Cadena de custodia rota o indocumentada
Si no consta quién resguardó la evidencia, cuándo y cómo, no hay forma de garantizar que lo analizado sea lo mismo que se recogió. Documento el vacío.
Contraperitaje informático · Perito tercero en discordia
¿Necesita refutar un dictamen pericial informático? El contraperitaje empieza aquí.
Analizo el dictamen de la contraparte, identifico sus fallas metodológicas y elaboro un contraperitaje defendible en juicio oral. También intervengo como perito tercero en discordia cuando dos dictámenes se contradicen.
- Análisis dentro del plazo de vista
- ISO/IEC 27037 · NIST SP 800-86
- Cédula profesional verificable
- Ratificación en audiencia
Plazo de vistaventana legal para objetar el dictamen contrario antes de que precluya
SHA-256verifico si la copia del contrario conserva integridad o fue alterada
ISO 27037estándar contra el que contrasto la metodología del dictamen ajeno
25+años de experiencia técnica sosteniendo hallazgos ante contrainterrogatorio
Un contraperitaje no es una segunda opinión: es una auditoría técnica del dictamen contrario
Cuando la contraparte aporta un dictamen pericial informático, ese documento se convierte en prueba. Mi trabajo es someterlo al escrutinio que no resistió: verificar cómo se obtuvo la evidencia, si la metodología es replicable y si las conclusiones se sostienen sobre los datos o sobre la interpretación de quien lo firmó.
Dónde suele fallar el dictamen que le presentaron
Estos son los puntos que reviso primero. Basta con que uno esté mal sustentado para comprometer el valor probatorio de todo el dictamen.
Ausencia de hash o hash que no coincide
Sin firma criptográfica —o con una que no verifica contra el original— no puede acreditarse que la copia analizada esté íntegra. Es el eslabón más frágil.
Metodología no replicable
Un dictamen serio permite que otro perito repita el procedimiento y llegue al mismo resultado. Si los pasos no están, la conclusión no es verificable.
Metadatos ignorados o mal interpretados
Fechas, encabezados de correo, geolocalización o registros de acceso a menudo dicen algo distinto de lo que el dictamen concluye. Los contrasto uno a uno.
Capturas de pantalla como si fueran prueba
Una imagen de un chat o un correo, por sí sola, no acredita autenticidad. Señalo cuándo el soporte técnico es insuficiente para lo que se afirma.
Conclusiones que exceden lo que muestran los datos
El punto más frecuente: el dictamen afirma más de lo que la evidencia permite sostener. Delimito hasta dónde llega el dato y dónde empieza la opinión.
Si ya tiene el dictamen contrario en su poder, envíemelo bajo confidencialidad y le digo con franqueza si hay materia para impugnarlo.
Solicitar revisión del dictamen contrarioCómo se construye un contraperitaje que sostiene la objeción
Cuatro etapas. El objetivo no es contradecir por contradecir, sino dejar por escrito, con método, por qué el dictamen contrario no debe darse por probado.
Lectura crítica del dictamen y del expediente técnico
Reviso el dictamen ajeno junto con la evidencia que dice haber analizado: qué se recogió, con qué herramienta y bajo qué estándar. Sin costo y bajo confidencialidad.
Identificación de fallas metodológicas
Contrasto el procedimiento contra ISO/IEC 27037 y NIST SP 800-86, y localizo los puntos donde la cadena de custodia, el hash o la trazabilidad no se sostienen.
Contra-análisis sobre la evidencia disponible
Cuando hay acceso a la fuente o a la copia, ejecuto el análisis que faltó y documento los resultados verificables, para oponerlos a las conclusiones del contrario.
Dictamen de contraperitaje y ratificación
Entrego el contraperitaje con fundamento técnico y en lenguaje comprensible para el juzgador, y quedo disponible para ratificarlo y sostenerlo en audiencia.
Ficha de revisión
Folio CTP-2026-017
- Objeto
- Dictamen pericial informático de la contraparte
- Contraste
- ISO/IEC 27037 · NIST SP 800-86
- Alcance
- Método · custodia · integridad · conclusiones
Hallazgos de la revisión
- Cadena de custodia sin trazabilidad completa
- Hash no verificado contra el original
- Metadatos relevantes no considerados
- Conclusión sostenida por los datos
Ejemplo ilustrativo · Los datos no corresponden a un caso real
Quién firma el contraperitaje
Formación académica
Mtro. Nathan Lifshitz Y.
Maestría y licenciatura con cédula profesional vigente, verificable en el Registro Nacional de Profesionistas (SEP)
Certificación avanzada en computación forense — UNIR
Registros periciales
Perito certificado en informática y computación
Miembro activo del Colegio de Ingenieros Mecánicos Electricistas (CIME)
Miembro de la Asociación Latinoamericana de Profesionales en Seguridad Informática (ALAPSI)
Marco metodológico
Apego estricto a estándares internacionales
ISO/IEC 27037 · UNE 197010 · NIST SP 800-86
Cadena de custodia con hash criptográfico (MD5 / SHA-256)
Más de 25 años de experiencia en tecnología corporativa · Práctica pericial activa en CDMX con cobertura nacional
El plazo para objetar el dictamen contrario corre en su contra
Una revisión inicial basta para saber si el dictamen que le presentaron tiene fallas impugnables y con qué urgencia debe actuar. Sin compromiso y bajo secreto profesional.
- Revisión inicial del dictamen sin costo
- Respuesta el mismo día hábil
- Confidencialidad desde el primer contacto
- Disponibilidad para ratificar en audiencia
Envíeme el dictamen contrario para una revisión inicial
Respuesta el mismo día hábil. Toda comunicación preliminar está protegida por secreto profesional.
Su mensaje fue enviado. Le responderé en breve.