¿Qué entiende por peritaje informático?
Entiendo por peritaje informático que es aquella disciplina, estudio e investigación
orientados a la obtención de una prueba informática de aplicación en un asunto
judicial. Es decir, ofrece soporte a empresas y particulares a la hora de resolver casos
judiciales en los que se requiera el análisis de pruebas informáticas. Este peritaje
informático según entiendo se realiza en aquellos casos en los que se sospecha o se
tiene la certeza de que se ha producido uso inadecuado de la tecnología, se ha
producido una brecha de seguridad en un sistema informático, o de que los soportes
informáticos han sido utilizados para la constitución de un delito. Además, el peritaje
informático se encarga de extraer información de dispositivos electrónicos con el
objetivo de realizar análisis forenses, analizar las pruebas, extraer conclusiones y
elaborar los informes pertinentes en base a dicha investigación. Otra de las funciones
del peritaje informático es conservar la cadena de custodia, esto quiere decir, la no
modificación de las evidencias. Por último, se puede decir que en ocasiones su
función puede ser preventiva cuando se realiza una auditoría de seguridad informática
para poder comprobar el grado de protección del sistema ante un delito informático.
¿Cómo se puede emplear el correo electrónico corporativo como prueba
informativa en un juzgado?
La peritación informática de correos electrónicos es necesaria cuando uno de éstos
quiera ser presentado como una prueba principal. Lo primero que debemos tener en
cuenta en la presentación como prueba de un correo electrónico este no puede ser de
ninguna forma presentado en papel. Por eso, el perito informático tiene que realizar un
informe en caso de que ese correo vaya a presentarse como prueba principal.
Además, el principal objetivo de un informe pericial de correo electrónico es el de
certificar la validez de los correos electrónicos y convertirlos en pruebas irrefutables
ante posibles procesos judiciales. Ante esta cuestión, cabe resaltar que, según el
Código Civil, un email tiene un valor jurídico siempre y cuando se demuestre que la
procedencia y contenido no hayan sido manipulados. También la mejor alternativa
para que un correo electrónico sea aceptado como prueba en cualquier proceso, sin
posibilidad de refutación y con garantía de validez es utilizar un sistema de envío de
email certificado. Para continuar en cómo se debe utilizar el correo electrónico como
prueba informática en la mayoría de los casos, el destinatario deberá imprimir los
intercambios mantenidos de las conversaciones y capturas de pantalla. No obstante,
como hemos indicado precedentemente, dado que los correos electrónicos son
fácilmente manipulables, es necesario de acompañar estas pruebas con un informe
pericial de un experto en la materia. En ocasiones, para certificar la autenticidad de
los mensajes, el perito judicial deberá ingresar en las cuentas de los usuarios que han
recibido o emitido los mensajes y realizar un análisis exhaustivo de los mismos.
También, en ocasiones, será necesario el estudio de los discos duros, memorias de
almacenamiento externas tales como dispositivos USB, y nubes por parte del perito.
El objetivo será el de recuperar posibles datos perdidos de forma voluntaria o
involuntariamente, así como también certificar la autenticidad de los mensajes con
datos que pueden ser cruciales como la hora, ubicación, dirección IP y otros aspectos
relevantes.
