Estructura de Preinforme e Informe Final
en Informática Forense
Este documento consolida la información sobre la estructura recomendada para
preinformes e informes finales en el ámbito de la informática forense, basándose en
las mejores prácticas y elementos comunes identificados en diversas fuentes. Se
detallan los componentes clave, la organización de los contenidos y las
consideraciones sobre el formato de presentación, incluyendo el uso de títulos,
subtítulos, incisos numerados y no numerados.
1. Consideraciones Generales
Un informe forense informático es un documento técnico y legal que presenta los
hallazgos de una investigación digital. Debe ser claro, conciso, objetivo,
fundamentado y coherente para ser admisible y comprensible por personas sin
conocimientos técnicos especializados. La estructura del informe facilita la lectura y la
comprensión de la información presentada.
2. Fases del Proceso de Informática Forense y su
Relación con el Informe
El informe final es el resultado de un proceso metódico que generalmente incluye las
siguientes fases [1]:
Fase de Preparación: Incluye la definición del requerimiento y los acuerdos
necesarios con el cliente o la autoridad solicitante.
Fase de Evaluación: Determina la viabilidad operativa, técnica, económica,
política, legal y de tiempo del trabajo a realizar.
Fase de Adquisición: Detalla el procedimiento para la obtención de medios
digitales o físicos.
Fase de Preservación: Describe la cadena de custodia de la evidencia para
asegurar su integridad.
Fase de Análisis: Explica cómo se obtuvieron y analizaron las evidencias.
Fase de Presentación: Corresponde a la elaboración del informe final, donde se
resumen y presentan los hallazgos de las fases anteriores.
El preinforme, si bien no fue explícitamente detallado en las fuentes consultadas como
un documento separado con una estructura formal, se infiere que podría ser un
resumen o un avance de las fases iniciales (Preparación y Evaluación) o un reporte
preliminar de los primeros hallazgos del Análisis, antes de la elaboración del informe
final completo.
3. Estructura Sugerida para el Informe Final
La estructura de un informe final de informática forense debe ser lógica y permitir una
fácil navegación por el contenido. A continuación, se presenta una estructura
consolidada basada en los elementos comunes encontrados [1, 2]:
3.1. Elementos Preliminares
Portada: Debe contener la información básica del informe, como el título del
informe (que exprese claramente el objeto del mismo), el nombre del perito, el
nombre del cliente o la entidad solicitante, la fecha de emisión y un número de
referencia único si aplica.
Índice: Un índice detallado facilita la navegación por el documento,
especialmente en informes extensos. Debe incluir todos los títulos y subtítulos
con sus respectivas numeraciones de página.
3.2. Cuerpo del Informe
Antecedentes: Describe los hechos que motivaron la investigación y el contexto
del caso. Aquí se explica el propósito del informe.
Objetivo del Informe: Se establece claramente lo que se pretende demostrar o
responder con la investigación forense. Este objetivo debe ser el mismo que se
definió en la fase de preparación.
Documentación Utilizada: Lista y describe las fuentes de información,
herramientas y documentación de referencia que se utilizaron durante la
investigación y el análisis.
Elementos Ofrecidos / Evidencias: Descripción detallada de los elementos
físicos o digitales que fueron entregados para el análisis. Esto puede incluir
dispositivos, imágenes forenses, etc.
Metodología Utilizada: Explica los métodos y procedimientos técnicos
empleados para la adquisición, preservación y análisis de los datos. Debe ser lo
suficientemente detallada para permitir la replicación de la investigación por un
tercero. Puede incluir subsecciones para cada fase metodológica (preservación,
colección, análisis).
Análisis del Problema / Operaciones Realizadas: Esta sección es el corazón del
informe. Describe el proceso de investigación paso a paso, cómo se obtuvieron
las evidencias y los hallazgos relevantes. Se deben mencionar de forma resumida
las operaciones realizadas en la fase de análisis. Es crucial enriquecer esta
sección con fotografías, capturas de pantalla, actas digitales o en papel, correos
electrónicos, u otros recursos visuales para facilitar la comprensión.
3.3. Conclusiones y Anexos
Dictamen Pericial / Conclusiones: Contiene los resultados obtenidos de la
investigación. Las conclusiones deben ser claras, directas y responder a los
objetivos planteados inicialmente. Deben estar fundamentadas en las pruebas y
el análisis realizado, sin incluir opiniones personales del perito.
Firma del Perito: Confirma la autoría y responsabilidad del informe.
Anexos (Opcional pero Recomendado): Incluye cualquier documentación de
soporte que sea relevante pero que no sea esencial para la comprensión del
cuerpo principal del informe. Esto puede ser: copias de actas, correos
electrónicos de autorización, registros de cadena de custodia, datos brutos,
scripts utilizados, etc.
4. Formato y Estilo de Presentación
Para garantizar la claridad y legibilidad del informe, se deben seguir ciertas pautas de
formato:
Títulos y Subtítulos: Utilizar una jerarquía clara de títulos y subtítulos (ej. H1
para el título principal, H2 para secciones principales, H3 para subsecciones,
etc.). La numeración de las secciones (ej. 1., 1.1., 1.1.1.) es fundamental para la
organización y referenciación.
Incisos Numerados: Se utilizan para listar elementos secuenciales, pasos de un
procedimiento o enumerar hallazgos específicos. Por ejemplo:
1. Primer paso del procedimiento.
2. Segundo paso del procedimiento.
3. Tercer hallazgo relevante.
Incisos No Numerados (Viñetas): Se emplean para listar elementos no
secuenciales, características o puntos clave. Por ejemplo:
Característica importante A.
Punto clave B.
Consideración adicional C.
Tablas y Gráficos: Utilizar tablas para presentar datos estructurados y gráficos
para visualizar tendencias o relaciones. Cada tabla y gráfico debe tener un título
claro y, si es necesario, una breve descripción.
Citas y Referencias: Todas las afirmaciones y datos que no sean producto
directo de la investigación del perito deben ser citados adecuadamente. Se
recomienda el uso de un sistema de citación consistente (ej. [Número] para
referencias bibliográficas al final del documento).
Lenguaje: El lenguaje debe ser formal, técnico pero comprensible para un
público no especializado. Evitar jerga innecesaria o explicarla cuando sea
indispensable.
5. Preinforme (Consideraciones)
Aunque las fuentes no detallan una estructura específica para un
preinforme, se puede inferir que un preinforme podría servir como un documento
preliminar o un avance de las fases iniciales del proceso forense. Podría incluir:
Identificación del Caso: Información básica del caso y las partes involucradas.
Requerimiento Preliminar: Una descripción inicial del requerimiento o el
objetivo de la investigación.
Viabilidad: Un resumen de la evaluación de factibilidad (operativa, técnica,
económica, etc.) y si el trabajo es viable.
Estado Actual: Un breve estado de las fases de adquisición y preservación, si ya
se han iniciado.
Primeros Hallazgos (Opcional): Si ya se han realizado análisis preliminares, se
podrían incluir hallazgos iniciales que requieran atención inmediata o que sirvan
para guiar los siguientes pasos.
Próximos Pasos: Una descripción de las acciones planificadas a corto plazo.
El preinforme sería un documento más flexible y menos formal que el informe final,
diseñado para comunicar el progreso y los hallazgos iniciales a las partes interesadas
de manera oportuna.
6. Referencias
[1] Guía para Armar la Estructura de un Informe Forense. Perito Informático Forense.
Disponible en: https://fysinformatica.com/new2/guia-para-armar-la-estructura-de-un-
informe-forense/
[2] ¿Cómo redactar un informe pericial informático? Periciales Informáticas Jaén.
Disponible en: https://pericialesinformaticasjaen.com/redaccion-informe-pericial-
informatico/
