Cosa è l’evidenza informatica e perché decide molti processi per droga?
Se ti hanno arrestato per droga e l’accusa usa i dati del tuo telefono, puoi contestarne il valore: l’evidenza informatica pesa solo se la copia è stata fatta correttamente e conservata senza interruzioni. Puoi nominare un consulente tecnico, chiedere la copia forense e verificare il valore di hash e la catena di custodia, per controllare che i dati dimostrino davvero ciò che l’accusa sostiene contro di te.
Nell’arresto per art. 73 DPR 309/1990 la perquisizione porta spesso al sequestro dello smartphone. Da quel momento la domanda difensiva diventa tecnica: chi ha toccato il telefono, che cosa è stato copiato, con quale strumento, e dove si trova la copia integra. La risposta sta nei verbali, nei codici di integrità e nei registri di custodia.
Dispositivi e account
Un fascicolo può includere più livelli: il telefono, la SIM, i backup nel cloud, gli account di posta, le app di messaggistica. Ciascuno richiede un provvedimento adeguato. L’accesso al cloud, ad esempio, non è un semplice sequestro del dispositivo e può richiedere cooperazione con provider stranieri. Il quadro delle prove digitali di origine estera è nella guida su EncroChat e SkyECC.
Come funziona la perizia informatica sul telefono?
Se vuoi capire la perizia sul tuo telefono, devi sapere che puoi nominare un consulente tecnico di parte e chiedere di assistere alle operazioni.
La perizia informatica è un esame tecnico svolto da un perito nominato dal giudice (o dal consulente della parte) per rispondere a quesiti sul contenuto e sull’integrità del dispositivo. Non è un’opinione: si fonda su un procedimento ripetibile. Il perito ottiene la copia forense, ne verifica il codice, estrae i dati e li analizza con strumenti riconosciuti.
| Fase | Attività | Cosa verifica la difesa |
|---|---|---|
| Sequestro | Verbale, sigilli, custodia | Chi ha preso il telefono, in che stato |
| Copia forense | Clonazione bit a bit con codice di controllo | Strumento usato, corrispondenza del codice |
| Estrazione | Recupero messaggi, file, cronologia | Completezza, filtri applicati |
| Analisi | Ricostruzione di eventi e orari | Metodo, ipotesi, margini di errore |
| Relazione | Conclusioni e allegati | Coerenza con i dati grezzi |
Cosa può cercare il consulente di parte
Il consulente verifica se gli orari dei messaggi siano coerenti con i fusi, se i file siano stati creati prima o dopo il sequestro, se compaiano accessi remoti, e se vi siano tracce di installazione di app non attribuibili all’utente. Può inoltre individuare contenuti favorevoli, come attività incompatibili con la ricostruzione accusatoria.
La catena di custodia può spezzare l’accusa?
Se la catena di custodia ha buchi, puoi contestarne gli effetti: chiedi al difensore il registro di ogni passaggio del telefono, dal sequestro all’analisi.
La catena di custodia è il registro cronologico di chi ha avuto in mano un reperto. Se il registro ha lacune, il valore della prova si indebolisce. Non sempre porta all’inutilizzabilità, ma il giudice deve tenerne conto nella valutazione dell’attendibilità. Il tema vale per il telefono come per la sostanza sequestrata, ed è trattato nella pagina sulla catena di custodia spezzata.
Quando le lacune diventano decisive
Diventano decisive se riguardano proprio il passaggio tecnico che dà valore al dato: ad esempio la mancanza del codice di controllo, l’impiego di un software non identificato, o l’apertura del dispositivo prima della copia. In questi casi la difesa chiede di ripetere l’analisi, se possibile, oppure di ridimensionare il peso del dato.
Il rapporto con altre perizie
Il fascicolo può contenere altre perizie: chimica sulla sostanza, contabile sui flussi di denaro, grafica sui documenti. Ciascuna ha un metodo e un controllo diversi. Per esempio, la perizia chimica sulla sostanza verifica natura e quantità di principio attivo, mentre la perizia contabile ricostruisce i movimenti di denaro. Se il caso riguarda patrimoni importanti, vale anche la pagina sulla sproporzione patrimoniale.
Il consulente deve conservare tutti gli appunti di lavoro, i parametri dei programmi usati e le versioni dei software, perché la relazione deve poter essere ripetuta da un altro tecnico. Un risultato non riproducibile ha un peso ridotto, sia che provenga dall’accusa sia che provenga dalla difesa.
Quali passi operativi puoi seguire per difenderti?
- Chiedi subito il verbale di sequestro del telefono e la lista dei dati copiati.
- Domanda il codice di controllo della copia forense e il nome dello strumento utilizzato.
- Nomina un consulente informatico di parte e fagli esaminare la copia.
- Individua i dati favorevoli: posizioni, orari, contatti incompatibili con la ricostruzione.
- Formula quesiti precisi per l’eventuale perizia d’ufficio, evitando richieste generiche.
- Presenta le eccezioni in sede di riesame (art. 309 c.p.p.) o, successivamente, in udienza preliminare.
Quali errori devi evitare dopo il sequestro del telefono?
- Usare il telefono sequestrato in modo remoto, per esempio cancellandolo dal cloud: può configurare alterazione di prova e rafforzare le esigenze cautelari.
- Consegnare password e credenziali senza consulto: si apre l’accesso a dati non pertinenti.
- Rivolgersi a un tecnico non indipendente: la relazione perde credibilità se redatta da un soggetto coinvolto nei fatti.
- Non conservare i dispositivi non sequestrati: computer, tablet e backup possono contenere elementi a discarico.
- Presentare contestazioni generiche sulla «manipolabilità» dei dati: il giudice richiede anomalie concrete.
Quali riferimenti normativi devi conoscere?
L’art. 73 DPR 309/1990 definisce il reato contestato. L’art. 74 DPR 309/1990 riguarda l’associazione. Per le misure: art. 273, art. 274, art. 275 e art. 280 c.p.p.; art. 309 c.p.p. per il riesame; art. 299 c.p.p. per la revoca. L’art. 391 c.p.p. disciplina l’udienza di convalida. Sul piano convenzionale, l’art. 6 CEDU garantisce il diritto di difendersi e di contestare le prove; l’art. 8 CEDU tutela la vita privata. Le regole tecniche sulla conservazione dei dati digitali sono contenute nel codice di procedura penale e in norme di riforma sulla prova digitale: vanno lette nella versione vigente.
Quali esempi pratici ti aiutano a capire il tuo caso?
Esempio: telefono acceso dopo il sequestro (Caso ricostruito a scopo illustrativo)
Scenario. Un telefono viene sequestrato durante una perquisizione e conservato senza essere spento. Qualche giorno dopo l’accusa deposita l’analisi, con messaggi ricevuti dopo il sequestro.
Strategia. La difesa dimostra che il telefono era rimasto collegato alla rete e aveva ricevuto messaggi: la copia non è un’istantanea fedele. Chiede di escludere i messaggi successivi e di valutare l’effetto sulla catena di custodia.
Esito possibile. Il giudice può mantenere la parte anteriore al sequestro e escludere il resto; il peso dei gravi indizi dipende da cosa residua.
Esempio: perizia che conferma l’accusa (Caso ricostruito a scopo illustrativo)
Scenario. La consulenza di parte conferma l’integrità della copia e l’autenticità dei messaggi.
Strategia. La difesa abbandona la linea tecnica e si concentra sull’interpretazione dei messaggi e sulla destinazione della sostanza.
Esito possibile. Il rilievo tecnico svanisce, ma la difesa può ottenere una riqualificazione del fatto. Per approfondire il tema del captatore e dell’hacking vedi captatore informatico; sul tracciamento dei pagamenti, blockchain tracciata in modo errato.
Quali dati si possono acquisire e con quale atto?
Se ti chiedi quali dati possono essere presi dal tuo telefono, devi guardare all’atto che li ha autorizzati, perché ogni tipo di dato ha il suo.
Non tutti i dati digitali richiedono lo stesso provvedimento. La fonte, il luogo di conservazione e la natura del dato determinano l’atto necessario, e la difesa controlla che quello adottato sia adeguato.
| Fonte dei dati | Atto necessario | Questione per la difesa |
|---|---|---|
| Smartphone sequestrato | Decreto di sequestro e verbale di copia | Strumento usato, codice di controllo |
| Computer in casa | Perquisizione e sequestro | Perimetro dei file copiati |
| Cloud e backup | Provvedimento specifico, spesso con cooperazione estera | Se il decreto copre l’account |
| Registri del fornitore di rete | Richiesta all’operatore | Orario, fuso, intestatario |
| Tabulati e celle telefoniche | Acquisizione presso l’operatore | Margine di errore sulla localizzazione |
Quali quesiti conviene porre al perito sul telefono?
Se vuoi far verificare il telefono, puoi proporre al perito quesiti precisi, e il tuo difensore ti aiuta a formularli.
I quesiti guidano la perizia: se sono generici, la risposta lo sarà altrettanto. Il difensore li formula in modo che la risposta del perito sia verificabile.
| Quesito | Scopo | Rischio se generico |
|---|---|---|
| Il codice di controllo della copia coincide con quello dell’originale? | Provare l’integrità | Risposta vaga sull’«affidabilità» |
| Quali file risultano creati o modificati dopo il sequestro? | Verificare alterazioni successive | Dati mescolati senza distinzione |
| Quali app erano installate e da quando? | Collegare l’uso al titolare | Attribuzione presunta |
| I messaggi citati nell’ordinanza compaiono nel dato grezzo? | Controllare la corrispondenza | Fiducia nella sola trascrizione |
Quanto costa la difesa quando la prova è sul telefono?
Se ti chiedi quanto spenderai, chiedi un preventivo scritto e verifica con il difensore se la perizia è inclusa nel compenso.
Il compenso si determina con preventivo scritto prima di conferire l’incarico (art. 13 L. 247/2012), prendendo come riferimento i parametri ministeriali (DM 55/2014 e successivi aggiornamenti). L’onere principale riguarda la consulenza informatica, che varia con il numero di dispositivi e con il volume dei dati.
| Voce | Quando compare |
|---|---|
| Consulente tecnico informatico | Per controllare copia forense e metadati |
| Copie dei supporti e degli atti di estrazione | Per l’analisi indipendente |
| Perizia d’ufficio, quota a carico delle parti dove prevista | Quando il giudice la dispone |
| Traduzioni | Se i contenuti sono in lingua straniera |
| Trasferte | Per udienze fuori sede |
Se ricorrono le condizioni di legge, il patrocinio a spese dello Stato (DPR 115/2002) copre la difesa tecnica; lo studio ne verifica i presupposti nel primo colloquio.
Quali tempi devi aspettarti dal sequestro del telefono alla perizia?
- Prime ore: sequestro, verbale, sigilli; nomina del difensore; nessuna consegna di credenziali senza consulto.
- Primi giorni: richiesta del verbale di copia forense e del codice di controllo; convalida dell’arresto entro 48 più 48 ore (art. 391 c.p.p.).
- Entro dieci giorni dall’esecuzione: riesame (art. 309 c.p.p.) con eccezioni sulla catena di custodia.
- Settimane successive: nomina del consulente, analisi della copia, memoria con anomalie e richiesta di perizia.
- Mesi successivi: udienza preliminare e giudizio, dove la perizia viene discussa.
💬 Domanda tipica: «Il telefono di mio figlio è rimasto sequestrato per mesi prima di essere analizzato: l’analisi vale ancora?»
Il tempo di per sé non annulla l’analisi, ma obbliga l’accusa a documentare dove fosse il telefono, chi lo abbia custodito e se sia stato collegato a una rete. Il difensore chiede il registro di custodia e il verbale di copia con il codice di controllo. Se mancano passaggi, può contestare l’affidabilità dei dati e chiedere di escluderne la parte successiva al sequestro.
⚠️ Attenzione: accedere dal cloud al telefono sequestrato per cancellare messaggi o file può configurare un’alterazione di prova e peggiorare le esigenze cautelari. Nessun intervento sul dispositivo o sugli account va fatto senza il difensore.
Come può aiutarti lo studio?
L’Avv. Massimo Romano, iscritto all’Ordine degli Avvocati di Napoli (n. 14553) e cassazionista, coordina difesa e consulenti tecnici nei procedimenti in cui la prova è digitale. Le sedi sono a Roma, Milano, Napoli e Londra. Per un primo confronto chiama o scrivi su WhatsApp al +39 335 669 3954 oppure passa dalla pagina contatti. Nella pagina chi siamo trovi la presentazione dello studio. Porta il verbale di sequestro e l’elenco dei dispositivi: da questi atti si capisce se esista un’eccezione tecnica fondata, senza alcuna promessa sul risultato.