A cura di Consuleria · Pubblicato il
Una domanda concreta
Descrivere il problema è diverso dal chiedere di “controllare tutto”. Un quesito utile chiarisce quale evento si vuole comprendere, in quale periodo e con quale esigenza. Ad esempio: un documento risulta disponibile in due versioni e occorre capire quali elementi tecnici permettano di ricostruirne la successione. L’esempio è sintetico e non implica che le fonti consentano sempre una risposta.
Una mappa delle fonti disponibili
Indica le categorie dei materiali: dispositivi, caselle email, documenti, sistemi cloud, registri applicativi o esportazioni. Per ciascuna, segnala chi la detiene, come è stata ottenuta e se sono note trasformazioni o copie. Nel primo contatto non occorrono nomi di terzi, allegati sensibili o password. Una mappa descrittiva permette di concordare acquisizioni e canali adeguati.
Tempi, autorizzazioni e rischi di perdita
Comunica eventuali scadenze e condizioni che potrebbero incidere sulla disponibilità: cancellazioni automatiche, cessazione di un servizio o sostituzione di dispositivi. Verifica con i professionisti coinvolti titolarità e autorizzazioni necessarie. Non esiste una singola istruzione valida per spegnere, accendere o isolare ogni dispositivo: la scelta deve considerare lo stato della fonte e le informazioni potenzialmente volatili.
Preservare e documentare
Il riferimento NIST IR 8387 tratta la conservazione delle evidenze digitali e le peculiarità rispetto ad altre evidenze. In concreto, il percorso va reso tracciabile: identificazione della fonte, attività svolte, copie, accessi e verifiche applicabili. Una copia non documentata o un file rimaneggiato possono rendere più difficile ricostruire ciò che è accaduto prima della consegna.
Che cosa concordare nell’incarico
Quesiti, fonti, esclusioni, modalità operative, tempi e forma della restituzione devono essere espliciti. È utile distinguere una valutazione preliminare da un’acquisizione o da un’analisi approfondita. Un elaborato può includere osservazioni, riscontri, ipotesi alternative e limiti: la struttura dipende dalla domanda, non da un modello obbligatorio.
Un esito anche quando la risposta è incompleta
Un lavoro rigoroso può stabilire che una fonte non basta o che due spiegazioni restano compatibili con i dati. Esplicitare questa incertezza aiuta il legale e il cliente a decidere il passaggio successivo. Le conclusioni tecniche non anticipano le valutazioni giuridiche o l’esito del procedimento.
Contenuto informativo e tecnico. Esempi ipotetici, senza dati di clienti; attività e conclusioni richiedono valutazione del contesto. Le fonti normative devono essere verificate al momento dell’incarico.