Contrainforme Pericial

¿Qué es un Contrainforme Pericial?

Un contrainforme pericial es un informe técnico elaborado por un perito de parte que tiene como objetivo:

1. Analizar críticamente el informe pericial presentado por la parte contraria
2. Identificar errores metodológicos, defectos técnicos o sesgos en el análisis contrario
3. Refutar conclusiones infundadas mediante argumentación técnica rigurosa
4. Aportar análisis alternativo de la misma evidencia con metodología forense correcta
5. Demostrar que las conclusiones del informe contrario son erróneas o no están respaldadas

Contrainforme vs Impugnación: Diferencias Clave

¿Cuándo Necesitas un Contrainforme?

Situación 1: Informe Contrario Complejo

El informe de la parte contraria tiene:

• Análisis técnico extenso que no puedes rebatir sin perito
• Terminología forense especializada
• Múltiples dispositivos analizados
• Conclusiones técnicas que parecen sólidas pero tienes dudas

→ Necesitas contrainforme para análisis técnico profesional

Situación 2: Conclusiones que Te Perjudican Gravemente

El informe contrario:

• Afirma hechos técnicos que de ser ciertos te condenan/perjudican gravemente
• Presenta evidencia digital que no coincide con tu versión de los hechos
• Fundamenta la estrategia legal de la parte contraria

→ El contrainforme pone ante el tribunal la crítica técnica que, sin él, nadie formula

Situación 3: Sospechas de Errores Metodológicos

Intuyes que el informe tiene problemas, pero necesitas perito para:

• Identificar específicamente qué está mal técnicamente
• Demostrar que la metodología no es forense
• Evidenciar que las herramientas usadas no son adecuadas
• Probar que hubo ruptura de cadena de custodia

→ El contrainforme documenta técnicamente los defectos

Situación 4: Análisis Alternativo de la Misma Evidencia

Crees que la misma evidencia puede interpretarse de otra forma:

• Re-análisis de dispositivos con metodología forense rigurosa
• Aplicación de técnicas de análisis que el perito contrario no usó
• Recuperación de evidencia adicional que contradice sus conclusiones

→ El contrainforme aporta una segunda opinión técnica fundada

Metodología del Contrainforme: Cómo Se Elabora

Estructura de un Contrainforme Pericial

1. Identificación y Objeto

• Datos del perito que elabora el contrainforme
• Identificación del informe pericial que se refuta
• Objeto del contrainforme (qué se va a analizar)

2. Análisis Crítico de Metodología

Ejemplo:

“El informe pericial de la parte contraria (ref. IP-2025-1234) afirma haber realizado análisis forense del dispositivo Samsung Galaxy S21. Sin embargo, presenta los siguientes defectos metodológicos graves:

1. Ausencia de hashes de verificación: No se calculó hash SHA-256 de la imagen forense, lo que impide verificar la integridad de la evidencia analizada.
2. Herramienta no forense: Se utilizó Dr.Fone (software de recuperación comercial) en lugar de suites forenses validadas para ese dispositivo y ese artefacto, como Cellebrite o Oxygen Forensic Detective.
3. Análisis sobre dispositivo original: El informe no especifica si se trabajó sobre copia forense o directamente sobre el dispositivo (lo que contamina la evidencia).“

3. Refutación de Hallazgos

Ejemplo:

“El informe contrario afirma que ‘los mensajes fueron enviados el día 15/03/2025 a las 18:45’. Sin embargo:

• El timestamp presentado está en hora local del dispositivo, sin considerar cambios de zona horaria.
• No se verificó si el reloj del dispositivo estaba correctamente ajustado.
• Un análisis del registro de eventos del sistema muestra que el dispositivo tuvo cambio manual de fecha/hora el 14/03/2025.

Conclusión técnica: No es posible afirmar con certeza la fecha/hora real de envío basándose únicamente en los timestamps del dispositivo.”

4. Análisis Técnico Alternativo

Si se tiene acceso a la evidencia original:

• Re-análisis con metodología forense correcta
• Hallazgos técnicos adicionales
• Evidencia que contradice el informe contrario
• Conclusiones técnicas alternativas

5. Conclusiones del Contrainforme

Resumen de:

• Defectos metodológicos identificados
• Errores técnicos demostrados
• Conclusiones erróneas del informe contrario
• Análisis alternativo (si procede)
• Grado de confiabilidad del informe refutado

6. Anexos Técnicos

• Capturas de pantalla de hallazgos propios
• Logs de herramientas forenses utilizadas
• Hashes de verificación de integridad
• Documentación de protocolos seguidos

Tipos de Contrainforme

Tipo 1: Contrainforme de Análisis Crítico (Sin Re-análisis)

Qué es: Revisión metodológica del informe contrario sin acceso a la evidencia original

Contenido:

• Análisis crítico de metodología
• Identificación de defectos técnicos
• Refutación de conclusiones infundadas
• Señalamiento de omisiones o sesgos

Coste: 400-800€

Plazo: 7-10 días

Cuándo usarlo: Cuando el informe contrario tiene defectos evidentes que puedes demostrar sin re-analizar la evidencia

Tipo 2: Contrainforme con Re-análisis de Evidencia

Qué es: Análisis crítico + re-análisis forense independiente de la misma evidencia

Contenido:

• Todo lo del Tipo 1
• Acceso a evidencia original o copia forense
• Análisis forense independiente con metodología rigurosa
• Hallazgos técnicos propios
• Conclusiones técnicas alternativas

Coste: 1.200-2.500€

Plazo: 15-21 días

Cuándo usarlo: Cuando necesitas demostrar que la misma evidencia, analizada correctamente, lleva a conclusiones diferentes

Estrategias de Refutación Técnica

Estrategia 1: Ataque a la Metodología

Objetivo: Demostrar que el análisis no siguió protocolos forenses

Técnicas:

• Identificar ausencia de cadena de custodia documentada
• Señalar falta de hashes de verificación
• Demostrar uso de herramientas no forenses
• Evidenciar incumplimiento de ISO 27037

Ejemplo de refutación:

“El informe no documenta en ningún momento el cálculo de hash de la evidencia. La NIST SP 800-86 recomienda comparar el resumen criptográfico del original y el de la copia como control de integridad, y la NIST IR 8387 lo describe como buena práctica de preservación. Sin ese control no puede acreditarse por esta vía que la copia analizada sea idéntica a la fuente, lo que debilita la trazabilidad de todo lo que se concluye a partir de ella.”

Y conviene no pasarse de frenada al escribirlo: la ausencia de hash no «invalida» nada por sí sola —eso lo decide el tribunal por sana crítica (art. 348 LEC)— y la propia NIST IR 8387 admite que la integridad puede evaluarse por otras vías cuando la comparación falla. Lo que se afirma es qué control falta y qué deja de poder demostrarse, no una nulidad automática.

Estrategia 2: Ataque a las Conclusiones

Objetivo: Demostrar que las conclusiones no se derivan de los hallazgos

Técnicas:

• Identificar saltos lógicos
• Señalar especulación vs demostración técnica
• Evidenciar certeza injustificada
• Presentar hipótesis alternativas igualmente válidas

Ejemplo de refutación:

“El informe concluye que ‘el demandado borró intencionalmente los mensajes’. Sin embargo, los hallazgos técnicos solo demuestran que los mensajes fueron borrados, no quién lo hizo ni con qué intención. Esta conclusión constituye especulación que va más allá de lo que la evidencia técnica permite afirmar.”

Estrategia 3: Demostración de Evidencia Contradictoria

Objetivo: Aportar evidencia técnica que contradice el informe contrario

Técnicas:

• Re-análisis con herramientas forenses validadas para el dispositivo y el artefacto
• Recuperación de evidencia adicional omitida
• Análisis de metadatos que contradicen timestamps
• Verificación de logs del sistema

Ejemplo de refutación:

“El informe contrario afirma que ‘no hay evidencia de acceso remoto’. Sin embargo, sobre la imagen adquirida con FTK Imager se procesó el registro de eventos de seguridad y se localizaron inicios de sesión con Event ID 4624 y tipo de inicio 10 (RemoteInteractive), que es el que Microsoft documenta para Terminal Services y Escritorio Remoto. Esos registros no aparecen en el análisis contrario.”

Dos precisiones que hay que sostener en la vista: el 4624 registra cualquier inicio de sesión correcto, así que sin filtrar el tipo 10 el recuento no dice nada de RDP; y FTK Imager es una herramienta de adquisición, previsualización, triaje y verificación de huellas —el procesamiento e indexación son de FTK Forensic Toolkit, que es otro producto—, de modo que hay que declarar con qué se parsearon los EVTX y con qué versión.

Estrategia 4: Cuestionamiento de Herramientas

Objetivo: Demostrar que las herramientas usadas no son adecuadas

Técnicas:

• Comparar con estándares forenses de la industria
• Señalar limitaciones de herramientas no forenses
• Demostrar que herramientas adecuadas dan resultados diferentes
• Evidenciar versiones obsoletas o no actualizadas

Ejemplo de refutación:

“El análisis de WhatsApp se realizó con herramienta no especificada en el informe. Las suites forenses de referencia para dispositivos móviles son Cellebrite Inseyets, Oxygen Forensic Detective y MSAB XRY. Lo exigible al informe contrario es que declare qué herramienta usó, con qué versión y con qué método de adquisición, porque el alcance de lo recuperado depende de eso; conviene, eso sí, sostener los límites concretos con la documentación de la versión empleada y no con una afirmación genérica. El uso de software no forense (como exportaciones manuales o aplicaciones de terceros) no garantiza integridad ni exhaustividad del análisis.”

Errores Comunes al Elaborar Contrainformes

❌ Error 1: Atacar al Perito en Lugar de la Metodología

Mal: “El perito contrario carece de formación adecuada y su experiencia es limitada…”

Bien: “La metodología empleada presenta los siguientes defectos: [enumerarlos con lo observado].”

Y una cautela sobre las normas: no se afirma un incumplimiento de la ISO/IEC 27037 sin citar la cláusula concreta y sin tener a la vista su texto —que no es de acceso abierto—. Un contraperito lo primero que pregunta es «¿qué apartado?», y no poder responderlo desacredita el resto del dictamen. Lo que sí se sostiene siempre es describir lo que se hizo, lo que no se hizo y qué consecuencia tiene sobre la fiabilidad del resultado.

❌ Error 2: Ser Demasiado Genérico

Mal: “El informe tiene varias deficiencias metodológicas y sus conclusiones no están bien fundamentadas.”

Bien: “El informe presenta ausencia de hash SHA-256 (defecto metodológico grave: la NIST SP 800-86 describe la verificación de integridad comparando el resumen del original con el de la copia, que es como se acredita que son idénticas. Es una guía de recomendaciones —el propio documento advierte que no es exhaustivo ni asesoramiento jurídico—, de modo que lo que se sostiene en sala no es «incumple el NIST», sino que sin esa comparación no hay forma de acreditar que la copia analizada sea la evidencia), uso de herramienta no forense (Dr.Fone, que su fabricante presenta como recuperación de datos, frente a una suite forense), y conclusión en página 12 que afirma ‘borrado intencional’ sin evidencia técnica que respalde intencionalidad.”

❌ Error 3: No Aportar Análisis Propio

Mal: Solo criticar el informe contrario sin aportar análisis alternativo

Bien: Criticar + aportar tu propio análisis técnico con metodología rigurosa que demuestre conclusiones diferentes

❌ Error 4: Usar Lenguaje Excesivamente Técnico

Mal: “El análisis forense del filesystem reveló artifacts en unallocated clusters del MFT que evidencian file carving incorrecto…”

Bien: “El análisis del sistema de archivos muestra que la recuperación de archivos borrados no se realizó correctamente, omitiendo evidencia en el espacio libre del disco…”

Cómo Usar el Contrainforme en Juicio

Fase 1: Aportación como Prueba Pericial

Tu abogado aporta el contrainforme como prueba pericial de parte:

• Se aporta con la demanda o con la contestación (art. 336 LEC). Si no fue posible, se anuncia en ese momento y se aporta después (art. 337); y si la necesidad surge de actuaciones posteriores, cabe el art. 338
• Una vez admitido, es prueba pericial de parte y el tribunal lo valora por sana crítica (art. 348), igual que el contrario. Eso no es una garantía de peso: admisión, regularidad procesal y valoración son tres cosas distintas, y una aportación extemporánea puede no admitirse
• El juez lo valorará junto al informe contrario

Fase 2: Solicitud de comparecencia del perito contrario

Con el contrainforme en mano, tu abogado puede:

• Pedir la intervención en el juicio del perito contrario (art. 347.1 LEC). La palabra «ratificación» aparece en el título del art. 346 LEC, referido al perito designado por el tribunal —su texto vigente desde el 20 de marzo de 2024 habla de intervención, aclaraciones y explicaciones—. La ley no prohíbe usarla para el perito de parte, pero en un escrito procesal es más preciso decir comparecencia o intervención: el perito de parte comparece si lo piden las partes y el tribunal lo admite, o si el propio tribunal le requiere explicaciones
• Usar el contrainforme para preparar contrainterrogatorio
• Exponer las debilidades técnicas identificadas

Preguntas clave en contrainterrogatorio:

❓ “¿Por qué no calculó hash SHA-256 de la evidencia analizada?” ❓ “El contrainforme identifica inicios de sesión por Escritorio Remoto que usted omitió. ¿Por qué no aparecen en su análisis?” ❓ “¿Puede explicar por qué usó [herramienta X] en lugar de una suite forense que documente el método de adquisición?”

Fase 3: Comparecencia de tu perito

Si las partes lo piden y el tribunal lo admite, o si el tribunal se lo requiere, el perito que elaboró el contrainforme:

• Sostener y explicar el análisis crítico realizado
• Defender las conclusiones alternativas
• Responder preguntas sobre la metodología empleada
• Exponer técnicamente por qué el informe contrario está mal

Coste y Presupuesto del Contrainforme

Mi Servicio de Contrainforme Pericial

Ofrezco análisis crítico profesional de informes periciales informáticos:

¿Qué Incluye?

Herramientas Forenses Que Uso

✓ Cellebrite Inseyets — adquisición y análisis de dispositivos móviles; integra la nueva generación de UFED ✓ Oxygen Forensic Detective — WhatsApp y WhatsApp Business, aplicaciones y extracción en la nube ✓ FTK Imager — adquisición e imagen de discos con verificación por hash ✓ OpenText Forensic (antes EnCase Forensic) — adquisición y análisis de equipos ✓ Wireshark — análisis de tráfico de red (GPL) ✓ Volatility 3 — extracción de artefactos de memoria RAM (licencia VSL)

En cada encargo se documenta qué herramienta se usó, en qué versión y con qué licencia, porque eso es lo que la parte contraria puede comprobar. La NIST SP 800-101 Rev. 1 advierte de que también una herramienta forense puede contener errores: lo que sostiene un hallazgo es la validación documentada, no el nombre del producto.

Referencias y fuentes

1. Jefatura del Estado — Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil. Arts. 328-329 (exhibición documental entre partes y efectos de la negativa), 335-338 (dictámenes de peritos designados por las partes y su aportación), 346 (emisión y ratificación del dictamen del perito designado por el tribunal), 347 (actuación de los peritos en el juicio, cuyo apartado 1.5.º prevé la «crítica del dictamen de que se trate por el perito de la parte contraria») y 348 (valoración según las reglas de la sana crítica).
2. NIST — Guide to Integrating Forensic Techniques into Incident Response (SP 800-86). Trabajar sobre la copia y proteger el original, comparar los resúmenes criptográficos de una y otro, y documentar el proceso con detalle suficiente para que otro analista pueda repetirlo.
3. NIST — Guidelines on Mobile Device Forensics (SP 800-101 Rev. 1). Validación de herramientas —también las forenses pueden contener errores—, riesgo de escrituras sobre el dispositivo, verificación del reloj contra una referencia y límites de cada método de adquisición.
4. NIST — Digital Evidence Preservation: Considerations for Evidence Handlers (NIST IR 8387). Califica el hash como buena práctica de preservación y precisa que una comparación fallida no agota por sí sola toda vía de evaluación de la integridad.
5. ISO/IEC JTC 1/SC 27 — Overview of SC 27: structure, members and work programme. Sitúa la ISO/IEC 27037:2012, confirmada en 2018, como guía de identificación, recogida, adquisición y preservación de evidencia digital. Delimita su objeto; para afirmar el incumplimiento de un requisito concreto hace falta la cláusula del texto normativo.
6. Microsoft — 4624(S): An account was successfully logged on. El evento 4624 registra todo inicio de sesión correcto; el tipo 10, RemoteInteractive, es el de Terminal Services y Escritorio Remoto.
7. Exterro — FTK Imager. Herramienta de adquisición e imagen con verificación por hash; sus capacidades de análisis son limitadas frente a la suite completa.
8. Cellebrite — Cellebrite Inseyets. Suite de extracción y análisis móvil que integra la nueva generación de UFED.
9. Oxygen Forensics — Oxygen Forensic Detective — Getting started guide. Documenta la adquisición de WhatsApp y WhatsApp Business, el extractor de nube y los límites de determinados métodos de exportación.
10. MSAB — Mobile data extraction. Familia XRY de extracción móvil. Acredita la función del producto, no una «homologación» oficial: esa figura no existe con carácter general.
11. Wireshark Foundation — Wireshark User’s Guide. Analizador de paquetes de red, distribuido bajo licencia GPL.
12. Volatility Foundation — Volatility 3. Framework de extracción de artefactos a partir de muestras de memoria volátil, bajo licencia VSL.

Conclusión

El contrainforme es la vía por la que la crítica técnica de un dictamen llega al procedimiento con el respaldo de otro perito. Uno bien elaborado permite:

✓ Documentar qué controles faltan en el análisis contrario y qué deja de poder afirmarse sin ellos ✓ Aportar un análisis alternativo de la misma evidencia, con su metodología declarada ✓ Preparar la crítica del art. 347.1.5.º LEC con las discrepancias localizadas por escrito

Lo que ninguna pericial compra es el resultado: el art. 348 LEC somete todos los dictámenes a la sana crítica del tribunal. Lo que sí está en manos del perito es que cada afirmación aguante que la comprueben.

Última actualización: 1 de septiembre de 2026 Categoría: Legal Código: CIP-001

Artículos relacionados:

• Perito Informático Judicial: Guía Completa 2026
• Impugnación Pericial
• Perito de Parte
• Ratificación Pericial