La prueba pericial informática en el Código Federal de Procedimientos Civiles y el Código de Comercio

En los litigios civiles y mercantiles en México, cuando se ofrecen como prueba mensajes de datos, correos electrónicos, registros de bases de datos o comunicaciones electrónicas y la contraparte objeta su autenticidad o contenido, la legislación procesal exige el desahogo de una prueba pericial en materia de informática o telecomunicaciones.

A continuación se exponen los hechos normativos, formalidades procesales y puntos periciales obligatorios conforme al Código Federal de Procedimientos Civiles (CFPC) y el Código de Comercio.

Nota aclaratoria: El contenido de este artículo describe exclusivamente las reglas procesales contenidas en la legislación federal mexicana. Se publica con fines informativos y no constituye asesoría ni consejo legal individualizado.

1. El fundamento procesal de la prueba pericial electrónica

El Artículo 210-A del Código Federal de Procedimientos Civiles y el Artículo 1298-A del Código de Comercio reconocen expresamente la admisibilidad de los mensajes de datos como medio probatorio, pero sujetan su valoración al estándar de fiabilidad técnica.

Cuando un documento electrónico carece de firma electrónica avanzada o constancia de conservación emitida por un PSC, no goza de presunción legal de integridad; por tanto, para constatar su autenticidad ante una objeción, la ley remite a las reglas de la prueba pericial:

Artículo 143 del CFPC: La prueba pericial tendrá lugar en el negocio relativo a alguna ciencia o arte (en este caso, la ingeniería de software, seguridad de la información o informática forense).
Artículo 1252 del Código de Comercio: Los peritos deben tener título en la ciencia, arte, técnica, oficio o industria a que pertenezca la cuestión sobre la que ha de oírse su parecer, si la profesión o el arte estuvieren legalmente reglamentados.

2. Puntos periciales técnicos para acreditar fiabilidad

Para que la prueba pericial informática cumpla los requisitos de valoración del artículo 210-A del CFPC (método de generación, comunicación, conservación e identificación del autor), el cuestionario pericial debe versar sobre hechos técnicos verificables:

Extracción y cadena de custodia forense: Acreditación del procedimiento de clonación bit a bit (forensic image) del dispositivo de almacenamiento (disco duro, servidor o teléfono inteligente), utilizando bloqueadores de escritura de hardware o software para no alterar la evidencia original.
Cálculo de huellas digitales de control: Fijación y comparación de algoritmos de dispersión (MD5, SHA-1, SHA-256) antes y después de la extracción para demostrar que los datos analizados son idénticos a los alojados en el medio original.
Análisis de encabezados técnicos (headers): Inspección de los encabezados RFC 5322 en correos electrónicos (direcciones IP de origen, servidores de paso SMTP, firmas criptográficas DKIM, registros SPF y campos Message-ID).
Registros de auditoría y base de datos (logs): Cotejo de marcas de tiempo (timestamps), registros de autenticación del usuario, sesiones de login y bitácoras del servidor con fuentes horarias sincronizadas vía NTP (Network Time Protocol).

3. Objeción de documentos electrónicos y carga de la prueba

De conformidad con el Código de Comercio (artículos 1247 y 1298-A):

La simple objeción genérica o desconocimiento formal de una comunicación digital obliga a la parte oferente a perfeccionarla mediante el dictamen pericial correspondiente.
Si el documento electrónico cuenta con un certificado digital emitido por un Prestador de Servicios de Certificación (PSC) acreditado conforme a la NOM-151-SCFI-2016, la carga de la prueba se revierte: el documento goza de presunción legal de integridad y quien lo objete debe probar pericialmente que existió una alteración en la firma o en el archivo.