Catena di custodia delle email: dall’invio alla prova in tribunale
Un'email può essere la prova decisiva in una causa civile, in un procedimento penale o in un arbitrato internazionale. Tuttavia, tra il momento dell'invio e quello della presentazione in giudizio, il contenuto digitale attraversa decine di passaggi che possono comprometterne l'integrità. Senza una catena di custodia documentata e verificabile, qualsiasi email rischia di essere contestata e dichiarata inammissibile.
Questo approfondimento fa parte della guida: Certificazione email con valore legale: guida completa alla prova forense
Cos'è la catena di custodia digitale
La catena di custodia è il registro completo e ininterrotto di tutti i passaggi che un'evidenza digitale compie dalla sua creazione fino alla presentazione in sede processuale. Per le email, questo significa documentare: il momento esatto dell'invio, il contenuto integrale (corpo, allegati, header), i metadati del server, e ogni successivo accesso o trasferimento del dato.
Lo standard ISO/IEC 27037 definisce le linee guida internazionali per l'identificazione, la raccolta, l'acquisizione e la preservazione delle evidenze digitali. Questo framework richiede che ogni passaggio sia tracciabile, che l'integrità del dato sia verificabile attraverso funzioni di hash crittografico, e che l'intera procedura sia documentata in modo tale da poter essere riprodotta e verificata da un perito indipendente.
Hash crittografico, firma digitale e marca temporale
La certificazione email di TrueScreen implementa tutti gli elementi necessari a costruire una catena di custodia conforme. Al momento della certificazione, il sistema calcola l'hash crittografico dell'intero messaggio (corpo, allegati, header), creando un'impronta digitale univoca. Qualsiasi modifica successiva, anche di un singolo carattere, produce un hash completamente diverso, rendendo immediatamente rilevabile ogni alterazione.
L'hash viene poi incorporato in un report forense protetto da firma digitale, che ne garantisce l'attribuzione certa, e da marca temporale qualificata conforme al Regolamento eIDAS (UE 910/2014), che fissa in modo incontrovertibile il momento della certificazione.
Dalla certificazione alla prova in giudizio
Il Codice Civile italiano (art. 2712) attribuisce alle riproduzioni informatiche l'efficacia di piena prova dei fatti e delle cose rappresentate, a meno che colui contro il quale sono prodotte non ne disconosca la conformità. Il Codice dell'Amministrazione Digitale (D.Lgs. 82/2005) rafforza questo principio stabilendo che il documento informatico con firma digitale ha l'efficacia prevista dall'articolo 2702 del Codice Civile.
Requisiti per l'ammissibilità processuale
Perché un'email certificata sia ammissibile come prova, la catena di custodia deve soddisfare requisiti specifici: integrità dimostrabile (hash crittografico inalterato), attribuzione certa (firma digitale del certificatore), datazione opponibile a terzi (marca temporale qualificata), e completezza del contenuto acquisito (corpo, allegati, metadati). La certificazione con valore legale soddisfa tutti questi requisiti in un unico processo automatizzato.
La conformità allo standard ISO/IEC 27037 aggiunge un ulteriore livello di robustezza, perché consente al perito o al consulente tecnico di verificare che la procedura di acquisizione ha seguito un protocollo internazionalmente riconosciuto, riducendo significativamente lo spazio per contestazioni procedurali.
Il vantaggio della certificazione preventiva
La differenza tra un'email certificata al momento dell'invio e un'email conservata in un archivio ordinario è sostanziale. Nel primo caso, la catena di custodia parte dal momento stesso della comunicazione, senza interruzioni né possibilità di alterazione. Nel secondo caso, chi produce la prova deve dimostrare che l'email non è stata modificata nel periodo intercorso tra l'invio e la produzione in giudizio: un onere probatorio spesso insostenibile.
TrueScreen consente di certificare le email in tempo reale, costruendo automaticamente una catena di custodia completa che accompagna ogni comunicazione dalla casella di posta fino all'aula del tribunale.
