Newsgroup: it.lavoro.informatica
Titolo: perizia informatica, servono abilitazioni?

Ciao a tutti,
mi � stato chiesto di effettuare una perizia informatica con relazione che 
andr� presentata in tribunale.
Non mi � mai capitato di farla ma si tratta semplicemente di verificare se � 
stato fatto un uso improprio di un terminale in orario di lavoro da parte di 
un dipendente, guardando mail e altri contatti con l'esterno.
Mi chiedevo se servisse un'abilitazione per il "perito" che deve presentare 
questa relazione, e magari se va osservato un particolare procedimento per 
effettuare questa verifica, perch� io esaminerei il tutto semplicemente 
seguendo il buon senso e le mie conoscenze.
Inoltre la relazione deve avere un formato particolare, o fare riferimento 
ad alcune voci "tipiche" che non possono mancare?
Grazie per qualsiasi suggerimento, ciao.
RAY 


Se ï¿œ una perizia di parte, non credo serva niente di piï¿œ che una lettera 
di incarico.
Se hai le competenze, non dovresti avere problemi.
Se questo signore: 
http://it.linkedin.com/in/riccardotani
 dice il vero, 
non servono titoli di studio.
Piuttosto, verifica che quello che ti chiedono di fare sia legale 
(ovvero che per indagare, non finisca tu stesso a commettere un abuso).

 andrà presentata in tribunale.
Le perizie forensi possono venire svolte solo previa abilitazione ed
iscrizione al relativo albo dei periti accreditati. Altrimenti valgono
quanto la carta su cui sono state scritte.
Condivido la casa a Modena con uno che ha sostenuto l'esame poco tempo
fa e il suo socio lo ha fatto a sua volta anni fa.
Ah devi essere in possesso di titolo di studio adeguiato (perito
informatico come minimo).
Greetimgs
JOKER Ltd.

 (ovvero che per indagare, non finisca tu stesso a commettere un abuso).
Chiarisco, onde evitare fraintendimenti (mi ï¿œ venuta fuori una frase 
infelice): se il curriculum riportato su
http://it.linkedin.com/in/riccardotani
ï¿œ completo, basta aver fatto abbastanza esperienza.

 seguendo il buon senso e le mie conoscenze.
Boh? dalle norme di attuazione del codice di procedura penale mi
sembrerebbe che non servano titoli (articolo 69) ma che sia necessario
un'iscrizione all'albo. Per l'iscrizione e' una commissione a decidere
(articolo 67) e a radiare dall'albo in caso di adempimenti (articolo
70). Copio/incollo i testi delle leggi recuperati con google:
67 Albo dei periti presso il tribunale
1. Presso ogni tribunale e' istituito un Albo dei periti (221 c.p.p.),
diviso in categorie.
2. Nell`Albo sono sempre previste le categorie di esperti in medicina
legale, psichiatria, contabilita', ingegneria e relative specialita',
infortunistica del traffico e della circolazione stradale, balistica,
chimica, analisi e comparazione della grafia .
3. Quando il giudice nomina come perito un esperto non iscritto negli
Albi designa, se possibile, una persona che svolge la propria
attivita' professionale presso un ente pubblico.
4. Nel caso previsto dal comma 3, il giudice indica specificamente
nell`ordinanza di nomina le ragioni della scelta.
5. In ogni caso il giudice evita di designare quale perito le persone
che svolgano o abbiano svolto attivitý di consulenti di parte (225,
233, 359, 360 c.p.p.) in procedimenti collegati a norma dell`art. 371
comma 2 del Codice.
68 Formazione e revisione dell`Albo dei periti
1. L`Albo dei periti previsto dall`art. 67 E' tenuto a cura del
presidente del tribunale ed E' formato da un comitato da lui
presieduto e composto dal procuratore della Repubblica presso il
medesimo tribunale, dal pretore dirigente, dal presidente del
consiglio dell`ordine forense, dal presidente dell`Ordine o del
Collegio a cui appartiene la categorie di esperti per la quale si deve
provvedere ovvero da loro delegati.
2. Il comitato decide su richiesta di iscrizione e di cancellazione
dall`Albo.
3. Il comitato puo' assumere informazioni e delibera a maggioranza dei
voti. In caso di parita' di voti, prevale il voto del presidente.
4. Il comitato provvede ogni due anni ana revisione dell`Albo per
cancellare gli iscritti per i quali E' venuto meno alcuno dei
requisiti previsti dall`art. 69 comma 3 o E' sorto un impedimento a
esercitare l`ufficio di perito.
69 Requisiti per la iscrizione nell`Albo dei periti
1. Salvo quanto previsto dal comma 3, possono ottenere l`iscrizione
nell`Albo le persone fornite di speciale competenza nella materia.
2. La richiesta di iscrizione, diretta al presidente del tribunale,
deve essere accompagnata dall`estratto dell`atto di nascita, dal
certificato generale del casellario giudiziale, dal certificato di
residenza nella circoscrizione del tribunale e dai titoli e documenti
attestanti la speciale competenza del richiedente.
3. Non possono ottenere l`iscrizione nell`Albo le persone:
a) condannate con sentenza irrevocabile alla pena della reclusione per
delitto non colposo, salvo che sia intervenuta riabilitazione (178-181
c.p.);
b) che si trovano in una delle situazioni di incapacitý previste
dall`art. 222 comma 1 lett. a), b), c) del Codice;
c) cancellate o radiate dal rispettivo Albo professionale a seguito di
provvedimento disciplinare definitivo.
4. La richiesta di iscrizione nell`Albo resta sospesa per il tempo in
cui la persona e' imputata di delitto non colposo per il quale e'
consentito l`arresto in flagranza ovvero e' sospesa dal relativo Albo
professionale.
70 Sanzioni applicabili agli iscritti nell`Albo dei periti
1. Agli iscritti nell`Albo dei periti che non abbiano adempiuto agli
obblighi derivanti dal conferimento dell`incarico possono essere
applicate, su segnalazione del giudice procedente, le sanzioni
dell`avvertimento, della sospensione dall`Albo per un periodo non
superiore a un anno o della cancellazione.
2. E` disposta la sospensione dall`Albo nei confronti delle persone
che si trovano nelle situazioni previste dall`art. 69 comma 4 per il
tempo in cui perdurano le situazioni medesime.
3. E` disposta la cancellazione dall`Albo, anche prima della scadenza
del termine stabilito per la revisione degli Albi, nei confronti degli
iscritti per i quali E' venuto meno alcuno dei requisiti previsti
dall`art. 69 comma 3.
4. Competente a decidere e' il comitato previsto dall`art. 68.
71 Procedimento per l`applicazione delle sanzioni
1. Ai fini dell`applicazione delle sanzioni previste dall`art. 70, il
presidente del tribunale contesta l`addebito al perito mediante
lettera raccomandata con avviso di ricevimento, invitandolo a fornire
deduzioni scritte entro il termine di dieci giorni dalla ricezione
della raccomandata. Decorso tale termine e assunte se del caso
informazioni, il comitato delibera a norma dell`art. 68 comma 3.

 informatico come minimo).
o comprovata esperienza nel campo.
-- 
- Qualcuno ha anche detto che Usenet si avvicina molto al prodotto
di un numero grande a piacere di scimmie lasciate per un periodo 
sufficientemente lungo davanti a delle macchine da scrivere.
- Benvenuto su Usenet, fratello.

 - Benvenuto su Usenet, fratello.
ROFLASTC! (*)
Comunque e' dimostrato scientificamente che mettendo in una stanza un
numero grande a piacere di scimmie davanti a delle macchine da
scrivere, ben presto l'aria della stanza diventera' irrespirabile.
(*) La C finale non sta pe Cat ma per Colleghi nel mio caso.
Greetings
JOKER Ltd.


il buon senso non ï¿œ una pratica valida, ci sono "regole" che
bisogna seguire. per regole indico l'insieme delle procedure che
bisogna effettuare per il trattamento dei dati, la conservazione
degli stessi, la rielaborazione degli stessi, i dati devono poter
essere estrapolati/elaborati piï¿œ volte (quindi in caso di
test/prelevazione non devono essere distruttivi ad esempio una
cancellazione, una elaborazione che ne alteri lo stato originario
ecc)
ricorda che la tua relazione/perizia se avviene in un contesto
giuridico puï¿œ E DEVE essere oggetto di analisi e critiche da
parte del avvocato/giudice/perito/imputato della parter offesa.
per effettuare una PRIMA e BASILARE attivitï¿œ di analisi forense,
i dischi debbono essere analizzati in sola lettura (tramite
blocker hardware o software quindi non dallo stesso pc dove
risiedono) farne una copia bitstream (bit per bit e non una
semplice copia, in unix/linux il comando "dd" permetto una copia
bitstream) e LAVORARE sulla copia.
l'accensione dei dischi in scrittura comporta un'alterazione
dello stato (anche se non tocchi nulla) e questo potrebbe essere
utilizzato da un avvocato di controparte come inammisibiltï¿œ
dell'analisi per difettto di procedura forense.
 
L'suo improprio del terminale non lo si vede solo controllando la
posta o i contatti esterni, prendi un software peer-to-peer, un
software per le chat, l'analisi dei log di sistema (per vedere
gli orari di utilizzo), gli eventuali orari di scrittura dei file
di sistema e dei documenti, il tipo di file contenuto (magari
avi/mpg/mkv che identifichino dei filmati che non siano inerenti
al lavoro) oppure jpg/png/bmp o file di immagini non di uso
lavorativo, documenti quali powerpoint/word diversi dall'utilizzo
d'ufficio, i file cancellati (non solo il "cestino") preleva
l'eventuale cache di navigazione internet, analizza il CONTENUTO
dei dischi per trovare prove che il PC veniva utilizzato per
scopi DIVERSI da quelli consentiti.
Controlla (ma questo va OLTRE l'analisi forense, ï¿œ piï¿œ
investigativa) se eventualmente ci sono messaggi postati dal
soggetto indagato su social network/forum in orario di ufficio
(dove lui era fisicamente in ufficio) ecc...
la relazione deve essere METICOLOSA e corretta iniziando nel
DESCRIVERE le operazioni che svolgi per estrapolare ed elaborare
i dati (preso il pc alle ore ..., tolti i dischi dal loro imballo
alle ore tot, avviati i dischi in sola lettura tramite software
blablabla utilizzato ....., effettuata copia bistream con
software tal dei tali, masterizzato il contenuto ecc...
controllato il contenuto prendendo in considerazione diversi
parametri tra cui ..... ecc)
per tutto questo e oltre cerca su internet come si effettua un
analisi forense.
sono famosi i casi dove per errore umano non sono potute essere
utilizzate delle prove di analisi forense (il primo che mi viene
in mente ï¿œ il caso di chiara poggi e il famoso pc che i
carabinieri hanno fatto spegnere o che hanno analizzato alla
carlona).
link da cui partire
http://www.cybercrimes.it/
http://www.informaticagiudiziaria.it/
Ciao
-- 
Postato da Virgilio Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.virgilio.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!


Grazie a tutti per i chiarimenti,
inizio a rispondere a te Bramante, proprio in merito a quanto sopra: temo 
che l'azienda stia continuando ad utilizzare quel pc (quando un'impiegata 
viene sostituita non � che un pc venga sigillato sul suo tavolo come si 
trattasse di omicidio, coi tempi che corrono...), quindi bisogner� fare i 
conti con l'utilizzo che ne � stato fatto nel frattempo, ma in particolare 
avrei fatto affidamento sulle tracce presenti sui social network e sulle 
webmail, in cui date ed orari sono praticamente certificati, a differenza di 
quanto pu� essere fatto su un pc in locale.
Si tratta di un pc che ovviamente � stato usato anche per lavoro durante gli 
orari di lavoro, pertanto vedere i log delle accensioni non d� alcuna 
informazione, quello che interessa � invece controllare tutte le attivit� 
"extra" ed i contatti con persone esterne all'azienda a cui sarebbero state 
inviate numerose comunicazioni con dati riservati, di tracce se ne trovano 
forse pi� in remoto che in locale.
Per rispondere anche agli altri, una mia personale considerazione: di 
abilitazioni ne inventano una al giorno per farci adeguare a spese nostre, 
altro discorso � vedere se la legge impone queste abilitazioni.
Faccio un parallelo con la ISO 9001 che qualche anno fa sembrava 
obbligatoria ed ora � diventata per molti un peso da sostenere, sempre meno 
richiesta e da molti saltata a piedi pari... magari la patente informatica 
europea far� la stessa fine, quanti di noi lavorano pur non avendola?
Grazie ancora, ciao
RAY 


ricorda che le tracce sui social network, e webmail non aziendali, NON 
si possono portare come prova SE c'ï¿œ l'autorizzazione di un PM/giudice 
(sono cose che riguardano l'aspetto della persona e quindi rientrano nel 
contesto della PRIVACY), come possono essere le intercettazioni 
telefoniche/ambientali, tutte queste prove sono ammesse in sentenza se 
il giudice ne dï¿œ la disposizione.
ci sono diverse sentenze di condanna su mariti che hanno scoperto 
tramite il controllo di FB/cellulare/mail che le mogli li tradivano.
tu puoi portare come prova tutto ciï¿œ che riguarda l'aspetto lavorativo, 
e ricorda che sta a voi la dimostrazione che queste prove siano 
veritiere, in giurisprudenza si ha l'obbligo di dimostrazione da parte 
dell'accusa e non della difesa, che eventualmente prenderï¿œ tali prove e 
inizierï¿œ una sua linea difensiva portando controprove/testimoni ecc..
penso che vi convenga consultare un avvocato.
Ciao


ops..
NON si possono portare come prova SE *NON* c'ï¿œ l'autorizzazione di un 
PM/giudice

 Ciao
Daccordo sull'avvocato, l'azienda ne ha uno e ricorre al perito proprio 
perch� cos� � stato suggerito dal legale.
In merito alla privacy avrei le mie riserve, se chiunque connesso a Facebook 
pu� vedere che *Tizia* ha commentato questo e quello in pieno orario di 
lavoro, diverse volte durante la giornata, non vedo che cosa c'entri la 
privacy.
Quello che � gi� pubblico e visibile a tutti, se la persona mette in piazza 
le proprie cose, dubito necessiti di qualche autorizzazione.
Grazie ancora, ciao
RAY 

 conti con l'utilizzo che ne ï¿œ stato fatto nel frattempo, ma in particolare
allora ormai ï¿œ definitivamente compromesso.
Non so se conoscete quanto puï¿œ essere distruttivo
l'uso che ne fa del "compiuter" una segretaria...

 europea farï¿œ la stessa fine, quanti di noi lavorano pur non avendola?
la patente europea dell'informatica ï¿œ stata un flop colossale.
Ritornando al discorso della segretaria con facoltï¿œ distruttive
su ogni pc su cui mette mani, ecco "l'abilitazione" a fare ciï¿œ
l'avrï¿œ al 100% avuta seguendo un corso proprio di patente europea
dell'informatica.

 penso che vi convenga consultare un avvocato.
un buon avvocato... ;-)


l'autorizzazione da parte di un PM o giudice ad utilizzare quelle prove 
nel processo (tu le raccogli, l'avvocato le porta come prove e il 
giudice/PM ammette o rifiuta le stesse), poi un conto ï¿œ il contenuto, un 
conto ï¿œ l'orario dello stesso, poi devi dimostrare che quel messaggio ï¿œ 
stato scritto PROPRIO dall'imputato (per dirti che non puoi sapere se lo 
stesso account viene utilizzato da piï¿œ persone)
il fatto che le cose siano in *piazza* non ti autorizza certo ad 
usufruirne per i piï¿œ disperati scopi.
faccio un esempio, il fatto che il tuo numero di telefono di casa sia 
publico (elenco pagine del telefono), non mi autorizza certo a fare 
dello spam publicitario o a mettere il tuo numero nei gabinetti 
dell'autogrill.
in merito al suggerimento del legale sul perito (giusta richiesta), ma 
l'avvocato sa che tale perito (tu) non ne sï¿œ una beneamata fava (non ï¿œ 
un offesa ma una constatazione su quanto si stia sviluppando in questo 
thread) su cosa sia e come si effettua un analisi di computer forense???
e perchï¿œ l'azienda non chiama un VERO perito????
La mia non vuole essere un offesa (ci mancherebbe altro), ma la materia 
non ï¿œ semplice, anzi ï¿œ molto complessa e delicata (si puï¿œ rovinare la 
vita di una persona per uno sbaglio), penso solamente che certe 
questioni debbono essere affrontate da personale con comprovata 
esperienza e non improvvisarsi periti forensi.
Ciao