Consulenza tecnica di parte
Supporto tecnico a parti e difensori: dal quesito iniziale alla lettura critica delle evidenze e delle relazioni.
Ambito, attività e limiti ↗DIGITAL EVIDENCE / CYBER-MED
IT Forensics
Dalle tracce digitali a un’analisi documentata.
Un’area dedicata all’informatica forense per parti, difensori, aziende e incarichi dell’autorità giudiziaria. Quesiti chiari, evidenze preservate, risultati e limiti espliciti.
IL RUOLO, PRIMA DELLO STRUMENTO
Tre percorsi d’incarico.
La materia tecnica può essere la stessa; nomina, responsabilità e regole del procedimento cambiano.
CTU e perizie su nomina del giudice
Attività tecniche nell’ambito di consulenze d’ufficio civili e perizie penali, secondo il quesito e il provvedimento di nomina.
Ambito, attività e limiti ↗Consulenza tecnica per le Procure
Ambiti di accertamento digitale per incarichi del pubblico ministero, con perimetro e modalità definiti dall’autorità procedente.
Ambito, attività e limiti ↗Le attività giudiziarie presuppongono incarico formale e verifica dei requisiti e delle incompatibilità.
LE SORGENTI E LE DOMANDE
Gli ambiti dell’analisi.
Dai dispositivi alle piattaforme online, fino ai contenuti multimediali. Ogni ambito parte da una valutazione di fattibilità, competenze e strumenti necessari.
Acquisizione e conservazione delle evidenze
Un percorso documentato per identificare le sorgenti e preservare i dati utili all’accertamento.
Ambito, attività e limiti ↗Computer, server e supporti digitali
Analisi di sistemi e supporti per ricostruire attività rilevanti rispetto a un quesito definito.
Ambito, attività e limiti ↗Smartphone, tablet e messaggistica
Acquisizione e analisi di dati mobili e conversazioni, nei limiti tecnici e autorizzativi dell’incarico.
Ambito, attività e limiti ↗Email, PEC e documenti digitali
Lettura tecnica di messaggi, ricevute e documenti, con attenzione a metadati, coerenza e provenienza delle sorgenti.
Ambito, attività e limiti ↗Cloud e ambienti collaborativi
Analisi di contenuti, accessi e attività disponibili negli ambienti cloud autorizzati.
Ambito, attività e limiti ↗Web, social e OSINT
Raccolta e analisi di contenuti online pertinenti, con documentazione del contesto di acquisizione.
Ambito, attività e limiti ↗Tabulati e geolocalizzazione
Analisi tecnica dei dati di traffico e localizzazione legittimamente disponibili nell’incarico.
Ambito, attività e limiti ↗Analisi forense audio
Esame tecnico di registrazioni e intelligibilità del parlato, previa valutazione del materiale.
Ambito, attività e limiti ↗Foto, video e videosorveglianza
Analisi di file multimediali, sequenze e possibili alterazioni, inclusi quesiti su contenuti sintetici.
Ambito, attività e limiti ↗Incidenti, reti e malware
Ricostruzione tecnica di incidenti informatici a partire da log, sistemi e reperti disponibili.
Ambito, attività e limiti ↗Indagini aziendali, software e proprietà intellettuale
Analisi tecnica mirata di documenti, sistemi e codice per chiarire eventi rilevanti per l’organizzazione.
Ambito, attività e limiti ↗Recupero dati a fini forensi
Valutazione delle possibilità di recupero con attenzione alla conservazione e alla documentazione del supporto.
Ambito, attività e limiti ↗IoT, veicoli e dispositivi connessi
Valutazione delle tracce presenti in dispositivi connessi, wearable, sistemi di bordo e droni.
Ambito, attività e limiti ↗Blockchain e transazioni crypto
Ricostruzione di flussi osservabili su registri pubblici e correlazione con il materiale disponibile nell’incarico.
Ambito, attività e limiti ↗TRACCIABILITÀ, CONTESTO, CHIAREZZA
Un percorso verificabile.
La qualità dell’analisi dipende anche da come si documentano le operazioni e si spiegano le conclusioni. Un’impronta hash non certifica da sola la verità di un contenuto.
- 01
Definire
Quesiti, autorizzazioni, sorgenti e confini dell’incarico.
- 02
Preservare
Presa in carico, custodia e documentazione dei passaggi.
- 03
Acquisire
Metodo adeguato alla sorgente, registrazione e verifiche di integrità.
- 04
Analizzare
Correlazioni verificabili e distinzione tra dati osservati e ipotesi.
- 05
Restituire
Una relazione leggibile con fonti, risultati, limiti e allegati.
Prepararsi prima che serva un’analisi
Forensic readiness: individuare sorgenti, responsabili, conservazione dei log e modalità di presa in carico. La preparazione va coordinata con procedure interne e gestione degli incidenti.
Formazione e consapevolezza ↗IL METODO IN IMMAGINI
Due guide, in video.
Schemi divulgativi originali: il percorso dell’evidenza e la distinzione tra gli incarichi.
50 S / IT FORENSICS
Dalla sorgente alla relazione
Leggi la trascrizione
- Definire il quesito, il perimetro e le autorizzazioni prima di intervenire.
- Preservare le sorgenti e documentare la custodia e i passaggi svolti.
- Acquisire con metodo adeguato, registrando le operazioni e le impronte hash quando applicabili. Un hash, da solo, non prova la veridicità.
- Analizzare e correlare le tracce, distinguendo le osservazioni dalle ipotesi.
- La relazione presenta fonti, metodo, risultati e limiti dell’analisi.
40 S / IT FORENSICS
Chi conferisce l’incarico
Leggi la trascrizione
- Il consulente tecnico di parte riceve un incarico dalla parte o dal difensore e opera entro il mandato.
- Nel processo civile, il consulente tecnico d’ufficio è nominato dal giudice.
- Nel processo penale, il giudice nomina il perito per gli accertamenti disposti.
- Il pubblico ministero può nominare un consulente tecnico. Gli articoli 359 e 360 del codice di procedura penale disciplinano differenti accertamenti.
Video senza audio, con testi italiani a schermo. Sottotitoli italiani e inglesi e trascrizioni disponibili. Gli schemi sono illustrativi; non rappresentano casi reali.
PRIMA DELL’INCARICO
Domande frequenti.
Qual è la differenza tra CTP, CTU, perito e consulente del PM?
Il CTP assiste una parte. Il CTU è nominato dal giudice civile; il perito dal giudice penale. Il pubblico ministero può nominare un proprio consulente tecnico. Il ruolo dipende dall’incarico e dal procedimento, non dalla sola materia informatica.
Uno screenshot è sufficiente?
Può essere un elemento utile, ma non sostituisce automaticamente la sorgente, i metadati e la documentazione del contesto. La modalità di acquisizione dipende dal quesito e dai dati disponibili.
È possibile recuperare ogni dato cancellato?
No. Supporto, danni, cifratura, sovrascrittura e accessibilità possono limitare o impedire il recupero. La fattibilità viene valutata prima di concordare l’attività.
Posso inviare subito un telefono o documenti riservati?
Prima descrivi l’esigenza senza allegati riservati. Presa in carico, autorizzazioni, custodia e trasferimento dei materiali vengono concordati in modo specifico.
Come si definiscono tempi e costi?
Dipendono da quesito, quantità dei dati, sorgenti, accessibilità e urgenza. Perimetro, risultati attesi e condizioni economiche vengono concordati dopo la valutazione iniziale.
Riferimenti istituzionali sui ruoli
Riferimenti consultati il 10 ottobre 2026. Il contenuto è divulgativo e non sostituisce la valutazione del caso e delle regole applicabili.
IT FORENSICS / CYBER-MED
Partiamo dal quesito.
Descrivi il contesto, il tipo di dispositivo o sorgente e l’obiettivo dell’analisi. Definiremo perimetro e fattibilità prima dell’intervento.
info@cyber-med.it ↗+39 392 389 3524
Nel primo contatto non allegare reperti, dati sanitari o documenti riservati. Le modalità di trasferimento vengono concordate in seguito.