Source: http://docplayer.it/2003872-Modalita-di-acquisizione-e.html
Timestamp: 2018-02-19 07:58:42+00:00

Document:
MODALITÀ DI ACQUISIZIONE E - PDF
Download "MODALITÀ DI ACQUISIZIONE E"
1 Elisa Sanguedolce MODALITÀ DI ACQUISIZIONE E VALUTAZIONE DELLA PROVA INFORMATICA La computer derived-evidence alla luce della più recente giurisprudenza Prefazioni a cura di Renzo Orlandi e Cesare Maioli
3 INDICE PREFAZIONE 1 INTRODUZIONE 5 CAPITOLO 1 LA PROVA INFORMATICA: CARATTERISTICHE GENERALI E PROBLEMATICHE EMERGENTI LA CENTRALITÀ DELLA PROVA INFORMATICA NEL NUOVO CONTESTO ICT CARATTERISTICHE: IMMATERIALITÀ E FRAGILITÀ DEI DATI INFORMATICI UN ASPETTO CONTROVERSO: LA NATURA SCIENTIFICA DELLA PROVA LE INDAGINI INFORMATICHE E I SOGGETTI COINVOLTI IL PUBBLICO MINISTERO E LA POLIZIA GIUDIZIARIA IL DIFENSORE E L INDAGATO: INDAGINI DIFENSIVE, ALIBI INFORMATICO E DICHIARAZIONI AUTOINDIZIANTI IL CONSULENTE TECNICO E IL PERITO 33 CAPITOLO 2 LA COMPUTER FORENSICS: METODO, SCENARARI E FIGURE PROCESSUALI A CONFRONTO NASCITA E DEFINIZIONE METODO E BEST PRACTICES INOSSERVANZA DELLE BEST PRACTES: SPUNTI PER UN POSSIBILE MECCANISMO SANZIONATORIO ISTITUTI PROCESSUALI E INFORMATICA INVESTIGATIVA A CONFRONTO ISPEZIONE E PERQUISIZIONE IL CASO DELLE CD PERQUISIZIONI ON-LINE SEQUESTRO E CUSTODIA DI MATERIALE INFORMATICO IL SEQUESTRO DI CORRISPONDENZA IL SEQUESTRO DI DATI PRESSO FORNITORI DI SERVIZI IL CD FREEZING DEI DATI LE INTERCETTAZIONI TELEMATICHE FRA DIFFICOLTÀ TECNICHE ED
4 ESIGENZE DI COOPERAZIONE IL CLOUD COMPUTING: LA NUOVA SFIDA PER LEGISLATORI E FORENSER 74 CAPITOLO 3 PRIMI ORIENTAMENTI GIURISPRUDENZIALI IN MATERIA DI DIGITAL EVIDENCE IL CASO VIERIKA : LA GENESI DEL DIBATTITO IL CASO GARLASCO : L ACCERTAMENTO DELLA VERITÀ FRA CONDOTTE INQUINANTI E ALIBI INFORMATICO LA GESTIONE INFORMATICA DELLA MALAVITA: IL CASO SCHIAVONE 88 CONCLUSIONI 93 RINGRAZIAMENTI 95 BIBLIOGRAFIA 97 4
5 Prefazione A cura di Renzo Orlandi Lo scritto offre una panoramica su alcuni aspetti controversi e delicati legati all utilizzo della tecnologia informatica nell accertamento penale. Le modifiche introdotte dalla legge n 48 del 2008 impongono al processualista un attenta riflessione sul cambiamento che la tecnologia esige in riferimento al tradizionale concetto d investigazione, alle problematiche emergenti legate all impiego di strumenti e tecniche informatiche nella formazione della prova e ai loro riflessi sul rispetto di diritti individuali, in primis il diritto all habeas data. L autrice presenta un interessante analisi comparativa fra i principi processuali esistenti, le modifiche normative (2008) in tema di perquisizione e sequestro di dati informatici e lo sviluppo della forensic science con puntuale riferimento a casi pratici. In particolare, viene posta specifica attenzione sulla portata decisiva che, come segnala la recente cronaca giudiziaria, sta via via assumendo la prova informatica, il cui aspetto più problematico risulta essere legato al momento della sua formazione. A fini di un corretto esercizio del contraddittorio sulla prova e nella prova così come imposto a livello costituzionale dall art. 111, s impone all accusa e alla difesa di tutte le parti processuali di apprendere e comprendere specificità e rischi legati all impiego di tecniche acquisitive di tipo informatico, prevedendo opportuni controlli volti a evitare manipolazioni dei supporti informatici e dei dati in essi contenuti. Viene dato altresì spazio alle criticità connesse con l inosservanza delle c.d. best practices, e ci si interroga sulla configurabilità di possibili sanzioni processuali e sul destino da riservare alle informazioni rilevanti per l accertamento di reati diversi e distinti da quelli che hanno legittimato l acquisizione del dato informatico. Al riguardo, vengono evidenziate le difficoltà legate al sequestro informatico sia a livello generale, sia con riguardo a particolari soggetti detentori di specifiche prerogative in ragione della posizione rivestita, quali ad esempio il giornalista e il difensore.
6 Attenzione è riservata alla giurisprudenza sia interna sia delle corti europee, con opportune segnalazioni circa le difficoltà applicative che le nuove prove comportano, non limitandosi al generale ambito della formazione della prova, ma coinvolgendo tematiche ulteriori quali i diritti fondamentali dell indagato, come ad esempio il diritto al silenzio e il diritto di chiedere la revisione della sentenza di condanna. Si segnalano, quindi, i limiti legati al dato normativo che, benché abbia avuto il merito di delineare un quadro di garanzie processuali più certe, certo non può dirsi pienamente soddisfacente. Il ritardo col quale l Italia ha ratificato la Convenzione di Budapest del 2001, avrebbe fatto ben sperare in un intervento più ponderato che tenesse maggiormente in considerazione le istanze di quella parte della dottrina che già da tempo rivendicava un intervento volto a regolare prassi investigative al limite della devianza, nonché i nuovi fenomeni legati ai social network e al cloud computing. Prof. Renzo Orlandi 2
7 Prefazione A cura di Cesare Maioli Il delicato rapporto fra informatica e diritto assume un importanza e una nuova dimensione se si guarda al processo penale. Il sempre più frequente ritrovamento sulla scena del crimine di dispositivi di natura elettronicoinformatica e la conseguente necessità di poterne analizzare il contenuto alla ricerca di tracce digitali registrate, ha segnato un indiscutibile e pacifico aumento della domanda d analisi del dato informatico a fini di giustizia. Fin dalle sue origini, l informatica forense si è posta l interrogativo su come la tecnica si dovesse correttamente approcciare al fenomeno giuridico, in particolare quello processuale. Lo scopo del presente lavoro è quello, infatti, di mettere in luce il delicato rapporto fra investigazione digitale e processo penale in relazione a quelle che sono state le modifiche introdotte dalla legge n 48 del 2008 attuativa della Convention on Cybercrime firmata a Budapest nel lontano Come sarà illustrato ampliamente, il legislatore del 2008, in aderenza alle prescrizioni internazionali, ha esteso l ambito di applicabilità delle procedure d investigazione informatica non solo ai reati afferenti la cd cybercriminalità ma anche a tutte le volte in cui lo strumento informatico o telematico possa assumere una sua rilevanza data dal legame dello stesso con i fatti oggetto d indagine. Ciò ci consente quindi di poter configurare la digital forensics quale potenziale forma ordinaria d investigazione: se da un lato non può non constatarsi come il risultato prodotto, le cd digital evidence, assumano ormai un peso e una portata dimostrativa considerevole, dall altro non possono nascondersi le perplessità emergenti relative alla corretta acquisizione delle stesse. Vengono, infatti, messe in evidenza le criticità legate al trattamento del dato informatico che, per sua natura è notevolmente soggetto al rischio di alterazione. Ciò comporta la necessità per gli inquirenti, ma anche e soprattutto per i difensori, a che vi sia in primis una reale consapevolezza dei pericoli superabili solo mediante un corretto approccio nelle procedure acquisitive, attraverso l effettivo rispetto del dato normativo che a più riprese richiede la necessità a che siano adottate «misure tecniche dirette ad assicurare la
8 conservazione dei dati originali e a impedirne l alterazione». Il richiamo è alle cd best practices del settore così come elaborate dalla computer forensics e che, in relazione alla molteplicità di dispositivi e situazioni rappresentabili a livello di caso concreto, imporranno un diverso modus operandi. Verranno quindi esaminati vari scenari investigativi prospettabili, confrontandoli con il dato normativo di riferimento; particolare attenzione sarà data a istituti quali l ispezione, la perquisizione e il sequestro sia da un punto di vista tecnico che giuridico, rapportandoli in alcuni casi anche all applicazione concreta delle Corti. Pur nella sua semplicità, il presente lavoro può essere considerato un valido punto di partenza sul quale fondare un analisi ulteriore e più approfondita, segno ormai dell importanza e del peso che sempre più nel futuro avranno i legami fra informatica e processo. Prof. Cesare Maioli 4
9 Introduzione Lo scopo del presente lavoro è di presentare al lettore quelle che sono le problematiche più significative che emergono dall utilizzo delle tecnologie informatiche nella moderna prassi giudiziaria. L indagine ha preso le mosse a seguito della mia partecipazione al ciclo di seminari interno alla Facoltà di Giurisprudenza dal titolo «Profili giuridici dell Informatica Forense» promosso dalla cattedra di Informatica Forense presieduta dal Professore Cesare Maioli e tenuto in collaborazione con numerosi esperti del settore fra cui l Avvocato Antonio Gammarota e il Dottore Donato Caccavella. Nel lungo percorso seminariale, in aggiunta alle conoscenze di informatica giuridica in mio possesso, si è andata a consolidarsi l idea di voler approfondire la tematica su un doppio filone d indagine: da un lato, approfondire gli aspetti legati alle procedure informatiche in uso; dall altro, confrontare il dato normativo per stabilire punti di contatto fra le due discipline coniugando informatica investigativa e paradigmi processuali vigenti. La novità rappresentata dall argomento in questione ha reso la mia attività di ricerca consistente e a tratti molto ardua, in quanto benché vi siano ottimi lavori sul punto, non vi sono, purtroppo orientamenti consolidati che possano con certezza stabilire uno stato dell arte pacificamente condiviso al momento. Tale difficoltà può essere ricondotta da un lato all intreccio con la materia informatica, che come ben sappiamo è connotata da una forte propensione all innovazione e che quindi tende a mutare considerevolmente nell arco di tempi anche brevi; dall altro non può negarsi come il problema si affacci nel contesto italiano solo di recente, anche grazie all approvazione della legge n 48 del 2008 che ha provveduto a ratificare la Convenzione di Budapest firmata dal legislatore italiano nel lontano 2001, testo normativo che regolamenta l utilizzo della tecnologia informatica e che, nel tempo anteriore, era regolamentato solo dalla prassi. Per queste ragioni, il presente lavoro può considerarsi una sorta di fotografia del momento nonostante si sia cercato di dare atto delle recenti modifiche legislative intervenute, anche in corso d opera, nonché delle nuove sfide e prospettive legate all informatica forense. Nel dettaglio il presente lavoro è stato suddiviso in tre parti fondamentali. Nella prima parte si è cercato di inquadrare il problema seguendo il percorso storico rappresentato dalla rilevanza della strumentazione elettronico informatica all interno della società. Se, infatti, in un primo momento l utilizzo dei computer era limitato alla sola attività economico-lavorativa, successivamente ha assunto parte integrante della vita moderna, soprattutto negli ultimi anni con l esplosione di Internet e dei servizi ad esso associati. Ciò ha prodotto l emersione di nuove realtà che hanno portato fra i tanti benefici,
10 anche la necessità di regolamentare il fenomeno virtuale. Si sono quindi susseguite diverse vicende legislative che hanno portato alla valorizzazione dello strumento informatico, sul piano sostanziale come bene giuridico da proteggere, sul piano processuale come potenziale contenitore di elementi di prova costituiti da tracce informatiche, altrimenti dette digital evidence. Si è posta quindi l attenzione circa il crescente fenomeno legato alla domanda di analisi del dato informatico a livello processuale, segnatamente quello penale, descrivendo il ruolo che ciascun attore assume all interno di questo contesto alla luce delle recenti modifiche apportate al codice ad opera della legge n 48 del Polizia giudiziaria e Pubblico Ministero in primis, ma anche il difensore che, come si vedrà, gioca un ruolo essenziale ai fini di un corretto esercizio del diritto di difesa, soprattutto in termini di controllo del modus operandi degli inquirenti. La seconda parte è dedicata all analisi della computer forensics e alle tecniche informatiche da essa sviluppate. Si è tentato di darne una definizione, nonché un analisi evolutiva della materia fin dalle sue origini che sono da rinvenirsi nel contesto statunitense. Sono stati altresì descritti i molteplici settori che sono stati e si stanno via via sviluppando in ragione dei sempre maggiori e diversi dispositivi elettronici. Tale approfondimento di natura tecnica risulta essere essenziale ai fini della più completa comprensione del fenomeno e dei rischi associati alla disattesa di quelle che vengono definite best practices del settore di cui si è data ampia descrizione. Posta tale premessa, si è quindi cercato di fare un passo ulteriore, ovvero descrivere l interazione fra le norme processuali e norme tecniche: per ogni istituto richiamato si è mostrato come il dato normativo rinvii ad una qualche norma tecnica, sottolineando se del caso le difficoltà applicative che nella prassi si riscontrano. In chiusura al capitolo, per completezza, si è cercato pur brevemente di affrontare la questione emergente legata al fenomeno del cloud computing che come si vedrà solleva numerose problematiche, soprattutto da un punto di vista giuridico, sul quale il legislatore nazionale dovrà prima o poi riflettere, sulla scia del trend percorso dalla comunità internazionale la quale sta iniziando ad occuparsene in vista di una possibile regolamentazione a livello mondiale. Nella terza parte, infine, si è ritenuto opportuno analizzare alcuni casi giudiziari per fornire al lettore una più ampia visione del fenomeno. Infatti, come ben sappiamo, al di là del dato letterale, le norme vivono nel processo, la linfa è data dalla loro applicazione giurisprudenziale che spesso le plasma per renderle più aderenti alla realtà concreta del caso. La scelta dei casi sottoposti ad analisi ha cercato di ricreare una sorta di cerchio che inizia nel lontano 2005 con una pronuncia da parte del Tribunale di Bologna sul cd caso Vierika, si consolida nel tristemente noto caso Garlasco, e, infine, si conclude con l autorevole posizione della Cassazione ponendo quindi le basi di un embrionale orientamento in tema di accertamenti informatici 6
11 Capitolo 1 La prova informatica: caratteristiche generali e problematiche emergenti 1.1 La centralità della prova informatica nel nuovo contesto ICT L evoluzione tecnologica, in particolare quella telematica, ha cambiato profondamente e radicalmente la società odierna. Il settore delle comunicazioni è stato profondamente rivoluzionato: le forme tradizionali di comunicazione hanno lasciato spazio a forme d interazione completamente nuove e impensabili in cui gli uomini interagiscono e arricchiscono le proprie conoscenze attraverso l utilizzo di dispositivi capaci di comunicare con loro e fra di loro. Il nuovo millennio ha consolidato quella che è stata definita tempo prima come «rivoluzione digitale, in particolare ha permesso alla nuova società dell informazione di imporsi in quasi tutti i contesti economici e sociali. Uno dei fattori determinanti di tale cambiamento è sicuramente rappresentato dall approdo di Internet nella società: l accessibilità universale al sapere comune ha in un primo momento permesso la diffusione e lo scambio di un enorme quantità di dati e informazioni, per essere, ad oggi, sempre più perfezionati e raffinati attraverso l evoluzione del cd semantic web. In sostanza, la moderna società è retta e si sviluppa ormai sul paradigma costituito dal settore ICT (Information and Communication Technology): se da un lato, i nuovi strumenti tecnologici hanno portato e portano tuttora indubbi vantaggi alla comunità, dall altro si è costatato come i nuovi scenari virtuali abbiano portato allo sviluppo di un «lato oscuro del progresso». Ci si riferisce, in particolare, a quelle condotte devianti che hanno fin da subito riconosciuto le potenzialità legate ai computer e alla rete, vedendo negli stessi un terreno fertile nel quale dare vita a nuove attività illecite. Lo strumento informatico o telematico è diventato ben presto bersaglio della cd cybercriminalità la quale sostanzialmente ha sviluppato due differenti modalità operative di aggressione: la prima, dove l azione delittuosa ha come fine quello di aggredire e compromettere sistemi informatici o telematici; la seconda, invece, che riconosce nei nuovi mezzi un veicolo attraverso il quale perpetrare, mediante modalità proprie dell ambiente virtuale, condotte afferenti a reati tradizionali propri del mondo fisico. Le diverse istanze di legalità e di tutela, derivanti sia dall ambito nazionale che internazionale, hanno palesato la necessità per il legislatore di adoperarsi ai fini dell individuazione di nuovi beni giuridici da proteggere nonché la predisposizione di misure idonee ai fini della individuazione e persecuzione dell autore della condotta criminosa, portandolo a confrontarsi più volte con la materia informatica e le problematiche ad essa affini. Una prima tappa fondamentale è rappresentata dalla legge n 543 del 1993 nella quale il legislatore «ha delineato implicitamente le caratteristiche
12 Capitolo 1 dell illecito informatico: esso è un reato plurioffensivo che aggredisce la libertà di comunicazione e di manifestazione del pensiero (artt. 15 e 21 Cost.) e, nel contempo, il patrimonio della persona offesa» 1. Da una generale visione delle norme introdotte dal legislatore del 93 traspare la polivalenza dello strumento informatico che assume talora oggetto materiale del reato (ad esempio nei reati di intrusione come l accesso abusivo a un sistema informatico, di danneggiamento, di frode informatica) ovvero cosa pertinente al reato in quanto strumento ed elemento consumativo della condotta (ad esempio nella diffamazione on-line). Dal punto di vista dei sostanzialisti, però, l impianto dettato dalla legge mancava di organicità, insufficiente ai fini della nascita di un diritto penale dell informatica, il quale «non è stato concepito in base ad un idea costitutiva, ma è stato costruito attraverso l accorpamento di materiali diversi, senza la morfologia di un organismo corrispondente a un modello, vale a dire senza un disegno unitario e senza sistematicità» 2. L intervento, coerentemente, non si è limitato alle sole questioni sostanziali introducendo al nuovo art. 266-bis la disciplina in tema di intercettazioni di comunicazioni informatiche e telematiche, con il fine di dotare gli inquirenti di strumenti processuali idonei al perseguimento dei nuovi reati informatici. Sfortunatamente gli anni a seguire sono connotati da un forte crescendo della criminalità informatica, la quale da qualche tempo veniva monitorata soprattutto a livello internazionale. Infatti, già dal 1996 con la decisione dell European Commitee on Crime Problems (CDPC) si fece largo la necessità di istituire una commissione di esperti per analizzare il fenomeno del cybercrime al fine di intervenire repentinamente in quanto «only a binding international instrument can ensure the necessary efficiency in the fight against these new phenomena» 3. Il prodotto del lungo percorso negli anni successivi fu quello della Convention on Cybercrime, firmata a Budapest il 23 novembre Tre sostanzialmente sono gli obiettivi perseguiti dal Consiglio d Europa: 1) armonizzare il diritto sostanziale penale nell ottica del nuovo fenomeno del cybercrime; 2) rafforzare il sistema processuale interno in un ottica sia investigativa sia repressiva con riguardo al perseguimento di tali reati, nonché con riguardo ai reati commessi attraverso l utilizzo di strumenti informatici o reati le cui prove vengano ad essere formate attraverso procedure elettroniche; 3) l istituzione di un sistema di cooperazione internazionale che sia efficiente, efficace e rapido. Il legislatore italiano, con la legge n 48 del 2008 ha dato seguito alla ratifica della Convenzione: a differenza di quanto accadde in passato però, la novella legislativa del 2008 si è concentrata perlopiù sugli aspetti processuali del tema, segno dell ormai forte incidenza rappresentata dal dato informatico, il quale non è più mero elemento da proteggere ma sempre più preziosa risorsa a fini investigativi e processuali. In ambito sostanziale, infatti, 1 G. BRAGÒ, Le indagini informatiche fra esigenze di accertamento e garanzie di difesa, in Diritto dell informatica n 3, 2005, pag F. FULVI, La Convenzione cybercrime e l unificazione del diritto penale dell informatica in Dir Pen e Proc, n 5, 2009, pag Explanatory report ETS n 185, disponibile al sito 8
13 La prova informatica: caratteristiche generali e problematiche emergenti le modifiche introdotte dalla legge n 48 non appaiono in realtà in linea con i precetti internazionali, anzi, rispondono «piuttosto ad autonome scelte del nostro legislatore, che ha colto l occasione ( ) per rivedere alcune parti controverse della disciplina vigente in materia» 4. Un cambiamento importante si è avuto il tema di responsabilità amministrativa degli enti, attraverso il nuovo art. 24 bis del dlgs. n 231 del Come noto il decreto 231 disciplina le ipotesi di responsabilità degli enti per i reati posti in essere da soggetti in posizione apicale o dipendente nell interesse o a vantaggio dell ente stesso, e che in origine era limitata ai soli reati contro la Pubblica Amministrazione. Ne è seguita una progressiva espansione su più fronti 5 fino all odierna estensione alle più importanti fattispecie delittuose legate alla criminalità informatica (art. 7, l. n 48/2008). Un dato sorprende: la legge prevede, infatti, che, indipendentemente dal fatto che l ente si sia dotato di adeguati sistemi di organizzazione, possa essere comunque ritenuto responsabile per il reato informatico di cui non si è riuscito a identificare l autore materiale. 6 Ciò comporta che i cd modelli dovranno necessariamente prevedere un attenta analisi dell intera architettura dei sistemi informativi e informatici in uso, prevedendo ad esempio particolari procedure d accesso, security policies che risultino già ex ante idonee all eliminazione del rischio alla commissione di reati informatici. Per beneficiare dell esimente, infatti, l ente dovrà porre in essere una strategia che prevenga in generale la commissione di reati informatici al suo interno ma, altresì, sia idonea ad escludere la propria responsabilità nelle ipotesi in cui le misure adottate, idonee sul piano pratico, non siano state in grado di evitare la commissione del reato. Con la legge n 48 il legislatore chiude un cerchio delineando un sistema che appresta non solo un idonea tutela sostanziale ma altresì dota l intero sistema processuale di strumenti atti all acquisizione e valutazione della nascente disciplina sulla prova informatica. Ecco quindi che si fa strada sul punto il concetto digital evidence, come risultato di attività d indagine volta sia all identificazione dell autore di crimini informatici, sia all identificazione dell autore di reati comuni, commessi col mezzo informatico e non, mediante l impiego di procedure informatiche proprie della digital investigation. L ambito di applicazione del nuovo sistema, infatti, si spinge oltre il terreno del cybercrime, aprendosi a qualsiasi tipologia di reato per cui si proceda, in perfetta aderenza sul punto con il dettato internazionale della Convenzione 8, 4 L.PICOTTI, Ratifica della Convenzione di Budapest e nuovi strumenti di contrasto contro la criminalità informatica e non solo, in Diritto dell Internet, n 5, 2008, pag A titolo d esempio sono estesi: falsi nummari, reati societari (sanzioni raddoppiate nel 2005), delitti in materia di terrorismo ed eversione, delitti contro la personalità individuale, abusi di mercato, cd reati transnazionali, delitti di omicidio colposo da violazione norme antifortunistiche/sicurezza sul lavoro, delitti ricettazione, riciclaggio. 6 La scelta di introdurre tale estensione è stata imposta da un lato dagli artt 12 e 13 della Convenzione sul Cybercrime, dall altro dall art. 9 della decisione quadro 2005/222/GAI che ne ha completato l aspetto punitivo. 7 Assimilabili per certi aspetti al Documento Programmatico sulla Sicurezza prescritto come misura minima di sicurezza dall allegato B del Codice della Privacy. 8 Così l art. 14 Convenzione di Budapest: «( ) each Party shall apply the powers and procedures reffed to in paragraph 1 of this article to: a) the criminal offences established in accordance with articles 2 through 11 9
14 Capitolo 1 generando quindi un incremento nella domanda d analisi del dato digitale per fini di giustizia. Se da un lato tale nuovo assetto deve essere salutato con favore avendo il merito di creare un architettura sulla quale far riferimento, dall altro il ritardo con il quale viene ad essere affrontato il fenomeno e la forte importanza che tende ad assumere nell attuale panorama del diritto alle prove ha portato alcuni autori, estremizzando, a sostenere «se abbia ancora senso parlare della prova orale in termini di chiave di volta del processo accusatorio, allorché sempre più giudizi paiono fondarsi su evidenze scientifiche formatesi nella prima fase del procedimento e che, veicolate nella scansione dibattimentale, riducono il contraddittorio per la prova ad un mero esercizio di dialettica su materiali non facilmente decifrabili e già preconfezionati in sede di indagini preliminari» 9. Da un altra prospettiva si è avvertito il rischio verso una deriva tecnicista, soprattutto in merito a temi quali libero convincimento del giudice e centralità dell organo giudicante a seguito del sempre più frequente ricorso a esperti in ragione della maggior specializzazione delle conoscenze scientifiche interessate che entrano in gioco nelle dinamiche processuali. È necessario quindi riuscire a ricondurre la tecnica informatico-investigativa entro i paradigmi e le maglie del processo penale. Un passo avanti rispetto al passato sicuramente è stato fatto, attraverso il ripudio alla concezione di autonomia sistematica delle operazioni di digital investigation, ritenute un tempo avulse rispetto all intero corpus normativo, operando al limite della delega in bianco a favore dei tecnici, nonché un ripensamento in ordine alla qualificazione della prova informatica come prova assoluta. Sul punto il paradigma delle garanzie costituzionali e processuali ben rappresenta la luce verso cui tendere per uscire da dette oscurità, anzi com è stato sostenuto «il più delle volte, i principi consolidati della teoria processuale possono essere sufficienti per risolvere le questioni connesse al nuovo fenomeno delle indagini informatiche e che, anzi, l eccessivo scostamento dallo ius commune iudiciale (...) finisce col provocare pericolosi scostamenti tecnicisti e fenomeni di aggiramento delle garanzie processuali» Caratteristiche: immaterialità e fragilità dei dati informatici Per il giurista adattare il tradizionale mondo giuridico alla realtà virtuale non è operazione di per sé agevole: riflettere sul concetto di prova informatica lo è ancora di più, soprattutto da un punto di vista processuale, poiché da sempre il processo penale vive di elementi materiali rappresentati da oggetti fisici il cui tratto decisivo è rappresentato dalla loro concretezza. Il reperto fisico può of this Convention; b) other criminal offences committed by means of a computer system; c) the collection of evidence in electronic form of a criminal offence». 9 LUPÀRIA, ZICCARDI, Investigazione penale e tecnologia informatica. L accertamento del reato fra progresso scientifico e garanzie fondamentali, Giuffrè Editore 2007, pag LUPÀRIA, ZICCARDI Investigazione penale e tecnologia informatica, Giuffrè Editore 2007 pag
15 La prova informatica: caratteristiche generali e problematiche emergenti essere toccato con mano, studiato, confrontato, analizzato nelle sue componenti per risalire ad esempio, al soggetto che lo ha utilizzato mediante l analisi del dna, delle impronte o delle tracce biologiche ivi rinvenute. La prova informatica, di contro, possiede in re ipsa la caratteristica dell immaterialità: ciò ovviamente non implica che sia in sé assente la componente fisica. Anzi, gli elementi costitutivi della prova sono, in via approssimativa, impulsi elettrici che rispondono a una sequenza prestabilita di bit (0;1 cd linguaggio macchina) che a seguito di codifica vengono ad essere rappresentati in un linguaggio comprensibile all uomo per essere poi, eventualmente, incorporati all interno di supporti magnetici (cd-rom, hard-disk, memorie esterne). Ciò che crea il distacco dalla fisicità è l indipendenza del dato rispetto al supporto che lo contiene: ai fini della fruibilità delle informazioni in esso contenute rileva infatti la rappresentazione, come operazione di elaborazione che dal linguaggio macchina rende l informazione intellegibile che risulta, appunto, indipendente. Tale aspetto si lega ulteriormente alla possibilità di riprodurre anche infinite volte lo stesso dato senza che ciò ne pregiudichi la qualità della rappresentazione, sfumando fino quasi all eliminazione la distinzione fra copia e originale. Per non parlare poi della paternità, anch esso aspetto controverso, giacché in via di massima un dato di per sé nulla dice rispetto il soggetto che l ha generato 11, ma solo al più quando e come è stato creato. Ulteriore differenza rispetto al reperto materiale, è dato dalla sua fragilità. Il dato informatico, infatti, per quanto possa portare con sé un alone di vischiosità (cd stickiness), è comunque caratterizzato da fragilità stante l alto rischio di alterazione tipico dell ambiente virtuale. Tale aspetto rileva non solo, come vedremo in seguito, in sede di corretta acquisizione del dato, ma anche e soprattutto in sede di conservazione, considerato l alto rischio di dispersione della prova rappresentato ad esempio, dalla possibile smagnetizzazione delle memorie. Per quel che concerne la nostra trattazione, è importante far notare fin da subito come l ausilio della scienza informatica applicata al processo possa condurre essenzialmente due risultati differenti. È opportuno, infatti, operare un distinguo interno alle digital evidence fra la cd computer generated evidence e la cd computer derived evidence. La prima ha come scopo principale la rappresentazione dell accadimento di fatti oggetto d accertamento attraverso l elaborazione informatica mediante software, concretandosi quindi in una rappresentazione virtuale (si pensi ad esempio ad animazioni, simulazioni o ricostruzioni). La seconda, invece, ha a oggetto l elaborazione di dati contenuti all interno di dispositivi, strumenti o componenti informatiche costituendo, quindi, prove dirette o indirette legate a elementi costitutivi della regiudicanda. Possono, infatti, assumere il differente ruolo di corpo del reato ad esempio, in caso di accesso abusivo a un sistema informatico, nella pedopornografia come materiale illegittimamente detenuto, ovvero di dati rilevanti e pertinenti a 11 Si veda la distinzione fra dato generato dall uomo al cui interno si distingue fra interazione human to human (es ) e human to pc (es. creazione di un file di videoscrittura); dato generato dal sistema informatico (es file system, utilizzo di software antivirus); dati generati da relazioni reciproche fra uomo e macchina (es. analisi di dati mediante l impiego di fogli di calcolo come Excel). 11

References: art. 111
 sentenza 
 art. 266
 art. 24
 art. 9
 art. 14