Redacción para no especialistas

Quienes actúan a partir de un informe forense rara vez son examinadores forenses. Un juez resuelve un caso, un abogado asesora a un cliente, un gerente decide sobre medidas disciplinarias y, en algunos países, un jurado determina la culpabilidad. Si no comprenden el informe, la calidad del examen deja de importar. Escribir para ellos es una habilidad propia, con técnicas que se aprenden y se pueden comprobar antes de firmar. La presentación de pruebas en persona, incluidos el testimonio oral y el contrainterrogatorio, se aborda en la certificación IDFE de Informes Forenses y Testimonio Pericial (FRET).

Quién lee el informe

Un mismo informe debe servir a todos ellos. La solución no es eliminar los detalles técnicos, sino organizarlos en niveles, de modo que cada lector encuentre lo que necesita sin tener que recorrer el resto.

Lenguaje claro

• Oraciones cortas. Una idea por oración; divida las oraciones largas en «y», «que» y «porque».
• Voz activa. «Examiné la computadora portátil» es más claro que «la computadora portátil fue examinada» y muestra quién realizó el trabajo.
• Defina los términos técnicos la primera vez, en el texto o en un glosario, y escriba el nombre completo de cada sigla en su primera aparición.
• Explique una vez y luego utilice el mismo término. Si el informe denomina a un elemento «la unidad USB», no debería llamarlo después «la memoria USB» o «el medio extraíble»; los lectores podrían pensar que hay tres dispositivos.
• Escriba las fechas y horas sin ambigüedad. «04/03/2026» representa fechas distintas en diferentes países; «4 de marzo de 2026» o «2026-03-04» no. Indique siempre la zona horaria.
• Utilice las analogías con cuidado. Decir que eliminar un archivo es como retirar la ficha del catálogo de una biblioteca mientras el libro permanece en el estante ayuda, pero indique dónde termina la comparación: el espacio puede reutilizarse en cualquier momento.

Estructura: las respuestas primero

Los lectores con poco tiempo leen la primera página. Un resumen ejecutivo al principio enumera cada pregunta y ofrece una respuesta breve, con las principales limitaciones, en una página o menos. A continuación, el cuerpo presenta los hallazgos y su interpretación, y los anexos técnicos contienen los detalles que necesitan los especialistas. Cada afirmación del resumen debe coincidir con las conclusiones y poder vincularse con los hallazgos: el resumen abrevia el informe, no lo modifica.

Tablas, cronologías y figuras

Una cronología en una tabla, con un evento por fila, fecha y hora, elemento de origen y una descripción clara, suele ser la forma más clara de mostrar lo sucedido. Las figuras y las capturas de pantalla ayudan cuando están identificadas: cada una necesita un número, un pie de figura, el elemento y la ubicación de donde se obtuvo, y una referencia en el texto que explique su importancia. Una figura que nunca se menciona en el texto debe eliminarse. Las capturas de pantalla de los resultados de las herramientas deben recortarse para mostrar los registros pertinentes y no deben editarse de ninguna otra manera; si algo se resalta o se oculta, el pie de figura debe indicarlo. Los gráficos necesitan ejes y unidades identificados, y una escala que no exagere diferencias pequeñas.

Tono neutral

Describa; no argumente. Evite palabras con carga emotiva como «sospechoso», «obviamente» o «intentó ocultar», y evite afirmaciones sobre la intención o la culpabilidad, que corresponden al tribunal. Escriba «el sospechoso» o «la víctima» solo si esa es su condición formal; de lo contrario, utilice el nombre de la cuenta o el número del elemento. Presente los hallazgos exculpatorios de forma tan clara y destacada como los inculpatorios, y mantenga el mismo tono independientemente de quién le haya encargado el trabajo. Una comprobación útil consiste en preguntarse si el informe se leería de la misma manera si lo hubiera solicitado la otra parte.

De la jerga al lenguaje claro

Lista de verificación para la revisión antes de firmar

1. Todas las preguntas se responden, en orden, tanto en el resumen como en las conclusiones.
2. Cada conclusión puede vincularse con un hallazgo y cada opinión indica su fundamento.
3. Los hechos, las inferencias y las opiniones se redactan de modo que la diferencia sea evidente.
4. Las limitaciones se indican allí donde afectan a un hallazgo (Lección 7.2).
5. Los elementos incluyen identificadores y valores hash; las herramientas incluyen sus versiones exactas.
6. Los términos técnicos están definidos, los términos se utilizan de forma coherente y las horas incluyen una zona horaria.
7. El tono es neutral y no se nombra a ninguna persona cuando los datos solo muestran una cuenta.
8. Un segundo examinador ha revisado el contenido técnico e, idealmente, una persona no especialista ha leído el resumen.

Un ejemplo desarrollado: reescritura de un párrafo

Antes: «El análisis del E01 reveló una marca de tiempo de creación $SI de report.docx anterior a su marca de tiempo de creación $FN en la MFT, lo que indica una manipulación de marcas de tiempo por parte del sujeto». La oración resulta precisa para un especialista, pero es incomprensible para cualquier otra persona, y «por parte del sujeto» afirma más de lo que muestran los datos.

Después: «Examiné la copia de la unidad de la computadora portátil (Elemento 1.1). El sistema de archivos de Windows, NTFS, mantiene dos conjuntos de fechas para cada archivo. En el caso del archivo report.docx, la fecha de creación del conjunto que los programas habituales pueden modificar es anterior a la fecha de creación del conjunto que el sistema normalmente mantiene por sí mismo. Este patrón puede deberse a software que modifica deliberadamente las fechas de los archivos, pero también tiene causas habituales, como los instaladores y las herramientas de archivado que restauran las fechas originales de un archivo. Por sí solo, no muestra quién modificó las fechas ni por qué».

La versión reescrita es más larga, pero ahora todos los lectores pueden seguirla, y la explicación alternativa queda visible en lugar de oculta.

Enfoque del examen: Piense primero en quién lee un informe forense y qué necesita cada lector, así como las técnicas de lenguaje claro: oraciones cortas, voz activa, términos definidos una vez y utilizados de forma coherente, siglas desarrolladas, fechas inequívocas con zonas horarias y analogías cuidadosas. Las preguntas también tratan la presentación de las respuestas al principio en un resumen ejecutivo que coincida con las conclusiones, las figuras y cronologías identificadas, el tono neutral sin palabras con carga emotiva ni conclusiones jurídicas, y las comprobaciones realizadas antes de firmar.