Nell'era digitale in cui viviamo, l'importanza della prova informatica nei processi civili in Italia è cresciuta in modo esponenziale. L'avvento della tecnologia ha portato con sé nuove sfide e opportunità per il mondo giuridico, richiedendo una comprensione approfondita delle leggi e delle tecniche che regolamentano la ricerca e l'uso delle prove digitali in tribunale
Definizione e Tipologie di Prova Informatica
In diritto, una prova è un elemento di fatto che fornisce un sostegno all'affermazione di una parte in un processo. Le prove possono essere di natura diversa, tra cui prove testimoniali, prove documentali, prove materiali e prove digitali.
Una prova digitale è un elemento di fatto che è stato creato, archiviato o trasmesso in formato digitale. Può essere un file, un documento, un'immagine, un video, un audio o qualsiasi altro tipo di dato informatico.
Le prove digitali possono essere classificate in due categorie principali:
Prove dirette: sono prove che forniscono una prova inconfutabile di un fatto. Ad esempio, un video che mostra una persona che commette un reato è una prova diretta di quel reato.
Prove indirette: sono prove che, da sole, non forniscono una prova inconfutabile di un fatto, ma possono essere utilizzate per supportare altre prove. Ad esempio, un'e-mail che indica che una persona era a conoscenza di un reato è una prova indiretta di quel reato.
Esempi di prove digitali comuni nei processi civili:
Nella pratica forense, le prove digitali sono utilizzate in una vasta gamma di casi, tra cui:
Danni personali: le prove digitali possono essere utilizzate per dimostrare la causa dei danni, come ad esempio un incidente stradale o un infortunio sul lavoro.
Diritto societario: le prove digitali possono essere utilizzate per dimostrare violazioni contrattuali, frodi o altri illeciti societari.
Diritto penale: le prove digitali possono essere utilizzate per dimostrare la commissione di un reato, come ad esempio un furto, una frode o un crimine informatico.
Quadro Normativo Italiano
In Italia, l'uso delle prove digitali è disciplinato da una serie di leggi e regolamenti, tra cui:
Codice di procedura penale: il codice di procedura penale disciplina l'acquisizione e la valutazione delle prove digitali in ambito penale.
Codice di procedura civile: il Codice di procedura civile disciplina l'acquisizione e la valutazione delle prove digitali in ambito civile.
Legge 3 agosto 2007, n. 128: la legge 128/2007 disciplina la disciplina delle indagini difensive.
Normative recenti e modifiche significative
Negli ultimi anni, il quadro normativo italiano in materia di prove digitali è stato oggetto di una serie di modifiche, tra cui:
Legge 23 giugno 2017, n. 103: la legge 103/2017 ha introdotto nuove disposizioni in materia di intercettazioni di comunicazioni informatiche.
Decreto legislativo 10 agosto 2018, n. 101: il decreto legislativo 101/2018 ha recepito la direttiva (UE) 2016/680 sulla protezione dei dati personali nel settore della polizia e delle attività di investigazione.
L'Importanza della Preservazione delle Prove
La preservazione delle prove è fondamentale per garantire l'integrità delle evidenze digitali. Ciò significa che le prove devono essere raccolte e conservate in modo da non essere alterate o danneggiate.
La preservazione delle prove è importante per una serie di motivi, tra cui:
Per garantire l'attendibilità delle prove: le prove che sono state alterate o danneggiate possono essere contestate in tribunale.
Per consentire un'analisi forense accurata: un'analisi forense accurata può essere effettuata solo se le prove sono state preservate in modo appropriato.
Per proteggere i diritti della persona sotto indagine: la persona sotto indagine ha il diritto di essere informata delle prove che sono state raccolte contro di essa.
Suggerimenti pratici per la corretta preservazione delle prove informatiche:
Ecco alcuni suggerimenti pratici per la corretta preservazione delle prove informatiche:
Interrompere l'utilizzo del dispositivo o del sistema informatico coinvolto: l'utilizzo del dispositivo o del sistema informatico coinvolto può alterare o danneggiare le prove.
Isolare il dispositivo o il sistema informatico coinvolto: il dispositivo o il sistema informatico coinvolto deve essere isolato da altri dispositivi o sistemi informatici per evitare la contaminazione.
Eseguire un backup delle prove: un backup delle prove deve essere eseguito per garantire che le prove siano disponibili in caso di danneggiamento o perdita.
Contattare un esperto forense: un esperto forense può fornire assistenza nella raccolta e conservazione delle prove informatiche. (CRISTALLIZZAZIONE DELLA PROVA)
Metodi e Tecniche per la Raccolta di Prove Informatiche
La raccolta di prove digitali può essere effettuata in diversi modi, a seconda della natura delle prove e delle esigenze dell'investigatore.
Metodi di raccolta delle prove digitali
I metodi di raccolta delle prove digitali possono essere classificati in due categorie principali:
Raccolta in loco: la raccolta in loco avviene quando l'investigatore ha accesso diretto al dispositivo o al sistema informatico che contiene le prove.
Raccolta remota: la raccolta remota avviene quando l'investigatore non ha accesso diretto al dispositivo o al sistema informatico che contiene le prove.
Tecniche di acquisizione forense
Le tecniche di acquisizione forense sono utilizzate per acquisire le prove digitali in modo da preservarne l'integrità.
Le tecniche di acquisizione forense più comuni includono:
Acquisizione bit a bit: questa tecnica acquisisce tutte le informazioni dal dispositivo o dal sistema informatico, compresi i dati nascosti o cancellati.
Acquisizione forense basata su immagini: questa tecnica acquisisce un'immagine del dispositivo o del sistema informatico, che viene quindi analizzata separatamente.
Acquisizione forense basata su partizioni: questa tecnica acquisisce solo le partizioni del dispositivo o del sistema informatico che sono rilevanti per le indagini.
Analisi digitale
L'analisi digitale è il processo di identificazione, raccolta e valutazione delle informazioni contenute nelle prove digitali.
L'analisi digitale può essere effettuata utilizzando una varietà di strumenti e tecniche, tra cui:
Strumenti di recupero dati: questi strumenti vengono utilizzati per recuperare dati cancellati o nascosti.
Strumenti di analisi forense: questi strumenti vengono utilizzati per analizzare i dati digitali in modo forense.
Strumenti di analisi di intelligence: questi strumenti vengono utilizzati per identificare schemi e tendenze nei dati digitali.
Ammissibilità e Valutazione delle Prove Informatiche in Tribunale
Le prove digitali sono ammissibili in tribunale se sono state raccolte e conservate in modo appropriato.
Il processo di valutazione delle prove digitali in tribunale consiste in due fasi principali:
Ammissibilità: il giudice deve determinare se le prove sono ammissibili in tribunale.
Valutazione: il giudice deve determinare il peso delle prove.
Criteri di ammissibilità delle prove digitali
I criteri di ammissibilità delle prove digitali sono simili a quelli delle prove tradizionali. In particolare, le prove digitali devono essere:
Rilevante: le prove devono essere pertinenti al caso in esame.
Certa: le prove devono essere affidabili e attendibili.
Non fuorviante: le prove non devono essere fuorvianti o pregiudicate.
Processo di valutazione delle prove digitali
Il processo di valutazione delle prove digitali in tribunale è complesso e può variare a seconda del caso specifico. In generale, il giudice considera i seguenti fattori per determinare il peso delle prove:
La fonte delle prove: la fonte delle prove è affidabile?
La metodologia di raccolta delle prove: le prove sono state raccolte in modo appropriato?
L'analisi delle prove: l'analisi delle prove è stata accurata?
Le prove digitali sono un elemento sempre più importante nel sistema giuridico. La corretta raccolta, conservazione e valutazione delle prove digitali è fondamentale per garantire un processo equo e imparziale.
Per qualsiasi chiarimento, in materia, il nostro laboratorio di Informatica Forense è a Vostra disposizione.
Yuri Lucarini Indagini Digitali Forensi Criminalista – Criminologo
Comentarios