L’evoluzione tecnologica ha reso il dato informatico un elemento centrale e fondamentale nell’ambito del processo penale. Tuttavia, la volatile e complessa natura della prova digitale (digital evidence) ne rende la gestione estremamente delicata: una sola imprecisione nella fase di acquisizione o conservazione rischia di compromettere irreparabilmente l’inutilizzabilità dell’elemento probatorio in fase dibattimentale.
In questo contesto, la catena di custodia (chain of custody) si configura come il pilastro metodologico e giuridico necessario a garantire l’integrità, la tracciabilità e l’autenticità della prova digitale dall’istante del suo reperimento fino alla discussione in aula.
1. Il quadro normativo: la Legge n. 48/2008 e lo standard ISO/IEC 27037
L’ordinamento italiano ha recepito le direttive della Convenzione di Budapest sul cybercrime attraverso la Legge 18 marzo 2008, n. 48. La norma ha modificato sostanzialmente diverse disposizioni del Codice di Procedura Penale (tra cui gli articoli 244, 247, 254, 259 e 354 c.p.p.), imponendo precise garanzie tecniche volte ad assicurare:
La non alterazione dei dati originali.
La duplicazione dei dati mediante procedure informatiche ufficialmente riconosciute.
La conformità e l’immodificabilità della copia rispetto all’originale.
A livello internazionale, il riferimento metodologico fondamentale è rappresentato dallo standard ISO/IEC 27037:2012, che definisce le linee guida per la gestione della prova digitale nelle fasi di identificazione, raccolta, acquisizione e conservazione.
2. Definizione e requisiti della Catena di Custodia
La catena di custodia è la documentazione cronologica rigorosa che traccia l’intera “vita” del reperto informatico. Deve attestare in modo univoco:
Chi ha identificato, repertato o manipolato il dato.
Quando e dove è avvenuto ogni singolo passaggio (data, ora ed esatta ubicazione).
Cosa è stato acquisito (specifiche dell’hardware, immagini forensi, file log).
Come sono state condotte le operazioni (strumenti software e hardware impiegati, metodologie applicate).
Senza una corretta documentazione della catena di custodia, la controparte può legittimamente eccepire il dubbio che il dato possa essere stato alterato, inquinato o sostituito nel lasso di tempo compreso tra il sequestro e l’esame dibattimentale.
3. Le fasi operative per la salvaguardia della prova
Per assicurare la tenuta processuale del dato informatico, il protocollo di Computer Forensics si articola in quattro fasi essenziali:
Identificazione e Repertamento
Individuazione dei supporti di memorizzazione (server, computer, smartphone, archivi cloud). In questa fase è fondamentale l’adozione di cautele fisiche ed elettroniche (come l’uso di buste schermate anti-Faraday per evitare modifiche da remoto sui dispositivi mobili).
Acquisizione (Forensic Copy)
L’acquisizione del dato non deve mai avvenire direttamente sul supporto originale. Si procede alla creazione di una copia forense bit-a-bit (bit-stream image). Durante l’operazione si utilizzano dispositivi hardware o software di protezione dalla scrittura (write blocker) per impedire qualsiasi modifica al supporto sorgente.
Verificazione tramite Algoritmi di Hashing
A garanzia dell’invariabilità del dato, viene generato un “impronta digitale” del file o della copia tramite algoritmi crittografici (come SHA-256 o MD5). La corrispondenza tra l’hash del reperto originale e l’hash della copia acquisita garantisce matematicamente che la copia sia conforme all’originale.
Conservazione e Archiviazione
I reperti fisici e le copie digitali devono essere custoditi in ambienti protetti, sia dal punto di vista della sicurezza logica che di quella fisica (controllo degli accessi, protezione da campi magnetici e agenti ambientali).
4. Profili processuali: contestazioni e inutilizzabilità
Nel dibattimento penale, l’inosservanza dei protocolli di digital forensics e l’assenza o l’incompletezza del registro di catena di custodia non determinano automaticamente l’inutilizzabilità della prova ex art. 191 c.p.p., salvo espressa previsione di legge. Tuttavia, l’orientamento della Corte di Cassazione è chiaro: l’assenza di idonee garanzie tecniche mina la credibilità e l’attendibilità scientifica del dato.
L’incapacità dell’accusa o della parte dante causa di dimostrare la continuità e la genuinità della catena di custodia apre la strada a eccezioni difensive capaci di vanificare la valenza probatoria dell’elemento portato in giudizio.
Conclusioni
La prova digitale non vive di presunzioni, ma di riscontri oggettivi e verificabili. La catena di custodia non costituisce un mero formalismo burocratico, bensì il presupposto tecnico e giuridico affinché il dato informatico possa assumere pieno valore di prova nel rispetto del principio del contraddittorio e del giusto processo.
