Il consulente tecnico informatico

Il consulente tecnico informatico è il tecnico che accerta i fatti digitali su cui una controversia si decide: li mette al sicuro, li analizza con metodo verificabile e li racconta in una forma che regge nel contraddittorio.

Che cosa fa concretamente

Il lavoro si svolge quasi sempre su tre piani, che nella pratica si intrecciano.

Prima del giudizio, o all'inizio. Legge i fatti tecnici e dice se reggono. È la fase più preziosa e la più trascurata: sapere in anticipo che un log conserva solo trenta giorni, che un dato è stato sovrascritto o che un accertamento darebbe un risultato ambiguo cambia la strategia difensiva, e a volte suggerisce di non intraprenderla affatto.

Durante le operazioni peritali. Quando il giudice dispone una consulenza tecnica, il consulente partecipa alle operazioni, osserva come vengono raccolti e trattati i dati, solleva le eccezioni nel momento in cui servono — cioè subito, a verbale, non dopo — e deposita le proprie osservazioni sulla bozza di relazione. Molte delle contestazioni che in appello non vengono accolte sono contestazioni che nessuno aveva sollevato quando era il momento.

Nella redazione degli atti. Traduce il fatto tecnico in una forma che un giudice non tecnico possa maneggiare, e mette il difensore in condizione di fare domande precise in udienza. Una relazione che il giudice non capisce è una relazione che non serve, per quanto sia corretta.

Nel processo civile

Il codice di procedura civile prevede la consulenza tecnica per le questioni che richiedono una competenza specialistica: il giudice può disporre un accertamento tecnico e ciascuna parte può farsi assistere da un proprio tecnico nel contraddittorio (artt. 61, 191 e 201 c.p.c.).

Il contributo tecnico serve però anche prima e a prescindere: per capire se un accertamento è possibile, per costruire i quesiti da proporre al giudice, per valutare una proposta transattiva alla luce di ciò che tecnicamente si potrebbe dimostrare. Nei giudizi in cui la prova è digitale, i quesiti mal formulati sono un problema ricorrente: un quesito che chiede «se i messaggi siano autentici» ottiene una risposta molto più debole di uno che chiede quali elementi tecnici siano compatibili o incompatibili con una determinata origine.

Nel processo penale

Il codice di procedura penale distingue due situazioni. Se il giudice dispone una perizia, i consulenti tecnici assistono al conferimento dell'incarico e alle operazioni (art. 225 c.p.p.). Fuori dai casi di perizia si possono comunque svolgere accertamenti tecnici autonomi, nei limiti stabiliti dalla legge (art. 233 c.p.p.).

Nel penale il tempo pesa più che altrove. Gli accertamenti tecnici irripetibili e le acquisizioni compiute nell'immediatezza si possono osservare una volta sola: se in quel momento non c'è un tecnico presente, ciò che non è stato verbalizzato non torna. Vale anche il principio, introdotto con la legge 48 del 2008 di ratifica della Convenzione di Budapest, per cui l'acquisizione dei dati informatici deve avvenire con misure tecniche che ne assicurino la conservazione e ne impediscano l'alterazione: è il punto su cui l'apporto tecnico incide con maggiore efficacia, ma va fatto quando l'acquisizione avviene.

Quando conviene coinvolgerlo (e quando è tardi)

• Appena si sa che ci sarà un contenzioso. È il momento in cui i dati esistono ancora e si possono mettere al sicuro. I log di un server, le registrazioni di accesso di un servizio cloud, la cronologia di un dispositivo hanno finestre di conservazione che si misurano in settimane.
• Prima di depositare documenti informatici. Un documento depositato male è difficile da recuperare: se lo screenshot viene contestato, rifarlo mesi dopo con una procedura corretta spesso non è più possibile.
• Prima dell'udienza in cui si conferisce l'incarico peritale. È lì che si discutono i quesiti, ed è lì che il contributo tecnico rende di più.
• Tardi, ma non inutile: dopo il deposito di una relazione tecnica. Le osservazioni critiche restano possibili, ma si lavora su un materiale già formato da altri.

Come si conferisce l'incarico

In pratica: mi scrive il difensore, o direttamente l'interessato, con una descrizione sintetica della vicenda e di che cosa si deve dimostrare. Rispondo con una prima valutazione — se la strada tecnica esiste, quali dati servono, in quanto tempo — e questa fase non è a pagamento. Se si procede, il preventivo è scritto e indica oggetto, attività, tempi e compenso.

Sulle vicende riservate si passa alla PEC o a un canale concordato prima di entrare nel merito: il modulo del sito è un primo contatto, non un canale sicuro.

Per orientarsi sul metodo e sui costi: come si svolge una perizia informatica → · quanto costa una perizia informatica →