Informatica forense · Avvocati e difensori penali
In che modo la difesa può strutturare la preparazione informatica forense del processo a seguito di una decisione preliminare?
Una volta avviato il processo di merito, l’attenzione si sposta dalla questione preliminare alla preparazione dell’assunzione delle prove nel corso del processo di merito.
Perché questa domanda è importante per la difesa penale
Una volta formulata l’accusa, l’esame tecnico deve concentrarsi su quegli elementi digitali che effettivamente sostengono i fatti contestati. Soprattutto nella fase preliminare del procedimento, può essere fondamentale circoscrivere con precisione un riscontro tecnico, dimostrare in modo comprensibile una controipotesi rilevante o individuare concretamente una questione probatoria ancora aperta.
Approccio tecnico di analisi
Classifichiamo le questioni tecniche ancora aperte, i dati primari, i risultati contrastanti e le eventuali domande da sottoporre ai periti in base alla loro rilevanza ai fini dell’assunzione delle prove.
Dove si trova il limite della dichiarazione
Spetta all’avvocato difensore decidere quali richieste di prove o altre azioni processuali presentare. LanCologne fornisce la base tecnica.
Perché LanCologne?
Nel procedimento preliminare, il ruolo della informatica forense sta cambiando. Non si tratta più solo di verificare in modo astratto i risultati delle indagini. Ora l’analisi tecnica deve essere orientata concretamente all’accusa e a quei fatti digitali che possono essere rilevanti ai fini della decisione sull’avvio del processo di merito.
LanCologne opera in questo ambito mantenendo un approccio rigorosamente aperto ai risultati. Un riscontro negativo viene confermato solo se i dati lo avvalorano. Un’ipotesi contraria viene considerata rilevante solo se è tecnicamente concreta e rimane compatibile con le tracce disponibili. Le mere possibilità vengono distinte dai fatti dimostrabili.
Attribuiamo particolare importanza alla distinzione tra dati primari e la loro interpretazione, tra dispositivo, account, sessione e persona fisica, nonché tra possibilità tecnica e evento effettivamente documentato.
La documentazione tecnica è strutturata in modo tale che l'avvocato difensore possa comprendere il significato di un risultato senza bisogno di conoscenze specialistiche in materia forense e che un altro esperto qualificato in informatica forense possa verificare il ragionamento sulla base delle fonti documentate.
Il nostro modo di lavorare
Risultati a carico, a discarico e in sospeso
L’esame tecnico non mira a un risultato prestabilito. Se si conferma un riscontro incriminante, questo viene documentato allo stesso modo di un riscontro a discarico. Qualora rimangano possibili diverse spiegazioni o manchino dati determinanti, la conclusione viene espressamente lasciata aperta. Questa distinzione è indispensabile proprio per l’utilizzo in ambito processuale penale.
Comprensibile per l'avvocato difensore e per il tribunale – verificabile dal punto di vista tecnico
Il concetto fondamentale viene spiegato senza ricorrere a un linguaggio tecnico superfluo. Nella parte tecnica vengono documentate le fonti di dati decisive, i riferimenti temporali, gli identificatori, le informazioni sull’integrità e le fasi dell’analisi. In questo modo, il ragionamento alla base dei risultati rimane verificabile anche da un altro esperto qualificato in informatica forense.
LanCologne come supporto tecnico indipendente per la difesa penale
Qualora, dopo la formulazione dell’accusa, sia necessario esaminare i reperti digitali ai fini della decisione di avvio del procedimento o della preparazione del processo, LanCologne offre il proprio supporto attraverso una perizia informatica forense obiettiva e imparziale. Ciò che conta non è il risultato auspicato, bensì ciò che i dati disponibili effettivamente dimostrano.
Quadro giuridico
Una volta intentata l’azione penale, il tribunale competente decide, ai sensi dell’articolo 199 del Codice di procedura penale, se avviare il processo di merito o se sospendere provvisoriamente il procedimento. L’atto di accusa contiene la richiesta di avvio del processo di merito.
Ai sensi dell’articolo 201, comma 1, del Codice di procedura penale, il presidente notifica l’atto di accusa all’imputato e lo invita a dichiarare, entro un termine da stabilirsi, se intende richiedere l’acquisizione di singole prove prima della decisione di apertura del processo o se intende sollevare eccezioni contro l’apertura del processo di merito. Spetta al tribunale decidere in merito a tali richieste e obiezioni. L’articolo 202 del Codice di procedura penale consente al tribunale di disporre l’acquisizione di prove specifiche al fine di chiarire meglio i fatti.
Ai sensi dell’articolo 203 del Codice di procedura penale, il tribunale decide di avviare il processo principale qualora, alla luce dei risultati dell’istruttoria, l’imputato risulti sufficientemente sospettato di aver commesso un reato. In assenza di tale presupposto, si può prendere in considerazione, in particolare, una decisione di non avvio del processo ai sensi dell’articolo 204 del Codice di procedura penale. La valutazione giuridica di tali presupposti spetta al tribunale e alla difesa, non al perito informatico forense incaricato privatamente.
Il diritto di accesso agli atti e di ispezione continua a essere disciplinato dall’articolo 147 del Codice di procedura penale (StPO) e spetta al difensore. Ai sensi dell’articolo 147, comma 3, non gli può essere negata la consultazione delle perizie in nessuna fase del procedimento. LanCologne non acquisisce alcun diritto proprio di consultazione degli atti o di ispezione mediante un incarico privato.
Un perito informatico forense incaricato a titolo privato dalla difesa non diventa, per il solo fatto di tale incarico, un perito formalmente nominato ai sensi degli articoli 72 e seguenti del Codice di procedura penale. Occorre distinguere tra perizie private, consulenze tecniche e la nomina formale a perito.
Una volta avviato il processo di merito, l’assunzione delle prove nel corso dell’udienza si disciplina in particolare ai sensi dell’art. 244 del Codice di procedura penale. Ai sensi dell’art. 244, comma 2, il tribunale deve estendere d’ufficio l’assunzione delle prove a tutti i fatti e mezzi di prova rilevanti ai fini della decisione. I presupposti e il trattamento delle istanze formali di assunzione delle prove sono disciplinati in particolare dall’articolo 244, comma 3 e seguenti. LanCologne può preparare fatti e questioni di natura tecnica; la presentazione dell’istanza processuale spetta alla difesa.
Domande frequenti
LanCologne – Informatica forense per avvocati e difensori penali
Avete una questione di natura digitale? LanCologne vi assiste con un’indagine informatica forense obiettiva e imparziale.
In linea con questo argomento
- In che modo una perizia informatica forense indipendente e completa può sostenere la strategia difensiva in caso di accusa?
- In che modo una perizia informatica forense, effettuata dopo la notifica dell’atto di accusa, può sostenere la difesa nella fase preliminare del procedimento?
- In che modo la difesa può prepararsi dal punto di vista tecnico a sollevare eccezioni di natura digitale contro l’apertura del processo?
- Come è possibile preparare dal punto di vista tecnico le singole attività di raccolta di prove integrative prima della decisione di apertura del procedimento?