Perito Tasación Daños Informáticos

Desde U2 LAB - Smart Tech Solutions™ ofrecemos nuestro servicio de "Peritos Judiciales en Informática y Telecomunicaciones" a nivel nacional en toda España. 

Tipos de Casos

• Sociales/Laborales, Ceses, Despidos, Categorías Profesionales, Reclamaciones de Cantidades, Civiles, Penales, Hurtos, Robos, Fraudes, Estafas, Phising (Estafas Bancarias), Empresas, Autónomos, Conflictos Vecinales, Contencioso-Administrativos, Mercantiles, Familia, Separaciones, Divorcios, Violencia sobre la Mujer, Custodia, Menores, Etc.

¿Qué es la tasación de daños informáticos?

• La Tasación de Daños Informáticos es un análisis pericial, técnico y económico que sirve para calcular y cuantificar en dinero el valor real de las pérdidas financieras, materiales o lógicas que ha sufrido una persona o una empresa tras un incidente tecnológico, un ataque informático, un fallo de software o el incumplimiento de un contrato digital. Mientras que un peritaje informático tradicional determina qué pasó y quién fue el culpable, la tasación responde a la pregunta que más le importa al juez y a las partes: ¿A cuánto asciende económicamente el daño provocado? Es la prueba imprescindible para exigir una indemnización justa en los tribunales o reclamar la cobertura a una compañía de seguros.

¿En qué tipo de casos es necesaria la tasación de daños informáticos?

• La Tasación de Daños Informáticos es necesaria en cualquier proceso judicial o reclamación extrajudicial donde se exija una indemnización económica tras un incidente tecnológico. Su propósito es ponerle una cifra exacta en euros al perjuicio para que el juez pueda dictar una sentencia de compensación financiera.

1. Incumplimientos de Contratos Tecnológicos y Software

Es el escenario más habitual en los Juzgados de lo Mercantil. Ocurre cuando hay disputas entre una empresa y su proveedor de servicios informáticos:

• Implantaciones fallidas de software (ERP/CRM): Una empresa contrata un sistema de gestión que se retrasa meses, funciona con errores graves o paraliza la cadena de producción. La tasación calcula el dinero invertido en el software inútil, el tiempo perdido por los empleados y las ventas no realizadas.

• Desarrollo de páginas web o apps defectuosas: Proyectos entregados sin las funcionalidades pactadas o que directamente no funcionan, provocando pérdidas de clientes o retrasos en el lanzamiento de un negocio.

2. Ciberataques e Incidentes de Seguridad (Ransomware y Hackeos)

Cuando una empresa sufre una brecha de seguridad y necesita reclamar a su Seguro de Ciberriesgos o exigir responsabilidades si la seguridad estaba externalizada:

• Secuestro de datos (Ransomware): El perito tasa el coste de paralización de la actividad (horas en las que los empleados no pudieron trabajar), los costes de los consultores de IT para limpiar los sistemas y el valor de reconstruir las bases de datos perdidas.

• Ataques de Denegación de Servicio (DDoS): Ataques que tiran la web o el comercio electrónico de una empresa. Se tasa el lucro cesante: el dinero que el e-commerce dejó de facturar de forma directa durante las horas o días que estuvo fuera de servicio.

3. Competencia Desleal, Robo de Información y Propiedad Intelectual

Casos en los que un tercero o un empleado propio daña el patrimonio intangible de la organización:

• Fuga de bases de datos de clientes: Un ex-empleado roba la cartera de clientes de la empresa para fundar una compañía competidora. El tasador calcula el impacto económico directo midiendo cuántos ingresos ha perdido la empresa original debido a la fuga de esos clientes concretos.

• Plagio de código fuente o patentes: Cuando se demuestra que una empresa ha copiado el software o el algoritmo de otra, la tasación determina el valor de mercado de ese desarrollo y las ganancias ilícitas que ha obtenido el plagiador.

4. Siniestros Físicos e Infraestructura (Daño Emergente)

Litigios por daños directos en el equipamiento físico de los sistemas de información:

• Apagones, subidas de tensión o fallos en Centros de Datos (Data Centers): Averías eléctricas que queman servidores, discos duros o centralitas telefónicas. La tasación valora el coste de reposición del hardware a precio de mercado actual.

• Negligencias en el mantenimiento técnico: Proveedores de sistemas que, por una mala praxis (como no configurar los sistemas de ventilación), provocan el sobrecalentamiento y la rotura de equipos críticos.

¿Qué conceptos económicos se cuantifican en la Tasación de Daños Informáticos?

Para fijar una indemnización en los tribunales o reclamar a una compañía de seguros, la Tasación de Daños Informáticos traduce los fallos técnicos a conceptos contables y financieros regulados por la ley (artículo 1106 del Código Civil en España).

1. Daño Emergente (El coste directo de la reparación)

Representa los gastos directos, reales e inmediatos que la víctima ha tenido que pagar (o tendrá que pagar) para volver al estado anterior al incidente. Incluye:

• Reposición de Hardware: El coste de comprar nuevos servidores, ordenadores, discos duros o cableado si los originales quedaron inservibles (por ejemplo, por una subida de tensión).

• Licencias de Software: Gastos por tener que volver a adquirir programas, sistemas operativos o bases de datos destruidas.

• Mano de Obra Técnica: Las facturas de los consultores informáticos externos contratados de urgencia o las horas extraordinarias del personal interno de IT dedicadas en exclusiva a restaurar los sistemas y limpiar virus.

• Reconstrucción de Datos: El coste de recuperar información de soportes dañados o el tiempo empleado en volver a picar a mano las facturas o datos de clientes perdidos si no había copias de seguridad.

2. Lucro Cesante (El dinero que se ha dejado de ganar)

Representa las ganancias legítimas que se han frustrado como consecuencia directa del fallo informático. Es el concepto más difícil de demostrar y requiere que el perito analice el histórico financiero de la empresa:

• Paralización del negocio (Downton): Si los empleados no han podido trabajar porque el sistema de gestión (ERP) o los servidores estaban caídos, se calcula el coste por hora de esa inactividad masiva.

• Caída del Comercio Electrónico: Las ventas reales no realizadas durante el tiempo que la página web o el e-commerce estuvo fuera de servicio por un ciberataque,

• Pérdida de Clientes: En casos de fuga de información, se calcula el dinero que la empresa ha dejado de ingresar de forma directa porque un ex-empleado les ha robado contratos o cuentas de clientes activas.

3. Daño Reputacional y de Propiedad Intelectual (Pérdida de Valor Activo)

Mide el impacto económico a medio y largo plazo en los activos intangibles de la empresa:

• Brechas de Seguridad de Datos: Si un hackeo expone datos de clientes, el perito tasa la pérdida de valor de la marca, el coste de las campañas de comunicación para recuperar la confianza y las posibles sanciones económicas de la Agencia Española de Protección de Datos (AEPD).

• Valor de Mercado de Software Plagiado: Si alguien roba un código fuente, el tasador calcula cuánto costó desarrollar ese programa desde cero (horas de programación, diseño de arquitectura) para fijar el precio del daño.

¿Qué aspectos hay que tener en cuenta en la Tasación de Daños Informáticos?

1. El Nexo de Causalidad Directo

• Este es el aspecto legal más crítico. El perito tiene que demostrar matemáticamente y de forma técnica que cada euro reclamado es consecuencia directa y exclusiva del incidente informático.

2. Evidencia Documental de Respaldo ("Poner un papel debajo de cada euro")

• En los tribunales no valen las estimaciones vagas. Cada partida que compone el daño emergente o el lucro cesante debe estar sostenida por documentos reales:

  • Para el Daño Emergente: Facturas de consultores externos de ciberseguridad, partes de horas extraordinarias del equipo de IT interno dedicadas a solucionar la crisis, justificantes bancarios de pago y presupuestos de sustitución de hardware dañado.

  • Para el Lucro Cesante: Declaraciones de IVA, históricos de facturación del mismo periodo en años anteriores, registros del e-commerce que muestren la tasa de abandono de carritos durante la caída, o contratos cancelados formalmente por los clientes a raíz del incidente.

3. Depreciación y Obsolescencia del Hardware

• Si el incidente destruyó un servidor físico, el perito no puede tasarlo por lo que costó hace cinco años. Debe aplicar criterios de tasación de activos que tengan en cuenta la antigüedad del equipo y su pérdida de valor de mercado. Se tasa el valor real que tenía el hardware justo antes del siniestro o el coste de adquirir un reemplazo equivalente actual.

4. Coherencia de las Hipótesis Financieras

• Al calcular el dinero que se dejó de ganar (lucro cesante), las hipótesis de lo que la empresa "habría facturado" si el sistema no se hubiera caído deben ser coherentes, realistas y basadas en la realidad del mercado. Si se utiliza una fórmula de proyección, el perito informático suele trabajar en conjunto con un perito economista para aportar un modelo financiero blindado ante las preguntas de la contraparte.

5. Calidad del Activo y Buenas Prácticas (Mitigación del Riesgo)

• El perito analizará si la propia víctima tuvo parte de culpa en la gravedad del daño:

  • ¿Tenía la empresa copias de seguridad actualizadas? Si los datos se perdieron para siempre porque la empresa no hacía backups (negligencia propia), el coste de reconstruir todo a mano desde cero puede ser impugnado por la otra parte.

  • En proyectos de software fallidos, se evalúa si el código entregado cumple con las buenas prácticas de ingeniería de software o si el cliente fue quien no definió bien los requisitos indispensables.

En U2 LAB somos expertos en Informes y Dictámenes Periciales sobre valoración y tasación de "daños informáticos". 

Tipos: Ordenadores (PCs y portátiles), servidores, routers, tablets, smartphones, dispositivos IoT, cámaras de videovigilancia, videocámaras, grabadoras de audio, dispositivos de almacenamiento (HDs, pendrives, tarjetas de memoria, etc.), etc. 

Acreditación (y certificación) de: 

• Información: marca, modelo, versión SO, número de teléfono, SIM, IMEI, configuración, IP,  operadora, estado, etc. 

• Apps: aplicaciones instaladas, cuentas, configuración, uso, almacenamiento, etc. 

• Registro de llamadas: fecha, hora, remitente, destinatario, estado, duración, etc. 

• SMS: fecha, hora, remitente, destinatario, texto, estado, etc. 

• Historial de navegación: registro cronológico de sitios webs y páginas webs visitadas. 

• Ubicación: cronología de ubicación del dispositivo. 

• Malware/spyware: análisis de apps maliciosas, espionaje, etc. 

• Clonado: clonado de discos duros, pendrives, tarjetas de memoria, etc.  (y depósito en caja fuerte como "prueba judicial"). 

• Recuperación: de información borrada (llamadas, SMS, mensajes WhatsApp, imágenes, fotografías, videos, documentos, etc.).

• Valoración y tasación de daños en dispositivos: caída, accidente, etc.

• Valoración y tasación de daños en información: proyectos, carpetas/ficheros eliminados, documentos dañados, etc. 

• Localización: en caso de pérdida, robo, etc. 

• Etc.