar la misma en busca de los datos
que el juez le ha requerido y emitir un informe o dictamen en donde vuelque las conclusiones
de la investigacin realizada.
Curso de Perito Informtico Forense

www.antpji.com Pgina 11


Derechos y deberes del Perito informtico

Derechos
El perito tiene el derecho bsico de cobrar honorarios por la elaboracin del dictamen,
conforme al arancel correspondiente, en su caso. El tema se resuelve de manera satisfactoria
en la nueva regulacin del proceso civil ya que, frente a la situacin anterior, se prev, de un
lado, quin deber abonar los honorarios del perito designado por el juez y, de otro, la
necesidad de que se realice provisin de fondos al perito nombrado. De esta forma se resuelve
el problema prctico de la adecuada y tempestiva remuneracin de los peritos
(Exposicin de Motivos de la Ley de Enjuiciamiento Civil, apdo XI).
De esta forma, el dictamen que emita el perito de designacin judicial ser a costa de quien lo
haya pedido, sin perjuicio de lo que se pueda acordar posteriormente en materia de costas
(art. 339.2.1 LEC). Cuando ambas partes lo hubieran pedido inicialmente, el juez podr
designar, si se muestran conformes, un nico perito que emita el informe solicitado.
En tal caso, el abono de los honorarios del peritos corresponder a ambos litigantes por partes
iguales, sin perjuicio de lo que pudiera acordarse en materia de costas (art. 339.2.3 LEC). Por
tanto, de acuerdo con el art. 241 LEC, las costas y gastos del proceso se irn pagando a medida
que se vayan produciendo; todo ello sin perjuicio del derecho que le asiste de repercutir esos
gastos en la parte contraria, una vez firme la resolucin judicial que ponga fin al proceso a
travs del procedimiento de apremio, previa su tasacin.
En lo que se refiere a la provisin de fondo, sta podr ser solicitada, a cuenta de la liquidacin
final, por los peritos de designacin judicial en el plazo de los tres das siguientes a su
nombramiento. El tribunal decidir sobre la provisin solicitada y ordenar a la parte o partes
que hubieren propuesto la prueba pericial y no tuviesen derecho a la asistencia jurdica
gratuita, que procedan a abonar la cantidad fijada en la cuenta de Depsitos y Consignaciones
del tribunal en el plazo de cinco das. Transcurrido dicho plazo si no se hubiere procedido al
depsito, el perito quedar eximido de emitir el dictamen (art. 342.3 LEC).
Deberes
El deber primordial de los peritos es el de elaborar y emitir el dictamen correctamente, es
decir, aplicando cientficamente los conocimientos profesionales y que se requieren para el
caso concreto, deber que no se expresaba en la ley anterior (simplemente se aluda a que
emitiesen el dictamen bien, fielmente y dentro del plazo establecido por el juez) pero que se
recoge en la nueva ley procesal en la que se alude a la obligacin de prestar juramento o
promesa de decir verdad y de actuar con la mayor objetividad posible, tomando en
consideracin tanto lo que pueda favorecer como lo que pueda perjudicar a cualquiera de la
partes (art. 335.2 LEC) y que se deriva tambin del rgimen de responsabilidad que
examinaremos con detenimiento a continuacin. Para ello tienen la obligacin previa de
comparecer en juicio y as, acto seguido, jurar o prometer decir verdad, indicando que va a
Curso de Perito Informtico Forense


actuar o que ha actuado con la mayor objetividad posible, manifestando que conoce las
sanciones penales previstas para el caso de incumpliendo de este deber.
De esta forma, una vez designado el perito por el juez y hecho el correspondiente
llamamiento, tiene obligacin de comparecer para aceptar el cargo, salvo que concurra justa
causa que deber ser alegada en ese momento (art. 342.2 LEC). Solamente cuando el motivo
de la causa sea aceptado por el juez, quedar el perito relevado de su obligacin de aceptar el
nombramiento.
Por ltimo, no siempre ser necesario proceder a la ratificacin posterior del dictamen pericial
presentado puesto que la presencia del perito en el juicio queda al criterio del rgano judicial,
pudiendo hacer peticiones en ese sentido las partes (arts. 337.2 y 346 LEC), si bien, el rgano
judicial puede acordar en todo caso mediante providencia que considera necesaria la
presencia del perito en el juicio o la vista para comprender y valorar mejor el dictamen
realizado (art. 346 LEC).
En estos casos, cuando se considere necesaria la intervencin del perito, ste estar obligado a
comparecer en el da sealado para la celebracin del acto del juicio en el procedimiento
ordinario o la vista del juicio verbal, salvo que le resulte imposible por causa mayor u otro
motivo de anloga entidad, en cuyo caso deber manifestarlo as al juez (art. 183.1 LEC). Si el
juez acepta la excusa, decidir, previa audiencia de las partes, si deja sin efecto el
sealamiento del juicio o de la vista y efecta otro nuevo, o si cita al perito para la prctica de
la actividad probatoria fuera del juicio o vista (arts. 183.4 y 430 LEC).
Por el contrario, si el juez no considera debidamente acreditada o suficiente la excusa del
perito, mantendr el sealamiento del juicio o vista y se lo har saber a travs de la
correspondiente notificacin, al tiempo que le requiere para comparecer, bajo apercibimiento
de proceder contra l por desobediencia al a autoridad judicial (arts. 183.4 y 292 LEC).
A esto se aade adems que si el juez, en el momento de resolver sobre la suficiencia de la
excusa del perito aprecia que ste actu con dilacin injustificada o sin fundamento, podr
imponerle una multa de hasta cien mil pesetas (art. 183.5 LEC).
Los funcionarios pblicos que hayan accedido a un cuerpo o escala del grupo A en su
condicin Perito Judicial, estarn exceptuados de obtener el ttulo de Perito Judicial de los
Tribunales de Justicia a los efectos descritos en el artculo 1 de este proyecto de Ley. 2. La
actuacin del personal contratado y al servicio de las Administraciones Pblicas o entidades
pblicas ante juzgados y Tribunales en el desempeo de las funciones propias del cargo
del Perito Judicial, se regir por lo dispuesto en este proyecto de ley (servicios de asistencia
tcnica contratada mediante Ley de Contrataciones Pblicas al amparo del REAL DECRETO
LEGISLATIVO 2/2000, de 16 de junio). Disposicin adicional cuarta. Adaptacin de las normas
colegiales a lo previsto en esta ley. Los colegios profesionales de Peritos Judiciales que puedan
crearse adaptarn su normativa a lo previsto por esta ley. Disposicin adicional quinta.
Accesibilidad. Al objeto de favorecer el acceso de las personas con discapacidad a las
profesiones de Perito Judicial, en el diseo y realizacin de los cursos y evaluaciones a que se
refiere el artculo 2.2 del presente proyecto de Ley, se tendrn en cuenta criterios de
Curso de Perito Informtico Forense

www.antpji.com Pgina 13

accesibilidad. Disposicin adicional sexta. Consejos autonmicos. Las referencias al
Consejo General de Peritos Judiciales, o a sus respectivos Estatutos, contenidas en el articulado
de la Ley, se entendern hechas, en su caso, a los respectivos Consejos autonmicos o a
su normativa reguladora, de conformidad con lo que disponga la legislacin aplicable.
Disposicin adicional sptima.
Especialista en Pericia Judicial. A los efectos de la presente Ley, la referencia a la
especializacin de 2 grado se entender hecha a la Licenciatura de las diferentes
especialidades, cuando as corresponda. Disposicin transitoria nica. Profesionales colegiados
o asociados a la entrada en vigor de la exigencia de ttulo profesional.
1. Los ttulos profesionales regulados en esta norma no sern exigibles a quienes ya estn en
posesin de algn ttulo universitario de 2 grado en la especialidad de Pericia Judicial y
estuvieran incorporados algn Colegio o Asociacin profesional en el momento de la entrada
en vigor de la presente ley.
2. Los ttulos profesionales regulados en esta Ley tampoco sern exigibles a quienes, sin
estar incorporados a un Colegio o Asociacin profesional a su entrada en vigor, hubieran
estado incorporados antes de su entrada en vigor como ejercientes durante un plazo
continuado o discontinuo no inferior en su cmputo total a un ao, siempre que concurran en
los dems requisitos de acceso y procedan a colegiarse antes de volver a ejercer como tales, y
no hubieran causado baja por sancin disciplinaria. Disposicin final primera. Ttulo
competencial. Las disposiciones contenidas en esta ley, dictadas al amparo del artculo
149.1. Ia, 6a y 30a de la Constitucin Espaola y la Ley Orgnica 5/1980, de 19 de junio,
por la que se regula el Estatuto de Centros Escolares, en el nmero dos, apartado b) de la
disposicin adicional establecen entre las competencias del Estado la de regular las
condiciones para la obtencin, expedicin y homologacin de los ttulos acadmicos y
profesionales no universitarios, con validez en todo el territorio espaol. Disposicin final
segunda. Habilitacin reglamentaria. Se faculta al Gobierno, al Ministro de Justicia, al Ministro
de Educacin y Ciencia y a los titulares de los Departamentos ministeriales competentes
para dictar cuantas disposiciones reglamentarias fueran necesarias para el desarrollo y
ejecucin de la presente ley. Disposicin final tercera. Entrada en vigor de esta ley. Esta Ley
entrara en vigor transcurrido 1 ao desde su publicacin en el Boletn Oficial del Estado.
reas de actuacin de los Peritos informticos

Propiedad industrial: Espionaje / Revelacin de secretos.
Acceso o copia de ficheros de la empresa, planos, frmulas, costes,
Uso de informacin: Competencia desleal de un empleado.
Vulneracin de la intimidad. Lectura de correo electrnico.
Despido por causas tecnolgicas.
Valoraciones de bienes informticos.
Interceptacin de telecomunicaciones.
Curso de Perito Informtico Forense


Proteccin de datos personales y datos reservados de personas jurdicas.
Apoderamiento y difusin de datos reservados.
Manipulacin de datos o programas.
Valoraciones de bienes informticos.
Hardware, redes y componentes (todos los sistemas).
Instalaciones y desarrollos llave en mano.
Vulneracin de la buena fe contractual.
Publicidad engaosa, competencia desleal.
Delitos econmicos, monetarios y societarios.
Delitos contra el mercado o contra los consumidores.
Delitos contra la propiedad intelectual.
Uso de de software sin licencia. Piratera.
Copia y distribucin no autorizada de programas de ordenador.
Daos mediante la destruccin o alteracin de datos. Sabotaje.
Estafa, fraudes, conspiracin para alterar el precio de las cosas
Pornografa infantil: acceso o posesin, divulgacin, edicin
Uso indebido de equipos informticos: daos o uso abusivo.

Sin duda, El Perito Judicial Informtico, ser el profesional ms demandado por una sociedad
cada vez ms tecnolgica y la prueba electrnica es reina en la investigacin criminal actual.
Capacitacin Profesional del Perito Judicial en los Tribunales de
Espaa

La regulacin del rgimen de acceso a la profesin del Perito Judicial en Espaa es
una exigencia derivada del artculo 9.3, 24 y 103 de la Constitucin Espaola: estos
profesionales son Auxiliares (operadores tcnico-jurdicos) fundamentales de la justicia, y la
calidad del servicio que prestan redunda directamente en la tutela judicial efectiva que
nuestra Constitucin garantiza a la ciudadana (Segn el art.24 CE).
La experiencia del Derecho comparado muestra que la actuacin ante los Tribunales de
Justicia y las dems actividades de Auxilio y asistencia jurdica requieren una acreditacin
previa de una capacitacin profesional especfica que va ms all de la obtencin de una
simple diplomatura o titulacin universitaria.
Ello justifica la regulacin de una especializacin profesional complementaria al ttulo
universitario en una materia determinada, exigible para desarrollar la actividad de "Perito
Judicial" como un operador ms, asiente o auxiliar de la justicia ad hoc utilizando la
Curso de Perito Informtico Forense

www.antpji.com Pgina 15

denominacin de "Perito Judicial"; exigible para actuar ante los Tribunales de Justicia en
calidad de tal. En una Europa que camina hacia una mayor integracin, se hace
imprescindible la homologacin de esta profesin jurdica, en orden a garantizar la
fluidez en la circulacin y el establecimiento de profesionales, uno de los pilares del
mercado nico que constituye base esencial de la Unin Europea.
Son profesiones aquellas que se caracterizan por la aplicacin de conocimientos y tcnicas
propias de una ciencia o rama del saber para el ejercicio de las cuales es necesario
estar en posesin de conocimientos tcnicos especficos y, en su caso, cumplir otras
condiciones habilitadoras establecidas por la ley. PROFESIN: (Real Academia Espaola)
Empleo, facultad u oficio que alguien ejerce y por el que percibe una retribucin.
Teniendo en cuenta que la necesaria capacitacin profesional de estos operadores jurdicos
(Peritos Judiciales) en el ejercicio de sus funciones deben garantizar la tutela judicial efectiva,
esto ha sido una reivindicacin constante de los representantes profesionales en algunos de
los Congresos celebrados por los Peritos Judiciales .El reconocimiento a efectos profesionales
de la formacin prctica adicional al ttulo profesional en una especialidad permite
coordinar e integrar el proceso con el sistema de estudios universitarios, con el que, sin
embargo, y con pleno respeto a la autonoma universitaria y a su regulacin sectorial, no se
interfiere. Ahora bien, tal y como prev ya la regulacin universitaria, no puede prescindirse
en este caso del establecimiento de criterios a los que debern sujetarse los estudios
universitarios a los efectos de posibilitar el acceso a la obtencin de los ttulos profesionales
que se regulan segn la actual ley de titulaciones universitarias (Ley Orgnica 6/2001,
de 21 de Diciembre, de Universidades; art. 1.2 apartados a,b,c y 34.3). A tal fin es necesaria
una acreditacin de los contenidos formativos conjuntamente por el Ministerio de Justicia y el
Ministerio de Educacin y Ciencia (Real Decreto 1564/1982, de 18 de junio, Art. 3, 4 y 5 por el
que se regulan las condiciones para la obtencin, expedicin y homologacin de los ttulos
acadmicos y profesionales no universitarios), con la decisiva exigencia de prcticas externas,
profesorado especialmente cualificado para la imparticin de esta formacin especfica de
contenido prctico, etc. Por otra parte, el modelo no puede obviar la realidad de la existencia
de numerosas y prestigiosas Escuelas de Prctica Jurdica para Peritos, cuya integracin en
el sistema descrito se produce por su necesario concierto con las Universidades.
(Actualmente Universidad de Alcal de Henares y la Universidad Autnoma de Barcelona,
estn impartiendo titulaciones especficas).En todo caso, para garantizar de forma objetiva la
capacitacin profesional del "Especialista en Pericia Judicial" as formado, se incluye al final
del perodo formativo Prctico una evaluacin de naturaleza general, creando a tal fin una
Comisin plural con importante representacin de los sectores universitarios y profesionales
afectados.
Entrando ya en el anlisis del articulado, cabe destacar que se regula el ttulo acreditativo de
aptitud profesional, "Perito Judicial de los Tribunales de Justicia"(Al igual que el de
Procurador de los Tribunales de Justicia). La Ley no interfiere, ms all de constituir estos
ttulos, en los presupuestos de ejercicio profesional con los de cualquier otra titulacin
oficial. Como establece el captulo II, la formacin que nos ocupa podr ser impartida por
las Universidades, si bien no puede olvidarse que estamos ante un ttulo profesional, de
manera que, como ya se ha indicado, a efectos de admitir los correspondientes programas de
Curso de Perito Informtico Forense


estudios como suficientes para la capacitacin profesional, y sin que ello interfiera en su
validez acadmica, stos cursos sern acreditados conjuntamente por el Ministerio de Justicia
y el Ministerio de Educacin y Ciencia. Ello otorga una gran flexibilidad al modelo y respeta al
mximo la autonoma universitaria, pues permite que las Universidades decidan qu
configuracin tendrn estos estudios en cada, sin interferir en la posibilidad de que,
adems las Universidades organicen otros estudios jurdicos de postgrado con la validez
acadmica que les otorgue la normativa sectorial vigente.
Asimismo se reconoce la validez de la formacin prctica impartida en las Escuelas de
Formacin y Prctica Jurdica de Peritos Judiciales y dems centros que puedan ser
homologados por las Corporaciones profesionales, dentro de los convenios antes referidos,
como reconocimiento a la labor de preparacin de los profesionales. En cuanto a la evaluacin
final se refiere, si bien la misma, para garantizar la objetividad, ser nica en todo el territorio
nacional, razones de operatividad aconsejan su descentralizacin, con la creacin de una
comisin evaluadora para el territorio de cada Comunidad Autnoma donde tengan su sede
los Centros que impartan esta formacin prctica. En cuanto a las Disposiciones que
complementan el texto, debe destacarse el establecimiento de un periodo de "vacatio
legis" para la entrada en vigor de esta norma, durante el que no se exigirn el
ttulo profesional de Perito Judicial de los tribunales para colegiarse y ejercer la respectiva
profesin, valorndose la experiencia adquirida en el ejercicio de su actividad mediante
certificado por Secretario Judicial de los procedimientos en que ha intervenido en los ltimos
5 aos como mnimo. Asimismo, se ha resuelto la cuestin de aquellos que ejercen la Pericia
Forense desde otra funcin para cuyo desempeo han superado pruebas selectivas
acreditativas de capacitacin jurdica, respecto de los cuales carecera de sentido someterlos
a un proceso formativo y a una evaluacin reiterativa si deciden pasar a desempear la
profesin del Perito Judicial. La competencia estatal est amparada en el artculo 14, 149.1.
1.a, 6.a y 30.a de la Constitucin, por lo que las previsiones de esta Ley sern de aplicacin en
todo el territorio nacional.
Los Peritos Judiciales son Auxiliares fundamentales en la imparticin de justicia, y la calidad del
servicio que prestan redunda directamente en la tutela judicial efectiva que nuestra
Constitucin garantiza a la ciudadana. Complementando lo ya dispuesto al efecto en la Ley
Orgnica 6/1985, de 1 de julio, del Poder Judicial, y en la Ley 1/1996, de 10 de enero, de
Asistencia Jurdica Gratuita, que consagran la funcin del perito judicial, a los que reserva
su actuacin, de modo que a los mismos corresponde garantizar la asistencia al ciudadano
mediante la prueba pericial en el proceso, de forma obligatoria cuando as lo exija la norma
procesal y, en todo caso, como derecho a la defensa expresamente reconocido por la
Constitucin. La intervencin del Perito Judicial, conforme al concepto amplio de tutela
judicial efectiva. 2. La experiencia del Derecho comparado muestra que la actuacin ante
los tribunales de justicia y las dems actividades de asistencia tcnica jurdica requieren la
acreditacin previa de una capacitacin profesional que va ms all de la obtencin de una
titulacin universitaria.
Ello justifica la regulacin de un ttulo profesional complementario al ttulo universitario de
una ciencia determinada: el ttulo profesional de Perito Judicial, exigible para prestar asistencia
Curso de Perito Informtico Forense

www.antpji.com Pgina 17

jurdica utilizando la denominacin de Perito Judicial de los tribunales de justicia; exigible
para actuar ante los tribunales en calidad de tal. 3. La obtencin del ttulo profesional de Perito
Judicial de los tribunales de justicia en la forma determinada por este estudio de proposicin
de proyecto de Ley es necesaria para el desempeo de la asistencia Tcnica en aquellos
procesos judiciales y extrajudiciales en los que la normativa vigente imponga o faculte la
intervencin del Perito Judicial y/o extrajudicial y, en todo caso, para prestar asistencia o
asesoramiento en derecho utilizando la denominacin de Perito Judicial; todo ello sin perjuicio
del cumplimiento de cualesquiera otros requisitos exigidos por la normativa vigente para el
ejercicio de la Pericia Forense. 4. La obtencin del ttulo profesional de Perito Judicial de los
tribunales de justicia en la forma determinada por esta Ley es necesaria para desempear la
representacin legal de las partes en los procesos judiciales en calidad de Perito Judicial,
realizando los actos de cooperacin con la Administracin de Justicia que la ley les autorice, as
como para utilizar la denominacin de Perito judicial, sin perjuicio del cumplimiento de
cualesquiera otros requisitos exigidos por la normativa vigente para la actuacin ante los
tribunales de justicia. 5. La obtencin de los ttulos profesionales de Perito Judicial de los
tribunales de justicia ser requisito imprescindible para la colegiacin en los correspondientes
Colegios profesional que puedan crearse para tal fin.
Artculo 2. Acreditacin de aptitud profesional.
1. Tendrn derecho a obtener el ttulo profesional de Perito Judicial de los tribunales de
justicia, las personas que se encuentren en posesin de algn ttulo universitario de segundo
grado como "Especialista Universitario en Pericia Judicial" , o del Ttulo de Grado que lo
sustituya de acuerdo con las previsiones contenidas en los artculos 34.3, 38 y 88 de la Ley
Orgnica 6/2001, de 21 de diciembre de Universidades y su Normativa de desarrollo y que
acrediten su capacitacin profesional mediante la superacin de la correspondiente
formacin especializada y la evaluacin regulada por esta Ley.
La formacin especializada necesaria para poder acceder a las evaluaciones conducentes a
la obtencin de estos ttulos es una formacin reglada y de carcter oficial que se adquirir a
travs de la realizacin de cursos de formacin acreditados conjuntamente por el Ministerio
de Justicia y el Ministerio de Educacin y Ciencia a travs del procedimiento que
reglamentariamente se establezca. 3. Los ttulos profesionales regulados en esta ley sern
expedidos por el Ministerio de Justicia y/o de Educacin y Ciencia ((Real Decreto 1564/1982,
de 18 de junio, Art. 3, 4 y 5 por el que se regulan las condiciones para la obtencin, expedicin
y homologacin de los ttulos acadmicos y profesionales no universitarios). Real Decreto
942/2003, de 18 de julio, por el que se determinan las condiciones bsicas que deben reunir
las pruebas para la obtencin de los ttulos de Tcnico y Tcnico Superior de Formacin
Profesional Especfica. La Ley Orgnica 5/2002, de 19 de junio, de las Cualificaciones y de la
Formacin Profesional, establece en su artculo 8 que los ttulos de formacin profesional
tienen carcter oficial y validez en todo el territorio nacional y que acreditan las
correspondientes cualificaciones profesionales a quienes los hayan obtenido. Asimismo
establece, que la evaluacin y la acreditacin de las competencias profesionales adquiridas a
travs de la experiencia laboral o de vas no formales de formacin, tendr como referente
el Catlogo Nacional de Cualificaciones Profesionales y que el reconocimiento de las
competencias profesionales as evaluadas, cuando no completen las cualificaciones recogidas
Curso de Perito Informtico Forense


en algn ttulo de formacin profesional, se realizar a travs de una acreditacin parcial
acumulable con la finalidad, en su caso, de completar la formacin conducente a la obtencin
del correspondiente ttulo.
Los cursos de formacin para Peritos Judiciales podrn ser organizados e impartidos por
Universidades pblicas o privadas, Escuelas de Prctica Jurdica y otros centros de formacin
prctica profesional. 2. Todos estos centros debern establecer al efecto los convenios a los
que se hace referencia en el presente captulo.
Artculo 4. Formacin Universitaria.
1. Los cursos de formacin para "Peritos Judiciales" podrn ser organizados e impartidos
por Universidades pblicas o privadas, de acuerdo con la normativa reguladora de la
enseanza universitaria de postgrado (art. 34.3 Ley Orgnica de Universidades) y, en su caso,
dentro del rgimen de precios pblicos, y debern ser acreditados, a propuesta de stas
(81.3.c. de la Ley Orgnica 6/2001, de 21 de diciembre). Esta acreditacin se otorgar sin
perjuicio de las autorizaciones y aprobaciones exigidas por la normativa educativa a los efectos
de la validez y titulacin acadmica de los referidos cursos.
2. Constituirn requisitos indispensables para la acreditacin de los referidos cursos que stos
comprendan la realizacin de un periodo de prcticas externas en los trminos del artculo 6,
y que incluyan la realizacin de la evaluacin regulada en el captulo III.
3. Reglamentariamente se establecer el procedimiento y los requisitos que debern cumplir
tales cursos para su acreditacin peridica en lo referente a su contenido y duracin, as
como a la titulacin y cualificacin del profesorado, de modo que quede garantizada la
presencia de la mitad, al menos, de profesionales colegiados. La duracin de los cursos
ser de un mnimo de 27 crditos (Ttulo de Especialista), ms los crditos necesarios para
la realizacin de las prcticas externas referidas en el artculo 6.
Artculo 5. Escuelas concertadas de prctica jurdica y otras enseanzas.
1.Las Escuelas de Prctica Jurdica que puedan crearse por los Colegios o Asociaciones
de reconocido prestigio de Peritos Judiciales que hayan sido homologados por el Consejo
General de Peritos Judiciales conforme a su normativa reguladora podrn organizar e
impartir cursos que permitan acceder a la evaluacin regulada en el artculo 7, siempre que
los citados cursos sean acreditados por los Ministerios de Justicia y/o de Educacin y Ciencia
en la forma que reglamentariamente se determine.
2. Tambin podrn impartir cursos que permitan acceder a la evaluacin regulada en el
artculo 7 otros centros de formacin prctica profesional para Titulados en Especialistas
en Pericia Judicial por distintas Universidades, siempre que los citados cursos sean acreditados
conjuntamente por los Ministerios de Justicia y/o de Educacin y Ciencia en la forma que
reglamentariamente se determine.
3. Para que se pueda proceder a la acreditacin y reconocimiento de sus cursos a los efectos
de la determinacin de su programa, contenido, profesorado y dems circunstancias, las
Curso de Perito Informtico Forense

www.antpji.com Pgina 19

Escuelas de prctica jurdica y otros centros referidos en este artculo debern haber
celebrado un convenio con una Universidad, pblica o privada, por el que se garantice el
cumplimiento de las exigencias generales previstas en el artculo 4 para los cursos de
formacin. Asimismo, debern prever la realizacin de un periodo de prcticas externas en
Pericia Jurdica, segn estn orientados a la formacin profesional de los Peritos Judiciales,
en los trminos del artculo siguiente, y la realizacin de la evaluacin regulada en el captulo
III.
Artculo 6. Prcticas externas.
1. Las prcticas externas en actividades propias del ejercicio profesional del Perito Judicial,
con los requisitos que reglamentariamente se determinen, debern constituir un tercio, como
mximo, del contenido formativo de los cursos a que se refieren los artculos precedentes,
quedando como parte integrante de los mismos. En ningn caso implicarn relacin laboral o
de servicios.
2. Las prcticas se realizarn bajo la tutela de un Perito Judicial, segn se dirijan a la formacin
para el ejercicio de la Pericia judicial. Los tutores sern Peritos Judiciales con un ejercicio
profesional superior a cinco aos. Los respectivos Estatutos Generales del Perito Judicial
reglamentarn los dems requisitos para el desempeo de la tutora, as como los derechos y
obligaciones del tutor, cuya infraccin dar lugar a responsabilidad disciplinaria.
3. En los supuestos regulados en los artculos 4 y 5.2, deber haberse celebrado un convenio
entre la Universidad o Centro formativo y al menos un Colegio Profesional o Asociacin de
reconocido prestigio de Peritos Judiciales, que establezca la fijacin del programa de prcticas
y la designacin de los correspondientes tutores, el nmero mximo de alumnos que podr
asignarse a cada tutor, los lugares o instituciones donde se efectuarn las prcticas, as como
los mecanismos de control del ejercicio de stas, dentro de los requisitos fijados
reglamentariamente.
Acreditacin de la capacitacin profesional
Artculo 7. Evaluacin.
1. La evaluacin de la aptitud profesional, que culmina el proceso de capacitacin profesional,
tiene por objeto acreditar, de modo objetivo, formacin prctica suficiente para el ejercicio de
la profesin de Perito Judicial, as como el conocimiento de las respectivas normas
deontolgicas y profesionales. Las comisiones para la evaluacin de la aptitud profesional
sern convocadas por el Ministerio de Justicia y/o el Ministerio de Educacin y Ciencia, odas
las Comunidades Autnomas, el Consejo de Coordinacin Universitaria y el Consejo General
de Peritos Judiciales. Reglamentariamente se establecer la composicin de la comisin
evaluadora para el acceso a Perito Judicial de los tribunales de Justicia, que sern nicas para
los cursos realizados en el territorio de una misma Comunidad Autnoma, asegurando la
participacin en ellas de representantes del Ministerio de Justicia y/o del Ministerio de
Educacin y Ciencia, y de miembros designados a propuesta de la respectiva Comunidad
Autnoma.
Curso de Perito Informtico Forense


Tanto la evaluacin para el acceso profesional del Perito Judicial tendr contenido nico para
todo el territorio espaol en cada convocatoria.
4. Reglamentariamente se determinar el procedimiento por el cual el Ministerio de Justicia
fijar el contenido concreto de cada evaluacin, con participacin de las Universidades
organizadoras de los cursos, del Consejo General de los Perito Judiciales Espaoles.
5. Las convocatorias tendrn una periodicidad mnima anual y no podrn establecer un
nmero limitado de plazas.
6. Reglamentariamente se regular el procedimiento de convocatoria, lugares y forma de
celebracin de la evaluacin, publicacin y comunicacin de los resultados y dems
requisitos necesarios para su realizacin. Asimismo, se regularn los programas y sistema
de evaluacin, de los Peritos Judiciales, de acuerdo con la capacitacin necesaria para el
desempeo de la profesin. Disposicin adicional primera. Libertad de establecimiento. El
ejercicio permanente en Espaa de la profesin del Perito Judicial con ttulo profesional
obtenido en otro Estado miembro de la Unin Europea o del Acuerdo sobre el Espacio
Econmico Europeo se regular por su legislacin especfica. Disposicin adicional segunda.
Informe en Derecho.
Lo previsto en esta Ley no constituye obstculo para que los peritos Licenciados o Graduados
en alguna ciencia o prctica sin ttulo profesional de Perito Judicial de los tribunales de
Justicia puedan informar jurdicamente en aquellos supuestos en que no est legalmente
reservado al Perito Judicial de los tribunales de Justicia.
2. Dichos peritos Licenciados, Graduados o Diplomados podrn inscribirse como tales
Licenciados, Graduados o Diplomados como especialistas en Pericia Judicial en los Colegios de
Peritos Judiciales en los trminos que debern establecerse en el Estatuto General del Perito
Judicial.
Derecho Informtico
Aspectos legales y jurdicos del Perito Judicial
Contexto legal del perito
Como en cualquier estudio legal que a la ley espaola se refiera, en primer lugar debemos
acudir, a la carta magna, nuestra constitucin del ao 1978, en esta constitucin nos
encontramos, en lo referente al proceso judicial, el artculo 24, que hace referencia a la tutela
judicial efectiva y dice as:
Artculo 24.
1. Todas las personas tienen derecho a obtener la tutela efectiva de los jueces y tribunales en
el ejercicio de sus derechos e intereses legtimos, sin que, en ningn caso, pueda producirse
indefensin.
Curso de Perito Informtico Forense

www.antpji.com Pgina 21

2. Asimismo, todos tienen derecho al Juez ordinario predeterminado por la Ley, a la
defensa y a la asistencia de letrado, a ser informados de la acusacin formulada contra ellos, a
un proceso pblico sin dilaciones indebidas y con todas las garantas, a utilizar los medios de
prueba pertinentes para su defensa, a no declarar contra s mismos, a no confesarse culpables
y a la presuncin de inocencia.
En lo que afecta al tema que estamos tratando hoy debemos fijarnos en la siguiente expresin:
a utilizar los medios de prueba pertinentes para su defensa.
Es aqu donde nuestro ordenamiento jurdico otorga calidad de derecho fundamental a la
tutela judicial efectiva, y como parte integrante de la misma al derecho a presentar los medios
de prueba pertinentes para la defensa de sus intereses.
Como medio de prueba relevante en este da nos encontramos con la prueba pericial, como
uno de los medios probatorios, junto con muchos otros, para la estrategia procesal de defensa
o acusacin.
Una vez visto el marco constitucional debemos establecer ahora cuales son las leyes que
regulan de forma ms especifica la figura del perito judicial.
As tenemos que hacer parada obligatoria en la Ley 1/2000, de 7 de enero, de Enjuiciamiento
Civil, que regula la figura del perito judicial y la pericia, entre sus artculos 340 y 352.
Del mismo modo debemos recalar en la Ley de enjuiciamiento Criminal, que regula el informe
pericial entre sus artculos 456 a 485.
La diferencia entre las leyes de enjuiciamiento civil y criminal es el mbito de cada una de ellas.
Mientras que la ley de enjuiciamiento criminal se dedica a lo que conocemos como derecho
penal, es decir su mbito de accin es el Cdigo Penal, las faltas y delitos que un individuo
puede cometer y que, en ltima instancia, pueden llevarle a prisin, la Ley de Enjuiciamiento
civil, se dedica por el contrario al mbito civil, o lo que es lo mismo, a aquellos conflictos entre
particulares, ya sean personas fsicas o jurdicas, que no constituyen ninguna falta o delito pero
que si pueden conllevar responsabilidades de otro tipo, en especial dinerarias.
Qu es un Perito?
El perito judicial o perito forense es un profesional dotado de conocimientos especializados y
reconocidos, a travs de sus estudios superiores, que suministra informacin u opinin
fundada a los juzgados o tribunales de justicia sobre los puntos litigiosos que son materia de su
dictamen.
En concreto la Ley de Enjuiciamiento Civil, en su artculo 340, exige en referencia a los peritos,
las siguientes condiciones:
Los peritos debern poseer el ttulo oficial que corresponda a la materia objeto del
dictamen y a la naturaleza de ste. Si se tratare de materias que no estn
comprendidas en ttulos profesionales oficiales, habrn de ser nombrados entre
personas entendidas en aquellas materias.
Curso de Perito Informtico Forense


Podr asimismo solicitarse dictamen de Academias e instituciones culturales y
cientficas que se ocupen del estudio de las materias correspondientes al objeto de la
pericia. Tambin podrn emitir dictamen sobre cuestiones especficas las personas
jurdicas legalmente habilitadas para ello.
Mientras que la Ley de Enjuiciamiento Criminal, mucho ms escueta, nos dice que podrn ser
peritos tanto aquellos que tienen un ttulo oficial como los que no, si bien los primeros tendrn
preferencia sobre los segundos.
Cundo se nombrar a un perito?
Se nombrar a un perito, en un procedimiento civil, cuando sean necesarios conocimientos
cientficos, artsticos, tcnicos o prcticos para valorar hechos o circunstancias relevantes en el
asunto o adquirir certeza sobre ellos, las partes podrn aportar al proceso el dictamen de
peritos que posean los conocimientos correspondientes o solicitar, en los casos previstos en la
ley, que se emita dictamen por perito designado por el tribunal.
Mientras que en un procedimiento penal el Juez acordar el informe pericial cuando, para
conocer o apreciar algn hecho o circunstancia importante en el sumario, fuesen necesarios o
convenientes conocimientos cientficos o artsticos.
Como podemos ver el perito suministra al juez el peritaje u opinin fundada de una persona
especializada en determinadas ramas del conocimiento que el juez no est obligado a
dominar, a efecto de suministrarle argumentos o razones para la formacin de su
convencimiento.

El procedimiento de solicitud de un perito
El procedimiento de peritaje puede iniciarse de dos formas:
1. De oficio: En cuyo caso el juez o tribunal es quien considera necesaria la intervencin
de uno o varios peritos. Bien sea a iniciativa propia o porque una de las partes le
solicite que lo haga.
2. A instancia de parte: Cuando una de las partes interesadas en el proceso es quien
aporta el informe pericial.
En el procedimiento civil el informe pericial a instancia de parte puede presentarse en el
mismo momento de la demanda. De esta forma los dictmenes de que los litigantes
dispongan, elaborados por peritos por ellos designados, y que estimen necesarios o
convenientes para la defensa de sus derechos, habrn de aportarlos con la demanda o con la
contestacin, si sta hubiere de realizarse en forma escrita.
Los dictmenes se formularn por escrito, acompaados, en su caso, de los dems
documentos, instrumentos o materiales adecuados para exponer el parecer del perito sobre lo
que haya sido objeto de la pericia. Si no fuese posible o conveniente aportar estos materiales e
instrumentos, el escrito de dictamen contendr sobre ellos las indicaciones suficientes.
Curso de Perito Informtico Forense

www.antpji.com Pgina 23

Podrn, asimismo, acompaarse al dictamen los documentos que se estimen adecuados
para su ms acertada valoracin.
Se entender que al demandante le es posible aportar con la demanda dictmenes escritos
elaborados por perito por l designado, si no justifica cumplidamente que la defensa de su
derecho no ha permitido demorar la interposicin de aqulla hasta la obtencin del dictamen.
En los juicios con contestacin a la demanda por escrito, el demandado que no pueda aportar
dictmenes escritos con aquella contestacin a la demanda deber justificar la imposibilidad
de pedirlos y obtenerlos dentro del plazo para contestar.
Si no les fuese posible a las partes aportar dictmenes elaborados por peritos por ellas
designados, junto con la demanda o contestacin, expresarn los dictmenes de que
pretendan valerse, que hayan de aportar, para su traslado a la parte contraria, en cuanto
dispongan de ellos, y en todo caso con carcter previo al juicio ordinario o vista en verbal.
Una vez aportados los dictmenes, las partes habrn de manifestar si desean que los peritos
autores de los dictmenes comparezcan en el juicio o, en su caso, en la vista del juicio verbal,
expresando si debern exponer o explicar el dictamen o responder a preguntas, objeciones o
propuestas de rectificacin o intervenir de cualquier otra forma til para entender y valorar el
dictamen en relacin con lo que sea objeto del pleito.
Del mismo modo la necesidad de la intervencin pericial puede observarse durante la
realizacin del juicio oral o despus de la contestacin a la demanda, dndose trmite en este
caso para la entrega del informe y la oportuna participacin del perito en la fase oral.
Para el caso de peritos designados por el juez debemos distinguir varios casos.
En primer lugar y si cualquiera de las partes fuese titular del derecho de asistencia jurdica
gratuita, no tendrn que aportar con la demanda o la contestacin el dictamen pericial, sino
simplemente anunciarlo, a los efectos de que se proceda a la designacin judicial de perito,
conforme a lo que se establece en la Ley de Asistencia Jurdica Gratuita.
Por otro lado tanto el demandante o como demandado, podrn solicitar en sus respectivos
escritos inciales que se proceda a la designacin judicial de perito, si entienden conveniente o
necesario para sus intereses la emisin de informe pericial. En tal caso, el Tribunal proceder a
la designacin, siempre que considere pertinente y til el dictamen pericial solicitado. Dicho
dictamen ser a costa de quien lo haya pedido, sin perjuicio de lo que pudiere acordarse en
materia de costas.
Cuando ambas partes la hubiesen pedido inicialmente, el Tribunal podr designar, si aqullas
se muestran conformes, un nico perito que emita el informe solicitado. En tal caso, el abono
de los honorarios del perito corresponder realizarlo a ambos litigantes por partes iguales, sin
perjuicio de lo que pudiere acordarse en materia de costas.
En el juicio ordinario, si, a consecuencia de las alegaciones o pretensiones complementarias
permitidas en la audiencia, las partes solicitasen, la designacin por el tribunal de un perito
que dictamine, lo acordar ste as, siempre que considere pertinente y til el dictamen, y
Curso de Perito Informtico Forense


ambas partes se muestren conformes en el objeto de la pericia y en aceptar el dictamen del
perito que el tribunal nombre.
Lo mismo podr hacer el tribunal cuando se trate de juicio verbal y las partes solicitasen
designacin de perito.
Por su parte, y respecto al proceso penal, la Ley de Enjuiciamiento Criminal es ms escueta en
cuanto a la regulacin del procedimiento pericial.
En este caso los peritos podrn ser nombrados igualmente:
De Oficio por el propio tribunal, en este caso el nombramiento se realizar por el
titular del juzgado y se har saber a los peritos por medio de oficio, o incluso, si la
urgencia del caso lo exige, podr hacerse el llamamiento verbalmente de orden del
Juez.

En este caso nadie podr negarse a acudir al llamamiento del Juez para desempear
un servicio pericial, si no estuviere legtimamente impedido. Tenemos que aclarar aqu
que aquellos que presten informe como peritos en virtud de orden judicial tendrn
derecho a reclamar los honorarios e indemnizaciones que les correspondan.

As mismo, y al igual que en el procedimiento civil, la pericia podr solicitarse a
instancia de parte. Tanto por el querellante como por el procesado, que tendrn
derecho a nombrar a su costa un perito que intervenga en el acto pericial.
Si los querellantes o los procesados fuesen varios, se pondrn respectivamente de acuerdo
entre s para hacer el nombramiento.
Estos peritos debern ser titulados, a no ser que no los hubiere de esta clase en el partido o
demarcacin, en cuyo caso podrn ser nombrados sin ttulo.
Las partes manifestarn al Juez el nombre del perito y ofrecern al hacer esta manifestacin
los comprobantes de tener la cualidad de tal perito la persona designada.
La designacin del perito
En el caso del proceso civil, y para el caso de la designacin del perito por parte del rgano
jurisdiccional, en el mes de enero de cada ao se solicitar de los distintos Colegios
profesionales o, en su defecto, de entidades anlogas, as como de las Academias e
instituciones culturales y cientficas el envo de una lista de colegiados o asociados dispuestos a
actuar como peritos. La primera designacin de cada lista se efectuar por sorteo realizado en
presencia del Secretario Judicial, y a partir de ella se efectuarn las siguientes designaciones
por orden correlativo.
Igualmente y para cuando haya de designarse perito a persona sin ttulo oficial, prctica o
entendida en la materia, previa citacin de las partes, se realizar la designacin por este
procedimiento, usndose para ello una lista de personas que cada ao se solicitar de
sindicatos, asociaciones y entidades apropiadas. Si, por razn de la singularidad de la materia
Curso de Perito Informtico Forense

www.antpji.com Pgina 25

de dictamen, nicamente se dispusiera del nombre de una persona entendida o prctica,
se recabar de las partes su consentimiento y slo si todas lo otorgan se designar perito a esa
persona.
Seguidamente el secretario judicial comunicar esta decisin al perito titular, requirindole
para que manifieste si acepta el cargo. En caso afirmativo, se efectuar el nombramiento y el
perito har, en la forma en que se disponga, la manifestacin bajo juramento o promesa.
Si el perito designado adujere justa causa que le impidiera la aceptacin, y el Secretario judicial
la considerara suficiente, este ser sustituido por el siguiente de la lista, y as sucesivamente,
hasta que se pudiere efectuar el nombramiento.
Es importante conocer que el perito designado podr solicitar, en los tres das siguientes a su
nombramiento, la provisin de fondos que considere necesaria, la cual correr a cuenta de su
liquidacin final. El Secretario judicial decidir sobre la provisin solicitada y ordenar a la
parte o partes que hubiesen propuesto la prueba pericial y no tuviesen derecho a la asistencia
jurdica gratuita, que procedan a abonar la cantidad fijada en la Cuenta de Depsitos y
Consignaciones del Tribunal.
En caso de que no se deposite en tiempo y forma esa cantidad, el perito quedar eximido de
emitir el dictamen, sin que pueda procederse a una nueva designacin.
En contraposicin, y si el dictamen pericial se aporta en la demanda o contestacin a la
demanda directamente por el demandante o el demandado, el perito ser el que ellos
seleccionen, si bien debern probar en juicio la validez de su designacin, en caso de que la
otra parte o el juzgado as se lo soliciten.
En cuanto al procedimiento penal una vez seleccionado el perito, como veamos
anteriormente, por orden directa del juzgado, el Secretario judicial lo notificar
inmediatamente al Ministerio Fiscal, al actor particular y al procesado.
En caso de que el informe pericial se aporte por una de las partes se seguirn las mismas
normas que en el proceso civil.
La recusacin y la tacha
Es importante detenernos en este punto en la recusacin y la tacha, cuando alguno de los
implicados tiene algo que oponer a la designacin de un perito en concreto.
En primer lugar cabe decir que solo podrn ser objeto de recusacin los peritos designados
judicialmente.
En cambio, los peritos no recusables podrn ser objeto de tacha cuando concurra en ellos
alguna de las siguientes circunstancias:
1. Ser cnyuge o pariente por consanguinidad o afinidad, dentro del cuarto grado civil de
una de las partes o de sus abogados o procuradores.
2. Tener inters directo o indirecto en el asunto o en otro semejante.
3. Estar o haber estado en situacin de dependencia o de comunidad o contraposicin de
intereses con alguna de las partes o con sus abogados o procuradores.
Curso de Perito Informtico Forense


4. Amistad ntima o enemistad con cualquiera de las partes o sus procuradores o
abogados.
5. Cualquier otra circunstancia, debidamente acreditada, que les haga desmerecer en el
concepto profesional.
Al formular tachas de peritos, se podr proponer la prueba conducente a justificarlas.
Igualmente cualquier parte interesada podr dirigirse al tribunal a fin de negar o contradecir la
tacha, aportando los documentos que consideren pertinentes. Si la tacha menoscabara la
consideracin profesional o personal del perito, ste podr solicitar del tribunal que declare
que la tacha carece de fundamento.
En este punto el tribunal podr emitir declaracin de falta de fundamento de la tacha, o por el
contrario apreciarla conforme a derecho con lo que el informe pericial carecer de valor y no
se tendr en cuenta.
En el caso de la recusacin, peritos nombrados a instancia de parte, no podrn prestar informe
pericial acerca del delito, cualquiera que sea la persona ofendida, los que no estaran obligados
a declarar como testigos.
En concreto son causa de recusacin de los peritos:
1. El parentesco de consanguinidad o de afinidad dentro del cuarto grado con el
querellante o con el reo.
2. El inters directo o indirecto en la causa o en otra semejante.
3. La amistad ntima o enemistad manifiesta.
Tenemos que destacar que el perito que, hallndose comprendido en alguno de los casos de
dicho artculo, preste el informe sin poner antes esa circunstancia en conocimiento del Juez
incurrir en la multa e incluso en responsabilidad criminal.
El procedimiento consistir en que el actor o el procesado que intente recusar al perito o
peritos nombrados por el Juez debern hacerlo por escrito antes de empezar la diligencia
pericial, expresando la causa de la recusacin y las pruebas que ofrezca.
El juez examinar los documentos que produzca el recusante y oir a los testigos que presente
en el acto, resolviendo lo que estime justo respecto de la recusacin.
Si hubiera lugar a ella, suspender el acto pericial por el tiempo estrictamente necesario para
nombrar el perito que haya de sustituir al recusado hacrselo saber y constituirse el nombrado
en el lugar correspondiente.
Si por el contrario no la admite, se proceder a continuar con la pericia.
Curso de Perito Informtico Forense

www.antpji.com Pgina 27


El nombramiento del perito judicial
En el proceso penal y antes de darse principio al acto pericial, todos los peritos, tanto los
nombrados por el Juez como los que lo hubieren sido por las partes, prestarn juramento, de
proceder bien y fielmente en sus operaciones y de no proponerse otro fin ms que el de
descubrir y declarar la verdad.
As mismo la Ley de Enjuiciamiento civil nos dice que al emitir el dictamen, todo perito deber
manifestar, bajo juramento o promesa decir verdad, que ha actuado y, en su caso, actuar con
la mayor objetividad posible, tomando en consideracin tanto lo que pueda favorecer como lo
que sea susceptible de causar perjuicio a cualquiera de las partes, y que conoce las sanciones
penales en las que podra incurrir si incumpliere su deber como perito.

El informe pericial
El Juez manifestar clara y determinadamente a los peritos el objeto de su informe, cuando
este se emita por peticin suya.
En cualquier caso el informe pericial comprender, como mnimo:
1. Descripcin de la persona o cosa que sea objeto del informe, y del estado o modo en
que se halle.
2. Relacin detallada de todas las operaciones practicadas por los peritos y de su
resultado.
3. Las conclusiones que en vista de tales datos formulen los peritos, conforme a los
principios y reglas de su ciencia o arte.

La asistencia a juicio oral
Tanto el juzgado como las partes podrn solicitar la asistencia a juicio del perito.
En caso de solicitud en este sentido el tribunal slo denegar las solicitudes de intervencin
que, por su finalidad y contenido, hayan de estimarse impertinentes o intiles, o cuando
existiera un deber de confidencialidad derivado de la intervencin del perito en un
procedimiento de mediacin anterior entre las partes.
En especial, las partes y sus defensores podrn pedir:
La exposicin completa del dictamen, cuando esa exposicin requiera la realizacin de
otras operaciones, complementarias del escrito aportado, mediante el empleo de los
documentos, materiales y cualesquiera otros elementos.
La explicacin del dictamen o de alguno o algunos de sus puntos, cuyo significado no
se considerase suficientemente expresivo a los efectos de la prueba.
Las respuestas a preguntas y objeciones, sobre mtodo, premisas, conclusiones y otros
aspectos del dictamen.
Curso de Perito Informtico Forense


Las respuestas a solicitudes de ampliacin del dictamen, por si pudiera llevarse a cabo
en el mismo acto y a efectos de conocer la opinin del perito sobre la posibilidad y
utilidad de la ampliacin, as como del plazo necesario para llevarla a cabo.
La crtica del dictamen de que se trate por el perito de la parte contraria.
La formulacin de las tachas que pudieren afectar al perito.
Del mismo modo el tribunal podr por su propia iniciativa o por reclamacin de las partes
presentes o de sus defensores, hacer a los peritos, cuando produzcan sus conclusiones, las
preguntas que estime pertinentes y pedirles las aclaraciones necesarias.
Hemos de tener en cuenta que las contestaciones de los peritos se considerarn como parte
de su informe.
Reconocimiento in situ
La pericia tambin puede consistir en el desplazamiento del perito o los peritos a un lugar para
examinar una cosa o situacin concreta.
Cuando la emisin del dictamen requiera, en el proceso civil, de este reconocimiento de
lugares, objetos o personas, las partes y sus defensores podrn presenciarlo, si con ello no se
impide o estorba la labor del perito y se puede garantizar el acierto e imparcialidad del
dictamen.
Si alguna de las partes solicita estar presente, el tribunal decidir lo que proceda y, en caso de
admitir esa presencia, ordenar al perito que d aviso directamente a las partes del da, hora y
lugar en que aquellas operaciones se llevarn a cabo.
En el caso del proceso penal, al acto pericial podrn concurrir, el querellante, con su
representacin, y el procesado con la suya, aun cuando este preso, en cuyo caso se adoptarn
las precauciones oportunas.
El acto pericial ser presidido por el Juez instructor o, en virtud: de su delegacin, por el Juez
municipal o funcionario de Polica judicial.
Del mismo modo las partes que asistieren a las operaciones o reconocimientos podrn
someter a los peritos las observaciones que estimen convenientes, hacindose constar todas
en la diligencia.
De este reconocimiento in situ se redactar igualmente un informe pericial que se presentar
ante el rgano jurisdiccional competente.
La valoracin del informe
Finalmente y en cuanto a la valoracin del informe pericial, la Ley de Enjuiciamiento Civil nos
dice que El tribunal valorar los dictmenes periciales segn las reglas de la sana crtica.
Es decir, la valoracin del informe quedar en manos del juez o tribunal, si bien siempre su
valor probatorio ser mucho ms alto que el de una prueba testifical, al tratarse en este caso
de expertos acreditados e independientes.
Curso de Perito Informtico Forense

www.antpji.com Pgina 29

Lo cual nos lleva en la prctica a que el informe del perito, y su asistencia a la fase oral,
sea una de las pruebas determinantes para inclinar la balanza en uno u otro sentido.
Responsabilidades y derecho del perito
Antes de despedirnos debemos realizar parada obligada en las responsabilidades que el perito
acarrea como tal.
A este respecto debemos fijarnos en varios aspectos diferenciados para establecer las
oportunas responsabilidades del perito:
1. La primera de ellas es su nombramiento: Como hemos visto en puntos anteriores
el perito judicial designado por un juzgado, en el proceso penal, no podr negarse
a realizar la pericia, salvo que exista justa causa para ello. Lo que viene siendo, que
exista una imposibilidad manifiesta y real de realizar la misma. En caso de
inexistencia de esta y persistencia en la negativa el perito deber asumir la
imposicin de una multa, que variara entre los 200 a los 5.000 euros, y si
persistiere en su resistencia ser conducido en el primer caso a la presencia del
Juez instructor por los agentes de la autoridad, y perseguido por el delito de
obstruccin a la justicia tipificado en el artculo 463.1 del Cdigo Penal o el de
desobediencia grave a la autoridad.

En el caso del procedimiento civil se nos dice que si el perito designado alega justa
causa que le impidiere la aceptacin, y el Secretario judicial la considera suficiente,
ser sustituido por el siguiente de la lista, y as sucesivamente, hasta que se pueda
efectuar el nombramiento.

2. La segunda de estas responsabilidad radica en la existencia de una causa de
recusacin o tacha: Si el perito, aun conociendo esta incompatibilidad continua
adelante con su labor como perito judicial, sin avisar al juez de la misma podr
imponrsele una multa de 200 a 5.000 euros, a no ser que el hecho de lugar a
responsabilidad criminal.
3. La tercera de las responsabilidades del perito es la de actuar lealmente y no faltar
a su juramento, consistente como hemos visto en:
a. proceder bien y fielmente en sus operaciones y no proponerse otro fin ms
que el de descubrir y declarar la verdad. (LECrim)
b. Actuar con la mayor objetividad posible, tomando en consideracin tanto lo
que pueda favorecer como lo que sea susceptible de causar perjuicio a
cualquiera de las partes, y que conocer las sanciones penales en las que podra
incurrir si incumple su deber como perito.(LEC)
El incumplimiento de estas obligaciones es el caso ms grave de responsabilidad en que puede
incurrir un perito, ya que puede ser constitutivo de actitudes tipificadas como delito en
nuestro Cdigo Penal. Paso a leeros los artculos en concreto que regulan la cuestin:


Curso de Perito Informtico Forense


Artculo 458.
1. El testigo que faltare a la verdad en su testimonio en causa judicial, ser castigado con las
penas de prisin de seis meses a dos aos y multa de tres a seis meses.
2. Si el falso testimonio se diera en contra del reo en causa criminal por delito, las penas sern
de prisin de uno a tres aos y multa de seis a doce meses. Si a consecuencia del testimonio
hubiera recado sentencia condenatoria, se impondrn las penas superiores en grado.
3. Las mismas penas se impondrn si el falso testimonio tuviera lugar ante Tribunales
Internacionales que, en virtud de Tratados debidamente ratificados conforme a la Constitucin
Espaola, ejerzan competencias derivadas de ella, o se realizara en Espaa al declarar en virtud
de comisin rogatoria remitida por un Tribunal extranjero.
Artculo 459.
Las penas de los artculos precedentes se impondrn en su mitad superior a los peritos o
intrpretes que faltaren a la verdad maliciosamente en su dictamen o traduccin, los cuales
sern, adems, castigados con la pena de inhabilitacin especial para profesin u oficio,
empleo o cargo pblico, por tiempo de seis a doce aos.
Artculo 460.
Cuando el testigo, perito o intrprete, sin faltar sustancialmente a la verdad, la alterare con
reticencias, inexactitudes o silenciando hechos o datos relevantes que le fueran conocidos,
ser castigado con la pena de multa de seis a doce meses y, en su caso, de suspensin de
empleo o cargo pblico, profesin u oficio, de seis meses a tres aos.
Artculo 462.
Quedar exento de pena el que, habiendo prestado un falso testimonio en causa criminal, se
retracte en tiempo y forma, manifestando la verdad para que surta efecto antes de que se
dicte sentencia en el proceso de que se trate. Si a consecuencia del falso testimonio, se
hubiese producido la privacin de libertad, se impondrn las penas correspondientes inferiores
en grado.
Como vemos el asunto de la responsabilidad, civil y criminal, de un perito no es asunto balad,
y por tanto el perito judicial ha de extremar siempre su compromiso con la exactitud, la
veracidad y la imparcialidad en el ejercicio de sus funciones ante los rganos jurisdiccionales.
Finalmente y como derechos de los peritos, a parte de los relacionados con el cobro de sus
oportunos honorarios, hemos de mencionar el artculo 485 de La Ley de Enjuiciamiento
Criminal, que nos dice que el Juez facilitar a los peritos los medios materiales necesarios para
practicar la diligencia que les encomiende, reclamndolos de la Administracin pblica, o de
autoridades de las que sea necesario.
Estableciendo de esta forma el derecho del perito a tener todas las facilidades necesarias para
llevar a cabo su tarea de la mejor forma posible.
Curso de Perito Informtico Forense

www.antpji.com Pgina 31

Como extraer y recuperar evidencias digitales y telemticas

Metadatos (del griego , meta, despus de y latn datum, lo que se da, dato),
literalmente sobre datos, son datos que describen otros datos.
Los metadatos son datos que caracterizan a un fichero que contiene ciertos tipos de datos, de
modo que a travs de los metadatos podemos conocer caractersticas de un fichero como el
autor, revisiones del documento, etc.
Los metadatos pueden tener varias aplicaciones como:
En informtica forense: Para demostrar en un juicio que unos archivos de imgenes
pertenecen a una determinada cmara de fotos.
En ataques a sistemas o servidores web: Atreves de los metadatos podemos obtener
los nombres de posibles usuarios, sistema operativo, nombres de red para despus
realizar un ataque de fuerza bruta.
En el anlisis forense informtico, la extraccin de los metadatos es una disciplina que
se emplea frecuentemente en procesos judiciales. En determinados eventos
criminales, una carpeta, archivo, imagen, mensaje, correo son evidencias digitales
y/o telemticas que incriminen o eximan a un acusado en la comisin de un delito, y
por tanto, es importante analizar los metadatos que contenga el dispositivo para
poder obtener de ellas evidencias suficientes que sustenten una acusacin o una
defensa ante un juez.
Los metadatos, es la informacin insertada en los archivos por el software de edicin o
creacin de los mismos, ests metadatos contienen informacin acerca de la creacin del
archivo como: nombre de autor, autores anteriores, nombre de compaa, cantidad de veces
que el documento fue modificado, fecha de creacin
Los metadatos contienen toda la informacin del archivo, fecha, hora, autor, geoposicion,
modificacin del archivo
En fotografas digitales, la cmara captura las imgenes y va guardando en forma de
metadatos, informacin de cmo fue tomada la fotografa: fecha, hora, diafragma, velocidad,
uso de flash, modo de captura, entre otros datos, uno de ellos prximo a llegar:
geoposicionamiento satelital.
De esto nos podemos dar cuenta fcilmente cuando subimos las fotografas a un servicio de
almacenamiento web, como Flickr, si quieres haz la prueba y verifica los metadatos
fotogrficos de muchas imgenes y podrs darte cuenta que el "dato" es la imagen y el resto
son los "metadatos", es decir, la informacin sobre la fotografa.
En una cancin en formato MP3, el "dato" es el sonido que estamos acostumbrados a
escuchar, y los metadatos es toda aquella informacin extra, como ttulo de la obra, lbum,
ao, autor, cartula, gnero, etc. Windows Media Player (y otros reproductores) muestra los
metadatos de una cancin, entre ellos la cartula del disco que estamos escuchando.
Curso de Perito Informtico Forense


Por supuesto, las pginas web no podran ser ajenas a este esquema y tienen datos (que es lo
que normalmente un usuario visualiza) pero tambin metadatos (que desafortunadamente no
es tan visible, aunque a la larga tan importante como los datos). En las pginas web los datos
se ven por un usuario normal. Los metadatos estn de cierta forma ocultos en el cdigo
fuente.
Si enfocamos la obtencin de metadatos al mundo de la fotografa digital, podemos en algunos
casos obtener incluso la geolocalizacin de la obtencin de la imagen en concreto. Para ello
utilizaremos la herramienta exif (que simplemente accede a los datos del formato Exif).
Queda clara la importancia de mantener en la fotografa nicamente informacin que
deseamos que sea pblica, para evitar que circule informacin oculta a primera vista y que
no deseamos ofrecer.
Herramientas como Metagoofil o la foca estn enfocadas a la obtencin de los metadatos, lo
que puede ser el primer paso de un anlisis ms exhaustivo, que d pie a posteriores etapas en
un proceso de investigacin tcnica.
Como no puede ser de otra manera, la recomendacin es eliminar aquellos metadatos
innecesarios que impliquen informacin privada que en cierta manera nos hace vulnerables, ya
sea por dar a conocer nombres de usuarios, o ubicaciones de objetos a travs de imgenes.
La informacin bsica de imagen suele ser la fecha de toma de la imagen, el fabricante de la
cmara y el modelo de cmara utilizado. Esta informacin se puede deducir mediante la
invocacin de las propiedades de una imagen. Cualquier sistema operativo lo permite (en
Windows, por ejemplo, haciendo botn derecho --> propiedades sobre una imagen). Nosotros
vamos a ver dos procesos automatizables para evitar tener que extraer los datos imagen a
imagen, y que adems, permiten extraer mucha ms informacin.
Tambin veremos como cuando se toma una fotografa, existen muchos ms datos que se
graban en ella, y que pueden resolver el grado de culpabilidad de un acusado. A veces, la
fecha, el fabricante y el modelo no bastan, y quizs sea necesario deducir, por ejemplo, si dos
imgenes han sido tomadas con la misma cmara o no. Un anlisis de metadatos puede
proporcionarnos esta informacin.
Para la extraccin de metadatos de archivos existen numerosos mtodos. Unos son ms
sencillos de interpretar y otros producen resultados ms complejos.
A la hora de realizar una pericial informtica, uno de los primeros pasos a dar es la recopilacin
de la mayor cantidad de informacin til del objeto de la pericia, lo que en el mbito de la
seguridad denominamos como information gathering. Dentro de esta fase, podemos incluir
el anlisis de metadatos obtenidos a partir de ficheros contenedores como pueden ser de tipo
pdf, odt, jpg, etc
En cuanto a las herramientas de extraccin de metadatos, y aunque hay en Internet mltiples
recursos al respecto: RDFMetadata, Benubird PDF, Mi TeC Exe Explorer, Format Factory
Curso de Perito Informtico Forense

www.antpji.com Pgina 33

Portable, EMS My SQL Manager.. y el que ms utilizo el de nuestro socio la Foca Forense,
cuyo funcionamiento es muy sencillo.
Por nombrar algunas de estas herramientas de adquisicin de metadatos tiles estn:
hachoir-metadata, es una de las mas completas soporta 32 formatos distintos de
archivos, y est disponible para: Debian, Mandriva, Gentoo, Arch y FreeBSD.
ExifTool, la mejor herramienta para extraer metadatos de imgenes ya que puede
trabajar con EXIF e IPTC (estndares utilizados por cmara de fotos para intercambiar
ficheros de imgenes con compresin JPEG). Adems reconoce metadatos insertados
por cmaras: Canon, Casio, FujiFilm, HP, JVC/Victor, Kodak, Leaf, Minolta/Konica-
Minolta, Nikon, Olympus/Epson, Panasonic/Leica, Pentax/Asahi, Ricoh, Sanyo,
Sigma/Foveon y Sony. Disponible para Windows, Mac OSX y en modulo Perl lo que
permite utilizarla en Linux.
Metagoofil, diseada para extraer archivos: pdf, doc, xls y ppt de un sitio web a travs
de google, y analizar los metadatos de los archivos. Para obtener informacin y realizar
un ataque o un test de intrusin. Esta escrita en python.
Pinpoint Metaviewer, permite a los usuarios extraer rpidamente meta datos del
sistema de archivos, meta datos OLE contenidos en Microsoft Office y valores "hash".
Destaca que puede obtener antiguos usurarios, en el caso de que fuera varias veces
modificado por diferentes personas.
FOCA 3.2 Free es una herramienta para la realizacin de procesos de fingerprinting e
information gathering en trabajos de auditora web. La versin Free realiza bsqueda
de servidores, dominios, URLs y documentos publicados, as como el descubrimiento
de versiones de software en servidores y clientes. FOCA se hizo famosa por la
extraccin de metadatos en documentos pblicos, pero hoy en da es mucho ms que
eso. Para el anlisis de metadatos en ficheros ofimticos puedes utilizar una versin
online de la FOCA. Gracias a esta herramienta, podemos extraer en primer lugar los
datos para obtener la informacin contenida en los metadatos de un fichero. De esta
manera podemos obtener informacin como nombres de usuarios, nombres de
equipos, rutas del equipo donde se ha creado/modificado un fichero, etc.
Podemos observar los datos que podemos obtener de un fichero .doc que no ha sido
previamente limpiado, entre los cuales cabe destacar rutas de unidades de red,
nombres de usuarios, nombre del registrador de la aplicacin, aplicacin con la que
est creado el documento y su versin, etc.
Es muy importante y debemos de prestar mucha atencin a los metadatos, sobre todo
si el documento va a ser pblicamente accesible.



Curso de Perito Informtico Forense


Cdigo Deontolgico
1. Ejercer la profesin de Perito Informtico con dignidad, lealtad y cientifismo, colaborando
siempre con la Justicia y concedindole la importancia que merece, siendo plenamente
consciente de la responsabilidad que supone emitir un informe o dictamen.
2. Defender siempre la Informtica como ciencia especializada en la obtencin de evidencias
electrnicas al servicio de la Justicia, para ello no permitir que se desprestigie por falta de
cientifismo y menos por falta de tica.
3. Como Perito Informtico continuar capacitacin, mediante una formacin continua y
actualizando mis conocimientos, mantenindome informado de manera puntual de los ltimos
adelantes de que se produzcan en el mbito de las Nuevas Tecnologas.
4. Pedir ayuda a la Junta Directiva de la Asociacin cuando existiera alguna duda en mi
dictamen, a fin de que puedan orientarme de manera profesional orientarme; sometindome
al arbitrio de la Junta Directiva cuando existiera un conflicto o contradiccin en un dictamen.
5. Ser objetivo en mis criterios y no me dejar llevar por la subjetividad emotiva en la
elaboracin de un dictamen a pesar de la informacin recibida sobre el caso.
6. Conservar siempre mi tica profesional. No aceptar jams ni indicaciones, bienes o
promesas para emitir un dictamen tendencioso, confuso o con inters preconcebido y
contrario a la Justicia.
7. Ajustar mis honorarios a la dificultad del caso, horas empleadas, gastos que origine, segn
los baremos que establezca la Asociacin, si bien no dejar de auxiliar a la Justicia por razn de
precio, aceptando siempre que me sea posible las designaciones para intervenir por turno de
oficio en los casos que procedan.
8. Expondr siempre la verdad en mis dictmenes, segn mi leal saber y entender, con la
mxima claridad posible a fin de que pueda comprenderse bien el motivo de las conclusiones.
Caso de faltar voluntariamente a la verdad aceptar la decisin de la Junta en cuanto a mi
expulsin de la Asociacin.
9. Respetar la dignidad del ser humano, sus derechos y libertad personal, guardando estricta
neutralidad, sin desviar mi recto juicio profesional por motivos discriminatorios, ya sean de
raza, sexo, religin, clase social, ideas polticas o prejuicio de cualquier clase.
10. Me solidarizo con el espritu de hermandad que tutela la "ASOCIACIN NACIONAL DE
TASADORES Y PERITOS JUDICIALES INFORMATICOS", evitando la deslealtad y competencia
ilcita hacia mis compaeros. Asimismo respetar la clientela de mis colegas, sin apoderarme
previo conocimiento de la misma. En el caso de que me fuera solicitado un dictamen respecto
del contenido u objeto de otro realizado por un miembro de la Asociacin, previamente a la
emisin del mismo dar la oportunidad al autor del dictamen previo de aclarar aquello que
crea conveniente, sin que esto suponga ninguna limitacin a mis obligaciones de
independencia, objetividad y veracidad, y respetando, en todo caso, la identidad y
derechos de mi cliente.
Curso de Perito Informtico Forense

www.antpji.com Pgina 35

Utilidades Forenses
Esta es una seleccin de software para intervenciones informticas forenses que es til
compartir. Sirven para analizar ordenadores, correos, dispositivos mviles, buscar malware,
localizar archivos borrados, encontrar evidencias.
Programa Fabricante Descripcin
Advanced Prefetch Analyser Hallan Hay Lee los ficheros prefetch de Windows.
Agent Ransack Mythicsoft Busca mltiples ficheros usando Perl
Regex
Analyze MFT David Kovar Permite realizar Parses de MFT en
sistemas NTFS con objeto de analizarlos
con otras herramientas.
Audit Viewer Mandiant Visualizador utilizado en combinacin con
Memoryze
Autopsy Brian Carrier Reconocida herramienta grafica para
entornos Linux.
Backtrack Backtrack Suite de 'Penetration testing' y seguridad
para la realizacin de auditoras de
seguridad.
Bitpim Bitpim
Analiza dispositivos mviles como LG,
Sanyo, etc.
Caine University of
Modena e
Reggio Emilia

Live CD, con numerosas utilidades y
herramientas.
ChromeAnalysis forensic-
software
Herramienta que permite el anlisis del
histrico de internet del famoso Google
Crom

ChromeCacheView
Nirsoft Lee los ficheros de la cache de Google
Crom y visualiza en una lista lo que se
encuentra almacenado.
DCode Digital Detective Convierte varios tipos de fechas y
tiempos.
Defraser Varios Detecta ficheros multimedia en espacios
'unallocated'.
Digital Forensics Framework ArxSys Framework que permite el anlisis de
volmenes, sistemas de ficheros,
aplicaciones de usuario, extraccin de
metadatos, ficheros borrados y ocultos.
DumpIt MoonSols Realiza un volcado de la memoria a
fichero. Funciona en 32 y 64 y se puede
ejecutar desde un USB
EDB Viewer Lepide Software Visualiza (pero no exporta) ficheros
Outlook sin utilizar Exchange Server.
EnCase Guidance Potente herramienta de reconocido
prestigio internacional. Vale para todo en
el mbito forense.
Curso de Perito Informtico Forense


Encrypted Disk Detector JAD
software
Comprueba discos fsicos en busca de
ficheros o volmenes cifrados con
TrueCrypt, PGP, o Bitlocker.
Exif Reader Ryuuji
Yoshimoto
Extrae datos (metadatos) Exif de
fotografas digitales.
FastCopy Shirouzu Hiroaki Uno de los ms rpidos en copiar y/o
borrar, permite utilizar SHA-1. Utilizado
para copia masiva de datos con muy
buenos resultados
FAT32 Format Ridgecrop Habilita la capacidad de almacenamiento
de discos formateados en FAT32
Foca Informatica64 Herramienta para fingerprinting e informacin
gathering en trabajos de auditora web. Lo utilizo
para casi todo, especialmente el tema de
metadatos
Forensic Image
Viewer
Sanderson
Forensics
Visor de varios formatos con posibilidad de extraer
metadatos Exif o datos de geolocalizacin GPS. Lo
suelo emplear bastante.
ForensicUserInfo Woanware Extrae informacin relacionada con los usuarios en
Windows utilizando los ficheros SAM, SOFTWARE y
SYSTEM hives tambin desencripta hashes LM/NT.
FoxAnalysis forensic-
software
Herramienta que permite el anlisis del histrico
de internet de firefox.
FTK Imager AccessData Herramienta para adquirir, montar y analizar de
forma bsica imgenes de equipos. Tambin es
capaz de volcar la memoria a fichero. Muy
completa
Gmail Parser Woanware Obtiene de ficheros HTML informacin que se ha
'cacheado' al utilizar 'artefactos' de Gmail
HashMyFiles Nirsoft Calcula hashes MD5 y SHA.
Highlighter Mandiant Examina ficheros log usando texto, grficos o
histogramas.
IECacheView Nirsoft Lee los ficheros de la cache de Internet Explorer y
lo visualiza en una lista.
IECookiesView Nirsoft Extrae detalles de las cookies de Internet Explorer.
IEHistoryView Nirsoft Extrae las visitas recientes de las URL's de Internet
Explorer.
Curso de Perito Informtico Forense

www.antpji.com Pgina 37

IEPassView Nirsoft Extrae las passwords de Internet Explorer en las
versiones 4 a 8.
KaZAlyser Sanderson
Forensics
Extrae informacin del famoso programa P2P
KAZA.
Live View CERT Permite al analista examinar y 'arrancar' imgenes
en formato dd y VMware. Tambin muy til
LiveContactsView Nirsoft Visor que permite exportar los contactos y otros
detalles de Windows Live Messenger.
Mail Viewer MiTeC Maravilloso visor de Outlook Express, Windows
Mail, Windows Live Mail, Mozilla Thunderbird y
ficheros basados en ficheros EML.
Memoryze Mandiant Adquiere y analiza imgenes RAM. Lo bueno es
que permite analizar el fichero pagefile en
sistemas vivos.
MFTview Sanderson
Forensics
Muestra y decodifica contenidos extrados en
ficheros MTF.
MobaLiveCD Mobatek Ejecuta un ISO Linux desde Windows sin tener que
reiniciar. Basado en QEMU. Para utilizar servidores
FTP sin tener que tocar Windows.
MobilEdit MobilEdit Recoge todos los datos posibles desde el telfono
mvil, a continuacin, genera un amplio informe
que se puede almacenar o imprimir. Soporta la
mayora de los mviles.


Motorola Tools
"Flash & Backup" - actualiza el firmware y "M-
Explorer" - administrador de archivos pequeos,
fciles de usar y gratis
MozillaCacheView Nirsoft Lee los ficheros de la cache de Mozilla y visualiza
en una lista lo que se encuentra almacenado.
MozillaCookieView Nirsoft Extrae detalles de las cookies de Mozilla.
MozillaHistoryView Nirsoft Herramienta que permite el anlisis del historico
de internet de Mozilla.
MyLastSearch Nirsoft Extrae bsquedas utilizadas en los buscadores mas
populares (Google, Yahoo y MSN) tambin en
redes sociales (Twitter, Facebook, MySpace)
Curso de Perito Informtico Forense


Netdetector Niksun Analizador de red y detector de intrusiones
Netwitness
Investigator
Netwitness Analizador de paquetes de red. Increblemente
bueno.
NetworkMiner Netresec Programa de captura con el fin de detectar los
sistemas operativos, las sesiones, los nombres de
host, Puertos abiertos, etc.
Notepad ++ Notepad ++ Ya jams volver al notepad clsico despus de
utilizar este Notepad.
OperaCacheView Nirsoft Lee los ficheros de la cache de Opera y visualiza en
una lista lo que se encuentra almacenado.
OperaPassView Nirsoft Desencripta las password del fichero 'wand.dat' de
Opera.
Oxygen Oxygen Herramienta comercial analiza todos los datos
disponibles de un mvil. No puedo vivir si ella.
P2 eXplorer Paraben Realiza montajes virtuales de unidades y de
imgenes. Casi toda la suite, por no decir toda es
muy interesante y til.
P2 Shuttle Free Paraben Suite maravillosa que permite montar
remotamente discos, captura de trfico de red, de
RAM, utilidades de bsqueda etc.
Paraben Forensics Paraben Al igual que las anteriores, recoge todos los datos
posibles desde el telfono mvil, a continuacin,
genera un amplio informe que se puede almacenar
o imprimir.
PasswordFox Nirsoft Extrae usuario y contraseas almacenadas en
Mozilla Firefox.
Process Monitor Microsoft Examina los procesos windows y permite hacer un
seguimiento en tiempo real del registro y accesos
a disco. Excelente y genial herramienta
PST Viewer Lepide Software Abre y visualiza (tampoco exporta) ficheros PST sin
necesidad de Outlook.
PsTools Microsoft Maravillosa Suite de utilidades en modo comando.
Siempre lo llevo encima.
Curso de Perito Informtico Forense

www.antpji.com Pgina 39

recuva Piriform Has querido recuperar tus ficheros en Windows?
Entonces esta es tu utilidad
Registry Decoder Digital Forensics
Solutions
Para la adquisicin, anlisis e informe del
contenido del registro.
RegRipper Harlan Carvey Herramienta de correlacin y extraccin de
evidencias forenses del registro.
Regshot Regshot Realiza snapshots del registro con objeto de
comparar y ver los cambios que se producen. Ideal
para ver que hace un malware.
rstudio Es una suite de software de recuperacin de datos
que puede recuperar archivos de FAT (12-32),
NTFS, NTFS 5, + HFS / HFS, FFS, UFS/UFS2 (* BSD,
Solaris), ext2/ext3 (Linux
Shadow Explorer Shadow Explorer Visualiza y extrae ficheros de copias shadow. Lo
utilizo en busca de malware.
SIFT SANS VMware Appliance de SANS configurado con
multiples herramientas para el anlisis forense.
SkypeLogView Nirsoft Analizador del famoso Skype
Snort Snort El mas versatil y magnifico detector de intrusos.
SQLite Manager Mrinal Kant,
Tarakant
Tripathy
add-on en Firefox que permite ver contenidos de
bases de datos SQLite.
Strings Microsoft No puedo vivir sin el. Busca contenido de texto en
ficheros.
Structred Storage
Viewer
MiTec Visualiza y maneja estructuras basadas en ficheros
MS OLE.
Suite Getdata getdata Magnifica suite de herramientas forenses para el
montaje de discos virtuales, imgenes y
recuperacin y anlisis de datos.
Triana Tools Informatica64 Herramienta indispensable para el anlisis forense
de IPHONE del magnifico Juanito. Si la quieres te la
proporcionan si vas a los cursos
Ubuntu guide How-To Geek Guia para usar con Unbuntu live con objeto de
utilizar recuperacin de particiones, ficheros, etc.
Curso de Perito Informtico Forense


UFED Cellebrite Es el sistema ms completo que combina la
extraccin lgica y fsica, la recuperacin de clave
de acceso
Unhide Security By
default
Si quieres detectar procesos 'raros' este es tu
software
USB Device Forensics Woanware Detalles de las unidades USB que se han
conectado a un equipo.
USB Write Blocker DSi Habilita la posibilidad de escribir o bloquear
puertos USB.
USBDeview Nirsoft Habilita la posibilidad de escribir o bloquear
puertos USB.
UserAssist Didier Stevens Muestra una lista de programas que se han
ejecutado incluyendo ltima ejecucin, nmero de
veces y fechas y horas.
VHD Tool Microsoft Convierte discos e imgenes al formato VHD que
se puede montar en Windows.
VideoTriage QCC Produce miniaturas de ficheros de video con
objeto de apreciar imgenes o movimientos
perdidos en la pelcula.
Volatility Framework Volatile Systems Framework que se compone de una coleccin de
herramientas para la extraccin de ficheros RAM.
Maravillosa herramienta para la deteccin de
Malware. La tengo configurada en SIFT de SANS.
Web Historian Mandiant Magnifica herramienta que rene las anteriores y
permite de los navegadores mas utilizados obtener
el histrico de navegacin.
WindowsFile
Analyzer
MiTeC Otra maravillosa suite para analizar ficheros
thumbs.db, Prefetch, INFO2 y .lnk.
Windows Forensic
Environment
Troy Larson Guia de Brett Shavers para crear y trabajar con un
CD que arranque un Windows (Similar a Windows
PE).
Wireshark Wireshark Algo que decir de esta maravillosa herramienta?
Xplico xplico Entorno grfico para poder entender y visualizar el
contenido de ficheros PCAP.
Curso de Perito Informtico Forense

www.antpji.com Pgina 41

Informe Pericial Informtico
Estructura de un Informe Pericial Informtico.
PORTADA
Titulo del informe
Nmero de Expediente
TABLA DE CONTENIDOS
INFORMACIN IDENTIFICATIVA
SUNTO
Nombre TITULO DE LA PERICIA
Descripcin
BREVE DESCRIPCIN DEL MOTIVO DE LA PERICIA
CLIENTE PETICIONARIO
Nombre
Representado por
Telfono e-mail
Direccin
CONTACTO INICIAL
Fecha Hora / Duracin
Va
PROFESIONAL ANTPJI
Titular

Nombre .
Telfono e-mail
Soporte

Nombre
Telfono e-mail
Domicilio Social

Curso de Perito Informtico Forense


INFORMACIN DECLARATIVA
Declaracin de Abstencin y Tachas
El firmante del presente informe o dictamen, en lo concerniente a los temas y alcance
tratados,
As como las partes y terceros involucrados o afectadas por el mismo y conocidos hasta este
momento, en base a los expresados en el art. 105 de la Ley de Enjuiciamiento Civil y el art. 219
De la Ley Orgnica del Poder Judicial,
DECLARA,
a priori y en la fecha de elaboracin del informe, desconocer causa o motivo alguno por la que
deba de abstenerse de la realizacin del presente informe.
Y en base al art. 343 de la Ley de Enjuiciamiento Civil,
DECLARA,
a priori y en la fecha de elaboracin del informe, conocer causa o motivo alguno por el cual el
perito pueda ser tachado por Tercero interesado o Parte en un proceso judicial derivado de las
acciones posteriores llevadas a cabo con el presente informe o dictamen judicial.
Declaracin o Juramento de Promesa
El perito firmante del presente informe o dictamen, en lo concerniente a los temas y el alcance
tratados en el mismo, y en base a lo expresado en art. 335 de la Ley de Enjuiciamiento Civil,
DECLARA,
decir la verdad y haber actuado con la mayor objetividad e imparcialidad posible tomando en
consideracin tanto lo que pueda favorecer como lo que sea susceptible de causar perjuicio a
tercero o parte solicitante del informe y conoce las responsabilidades civiles, penales,
disciplinarias y asociativas que comporta la aceptacin de la elaboracin de un informe
o dictamen judicial.
Asimismo, bajo su nica responsabilidad,
DECLARA,
que lo expresado y reflejado en el presente informe o dictamen pericial est basado en
los hechos, informacin y circunstancias que se han podido constatar, por medio
de los conocimientos propios y la experiencia adquirida a lo largo de la trayectoria
profesional, quedando las conclusiones siempre sujetas y abiertas a la consideracin
de nuevas informaciones, exmenes y aportaciones o de un mejor criterio u opinin
que pudiese ser aportado.

Curso de Perito Informtico Forense

www.antpji.com Pgina 43

INFORMACIN DESCRIPTIVA
Antedecedentes del asunto
Asunto que se expone
INFORMACIN APORTADA / UTILIZADA
Se menciona toda la informacin aportada por el cliente, y la que hemos utilizado para la
elaboracin de la pericia as como su tratamiento para realizar el informe.
DICTAMEN Y CONCLUSIONES
Gua del Peritaje Informtico

Introduccin

Esta gua tiene como objeto el difundir un protocolo comn, y homogeneizar la realizacin de
peritajes informticos, especialmente los orientados a recuperar documentos e imgenes.
Para la elaboracin de un dictamen, es necesario la obtencin de evidencias electrnicas de los
equipos informticos, tanto los que existen como los que han sido borrados o eliminados y que
pueden ser relevantes en el procedimiento al que nos han solicitado nuestra pericia.
No debemos de olvidar respetar la LOPD, y presentar tan solo los ficheros por los que nos han
solicitado nuestra pericia que pueden tener una relevancia jurdica informando de su
contenido y no otros.
Debemos de:
Mantener segura la cadena de custodia asegurando la nulidad del proceso
En nuestra intervencin, deberemos de seleccionar los elementos relevantes,
descartando los dems equipos tecnolgicos, previo examen inicial
Detallar los pasos en nuestra intervencin al igual que el uso de programas y
herramientas que hemos utilizado en nuestra pericia.
Cuando localizamos los ficheros, se imprimen y se realizan transcripciones escritas
No alterar los elementos informticos originales, trabajando con copias clnicas.
Realizar el informe pericial, repasndolo varias veces, antes de la entrega al cliente,
analizando todos los posibles errores en su confeccin. Cuanto ms claro e irrefutable
sea el dictamen, la ratificacin en juicio ser menor, aunque muchas veces sea preciso
nuestra presencia en el juicio.

Primera Intervencin Pericial
Cuando realicis la primera intervencin, deberis de estar atentos a lo que hay a vuestro
alrededor, quien maneja los equipos informticos, empleados, personal externo,
Curso de Perito Informtico Forense


proveedores identificar al informtico o responsable del departamento informtico, quien es
el encargado de la seguridad informtica, cuantas personas acceden a la empresa desde la red
como el web mster, proveedores de servicios, comerciales, directivos
Especial atencin a los aparatos y equipos tecnolgicos como:
Equipos informticos, tanto equipos de sobremesa como porttiles
Servidores
Smartphone
Tablet
Agendas electrnicas
E-Book
PDA
Pen drives
Discos Duros
Reproductores
MP3
Dispositivos USB
Grabadores de Tarjetas Magnticas
Discos pticos CDs y DVS, eliminando los grabados por los fabricantes
Programas de instalacin
Telfonos mviles
Impresoras
Fotocopiadoras...
Procedimiento
Todos los equipos han de ser fotografiados e inventariados en nuestra agenda con la resea y
ficha del sealando en el momento que fueron encontrado en el lugar de la intervencin y con
las caractersticas tcnicas de cada elemento, tanto si estn en funcionamiento como
apagados
Equipo
Marca
Modelo
Numero de Serie
Es importante que nadie en el momento de nuestra intervencin, manipulen los equipos con el
objeto de que alguien introduzca algn archivo que invalide el peritaje y si se ha de proceder al
apagado de algn equipo, retiraremos la corriente elctrica, para no perder ficheros
temporales significativos. De esta manera no dar lugar a conjeturas acerca del proceso de la
cadena de custodia en el peritaje inicial.
Nuestra actuacin en los equipos relevantes y sin apagarlos ni dejar que el monitor se apague
consistir en la copia de los discos duros, memorias y similares mediante las docking station de
grabacin y utilizando las herramientas y programas forense que utilizamos normalmente.
Si en nuestra intervencin, normalmente judicial hay que intervenir los equipos, deberemos de
realizar un inventariado anotando y firmando cada elemento intervenido, procediendo de la
siguiente manera:
Curso de Perito Informtico Forense

www.antpji.com Pgina 45

Ordenadores de sobremesa: Comprobamos si las lectoras tienen algn disco
ptico, si hay algn pendrive, tarjeta de memoria u otro dispositivo usb conectado y
procedemos al apagado el ordenador, desenchufando directamente de la corriente
para no perder archivos que pueden ser relevantes, desconectamos los cables y
extraemos todos los discos duros.
Ordenadores Porttiles: comprobamos si hay algn disco ptico en la lectora, si i hay
alguna tarjeta o pendrive u otro dispositivo usb y desenchufamos el cargador, la
batera y procedemos a la extraccin del disco duro, sabiendo que algunos equipos
porttiles tienen dos discos duros.
Discos pticos: anotaremos el nmero de serie que est en el orificio central
Todos los discos tanto rgidos como pticos han de ser firmados y guardados en bolsas
antiestticas
Todos los dems equipos tecnolgicos de la intervencin debern inventariarse, firmarse y
guardarse en bolsas antiestticas por separado, con sus cargadores correspondientes.
Trabajo en nuestro laboratorio Forense Informtico
Aconsejo la utilizacin de una cmara videograbadora que nos servir a nosotros para saber
todo el proceso que hemos realizada, y nos ayudara a corregir los errores habituales.
Nuestra mesa de trabajo a de estar asptica y contar con las herramientas, programas y
ordenadores que tendrn diferentes sistemas operativos.
Procederemos a las lecturas de los discos rgidos, pticos, pendrives y dems elementos; con
los distintos soportes operativos, ordenadores, docking station y elementos que componen
nuestro laboratorio forense informtico.
Realizaremos una recuperacin de posibles archivos borrados, para localizar archivos
potenciales o relevantes, al igual que las grabaciones y hay que recalcar el fichero borrado y
recuperado en el informe, explicando el mtodo por el que se a obtenido, indicando los
programas y las herramientas.
Aquellos archivos que no podamos leer por tener archivos daados, encriptacin, dao fsico o
similar se enviaran a la cmara de vaco de los laboratorios de recuperacin de datos.
Para la localizacin de archivos en los discos clonados, necesitaremos discos limpios y sistemas
auto arrancables para no alterar ningn dato que pudiera invalidar la prueba pericial.
Escribiremos todo el proceso realizado, indicando los programas y herramientas utilizadas,
etiquetando por separado en CDs cada archivo que pueda ser relevante para el caso y cerrados
para evitar la manipulacin futura.
Cada archivo ha de examinarse por separado y verificar los metadatos del mismo. Verificar con
detenimiento carpetas y subcarpetas, y antes de la eliminacin de cada uno de ellos, mirar las
propiedades y su peso, ya que pueden estar ocultos o encriptados.
Curso de Perito Informtico Forense


Adems de la transcripcin escrita, indicando la ruta completa del archivo, fecha de creacin
del fichero, usuario del equipo informtico y su localizacin, hay que imprimir un pantallazo,
con indicacin nica del archivo, carpeta o dato encargado en la pericia.
Es habitual el uso de remotos para la realizacin de actos delictivos, con lo que si en los
archivos aparece la manipulacin de archivos desde otra ip distinta al ordenador de la pericia,
resear la ip manipuladora.
Cuando intentamos abrir un archivo y no tenemos el programa en nuestro laboratorio con el
que se habra normalmente, es recomendable el block de notas o utilizar un sistema
independiente como Linux.
Informe Pericial
El informe pericial es una primera valoracin por el perito que se entrega generalmente al
consejero jurdico del cliente, para poder examinar las evidencias electrnicas halladas y
dirimir como se va a llevar el proceso en vista a las pruebas obtenidas.
Se realiza un informe tipo en donde se hace constar de manera clara y con un lenguaje no
tecnicista los datos obtenidos.
Dictamen con Conclusiones
Cuando recibimos la contestacin del asesor legal y el visto bueno del cliente que nos realizado
la provisin de fondos y ha firmado el contrato de servicio pericial nos dedicamos a la emisin
de un dictamen de la pericia encargada con las conclusiones finales.
En dicho dictamen, se indican que componentes informticos, se han encontrado los ficheros
relevantes y el resumen de su contenido de la evidencia digital, referencindose en el informe
como evidencia electrnica relevante.
Todos los dictmenes han de tener una excelente caligrafa con lo que el ordenador es una
opcin recomendable, cuidando la revisin de faltas ortogrficas, no escatimando en cuanto a
la presentacin, numero de hojas ni discos pticos en donde estn las evidencias electrnicas
vinculantes al esclarecimiento del caso.
En nuestro dictamen tiene que constar:
Nombre y Apellidos del cliente (En los peritajes penales, es mejor omitir los datos
personales, identificndose con el carnet profesional)
Nmero de diligencias y Juzgado
Objeto de la Pericia
Identificacin del Perito
Si pertenece a alguna Organizacin o Colegio Profesional
Inventario de los equipos analizados con sus fichas tcnicas y la procedencia de los
mismos
Herramientas y programas utilizados
Informe imparcial de las evidencias obtenidas, describiendo desde la recepcin de
equipos hasta la obtencin de las evidencias electrnicas relevantes, describiendo el
Curso de Perito Informtico Forense

www.antpji.com Pgina 47

protocolo utilizado en la cadena de custodia, copias y obtencin de datos,
detallando las caractersticas de los equipos que forman la pericia, enumerando los
equipos informticos y los ficheros y datos enumerados.
No olvidaros de firmar el dictamen con vuestros datos profesionales y telfono de
contacto
Se devuelven todos los materiales informticos intervenidos y guardamos una copia del
dictamen pericial que nos servir de archivo y de refresco para una posible ratificacin de
nuestra pericia en un juicio.
Tambin es conveniente realizar una copia de los discos pticos relevantes y los discos rgidos.
Ratificacin
Cuando el juez acuerde nuestra presencia en el procedimiento, nos citara con antelacin
suficiente para poder refrescar la pericial realizada con lo que conviene tener todos los datos
ordenados y enumerados.
Nuestra actuacin en el juicio es bsicamente la de ratificarnos en el dictamen realizado,
pudiendo las partes realizar preguntas sobre el proceso del mismo o las evidencias electrnicas
halladas.
Con lo que es muy importante la presentacin de un dictamen con la letra legible, con
indicacin de todo el protocolo y la enumeracin de equipos en los que hemos realizado la
pericia y los pasos realizados; ya que el legislador no tiene que tener ninguna duda al or el
dictamen aportado. Un informe mal realizado, puede llevarnos a una contra pericial con lo que
el trabajo se multiplica y mermara nuestra reputacin.











Curso de Perito Informtico Forense



AUDITORIA DE SEGURIDAD INFORMATICA

Antiguamente la comprobacin de la gestin, control y actividad econmica-financiera de las
empresas se realizaba mediante largos, costosos y exhaustivos procesos de auditora
financiera.
La implantacin de sistemas informticos, deja anulado estos sistemas, debido a que hay que
no pueden detectar las entradas y salidas generadas y si haban sido objeto o no de
manipulacin.
Una empresa que cuente con una plantilla mnima de 50 personas, ha de tener una auditoria
informtica independiente que garantice la seguridad de sus sistemas, bases de datos, fuga de
activos; capaz de detectar ataques internos como externos.
Una auditora de seguridad informtica es una evaluacin de los sistemas informticos cuyo fin
es detectar errores y fallas y que mediante un informe detallado entregamos al responsable
en el que describimos:
Equipos instalados, servidores, programas, sistemas operativos
Procedimientos instalados
Anlisis de Seguridad en los equipos y en la red
Anlisis de la eficiencia de los Sistemas y Programas informticos
Gestin de los sistemas instalados
Optimizacin del Parque Informtico (Software y Hardware)
Verificacin del cumplimiento de la Normativa vigente LOPD
Vulnerabilidades que pudieran presentarse en una revisin de las estaciones de
trabajo, redes de comunicaciones, servidores.
Protocolo de Seguridad ante una amenaza tecnolgica
Una vez obtenidos los resultados y verificados, se emite otro informe, indicndole el
establecimiento de las medidas preventivas de refuerzo y/o correccin siguiendo siempre un
proceso secuencial que permita a los administradores mejorar la seguridad de sus sistemas
aprendiendo de los errores cometidos con anterioridad.
Las auditoras de seguridad permiten conocer en el momento de su realizacin cul es la
situacin exacta de sus activos de informacin en cuanto a proteccin, control y medidas de
seguridad.
Curso de Perito Informtico Forense

www.antpji.com Pgina 49


Una Auditoria de Seguridad conlleva:
Amenazas y elementos de Seguridad de entrada y salida de datos.
Aspectos Gerenciales
Anlisis de Riesgos
Identificacin de amenazas.
Seguridad en Internet
Control de Sistemas y Programas instalados
Protocolo de Riesgos, Seguridad, Seguros, Programas instalados
Protocolo ante perdidas, fraude y ciberataques
Planes de Contingencia y Recuperacin de Desastres
Seguridad Fsica
Seguridad de Datos y Programas
Plan de Seguridad
Polticas de Seguridad
Medidas de Seguridad (Directivas, Preventivas y Correctivas)
Cadena de Custodia
LOPD
Es necesario en las empresas, dependiendo de la cantidad de empleados y facturacin un Plan
de Auditoria Informtica que oriente sobre la planificacin de un sistema seguro y un plan de
emergencia ante posibles desastres; implementando una metodologa a seguir en caso de que
ocurra alguna vulnerabilidad.
Nadie est a salvo y es conveniente contar con la ayuda de un profesional que oriente sobre el
control interno y evitar situaciones no deseadas.
Hay que instalar un sistema apoyado en herramientas de anlisis y verificacin que permitan
determinar las debilidades y posibles fallos y su inmediata reparacin, reposicin o contra-
ataque. Los servicios de auditora pueden ser de distinta ndole:
Auditora de seguridad interna. En este tipo de auditora se contrasta el nivel de
seguridad y privacidad de las redes locales y corporativas de carcter interno
Curso de Perito Informtico Forense


Auditora de seguridad perimetral. En este tipo de anlisis, el permetro de la red local
o corporativa es estudiado y se analiza el grado de seguridad que ofrece en las
entradas exteriores
Test de intrusin. El test de intrusin es un mtodo de auditora mediante el cual se
intenta acceder a los sistemas, para comprobar el nivel de resistencia a la intrusin no
deseada. Es un complemento fundamental para la auditora perimetral.
Anlisis forense. El anlisis forense es una metodologa de estudio para el anlisis
posterior de incidentes, mediante el cual se trata de reconstruir cmo se ha penetrado
en el sistema, a la par que se valoran los daos ocasionados.
Auditora de pginas web. Entendida como el anlisis externo de la web, comprobando
vulnerabilidades.
Auditora de cdigo de aplicaciones. Anlisis del cdigo tanto de aplicaciones pginas
Web como de cualquier tipo de aplicacin, independientemente del lenguaje
empleado.
Auditoria de Seguridad ante la amenaza de un ataque ciberntico, extorsin
empresarial ciberntica y creacin de un gabinete y protocolo de actuacin ante
cualquier ataque, chantaje o fuga de datos.
Una Auditoria de Seguridad Informtica se realiza en base a un conjunto de directrices
de buenas prcticas que garanticen la seguridad de los sistemas.
Existen estndares base para auditorias informticas como:
COBIT (objetivos de Control de la Tecnolgica de la Informacin)
ISO 17799
ISO 27001
ISO 27002
Normas NFPA75
TIA 942
ISACA
ANBASO (Certificacin propia de ANTPJI para Software) ANBAET(Certificacin propia de ANTPJI
para Hardware)

No me decanto por ninguna, puesto que las TIC avanzan muy deprisa y es necesario
actualizarlas, pero a modo de ejemplo el procedimiento a seguir por el Perito Informtico a la
hora de implantar un modelo de Auditoria de Seguridad Informtica sera el siguiente:
Curso de Perito Informtico Forense

www.antpji.com Pgina 51

Estudio General, evaluando la empresa, el personal, equipos y programas
Observacin de los sistemas implantados y realizacin de cuestionarios y entrevistas,
sobre todo al personal que tenga acceso a documentacin o datos sensibles.
Elabora grficos estadsticos y flujogramas.
Anlisis de datos (Comparacin de programas, Mapeo y rastreo de programas, Anlisis
de cdigo de programas, Datos de prueba, Datos de prueba integrados, Anlisis de
bitcoras, Simulacin paralela)
Enumera los equipos, redes, protocolos
Analiza e inspecciona los servicios utilizados, aplicaciones y procedimientos usados
Identifica y confirma todos los sistemas operticos instalados
Identifica, ejecuta anlisis, inspecciona, verifica, comprueba y evala las evidencias y
fallas (OJO con el factor humano)
Disea controles y medidas correctivas en las actividades y recursos dentro de la
empresa.
Conciencia sobre la normativa y legislacin vigente
Realiza un completo Anlisis de Riesgos.
Realiza un informe completo sobre la implantacin de la Auditoria de Seguridad,
implantacin de medidas preventivas y protocolo de Seguridad a instalar
Emite un certificado de Seguridad de Auditoria Informtica
Visitas cada tres meses para la comprobacin de la aplicacin de las normas.

Es necesario pensar de manera analtica, reflexiva y critica a la hora de integrar equipos y
personas.
Debemos ser creativos en la implantacin de los paquetes de medidas a instalar concienciando
al personal, facilitndole la labor de controles internos y aplicacin de medidas correctivas con
un lenguaje sencillo y aplicaciones bsicas pero efectivas que garanticen la seguridad ante un
ataque externo.
Un sistema implantado de Auditoria Informtica ha de ser vlido y efectivo, sin que dependa
exclusivamente de una ayuda externa, ofreciendo soluciones integradas a problemas
organizacionales.
Cualquier ataque o falla de sistema, ha de ser detectable de manera inmediata, para que el
personal de la empresa pueda activar el protocolo de seguridad inicial, sin que afecte a las
visitas de control que se indiquen segn el nmero de empleados y facturacin de la empresa.
Curso de Perito Informtico Forense


El cliente conoce el valor de la seguridad fsica, pero en contadas ocasiones conoce el precio de
la seguridad de la red, ni el coste empresarial que puede suponer estar debidamente protegido
o sanciones por la prdida de informacin sensible o la quiebra del negocio por un
ciberataque.
No solo es necesario una Auditoria de Seguridad Informtica, sino realizar un mantenimiento,
al igual que se hace con los equipos informticos, ya que as podemos asegurar la integridad de
los controles de seguridad aplicados. No olvidemos que los avances tecnolgicos avanzan
metericamente al igual que los delitos cibernticos, con lo que es necesario parches,
actualizaciones de software, adquisicin de nuevos productos tanto en software como
hardware.
Es necesario desde el primer momento realizar una evaluacin de la empresa con sus variables
de personal, equipos, facturacin, delegaciones para calcular los tiempos y realizar un coste
aproximado de la implantacin de una Auditoria Informtica, identificando los riesgos actuales
y la forma de superarlos.
No olvidemos que adquirimos responsabilidades no solo con la persona con la que
contratamos, sino con un nmero de personas desconocidas que van a utilizar el resultado de
nuestro trabajo como base para tomar decisiones.
Una Auditoria de Seguridad requiere el ejercicio de un juicio profesional, slido maduro, para
juzgar los procedimientos que deben seguirse y estimar los resultados obtenidos
El informe inicial de Auditoria de Seguridad Informtica ha de contener:
Tipo de Auditoria a instalar (mbito, Aplicacin, y Planificacin de la misma)
Riesgos actuales
Seguridad fsica y lgica del Centro Tecnolgico (Central, Servidores)
Auditoria de direccin y personal autorizado a integrar en la Auditoria
Auditoria del desarrollo del negocio (Fsica, Forense y Financiera)
Base de Datos ( LOPD, normativa, irregularidades, correos personales)
Implantacin de medidas de seguridad
Anlisis de Negocio Electrnico y administracin de la WEB
Aplicacin de tcnicas y procedimientos de auditora forense.
Aplicacin de nuevas tecnologas en equipos o programas en la Empresa.
Aplicacin de los sistemas instalados ante incidentes Protocolo de Seguridad ante
ataques cibernticos

Curso de Perito Informtico Forense

www.antpji.com Pgina 53

Curso de gestin de conocimiento al personal sobre:
Amenazas y problemas en el uso de las tecnolgicas de informacin
Conceptos de Seguridad
Control de Confidencialidad
Correos
Redes sociales
Privacidad
Instalacin de programas
Medidas de control ante un ataque
Normas de seguridad a instalar en la empresa
Normativa de seguridad
SCII Sistema de Control Informtico Interno
Riesgos y control de los mismos














Curso de Perito Informtico Forense


Cmo se realiza un peritaje informtico?
ANTPJI ofrece un servicio integral de Asesoramiento Tcnico gratuito para poder solucionar
sus dudas o problemas en cuanto a Delitos Informticos, Consultora Informtica, Auditoria de
Seguridad Informtica o Peritaje Informtico.
El protocolo de actuacin empieza con la toma de contacto bien por correo electrnico
contacto@antpji.com o de manera telefnica, donde atenderemos su consulta.
A continuacin ha de rellenar la solicitud de un Perito Informtico que puede realizarlo desde
nuestra web www.antpji.com
En esta primera toma de contacto el cliente en solitario o con su asesor laboral y el Perito
Informtico llevara a cabo un anlisis de la situacin inicial con la informacin facilitada por el
propio cliente donde se determinaran los objetivos de la consulta o investigacin y se
establecer el procedimiento a seguir para la extraccin de las evidencias electrnicas
determinantes para la labor y se estiman los costos y tiempos de ejecucin.
Presupuesto del servicio:
Tras el anlisis inicial, se realiza un presupuesto del servicio que incluye la tarificacin de las
acciones llevadas a cabo para la Auditoria de Seguridad Informtica o para la obtencin de
evidencias informticas. Se realiza una valoracin inicial, detallando las partidas referentes a
horas realizadas, desplazamientos, labores tcnicas del laboratorio forense, redaccin y
elaboracin de informes, actuacin de otros profesionales para que el cliente sepa de
manera transparente la operatividad del proceso y los costos del mismo.
Aceptacin del presupuesto:
El cliente recibe el presupuesto y si est conforme, lo devuelve firmado y sellado, dando
comienzo a la siguiente fase.
AUDITORIA INFORMATICA
Tras la toma de contacto, se procede a la visita en donde se encuentran los equipos
informticos para detectar las posibles deficiencias, realizndose un test de penetracin, por
donde puede haber problemas en cuanto a la Seguridad Informtica.
El Perito informtico realiza un anlisis exhaustivo de dichos elementos, para posteriormente
elaborar un manual de seguridad, estableciendo una formacin del personal implicado en los
procesos de seguridad informtica o que manejen datos sensibles tanto internos como
externos.
Finalizado la Auditoria de Seguridad, el perito informtico redactara el informe final y
establecer un calendario de mantenimiento de Seguridad.



Curso de Perito Informtico Forense

www.antpji.com Pgina 55

PERITAJE INFORMATICO
Desarrollo de la investigacin y elaboracin del Informe:

Tras la toma de contacto, se procede a efectuar la recogida de evidencias electrnicas,
asegurando la cadena de custodia con el fin de que no existan motivos de anulacin por
manipulacin de los equipos tecnolgicos que puedan intervenir en la investigacin (equipos
informticos, telfonos, Smartphone, discos de almacenamiento)
Posteriormente los datos obtenidos sern trasladados al Laboratorio Forense Informtico,
donde el Perito realizara un informe inicial que entregara antes de 78 horas al al cliente y en
donde constara la transcripcin del proceso, la metodologa empleada en la extraccin de la
evidencia digital, las herramientas y programas utilizados, as como todos los test realizados
para la elaboracin y anlisis final.
Finalizado el anlisis, el perito informtico comienza a redactar el informe pericial que
presentar ante los Tribunales de Justicia.
Declaracin ante Tribunales:
En caso de que sea necesario, el perito informtico de ANTPJI que ha elaborado el informe,
testificar ante los Tribunales de Justicia para aportar las conclusiones de la investigacin.
Los Tribunales de Justicia aceptan la metodologa empleada por los tcnicos de ANTPJI, ya que
los procesos de examen realizados en el laboratorio, no alteran la informacin almacenada en
los soportes informticos, garantizando as la conservacin de la evidencia electrnica en
perfecto estado. Adems, el cuidadoso protocolo de Peritaje Informtico desarrollado por
ANTPJI garantiza la seguridad, la autenticidad y la cadena de custodia de la prueba, desde su
adquisicin hasta su presentacin ante los tribunales.
Si desea ms informacin sobre el servicio de Investigacin Informtica Forense o Peritaje
Informtico, pngase en contacto con nosotros a travs de nuestro correo electrnico o de
manera telefnica al telfono 91 203 65 65 o al mvil 648 51 34 14 donde le atenderemos de
manera personalizada y con la rapidez que se requiere, ya que el tiempo es vital.








Curso de Perito Informtico Forense


COMO CREAR TU BLOG PROFESIONAL
Por Raquel Fernndez

ndice
Introduccin
Cmo crear una cuenta con wordpress?
Funcionalidades

Con este tutorial explicamos de manera sencilla y practica como crear tu Blog personal y
profesional.
Elegimos una de las muchas plataformas gratuitas para la creacin de Blogs; en ese
caso utilizaremos Wordpress, la versin free, aunque tambin hay una seccin de pago
en donde podemos adquirir otras herramientas y utilidades.
Pinchamos el siguiente link, y nos registramos. https://en.wordpress.com/signup/
La primera pestaa es para que escribis vuestra direccin del blog que vais a crear.
En la siguiente, nos pregunta por un nombre de usuario, y escribs el que ms nos
convenga y la contrasea que queris poner.
Elegs el idioma y pinchis en crear blog.
Una vez realizados estos pasos, ya estis preparados para editar vuestro blog
profesional








Curso de Perito Informtico Forense

www.antpji.com Pgina 57

Funcionalidades.

Ahora ingresareis con vuestra cuenta y contrasea que habis creado, y podris visualizar el
men para empezar a publicar.
Para publicar una imagen y comentar acerca de ella, que tenis que pinchar en nuevo post, y
empezar a editarlo, escribiendo el texto e insertando la foto desde upload/insert, despus
pinchis aceptar y os saldr automticamente en el post.
Igual podris hacer con un video, o insertando un enlace desde donde se encuentre alojado.
En la cabecera podis poner vuestro logotipo
En la pestaa de apariencia, podis elegir tema y editar el men.
Tambin podis instalar un widget, (Un widget es una pestaa con una entrada que os guste
para colocar en la barra de navegacin, un ejemplo categoras, calendario,etc) si pinchis en
widgets, una vez ah os salen todas las que hay disponibles, solamente tendris que
seleccionar la que te interese y arrastrarla directamente a la parte derecha en la barra de
navegacin.
Para insertar un link, buscamos el video que queramos poner que este alojado en internet, por
ejemplo un video de youtube, pues solo tenis que copiar la direccin completa escrita en la
parte de arriba de la pagina y buscar dentro del post un icono con una especie de clip que dice
insert/link, lo pinchis, os saldr una pestaita y pegis ah la direccin anterior.
Para instalar msica, solo tenis que descargaros el widget net.box y una vez descargado,
insertarlo en la barra de navegacin. Despus os saldr un mensaje, y tenis que copiar el
cdigo html, y pinchar donde dice go get some code html. Os llevara a una pgina, seleccionis
en archivo de msica.
Pasais directamente al paso 3 y pinchar upload. Os saldr una ventanita y tendris que copiar
un cdigo y pegarlo en la pgina de donde copiamos el otro cdigo y le dais a guardar.
No son necesarios conocimientos de programacin o diseo web, si entendis algo de diseo
web, podris editar un post mas profesionalmente utilizando cdigos en la pestaa situada a la
derecha de la pantalla donde pone HTML.





Curso de Perito Informtico Forense



MARKETING PARA PERITOS INFORMATICOS

No eres ni el primero, ni sers el ltimo. Cuando recibimos el titulo de Perito Judicial
Informtico, todos tratamos de posicionar nuestra nueva actividad, por lo general, miramos lo
que estn haciendo los colegas y trata de copiar lo mejor que puede. Miramos artculos, web y
blog de otros Peritos Informticos o incluso de otras disciplinas.
Lo primero que tienes que hacer es ser consciente de que la Organizacin a la que perteneces,
se preocupa de que tu nueva actividad sea lo ms lucrativa posible con el objetivo de que
hables bien de la misma y sirva para otros profesionales, ya que no tiene contemplado una
partida ni mensual ni anual en cuanto a publicidad.
Su reconocido respeto tan solo ha de crearse gracias al boca a boca de sus asociados, clientes y
proveedores. No olvidar que el Presidente de la Organizacin, dejo su agencia de publicidad,
tras pasar por varios medios de comunicacin tanto en prensa escrita, radio y televisin como
director de marketing y se decanto por las Nuevas Tecnologas con el objetivo de ayudar a
informticos buscando la manera de una capacitacin profesional.
Voy a tratar de dar unas pinceladas para que tu imaginacin haga el resto.
El marketing y el saber venderse es fundamental con lo que tenemos que comunicar nuestro
nuevo status laboral, y repartir tarjetas, iniciar contactos con personas que pueda serles til
nuestra nueva capacitacin como abogados, fiscales, empresas y profesionales autnomos.
No debemos de olvidar el publicitarnos en portales gratuitos como www.porticolegal.com y
crear un blog e incluso una pgina web en donde sabemos que el coste econmico es asumible
y la creacin de una pgina no excede de los 100 .
Las facultades no forman a sus alumnos sobre el mercado, las pautas de comunicacin interna
o externa, las relaciones con los medios, el acercamiento a clientes, gerencia sobre
departamentos de responsabilidad informtica, tributos, estudios de calidad, de
responsabilidad social
En la Organizacin en la que te encuentras, te ofreceremos herramientas que te permitirn
hacer desde un Plan bsico de Empresa, como otras herramientas para que puedas planificar y
gestionar mejor tu nueva actividad, porque sabemos que la fortaleza de de un servicio de
Auditora y Peritaje Informtico, est en el Capital Humano que lo brinda, sumado a un
conocimiento continuo y actualizado agregado al saber de un colectivo que trabaja en lo
mismo y esa sinergia creada da como resultado una conocimiento superior a la mayora de
profesionales.


Curso de Perito Informtico Forense

www.antpji.com Pgina 59


No pretendemos que seas un Perito Informtico cualquiera, sino que tus clientes vean la
diferencia entre otros Peritos Profesionales y t.
Te ayudaremos con la imagen corporativa, con el visado de informes, pericias, dictmenes
segmentar el mercado al que te vas a dedicar, ordenar los esfuerzos, proporcionndote todo el
material que necesites y alinear los costos, para asegurarnos el xito en tu nueva andadura
profesional.
Te ofrecemos algunos consejos, cumpliendo la norma y la tica de la profesin para que
promuevas la atencin personalizada de tus clientes, el seguimiento de sus necesidades y las
ventas cruzadas. No hay que esperar la llamada del telfono, sino salir para ofrecer nuestros
servicios, porque hay mucha gente que los necesita y no conocen nuestro telfono.
No es una parrafada, pero cada da llama ms gente a la Organizacin buscando Peritos y
agradecindonos nuestra existencia porque no saban a dnde dirigirse.

PRIMEROS PASOS
Como hemos apuntado empezaremos a trabajar sobre un listado de acciones y herramientas:
Imagen Corporativa. Tarjetas, Hojas con membrete, Papelera personalizada.
(Enviamos modelos)
Blog (Dedicarle media hora diaria)
New Lester (Compartamos Plataformas del conocimiento con otros colegas e
intercambiemos datos)
Pagina Web (Diseemos algo gil y funcional)
Presencia en las redes sociales (No olvidemos el dicho que si no estamos en la Red, no
existimos, y todos sabemos que no hay coste en publicitarnos en facebook, twiter,
redes profesionales como Linkendin, Xing)
Organizacin de seminarios, desayunos o congresos. (La organizacin, te apoyara en
estas actividades con su experiencia y merchandaising)
Publicidad en medios de comunicacin tcnicos o generales. (No se trata de gastar
dinero en publicidad, sino en ofrecerse como especialistas en informticas a revistas
del barrio, profesionales, cadenas de radio e incluso de televisin, y en donde sabemos
que la retribucin econmica es escasa, pero se puede intercambiar con publicidad)
Participacin Acadmica (Estamos en un escaln superior y es necesario el compartir
nuestro conocimiento con escuelas de FP, academias o similar en donde vern un
profesional y el retorno de la inversin de nuestro tiempo repercutir en breve con
ventas cruzadas.Es cierto que podemos dar unas clases gratis, pero tambin es cierto
Curso de Perito Informtico Forense


que llevamos el mantenimiento de los equipos, la auditoria de seguridad, la
implantacin de la LOPD Y he aprendido mucho de los alumnos de FP)
Actividades como ponentes o asesores en cmaras empresariales o espacios sociales
como Juntas de Distrito, Ayuntamientos, Institutos de Arbitraje
Networking on y off line.
Responsabilidad Social Corporativa, colaborando con ONGs (Aunque no creis, la red
hablara de vosotros y cuando hagis alguna accin que beneficie a un grupo
determinado en riesgo de exclusin o marginado por la brecha digital, el
reconocimiento ser mayor)
Meditar el nicho de mercado que tenemos y en donde no est presente los aparatos
tecnolgicos y por ende la informtica que nosotros dominamos, y es muy cierto, la gente
tiene muchas dudas sobre la seguridad en general, no hablemos de la seguridad en equipos
informticos.
Muchas veces he odo a otros compaeros porque sala ms que ellos en medios de
comunicacin. La respuesta era fcil, cuando firmaba una columna o un artculo en una revista
o en un diario, ellos desconocan que semanas antes haba enviado decenas de cartas y
artculos y que segn la ley sagrada del marketing REPETICION es igual a REPUTACION, de cada
diez acciones de ventas que se realizan una se materializa seguro y si encima nos esforzamos
en perfeccionarla el resultado es ms que satisfactorio.
Mucha gente ha seguido mis consejos y doctrinas de los artculos y otros me han criticado con
diferentes argumentos ya que tambin ellos son expertos, olvidando que mi objetivo se
haba cumplido de manera doble, porque al margen de quien llevara razn, saban quin era
yo desde ese instante que me replicaban.
Meditarlo porque estas apariciones en los medios de comunicacin adquieren un valor muy
fundamental sobre todo para vuestros clientes actuales o futuros que les hace sentir que
eligieron bien al seleccionaros, porque es una voz autorizada para opinar en la materia de la
que me representa o en la que e confiado la seguridad de mis equipos informticos y eso nos
coloca en un lugar privilegiado convirtindose en publicidad del de boca a boca.
Nunca olvidis cuidar la imagen, ni la vuestra ni la del Gabinete, ni de vuestros colaboradores
y si un da estamos mal, escribirlo en un papel y tirarlo por el retrete todos los problemas, salir
con una sonrisa de oreja a oreja y veris como el da nos trae logros fructferos.
Conozco muchos informticos, algunos muy buenos que no consiguen trabajos, no por su no
conocimiento en la materia, sino porque no cuidan su imagen o usan un lenguaje tcnico que
aleja al profano olvidando que es nuestro cliente y que cuanto ms nos entienda, mas trabajo
nos dar. No inventar, no utilizar vocablos informticos para salir al paso de problemas que
nos plantean, solo hay que interactuar como personas sin olvidar que somos especialistas de
una ciencia en la que hay un universo por descubrir.
Curso de Perito Informtico Forense

www.antpji.com Pgina 61


Informe Pericial Informtico

Encabezamiento
PERITO INFORMATICO PRESENTA INFORME PERICIAL
(Maysculas y subrayado)

Presentacin
Comienza con: Sr. Juez:
Apellido y Nombre
Matrcula Profesional
Rol: Perito informtico nico de oficio o Perito informtico de parte o
Perito informtico de oficio
Domicilio
Causa:
o Nmero de causa xxx/5
o Caratula: xxx con yyy sobre defraudacin
Utilizar el tipo de letra Arial 11 o 12, tipo de hoja Oficio y espaciado de 1 .

Introduccin
Detalle del equipo utilizado en la pericia, el pericial + el propio. (Solo si aplica)
Detalle del equipo, detallando ficha tcnica
Detallar o especificar un procedimiento
Detalle de actas que se fueron desarrollando en las reuniones o de anexos que
conforman la pericia.



Curso de Perito Informtico Forense


Desarrollo

Transcribir los puntos de pericia tal cual lo pidi el juez y ponerlos entre
comillas. Puede estar escritos en un tipo de letra distinto al resto. Explicar el mtodo
cientfico y desarrollar cada punto de pericia.
Desarrollo de la respuesta: Prosa en que el/los perito/s justifican tcnicamente su
respuesta al punto de pericia. Puede pasar que los peritos no se pongan de acuerdo
y hayan discrepancias, en donde se podr desarrollar el punto y dividir las
respuestas de los peritos. Por ejemplo: Sobre este punto el perito de
parte xxx declara los siguiente.. y est el otro perito de parte que declara lo
siguiente. De esta forma, quedan asentadas las distintas opiniones de los
peritos.
Conclusiones

Transcribir los puntos de
Por cada punto de pericia redactar de una conclusin. En esta parte, la
redaccin no es tan tcnica y bajo ningn punto de vista hay que emitir un JUICIO DE
VALORACIN, debe ser clara, precisa y no alejarse de lo que pide el punto de pericia.
Tener especial precaucin cuando se pide al perito que aporte todo aquello que
considera que incorpore luz a la causa.
Petitorio (es de Forma)

Aqu se solicita. Por ejemplo: Este perito solicita a vuestra seora tener presentado
en tiempo y forma en original y 2 copias para traslado (OJO, recordar fueros)
Completar con la frase: SERA JUSTICIA y firmar.
1ra Etapa
a) Comunicacin de la pericia (dni,)
b) Aceptacin
c) Reunin con las partes
d) d) Realizacin de la pericia e) Entrega del informe

2da Etapa
a) Comunicacin a las partes
Curso de Perito Informtico Forense

www.antpji.com Pgina 63

b) (Posible) Pedido de ampliacin. Puede ser testimonial o escrito.
c) (Posible) Pedido de aclaracin. Puede ser testimonial o escrito.
d) (Posible) Impugnacin

3ra Etapa (es deseable que se d)
a) Pedido de regulacin de honorarios (salvo para los empleados pblicos)
b) Regulacin de honorarios
a. En los fueros distintos al penal se acostumbra entre un 2,5% y un 11% .
b. En el fuero penal se acostumbra un monto especfico y determinado por el
juez.
c) Apelacin de la regulacin de honorarios. Se va a cmara. d) Presentacin de datos
personales.
d) Cobro

4ta Etapa (se da en algunas ocasiones)
Fuero penal, entonces Tribunal oral.
a) Citacin
b) Posible ampliacin de la pericia / Nueva pericia
c) Participacin en juicio oral
o Reconocimiento actuado.
o Preguntas (oral).
o Aclaracin tcnica.






Curso de Perito Informtico Forense


Hoja de Encargo Profesional

Lugar y Fecha del Encargo: Expediente N: ______
D/D
EN representacin de
Con NIF N y domicilio en
Calle
Cdigo Postal Telfonos:

Encarga Profesionalmente al Perito
D/D
Con NIF N Miembro de la Asociacin Profesional de Tasadores y Peritos Judiciales
Informticos con carnet profesional N
La realizacin de los siguientes trabajos profesionales:


La ejecucin de dichos trabajos profesionales se efectuar en rgimen de arrendamiento de
servicios, con arreglo a las normas civiles propias de dicha relacin, a las normas deontolgicas
de A.N.T.P.J.I, y con el contenido que a continuacin se expresa.
Los HONORARIOS PROFESIONALES por dicha intervencin sern fijados sobre una cuanta
inicial base de la pericia a realizar que se fija en la cantidad mnima de euros, sin perjuicio de
la cuanta base que posteriormente resulte definitivamente a estos efectos, aplicando los
correspondientes criterios sobre determinacin de base litigiosa a efectos de fijacin de
honorarios que pueda corresponder.
Est incluido en el precio:
Actuacin ante la Administracin.
Consultas informticas en relacin con el presente caso.
Presentacin de escritos y requerimientos.
Negociacin Extrajudicial.
En caso de aceptacin del presupuesto, el presente escrito deber entregarse firmado por el
cliente, acompaado del resguardo de transferencia bancaria efectuado en el siguiente
Curso de Perito Informtico Forense

www.antpji.com Pgina 65

N cuenta. Haga clic aqu para escribir texto.De la Entidad Bancaria Haga clic aqu para
escribir texto. en caso de no aceptarlo; deber abonar la cantidad de 150 en concepto de
consulta.
Con base en la cuanta litigiosa anteriormente determinada, los honorarios Profesionales se
cuantificarn atendiendo a una de las dos alternativas siguientes:
Los honorarios establecidos como orientadores en las Criterios de Peritacin
Informtica Forense de A.N.T.P.J.I, que devendrn obligatorios para el supuesto
concreto si se elige la presente opcin, y por razn de dicha eleccin libremente
asumida.
Los honorarios particularmente convenidos en los trminos expresados en el
pliego ANEXO
I de estahoja, especficamente destinado a estos fines.

PRESUPUESTO DE HONORARIOS
Caso de acordarse, lo ser con carcter indicativo, y, por tanto sin perjuicio de incidencias que
puedan plantearse por aadidura, sin incluir gastos y suplidos de todo tipo que puedan
ocasionarse en la ejecucin de los trabajos objeto de este encargo y sin incluir los honorarios,
gastos y suplidos de otros profesionales que puedan intervenir en el asunto, y se
cuantificar en los trminos fijados en el pliego ANEXO II de esta hoja, especficamente
destinado a estos fines.

PROVISIN DE FONDOS
Caso de acordarse, ir especificada en el mismo ANEXO II, indicando la que corresponde a
cuenta de honorarios y la que se fija para gastos y suplidos.
DESGLOSE DE LOS HONORARIOS
Los suscribientes pactan el desglose de los honorarios que sern percibidos de la siguiente
manera:
a. Al encargo del Dictamen % o la cantidad de .
b. A la entrega del Dictamen % o la cantidad de .
c. Por la ratificacin judicial % o la cantidad de .
d. Por la asistencia a juicio % o la cantidad de .
e. De otra forma libremente acordada (indicar la misma)

La minuta de honorarios definitiva estar sujeta al rgimen fiscal correspondiente, incluidos los
temas de retenciones e I.V.A.



El Cliente El Perito
Curso de Perito Informtico Forense


Gua de buenas prcticas para el peritaje informtico en recuperacin
de imgenes y documentos

INTRODUCCIN
Esta gua de buenas prcticas tiene como objeto el difundir un protocolo comn,y
homogeneizar la realizacin de peritajes informticos, especialmente los orientados a
recuperar documentos e imgenes.
Estas buenas prcticas son el resultado de variadas experiencias en la realizacin de
pericias Informticas, as como de la consulta de documentacin referente al tema. Son
una plasmacin de los cdigos de prctica y conducta de la Asociacin Nacional de
Peritos Judiciales Informticos.
El mbito del peritaje informtico en recuperacin de imgenes y documentos est
orientado a extraer de equipos informticos intervenidos aquellos ficheros que puedan ser
relevantes, muchas veces en
un contexto de mbito penal, aunque tambin puede seguirse, exactamente el mismo
procedimiento, para el mbito civil u otros. La lgica del peritaje de este tipo est
basada en presentar el contenido de ficheros que puedan tener relevancia jurdica,
informando de su significado y caractersticas.
Esos ficheros deben haberse mantenido en una "cadena de custodia", por lo que se detallarn
los pasos desde que se intervienen o reciben los equipos informticos, hasta que se presentan
los ficheros relevantes. El peritaje ha de poder ser repetido, por lo que no se pueden alterar
los elementos informticos originales, trabajndose siempre sobre copias clnicas. La mayora
de estos peritajes estn referidos a ordenadores de usuario con sistema operativo Windows.
Para efectuar peritajes en equipos servidores y/o en otros sistemas operativos.

Seguiremos un protocolo estandarizado con las adaptaciones que requiera el informe, cliente
o entorno; pero bsicamente sern cuatro pasos:
1. Intervencin. Se intervienen los elementos informticos.(Conveniente la presencia de un
notario)
2. Examen y revisin visual, descartndose los elementos informticos irrelevantes y se
preparan los dems, inventarindose e indicndose su ficha tcnica, localizacin, estado y
datos relevantes.
3. Exploracin de ficheros. Se localizan, imprimen y describen los ficheros informticos
relevantes.
4. Informe pericial. Se confecciona el informe, y se cierra el peritaje.

Curso de Perito Informtico Forense

www.antpji.com Pgina 67

Siguiendo estas precauciones, el peritaje se explicar por s mismo, y el perito
simplemente se remitir a lo ya expuesto en su peritaje. Cuanto ms claro e irrefutable
el peritaje, menos presencia posterior del perito.

1.- INTERVENCION
En la entrada a los locales donde estn los equipos informticos, se deber acudir provisto
de:
Ordenador porttil
Cmara fotogrfica
Vdeo, rotulador para CD
Destornilladores varios
Estacin de clonado de discos

La mquina fotogrfica ser utilizada para obtener imgenes de las pantallas de los
ordenadores, en el caso de que estuvieran en funcionamiento. Tambin se fotografiarn
los equipos.
No se deber permitir que nadie toque los ordenadores encendidos bajo ningn concepto.
La forma de apagar los ordenadores es directamente quitndoles la energa elctrica. Esto
se debe a que, en un apagado ordenado, parte de los ficheros temporales, que pudieran
ser significativos, seran automticamente borrados. Tampoco se tiene la garanta de
que, en el proceso de apagado,
no se borren o introduzcan intencionadamente ficheros, lo que podra invalidar el
peritaje. De esta manera, apagando los equipos sin ninguna manipulacin, no ha lugar a
ningn tipo de conjetura sobre la
cadena de custodia. Un perito profesional informtico podra, antes de apagar, extraer
una imagen pericial del estado de los procesos en ejecucin mediante herramientas
periciales del tipo de Forensic and Incident Response Environment. Si se quitase algn
cable antes de apagar, quiz se disparase un auto apagado, lo que se debe evitar.
Los elementos a peritar en una intervencin son fundamentalmente los soportes de
datos. Los siguientes elementos informticos no son Relevantes a efectos de pericias
informticas:
Pantallas de ordenador
Teclados y ratones
Impresoras
Equipos de telecomunicaciones
Cables
CD o DVD grabado en fbrica
Curso de Perito Informtico Forense


Aquellos equipos que no almacenen datos


De todos estos elementos lo nico que se debe hacer es inventariarlos, y fotografiarlos, para poder sealar
en su momento que fueron encontrados en el lugar de la intervencin. Fsicamente, su peritacin no aportara
ninguna luz. En el caso de las impresoras, no hay un mtodo eficiente para individualizar una en concreto a
travs de su "huella" en el papel, por lo que no son relevantes en peritajes informticos.
Se debern intervenir los siguientes elementos informticos:
Ordenadores (sobremesa, porttiles y agendas PDA)

Discos pticos -CD y DVD- (excepto los grabados en fbrica)

Discos flexibles -disquetes-

Discos duros de ordenador

Unidades de almacenamiento externas (PenDrive, Reproductores MP3, Discos, Memorias, dispositivos
USB)

Telfonos mviles (almacenan datos, mensajes, agendas e informacin relevante)

Todo tipo de soporte de almacenamiento permanente de datos en general.

Los lectores grabadores de tarjetas magnticas (si existiesen) se intervendrn, por ser equipos que
habitualmente carecen de uso fuera de la manipulacin de tarjetas.
Todos los soportes de datos debern ser inventariados.
Los discos duros tienen nmero de serie. Los discos pticos suelen tener un nmero de serie en la
parte transparente del orificio central. Los discos flexibles tienen nmeros de serie frecuentemente repetidos,
y eso cuando los tienen. Una alternativa es firmar con un rotulador de CD todos los discos pticos y discos
flexibles intervenidos.

Los ordenadores porttiles deben ser intervenidos, por la dificultad que entraa extraer sus sistemas de
almacenamiento en el mismo lugar de la intervencin.
Curso de Perito Informtico Forense

www.antpji.com Pgina 69


En los ordenadores de sobremesa se recomienda extraer e intervenir sus sistemas de almacenamiento.
La carcasa, CPU, placas, memoria RAM y otros componentes del ordenador no tienen inters a efectos
de pericias informticas. Slo los sistemas de almacenamiento permanente de datos son relevantes.
Para extraer los sistemas de almacenamiento de datos de un ordenador de sobremesa, normalmente solo
se necesita un destornillador de estrella y seguir las siguientes instrucciones:
Apagar el ordenador
Quitar la carcasa
Desconectar el cable de datos (normalmente IDE) y de alimentacin del disco duro
Quitar los tornillos al disco duro
Extraer el disco duro SIN TOCAR LOS CIRCUITOS (peligro de daos)
Firmar el disco duro
Guardar el disco duro en un sobre antiesttico o de papel
Una vez extrado el o los discos duros, se volver a conectar el ordenador, para abrir el lector de CD y
extraer algn CD, DVD o disquete que hubiera dentro
Inventariar los nmeros de serie del ordenador y de los elementos extrados y fotografiarlos
Si no estamos presentes en la intervencin, deberemos de informar a quien haga la intervencin del contenido
de este captulo.
Para ellos se recomienda distribuir el siguiente declogo:
Inventariar y fotografiar los equipos informticos
Intervenir todos los discos: flexibles (disquetes), compactos (CD), y video (DVD)
Intervenir los ordenadores porttiles, agendas (PDA) y telfonos mviles con sus cargadores
Intervenir los ordenadores de sobremesa, o mejor extraer el disco duro (sin tocar su circuito, y
guardarlo en un sobre antiesttico o de papel), DVD, CD y disquetes.
Intervenir dispositivos y tarjetas de memoria, as como cualquier medio de almacenamiento
Intervenir lectores y grabadores de tarjetas magnticas
No intervenir equipos que no almacenen datos, como pantallas, teclados, ratones, impresoras,
cables,
Nadie toque un ordenador encendido: fotografiar la pantalla y quitar la energa elctrica.
Firmar todos los equipos informticos intervenidos.
En caso de duda, consultar en www.antpji.como enviar un email a contacto@antpji.com
2.- REVISION PRELIMINAR Discos flexibles y pticos
Los discos flexibles y pticos pueden leerse en cualquier ordenador personal. Se tomar la precaucin de
mover la pestaa en los discos flexibles para que queden en posicin de solo lectura. Tomadas estas
precauciones, los discos pticos y flexibles pueden explorarse en cualquier ordenador personal, abriendo
los ficheros sin miedo a alterar el soporte original.
En caso de que un disco de errores de lectura, o est deteriorado, se le har una copia clnica,
intentando recuperar los sectores defectuosos, y solo se utilizar la copia clonada.
Curso de Perito Informtico Forense


Para hacer una copia clnica de un disco flexible, es valido cualquier clonador de CDs, utilizo una regravadora de
DVD y el Nero, hay otros programas que saltan el antycopi como el Clon Oves o similar.
Si los sectores defectuosos lo son por daos en el medio fsico, da igual que la copia clnica tenga ese sector
daado de la misma manera o de cualquier otra. Lo importante es que la copia clnica del disco ptico sea
completa.
Discos Duros
La precaucin es evitar cualquier modificacin del disco duro. Al abrir un fichero, muchos programas crean
un fichero temporal en la misma carpeta. Esto altera el disco duro original, y no es una buena prctica.
Arrancar un ordenador hace que se modifiquen y escriban mltiples ficheros, por lo que se ha de evitar siempre.
Se recomienda clonar el disco duro intervenido y explorar la copia clonada. Con esto se evita modificar en lo
ms mnimo el disco duro intervenido, lo que podra invalidarle como prueba pericial.
Para hacer una copia clnica de un disco duro, se necesita un disco duro virgen, un ordenador de
sobremesa, y cualquier programa de copia de discos autoarrancable desde disquete -que no intervenga para
nada el sistema operativo del disco duro-, como puede ser Drive Image o Knoppix STD. El disco duro copia ha de
estar limpio de cualquier tipo
de dato previo. Se recomienda un disco duro de fbrica a estrenar. Si se quiere reutilizar algn disco duro,
previamente habr que hacerle un formateo completo a bajo nivel, rellenndolo de ceros binarios.
El objetivo es evitar que sectores existentes en el disco duro que va a recibir la copia, puedan aparecer
como pertenecientes al disco duro intervenido. La copia ha de ser clnica, incluyendo todos los sectores, para evitar
que ficheros en borrado lgico queden sin copiar. La particin del disco duro intervenido y la de la copia han de
tener, por tanto, el mismo tamao.
Es admisible que la particin en la copia no sea primaria, sino secundaria o extendida, para poder poner
varios discos duros intervenidos dentro de un solo disco duro de copia fsico. El disco duro copia se
etiquetar con las indicaciones de los discos duros originales intervenidos. Los discos originales intervenidos no se
tocarn ms.
Soportes de datos de Lectura/Escritura
En cualquier soporte de datos que admita escritura, se utilizar la misma estrategia que en los discos duros, esto
es, se clonarn a un soporte de datos virgen del mismo tipo.
Ordenador porttil
Para obtener una copia de los datos de un porttil existen varias soluciones.
Si el porttil dispone de grabadora de CDs, se arrancar el porttil con un programa con sistema operativo
integrado
(no arrancar desde el disco duro) y se obtendr una imagen del disco duro en un disco ptico. El disco ptico se
volcar a su vez, a travs de un ordenador de sobremesa a un disco duro virgen.
Otra opcin es extraer el disco duro del porttil, y con un adaptador conectarlo a un ordenador personal, para
entonces copiarlo a un disco duro virgen.
En todo caso, nunca se debe arrancar el ordenador porttil desde su disco duro, pues lo alterara.
Curso de Perito Informtico Forense

www.antpji.com Pgina 71

Si estis familiarizados con Linux o unidades virtuales o incluso es vlida la utilizacin del Hiren Boot 8 o 9.
Ficheros borrados
Una vez realizada una exploracin de los ficheros existentes, se deber utilizar un programa de recuperacin
de ficheros borrados (como el programa Revive) para localizar potenciales ficheros relevantes que hubiesen sido
borrados. Los discos pticos, se puede grabar a continuacin de lo ya grabado, haciendo inaccesible lo
anterior, tambin se debern revisar estas grabaciones previas, si existiesen.
En caso de incluir un fichero borrado y recuperado en el informe pericial, deber explicarse prolijamente el
mtodo por el que se ha obtenido.



3.- EXPLORACION DE FICHEROS Imgenes
Las imgenes, sobre todo las referentes a falsificaciones, tienen una caracterstica fundamental: para tener cierta
calidad han de tener bastante tamao. El procedimiento ms sencillo para localizar las imgenes de un
medio es el programa estndar de exploracin de Windows. Se utilizar la bsqueda, seleccionando
opciones de bsqueda para que el tamao mnimo del fichero a buscar sea superior a un tamao
determinado, por ejemplo 100 KB.

Teniendo en cuenta que la gran mayora de los ficheros en un ordenador son de pequeo tamao,
seleccionar todos los ficheros superiores a un lmite determinado reduce enormemente el nmero de
ficheros.
Una vez seleccionados los ficheros superiores a un tamao, se procede a revisar los resultados, clasificndolos por
fecha, o por carpeta o por tipo.
Normalmente la experiencia indica que los ficheros relevantes se suelen encontrar en los directorios normales de
usuario, por ejemplo en Mis documentos.
Para mirar antecedentes y procedencia, podis utilizar el programa FOCCA, que os indicara muchos registros de los
que necesitis.
Las tcnicas de este ganografa, basadas en ocultar una imagen relevante dentro de otra imagen de apariencia
anodina, no suelen estar al alcance de personas sin slidos conocimientos informticos, por lo que, salvo en
casos muy concretos, no se realizarn anlisis esteganogrficos. Un caso particular es la localizacin de
imgenes en Internet. Normalmente, los ficheros de un ordenador, a efectos periciales, se pueden dividir en
aquellos referidos a Internet y aquellos no referidos a Internet.
Una buena prctica, si se dispone de tiempo y recursos, especialmente en aquellos discos duros que contienen
un gran nmero de imgenes, es copiar la informacin de Internet a una particin y el resto a otra
particin, explorando entonces cada particin por separado. Una forma de realizar esta copia es clonar el
Curso de Perito Informtico Forense


disco duro y luego, desde el explorador de Windows cortar y pegar el directorio de Internet (dentro de las
carpetas del sistema operativo Windows) a otra participacin en el disco copia.
Hay que tener en cuenta que los ficheros de Internet, especialmente los grficos, tienen tamaos menores que
los ficheros distribuidos en soporte fsico. En temas de fotografas de menores, es en los ficheros del
directorio de Internet el sitio ms probable donde encontrar ficheros relevantes.
Tambin en el directorio de Internet es ms probable localizar ficheros de imgenes relevantes que
identifiquen actividades a las que el usuario del ordenador se ha dedicado. Por ejemplo gestiones
bancarias o de otro tipo donde va a figurar el nombre y la identificacin del usuario.

Esto es muy interesante a la hora de poder justificar que ese disco duro ha sido utilizado por un
usuario determinado.

Un programa muy til para la localizacin de imgenes es el que busca y muestra todaslas imgenes de una carpeta
o de un soporte determinado, selecciona aquellas que contienen imgenes, y las presenta como miniaturas en
pantalla.
El programa ACDsee es paradigmtico en este aspecto. Con un programa de este tipo se pueden
recuperar, por ejemplo, todas las imgenes contenidas en el directorio de Internet y presentarlas en pantalla
como miniaturas, inclusive clasificadas por tamao.
De esta manera se puede revisar rpidamente miles de imgenes. Por cada imagen relevante seleccionada se
proceder de la siguiente manera:
1. Se obtendr una "foto" del directorio donde estaba el fichero. Esto se puede hacer mediante el explorador
de Windows hasta localizar el fichero. Luego se "fotografa" la pantalla pulsando simultneamente las teclas
alt y impr pant y, en un documento de Word, pulsar el botn derecho del ratn y seleccionar pegar.
La "foto" quedar pegada en el documento Word.
2. Se copiar la imagen a un directorio de trabajo, que podemos denominar imgenes relevantes.
3. Se imprimir cada imagen con un pie que consista en la ruta completa del fichero. Para ello se utilizar un
buen programa de tratamiento de imgenes, como Photoshop o PhotoPaint.
Estas hojas con las imgenes impresas formarn el "Anexo II: ficheros relevantes" del informe pericial.
En el caso de falsificacin de billetes o documentos con nmeros de serie, se har una ampliacin digital de
los nmeros de serie. El objetivo es revisar si los nmeros de serie, especialmente los ltimos dgitos han sido
manipulados.
Es habitual encontrar una misma imagen que da lugar a distintas falsificaciones por el procedimiento de alterar
el nmero de serie. Tambin revisar formularios sellados en blanco, por si hubiesen sido manipulados para
borrar lo escrito y dejar los campos en blanco.


Curso de Perito Informtico Forense

www.antpji.com Pgina 73



Documentos
La exploracin de documentos no tiene relacin con la exploracin de imgenes.
Los ficheros de documentos son de tamaos muy variados, y tambin pueden estar en cualquier sitio.
La buena prctica indica que los ficheros con documentos suelen estar en las carpetas de usuario, y adems con
las extensiones habituales (.doc .xls .txt . pdf .rtf .htm y similares).
Por tanto es muy til el explorador de Windows, buscando en el disco duro completo por tipo de fichero.
Es importante localizar ficheros relevantes que identifiquen al usuario del ordenador, especialmente los
ficheros donde figuren el nombre y los datos del usuario. Esto es muy interesante a la hora de poder
justificar que ese disco duro ha sido utilizado por un usuario determinado.
Hay gran cantidad de ficheros de distribucin que pueden dificultar la bsqueda de ficheros
relevantes. habitualmente, con una simple clasificacin por fecha, se detecta rpidamente cuales son los
ficheros de distribucin de un producto determinado, ya que suelen tener todos la misma fecha.
Para ver el contenido de un fichero que no tiene una extensin reconocida, y no es de un gran tamao, una
opcin muy rpida es abrirlo con el programa de utilidad bloc de notas.

Programas
Desde el punto de vista pericial, es tambin importante determinar qu programas se han utilizado en un
ordenador. No es lo mismo que el ordenador disponga exclusivamente de los programas de tratamiento de
imgenes que vienen ya instalados con el sistema operativo, a que se encuentre toda una panoplia de
software de exploracin, de tratamiento y de impresin de imgenes, sobre todo si tambin se encuentran
imgenes relevantes.
Aunque cada uno de estos programas no tiene relevancia independiente, el conjunto de un elenco de programas
de tratamiento de imgenes con ficheros con imgenes de falsificaciones si que puede tener relevancia. Los
efectos de la relevancia no han de ser determinados por el Perito, que deber ceirse a indicar si los medios
tcnicos, programas y ficheros forman un conjunto apto para el tratamiento de imgenes.
Un caso especial son los programas utilizados para la falsificacin de tarjetas magnticas. Se suelen reconocer
porque estn escritos en Visual Basic (extensin .vba). Abierto el fichero con el bloc de notas, se pueden
ver los comentarios del programa que indicarn su uso. Por su propia naturaleza, no hay software de difusin
masiva para el manejo de lectores grabadores de tarjetas magnticas, que sea accesible al pblico en general,
por lo que es habitual el desarrollo de programas "ad hoc". Es muy conveniente relacionar el programa con
los lectores de tarjetas magnticas intervenidos, ya que cada programa suele tener opciones para el manejo
de unos determinados modelos de lectores grabadores de tarjetas.
4.- INFORME PERICIAL
Curso de Perito Informtico Forense


Los informes periciales suelen seguir la misma pauta cuando se refieren a similares asuntos. Se adjunta un
informe tipo utilizado en informes periciales referentes a falsificacin de billetes.
Portada
Los apartados ms relevantes son los siguientes:
Deber orientarse a identificar clara y rpidamente el contenido del informe pericial. Donde se ha
hecho el peritaje, la referencia y a quien va destinado (normalmente identificando Juzgado y diligencias).
Los datos de la portada se resumirn y repetirn como pie de pgina a lo largo del peritaje.

Peritos
Identificacin del Perito o los Peritos. En los peritajes de ndole penal, es muy comn omitir el nombre y
apellidos del Perito y sustituirlo por un nmero de identificacin, como puede ser un nmero de colegiado.

Antecedentes
Es un inventario de los equipos intervenidos y de su procedencia.
Prueba pericial
Se describen los pasos dados desde la recepcin de los equipos intervenidos hasta la obtencin de los
ficheros relevantes.
Se debe indicar el cdigo o cdigos de conducta o de buenas prcticas que se han seguido. Por ejemplo el
cdigo deontolgico, de prctica y conducta de ANTPJI.
Se describe los pasos realizados para la obtencin de discos copia.
Se detallan las caractersticas tcnicas de los elementos informticos intervenidos.
Se enumeran los ficheros relevantes encontrados, y los equipos informticos donde fueron hallados.

Ficheros relevantes
Se describe, para cada fichero relevante encontrado, el contenido que le hace relevante. En los casos
de falsificacin, este apartado suele ser cumplimentado por un experto pericial en falsificaciones.
Conclusiones
Se indica en que componentes informticos se han encontrado ficheros relevantes, y un resumen del
contenido que les hace relevantes, inclusive enlazando con datos de identificacin de usuario que se hubieran
encontrado. Este apartado es generalmente un resumen del apartado de ficheros relevantes.
Firma
Se inventaran los elementos informticos relevantes que quedan como resultado de la prueba pericial, y que
se remiten con el informe, esto es, todos los soportes de almacenamiento donde se han encontrado ficheros
Curso de Perito Informtico Forense

www.antpji.com Pgina 75

relevantes. Es muy conveniente grabar los ficheros relevantes y el propio informe pericial en un
CD, (grabarlo con sesin cerrada para que no se pueda manipular), que permitir acceder con facilidad a los
ficheros relevantes.
En otra relacin, se devuelven los elementos informticos que no hayan resultado relevantes. El Perito no debe
quedarse con ningn elemento informtico intervenido. Debe devolverlos todos, sealando y distinguiendo aquellos
elementos informticos que contienen elementos relevantes de aquellos donde no se han encontrado elementos
relevantes.
Anexos I: equipos peritados
Se incluirn las fotografas de los equipos peritados, as como de las imgenes de las carpetas donde se
encontraron los ficheros relevantes.
Anexo II: ficheros relevantes
Se incluir el contenido de cada fichero relevante con la ruta completa donde fue encontrado.
Conservacin de elementos periciales
Una vez realizado el informe pericial se deben conservar los siguientes elementos en poder del Perito:
1. Copia del informe pericial
2. Copia del CD con los ficheros relevantes y el informe pericial
3. Disco duro copia utilizado en la realizacin del peritaje.

Si por algn motivo el disco duro copia se alter durante la realizacin del peritaje, deber volver a clonarse de
nuevo, para su conservacin.











Curso de Perito Informtico Forense


Normativa ISO 27001 Y 27002





TTULO


Criterios generales para la elaboracin de informes y dictmenes periciales





CORRESPONDENCIA







OBSERVACIONES








ANTECEDENTES


Esta norma ha sido elaborada por el comit tcnico AEN/CTN 197 Informes
Periciales cuya Secretara desempea el COLLEGI DENGINYERS TCNICS
INDUSTRIALS DE BARCELONA en nombre y representacin del CONSEJO
GENERAL DE PERITOS E INGENIEROS TCNICOS INDUSTRIALES.
ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 77



0 INTRODUCCIN

El creciente nmero de actuaciones periciales profesionales, lleva a la
necesidad de establecer una garanta para asegurar que aquellas son
adecuadas al uso a que se destinan.

1 OBJETO Y CAMPO DE APLICACIN

Esta norma tiene por objeto el establecimiento de las
consideraciones generales que permitan precisar los requisitos
formales de las caractersticas de informes y dictmenes
periciales, sin determinar los mtodos y procesos especficos para
la elaboracin de los mismos.

Las normas especficas que se desarrollarn bajo el marco de esta
norma sern de aplicacin para determinadas actividades profesionales
y podrn complementar los aspectos generales contenidos en esta
norma.

2 NORMAS PARA CONSULTA

Los documentos que se citan a continuacin son indispensables para la
aplicacin de esta norma. nicamente es aplicable la edicin de aquellos
documentos que aparecen con fecha de publicacin. Por el contrario,
se aplicar a la ltima edicin (incluyendo cualquier modificacin que
existiera) de aquellos documentos que se encuentran referenciados sin
fecha.

UNE-EN ISO 9000 Sistemas de gestin de la calidad. Fundamentos y
vocabulario
(ISO 9000:2005)

UNE 50132 Documentacin. Numeracin de las divisiones y subdivisiones
en los documentos escritos.



3 DEFINICIONES

Para los fines de este documento, se aplican los trminos y definiciones
incluidos en la Norma UNE-EN ISO 9000 junto con los siguientes. En el
caso de posible conflicto entre las definiciones contenidas en esta
norma con las incluidas en las normas anteriormente mencionadas,
prevalece la definicin dada en esta norma

1.1 Cdigo o referencia de identificacin:

Conjunto de caracteres alfanumricos que identifican un informe
o dictamen pericial. Debe existir una correspondencia unvoca
entre el cdigo o la referencia de identificacin y el informe
correspondiente, de forma que no pueda haber en un mismo
Curso de Perito Informtico Forense


emisor otro informe pericial u otro dictamen que dispongan de la
misma identificacin.


1.2 Dato de partida:

Cualquier cantidad, magnitud, caracterstica, relacin, parmetro,
criterio, hiptesis o requisito empleado en los documentos
tcnicos del informe o dictamen pericial, externo a stos y
cuyo conocimiento y aplicacin es necesario y obligatorio para el
desarrollo del informe o dictamen pericial.

3.3 Dictamen pericial:

Opinin tcnica y experta que se emite sobre hechos o cosas.

4 REQUISITOS GENERALES

4.1 Ttulo

Todo informe y dictamen pericial deben tener un ttulo que los identifique de
forma clara e inequvoca.

4.2 Documento

Todo informe o dictamen pericial debe constar de la siguiente estructura
bsica:
Identificacin,
ndice;
Cuerpo del informe; y cuando corresponda
Documentos anejos.

4.3 Paginacin

En todas las pginas del informe o dictamen pericial debe figurar el
cdigo o referencia de identificacin, el nmero de pgina y el nmero
total de pginas

5 IDENTIFICACIN

5.1 Generalidades

Es el elemento que contiene los datos necesarios para identificar el informe
o dictamen pericial.

5.2 Contenido

El informe o dictamen pericial debe iniciarse con la siguiente informacin:

El ttulo y su cdigo o referencia de identificacin.
El nombre del Organismo u Organismos a los que se dirige el
ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 79


informe o dictamen pericial y el nmero de expediente o
procedimiento, si lo hubiera.
El nombre y apellidos del perito, su titulacin, y, en su caso, colegio
o entidad a la que pertenece, Documento Nacional de Identidad
(DNI), domicilio profesional, telfono, fax, correo electrnico y
cualquier otro identificador profesional que pudiera existir, salvo
aquellos cuya revelacin no sea legalmente procedente.
El nombre, apellidos y Documento Nacional de Identidad (DNI)
del solicitante del informe o dictamen pericial, sea en nombre
propio o en representacin de otra persona fsica o jurdica,
cuyos datos tambin figurarn y cualquier otro identificador que
pudiera existir, cuya revelacin sea legalmente procedente.
En el caso en que el objeto del informe o dictamen pericial
contemple un emplazamiento geogrfico concreto, se debe definir
dicho emplazamiento (direccin y poblacin) y, si procede, sus
coordenadas UTM (Universal Transverse Mercator).
Cuando proceda, nombre y apellidos del letrado y del procurador del
solicitante.
La fecha de emisin del informe o dictamen pericial.


6 DECLARACIN DE TACHAS

En este captulo se establece, cuando proceda, que el perito puede
aplicar el sistema de tachas o hacer constar su imparcialidad.


7 JURAMENTO O PROMESA

En este captulo se establece, cuando proceda, que al emitir su
dictamen, el perito manifiesta bajo juramento o promesa de decir
verdad, que actuar con veracidad y con la mayor objetividad
posible, que ha tomado y tomar en consideracin todo aquello que
sea susceptible de favorecer o causar un perjuicio a cualquiera de
las partes y que conoce las sanciones penales en que puede incurrir
en el caso de incumplir su deber como perito.


8 NDICE GENERAL

8.1 Generalidades

El ndice general del informe o dictamen pericial tiene como misin el
facilitar la localizacin de todos y cada uno de los captulos y
apartados.

8.2 Contenido

El ndice debe indicar el nmero de pgina en que se inicia cada uno
de los captulos y apartados del informe o dictamen pericial.


Curso de Perito Informtico Forense


9 CUERPO DEL INFORME O DICTAMEN PERICIAL

9.1 Generalidades

El cuerpo del informe o dictamen pericial es el documento principal
de su estructura y asume la funcin de presentar y justificar las
conclusiones.

El cuerpo del informe o dictamen pericial debe ser claramente
comprensible por todos los interesados, especialmente en lo que se
refiere a sus objetivos, las investigaciones realizadas y las razones que
han conducido a las conclusiones adoptadas.

9.2 Contenido

En los puntos siguientes se indica la numeracin, de acuerdo con la
norma UNE 50132, ttulo y contenido de cada uno de los captulos y
apartados en los que se compone el cuerpo del informe o dictamen
pericial:

1 OBJETO

En este captulo del cuerpo del informe o dictamen pericial se debe indicar
su finalidad.

2 ALCANCE

En este captulo del cuerpo del informe o dictamen pericial se deben
indicar las cuestiones planteadas por el solicitante.

3 ANTECEDENTES

En este captulo se deben indicar los hechos, cosas, sucesos o asuntos
que se hayan producido con anterioridad al inicio del informe o dictamen
pericial y que estn en conocimiento del perito.

4 CONSIDERACIONES PRELIMINARES

En este captulo se deben enumerar todos aquellos aspectos necesarios
para la comprensin de la investigacin y la metodologa empleada.

Se podr incluir, en caso necesario, los criterios y tcnicas utilizadas
para garantizar la representatividad de la muestra objeto del informe o
dictamen pericial.

5 DOCUMENTOS DE REFERENCIA

Este captulo debe recoger el conjunto de disposiciones normativas, otras
normas de no obligado cumplimiento, la buena prctica profesional y la
bibliografa que se han tenido en cuenta, y que hayan sido citados en el
ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 81


informe o dictamen pericial.

6 TERMINOLOGA Y ABREVIATURAS

En este captulo se deben relacionar todas las definiciones de
palabras tcnicas, as como el desarrollo y significado de todas las
abreviaturas o siglas que se hayan utilizado en el informe o dictamen
pericial.

7 ANLISIS

En este captulo del cuerpo del informe o dictamen pericial se
deben describir las bases y datos de partida establecidos por el
solicitante y los que se deriven de:

La legislacin, reglamentacin y normativa aplicables;
La investigacin realizada encaminada a la definicin de las
conclusiones
Las referencias, documentos, muestras y procedimientos de toma y
conservacin de las mismas que puedan fundamentar las
conclusiones del informe o dictamen pericial;

Tambin se deben indicar los distintos razonamientos estudiados, qu
caminos se han seguido para llegar a ellos, las ventajas e inconvenientes
de cada uno y cul es la justificacin de las conclusiones.

8 CONCLUSIONES

En este captulo del cuerpo del informe o dictamen pericial se
debe establecer de forma inequvoca la interpretacin tcnica y
experta resumida que se emite sobre los extremos que constan en el
captulo Alcance.

Se podrn aadir consideraciones adicionales que a juicio del perito
maticen las conclusiones.

10 ANEXOS

10.1 Generalidades

Los anejos forman parte inseparable de la estructura del informe o
dictamen pericial, y deben estar recogidos en el ndice general.

Asimismo deben estar identificados de manera correlativa y paginada de
forma inequvoca


Curso de Perito Informtico Forense



ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 83


Curso de Perito Informtico Forense



ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 85


Curso de Perito Informtico Forense



Cmo Asociarse?
Requisitos de Inscripcin
Es requisito indispensable para ingresar en la Asociacin ser titular del Mster o Diploma
Universitario en Ingeniera Informtica y/o Derecho o carreras afines, as como profesionales
de la tasacin o informtica especializada con ms de cuatro aos de experiencia demostrable.
El ingreso en la asociacin ser voluntario considerndose imprescindible para su inscripcin la
presentacin de:
Formulario de inscripcin adjunto
Fotocopia de los ttulos y diplomas de sus especialidades
Curriculum Vitae.
Una (1) fotografa digitalizada (*.jpg, *.bmp o *.png).
Fotocopia D.N.I.
Se establece un nico pago de 649 + IVA, como derecho de inscripcin a la
Asociacin.
La cuota anual de asociado (despus del primer ao) es de 60 + IVA.
El ingreso de la cuota de inscripcin en la cuenta de la Asociacin N 0049 1220 44
2390065133 cuyo titular la propia asociacin, este pago se realizar despus de ser
aceptado como asociado, por parte de la Junta Directiva de la asociacin.
El ingreso de la cuota de inscripcin en la cuenta de la Asociacin N 0049 1220 44
2390065133 se realizar despus de ser aceptado como asociado, por parte de la
Junta Directiva de la asociacin.
Una vez aceptada su solicitud, se le enviaran por correo certificado los siguientes
documentos:
Curso de Tasaciones y Peritaciones Judiciales Informticas. (Incluye: Tutorial, Bloc de
Notas, y Cuaderno de Ejercicios)
Carnet Profesional con el N de Asociado.
Placa de la Asociacin
Cartera Porta Placa
Ttulo Profesional Propio de la ANTPJI
ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 87

Inscripcin en las listas de los Decanatos y Juzgados de su provincia.
Inscripcin en las oficinas del Instituto de Mediacin y Arbitraje
Correo electrnico corporativo personalizado sunombre@antpji.com
Asesoramiento Jurdico y Profesional Gratuito (La asociacin pone a disposicin de
todos nuestros asociados, un servicio gratuito de asesoramiento jurdico, para la
resolucin de todas aquellas cuestiones que les puedan surgir en el mbito del
desarrollo de su actividad pericial)
Acceso zona privada de la web de la Asociacin
Envi de noticias relacionadas con el sector (Ofertas laborales, noticias sobre delitos
informticos, asistencia a cursos especializados, seminarios gratuitos)
Visados de documentos gratuitos (Tasaciones, informes, certificaciones, peritajes,
dictmenes)
Autorizacin de la utilizacin del logotipo Organizacin para su documentacin
impresa.
Beneficiarse de los Convenios y acuerdos que firma la Organizacin con el objetiv de
beneficios y descuentos para sus socios.
Inclusin en la lista por turno para tasaciones, certificaciones, peritajes.. que se
soliciten directamente a la Organizacin.
Bolsa de Trabajo y posibilidad de participacin como ponente en cursos que realiza
la Asociacin





Curso de Perito Informtico Forense


El Perito judicial Informtico

El Perito Judicial Informtico o Perito Auditor Forense es un profesional dotado de
conocimientos especializados en materia de las nuevas tecnolgicas, a travs de su
capacitacin y experiencia, que suministra informacin u opinin fundada a profesionales,
empresas y a los tribunales de justicia sobre los puntos litigiosos que son materia de su
dictamen.
El Perito Judicial Informtico a travs de su pericia de analiza los diferentes elementos
informticos, y buscar aquellos datos que puedan constituir la evidencia digital que servir, de
manera contundente, para el esclarecimiento del litigio al que ha sido encomendado de
manera judicial o extrajudicialmente en un proceso legal, solucionando de esta manera los
aspectos y conocimientos que el juez o los tribunales no estn obligados de conocer.
Entre sus funciones estn la de: asesorar, emitir informes judiciales o extrajudiciales, a partir
de sus conocimientos cientficos y tcnicos siendo su papel el de auxiliar de Magistrados,
Jueces, Abogados, Tribunales.. y a cuantas personas lo necesiten a travs de sus conocimientos
segn lo dispuesto en la leyes. En su carcter de auxiliar de la justicia tiene
como tarea primordial la de asesorar al juez respecto a temas
relacionados con la informtica.
Para ejercer como Perito Judicial informtico en Espaa es indispensable
una titulacin oficial o sr reconocido por una entidad Profesional de
Peritos Informticos, reconocida por el Ministerio del Interior como
ANTPJI, en la que haya acreditado sus conocimientos y su pericia.
Su titulacin le acredita como encargado experto con una capacitacin especializada y amplios
conocimientos sobre informtica y legalidad para que avale cualquier conocimiento, vestigio,
prueba o hecho de cualquier ndole, que pueda ser imputable como delito.

ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 89


Su acreditacin profesional es suficiente para ejercer en los Juzgados y Tribunales espaoles,
de conformidad con lo establecido en los artculos 340 y 341 de la LEC y la instruccin 5/2001
de 19 de diciembre del Consejo General del Poder Judicial y el Protocolo de 9 de febrero de
2005, modificada recientemente por el Acuerdo del Pleno del Consejo General del Poder
Judicial de 28 de octubre de 2010 sobre la remisin y validez de las listas de Peritos Judiciales
remitidas a los Juzgados y Tribunales por las Asociaciones y Colegios Profesionales, publicado
en el BOE n 279 de18 de noviembre de 2010, pgs. 96464 y ss.
Su nombramiento judicial puede ser
bien propuesto por la parte litigante o
por la Administracin de la Justicia.
Cuando un Perito Informtico es
nombrado por un Juez, Magistrado o
Administracin, automticamente se
convierte en auxiliar de la justicia y
debe realizar la funcin pblica de
acuerdo con el cargo conferido; de igual manera que la polica judicial y se rigen por las leyes y
reglamentos especiales (art. 470 a 480, LOPJ).
En el mbito jurdico, el Perito Judicial Informtico es un profesional nombrado por la
autoridad del proceso, a fin de que mediante juicio cientfico-tcnico, dictamine con veracidad
e imparcialidad, opinando y emitiendo conclusiones de su pericia mediante un dictamen, sobre
puntos concretos relacionados con hechos o circunstancias, sus causas o efectos, para cuya
apreciacin son indispensables conocimientos especializados.
El Peritaje Informtico es aportado en funcin de los conocimientos del Perito Informtico, la
localizacin de las evidencias electrnicas, la metodologa, las herramientas y la aplicacin de
su especializacin en la realizacin de todas las pruebas digitales, combinando la auditoria
forense, su pericia y su experiencia personal.
Cada da se va requiriendo ms la figura del Perito Informtico al proceso judicial, ya que sin
duda las nuevas tecnolgicas dominan cada sector, industrial, profesional, personal y su
capacitacin en la investigacin en la localizacin de evidencias electrnicas hace ms
necesaria su dictamen como valor probatorio de un procedimiento judicial. Muchas son las
personas que saben que contar con un Perito Informtico Forense puede ser vital para ganar
una demanda y evitar una condena.
La Administracin de Justicia, est comprobando lo infalible y rpido que resulta la localizacin
de las evidencias digitales, que sirven para el esclarecimiento de los caso.
El Perito Judicial Informtico debe tener ciertas cualidades adecuadas para su correcta funcin,
entre ellas estn una integridad intachable para determinar neutralmente los hechos sin
ninguna preferencia o aficin por ninguna de las partes.
Curso de Perito Informtico Forense


Debe poseer un perfil tcnico, con amplios conocimientos legales con una formacin
Universitaria en derecho procesal civil, penal, administrativo y laboral que le permitan
desarrollar su tarea sin que la misma sea descalificada o impugnada durante su presentacin
judicial.
Tiene que ser experto y tener conocimientos forenses, de investigacin legal y criminalstica;
siendo de vital importancia que est familiarizado con las pruebas electrnicas. La evidencia
electrnica (informacin de valor probatorio almacenada o transmitida en forma digital) es
una realidad. Actualmente se observa la convergencia de tcnicas de anlisis, estrategias y
procedimientos cientficos que se disponen para obtener, revisar, analizar y salvaguardar la
exactitud y la confiabilidad de este tipo de evidencia.
Se exige adems de la formacin pragmtica y acadmica, la adquisicin de habilidades
tcnicas y cientficas y usara un lenguaje cientfico, no cientificista, que permite al profano en
esta ciencia comprender el mismo.
Ante el creciente desarrollo de la criminalidad en medios informticos, es de suma importancia
no arrojar ninguna duda sobre los medios probatorios
tecnolgicos correspondientes para recoger, analizar y sustentar
hiptesis sobre escenarios donde la tecnologa acta como
medio o fin para configurar una conducta ilcita.
El dictamen del Perito Judicial Informtico, es una declaracin de
ciencia que debe sustentarse en reglas probadas, lgicas y
verificadas que prevalecen en su cultura cientfico-tcnica, y ha
de valerse de los procedimientos tcnicos forenses en medios
electrnicos que fortalecen y desarrollan una lnea de
investigacin forense en informtica.
Las tareas a desarrollar por el perito informtico no son distintas de la de otros peritos
judiciales. Por lo tanto deber recopilar la informacin que es puesta a su disposicin, analizar
la misma en busca de los datos que el juez le ha requerido y emitir un informe o dictamen en
donde vuelque las conclusiones de la investigacin realizada.
Deberes del Perito Informtico

Aceptar el cargo que le es asignado, colaborar con los asesores jurdicos y el resto de
los peritos o consultores tcnicos y declarar ante el juez en el caso de que este lo
requiera.
Fundamentar sus conclusiones tcnicas, expresando claramente los elementos
analizados y las tcnicas utilizadas para llegar a las mismas.
Respetar el cdigo de tica que le impone su profesin.
ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 91


reas de actuacin de los Peritos informticos

Propiedad industrial: Espionaje / Revelacin de secretos.
Acceso o copia de ficheros de la empresa, planos, frmulas, costes,
Uso de informacin: Competencia desleal de un empleado.
Vulneracin de la intimidad. Lectura de correo electrnico.
Despido por causas tecnolgicas.
Valoraciones de bienes informticos.
Interceptacin de telecomunicaciones.
Proteccin de datos personales y datos reservados de personas jurdicas.
Apoderamiento y difusin de datos reservados.
Manipulacin de datos o programas.
Valoraciones de bienes informticos.
Vulneracin de la buena fe contractual.
Publicidad engaosa, competencia desleal.
Delitos econmicos, monetarios y societarios.
Delitos contra la propiedad intelectual.
Uso de de software sin licencia. Piratera.
Copia y distribucin no autorizada de programas de ordenador.
Estafa, fraudes, conspiracin para alterar el precio de las cosas
Pornografa infantil: acceso o posesin, divulgacin, edicin
Uso indebido de equipos informticos: daos o uso abusivo.
Sin duda, El Perito Judicial Informtico, ser el profesional ms demandado por una
sociedad cada vez ms tecnolgica y la prueba electrnica es reina en la investigacin
criminal actual.


Curso de Perito Informtico Forense



Solicitud de Inscripcin
Podrn pertenecer a esta Organizacin Profesional los titulados Universitarios en Ingeniera
Informtica y/o carreras afines, as como profesionales de la tasacin o informtica
especializada con ms de tres aos de experiencia demostrable.
Datos Personales
Nombre y Apellidos
DNI
Direccin C.POSTAL
Poblacin Provincia
Telfono Mvil
Email Profesin
Especializacin

Aportando la documentacin requerida, solicita la incorporacin a dicho colectivo.


Firma, aceptando y conforme








ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 93


Curso de Perito Informtico Forense



ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 95


Curso de Perito Informtico Forense



ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 97


Curso de Perito Informtico Forense



ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 99


Curso de Perito Informtico Forense



ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 101


Curso de Perito Informtico Forense



ANTPJI Asociacin Nacional de Tasadores y ID Expediente

Peritos Judiciales Informticos 120602MAD





www.antpji.com Pgina 103


Curso de Perito Informtico Forense

También podría gustarte