Contenuti digitali con valore probatorio nelle ispezioni sulla sicurezza del lavoro

Ogni anno, i servizi di vigilanza e prevenzione sulla salute e sicurezza nei luoghi di lavoro producono una mole enorme di documentazione visiva. Foto di un ponteggio irregolare, video di un macchinario privo di protezioni, registrazioni audio di una testimonianza raccolta in cantiere: sono questi i contenuti che, dopo un sopralluogo, finiscono dentro un atto di prescrizione o un rapporto di polizia giudiziaria trasmesso all'Autorità Giudiziaria. Per dare la misura del fenomeno, nel 2024 l'INAIL ha registrato 511.688 denunce di infortunio sul lavoro, 1.077 delle quali mortali, e 88.499 denunce di malattia professionale, in crescita del 21,6% sull'anno precedente (fonte INAIL, dati 2024). Dietro a una parte di questi numeri c'è un'attività ispettiva che documenta, fotografa, filma.

Il problema è che un contenuto multimediale, di per sé, non è una prova. Una foto può essere ritagliata, una data può essere alterata, un file può essere sostituito senza lasciare traccia. Se la controparte disconosce l'autenticità di una fotografia prodotta in giudizio, quel contenuto rischia di perdere ogni efficacia. E che la documentazione viaggi su supporti fisici come chiavette USB, DVD e hard disk o su archiviazioni online come cartelle condivise e cloud, dimostrare che il file consegnato in udienza è lo stesso scattato sul campo, e che nessuno l'ha toccato nel frattempo, diventa difficile.

Da qui la domanda che ogni responsabile di un servizio di vigilanza prima o poi si pone: come si garantiscono prove digitali con valore probatorio, dalla cattura sul campo fino alla loro consultazione anni dopo? La risposta sta in un principio che attraversa tutto questo articolo. Il valore probatorio non nasce in un istante: va creato all'origine, nell'attimo dell'acquisizione, e poi protetto senza interruzioni per tutto il ciclo di vita del dato. Sono due momenti distinti ma continui, e basta che uno dei due manchi perché la prova diventi contestabile.

Perché i contenuti multimediali della vigilanza diventano prove

I contenuti raccolti durante le attività ispettive diventano prove perché documentano fatti rilevanti per procedimenti amministrativi e penali: lo stato di un cantiere, la dinamica di un infortunio, l'esposizione a un agente nocivo. Ogni foto, video o registrazione audio acquisita da un tecnico ispettivo è destinata, potenzialmente, a sostenere un'accusa o a fondare una prescrizione. La sua tenuta in giudizio dipende quindi dalla capacità di dimostrarne autenticità e integrità.

Foto, video e audio raccolti tra ispezioni, infortuni e malattie professionali

Il lavoro di documentazione di un servizio di vigilanza si svolge prevalentemente sul campo, in condizioni che raramente si ripetono. Quando un tecnico arriva su un cantiere dopo un infortunio grave, lo stato dei luoghi va fotografato subito, perché nel giro di poche ore una protezione mancante viene installata, un'impalcatura viene smontata, una macchina viene rimessa a norma. La fotografia o il video scattati in quel momento sono spesso irripetibili, e questo li rende preziosi e fragili allo stesso tempo.

La tipologia di contenuti è varia: foto delle non conformità strutturali, video di un macchinario in funzione senza i ripari previsti, registrazioni audio delle dichiarazioni rese da lavoratori e preposti, screenshot di documentazione aziendale consultata in loco. Per le malattie professionali entra in gioco anche la documentazione sanitaria e ambientale, raccolta a distanza di tempo dall'esposizione. In tutti questi casi, il valore probatorio delle foto digitali dipende dalla possibilità di provare che l'immagine rappresenta fedelmente ciò che il tecnico ha visto, senza alterazioni successive. Lo stesso principio vale per i filmati, dove il valore probatorio dei video da smartphone dipende dall'acquisizione garantita nell'istante della ripresa.

Dal sopralluogo all'atto ufficiale e al rapporto di polizia giudiziaria

Il percorso di una prova digitale nella vigilanza segue una catena precisa: dal sopralluogo si passa al verbale, dal verbale all'atto di prescrizione, e nei casi più gravi al rapporto di polizia giudiziaria che il personale ispettivo, in qualità di ufficiale o agente di PG, trasmette all'Autorità Giudiziaria. Lungo questo percorso, i contenuti multimediali cambiano mani, vengono copiati, allegati, archiviati.

Ogni passaggio è un punto in cui la prova può indebolirsi. Se tra lo scatto della foto e l'allegazione al rapporto non si riesce a documentare cosa è successo al file, chi vi ha avuto accesso, se è stato modificato, la difesa avrà gioco facile nel sollevare dubbi. Il personale ispettivo opera spesso sotto pressione, con tempi stretti e strumenti non sempre adeguati a garantire questa tracciabilità. Eppure è proprio la continuità documentata di questo percorso, dal campo all'aula, a determinare se la prova reggerà.

Il limite dei supporti fisici e delle archiviazioni online

Né i supporti fisici (chiavette USB, DVD, hard disk) né le archiviazioni online (cartelle condivise, cloud, servizi di file sharing) offrono garanzie di autenticità o immodificabilità: chiunque vi abbia accesso può sostituire un file, modificarne la data, sovrascriverlo, senza che resti traccia dell'intervento. Conservano il dato, ma non ne certificano l'integrità nel tempo, e non registrano chi ha fatto cosa.

Un DVD masterizzato dopo un sopralluogo sembra rassicurante perché è un supporto "non riscrivibile", ma nessuno può escludere che il contenuto sia stato manipolato prima della masterizzazione, e il supporto fisico si degrada, si graffia, diventa illeggibile a distanza di anni. Un hard disk esterno in un cassetto si guasta o si perde. Sul fronte online, una cartella di rete condivisa tra più operatori non distingue chi ha caricato l'originale da chi l'ha aperto, copiato o, eventualmente, alterato, e il cloud, pur più comodo da consultare ovunque, sposta semplicemente il problema sul fornitore del servizio: la catena di custodia non viene certificata. In tutti questi casi l'anello debole è lo stesso: manca una prova tecnica che leghi in modo incontestabile il contenuto al momento della sua formazione e ne attesti l'immutabilità da allora. È questo limite operativo, più ancora dell'obsolescenza tecnologica o della comodità d'accesso, a rendere questi metodi inadatti a custodire materiale destinato a un giudizio.

Cosa rende una prova digitale incontestabile: autenticità, integrità, catena di custodia

Il valore probatorio di un contenuto digitale è la sua capacità di fare prova dei fatti che rappresenta in un procedimento. Per le foto, i video e gli audio raccolti in un'ispezione sulla sicurezza del lavoro, l'art. 2712 del codice civile riconosce piena prova solo quando autenticità, integrità e catena di custodia sono dimostrabili dall'origine.

Una prova digitale è incontestabile quando si può dimostrare, con metodo verificabile da un terzo indipendente, che il contenuto è autentico, integro e tracciato in modo continuo dal momento della sua formazione. Se manca anche uno solo di questi elementi, la controparte può sollevare un dubbio sufficiente a indebolire o annullare l'efficacia probatoria. Non basta che il contenuto sia "vero": occorre poterlo provare.

I tre requisiti del valore probatorio

Una prova digitale è incontestabile quando soddisfa tre requisiti: autenticità (il contenuto proviene davvero dalla fonte e dal momento dichiarati), integrità (non è stato alterato dalla sua formazione) e catena di custodia (ogni passaggio, dalla cattura alla conservazione, è documentato e verificabile). Questi tre requisiti sono il fondamento operativo del valore probatorio riconosciuto dall'art. 2712 del codice civile, che attribuisce alle riproduzioni meccaniche piena prova dei fatti rappresentati solo finché la controparte non ne disconosce la conformità (art. 2712 c.c.). Lo stesso impianto è codificato a livello internazionale dallo standard ISO/IEC 27037:2012, che fissa principi e requisiti per identificazione, raccolta, acquisizione e conservazione delle prove digitali e individua tre principi cardine: auditabilità (un terzo indipendente deve poter ricostruire il processo), ripetibilità e giustificabilità di ogni scelta operativa. È il codice civile letto in chiave tecnica: senza una garanzia dimostrabile di autenticità e integrità, la prova è facilmente disconoscibile.

Il quadro normativo di riferimento

Il valore probatorio dei contenuti digitali nella vigilanza poggia su quattro riferimenti che si rafforzano a vicenda. Il primo è l'art. 2712 del codice civile, che riconosce a foto, riproduzioni informatiche e registrazioni piena prova dei fatti rappresentati, con il limite del disconoscimento da parte di chi vi si oppone. Il secondo è il Codice dell'Amministrazione Digitale: l'art. 20 del CAD (D.Lgs. 82/2005) lega l'efficacia probatoria del documento informatico alle sue caratteristiche di sicurezza, integrità e immodificabilità, e rende data e ora opponibili a terzi se apposte in conformità alle Linee guida AgID; l'art. 21 attribuisce al documento firmato l'efficacia prevista dall'art. 2702 c.c. Il terzo è l'art. 260 del codice di procedura penale, che per i dati informatici impone che la copia sia realizzata "mediante una procedura che assicuri la conformità della copia all'originale e la sua immodificabilità": è la legge stessa a esigere conformità e immutabilità per le prove digitali sequestrate. Il quarto è il Regolamento eIDAS (Reg. UE 910/2014), che definisce gli standard europei per sigillo elettronico e marca temporale, riconosciuti in tutti gli Stati membri.

Sul versante operativo, va ricordato che molta di questa documentazione nasce nel quadro del D.Lgs. 81/2008, il testo unico sulla sicurezza sul lavoro, che fissa gli obblighi la cui violazione genera proprio gli atti di prescrizione e i rapporti di PG di cui parliamo. Per chi voglia approfondire i criteri generali, la guida all'ammissibilità delle prove digitali ricostruisce il quadro in dettaglio.

Perché un solo anello debole annulla l'intera prova

La catena di custodia funziona come una catena vera: la sua tenuta è pari a quella del suo anello più debole. Se l'acquisizione è impeccabile ma la conservazione avviene su una cartella condivisa senza controlli, oppure se la conservazione è blindata ma il contenuto è stato catturato con un semplice screenshot privo di garanzie, l'intera prova è esposta al disconoscimento.

Questo è il punto che gli strumenti tradizionali ignorano. Si tende a concentrarsi su un singolo aspetto, di solito la marca temporale o l'archiviazione sicura, dimenticando che il valore probatorio richiede una sequenza continua. Una foto perfettamente datata ma conservata in modo manomettibile non è più affidabile di una foto integra ma priva di una data certa. La catena di custodia della prova digitale va pensata come un filo unico, senza interruzioni, dalla cattura alla consultazione. È questa continuità che distingue una prova solida da un materiale facilmente attaccabile.

Primo momento: acquisizione con valore probatorio garantito alla fonte

Il primo momento è l'acquisizione: il valore probatorio va creato nell'istante esatto della cattura, non aggiunto dopo. Una foto scattata con la fotocamera del telefono e poi "certificata" giorni dopo non è equivalente a una foto la cui autenticità è stata bloccata nel momento stesso in cui è stata acquisita. La differenza è sostanziale, perché tutto ciò che accade tra la cattura e l'eventuale certificazione successiva è uno spazio in cui il contenuto può essere alterato, ed è esattamente lo spazio che la difesa cercherà di sfruttare.

Bloccare l'autenticità nell'istante della cattura

L'acquisizione forense blocca l'autenticità nell'istante della cattura, a differenza di uno screenshot o di una foto ordinaria che restano modificabili e privi di garanzie. Quando il contenuto viene acquisito, ne viene calcolata l'impronta digitale univoca (l'hash), un codice che cambia completamente se anche un solo bit del file viene toccato, e a quel contenuto vengono associati una marca temporale e un sigillo riconosciuti. Da quell'istante, qualsiasi alterazione è rilevabile. È questo meccanismo a costruire il valore probatorio già alla fonte: l'hash lega il contenuto a sé stesso, la marca temporale lo lega a un momento certo opponibile a terzi, il sigillo ne attesta l'integrità. La differenza con una foto "certificata" in un secondo momento è netta, perché lo standard ISO/IEC 27037:2012 richiede che l'acquisizione sia ripetibile e ricostruibile da un terzo indipendente: una garanzia che solo il blocco all'origine può offrire.

È qui che si gioca la differenza rispetto alla cattura ordinaria. Uno screenshot o una foto presa con un'app qualsiasi sono file come tutti gli altri: aprono il fianco al disconoscimento perché nessuno può provare quando sono stati creati né se sono stati ritoccati. L'acquisizione con metodologia forense, invece, è progettata per impedire ogni alterazione da parte di sistemi automatici, persone o, oggi, intelligenze artificiali. Per misurare la distanza concreta tra le due pratiche è utile il confronto sull'acquisizione forense rispetto alla cattura ordinaria, che mostra perché un'immagine non garantita all'origine resta vulnerabile in giudizio.

Marca temporale e sigillo riconosciuti, immutabilità dall'origine

La marca temporale e la certificazione temporale attribuiscono al contenuto una data e un'ora certe, opponibili a terzi, mentre il sigillo digitale ne garantisce l'integrità: insieme dimostrano che quel preciso contenuto esisteva in quel preciso momento e non è stato modificato da allora. Sono strumenti conformi agli standard eIDAS, riconosciuti internazionalmente, e questo è ciò che li rende incontestabili.

L'immutabilità deve partire dall'origine. Apporre una marca temporale a un file giorni dopo la sua creazione attesta solo che il file esisteva in quella forma a quella data, non che fosse autentico al momento in cui il fatto è avvenuto. Per un contenuto della vigilanza la differenza pesa: ciò che conta è dimostrare lo stato dei luoghi al momento del sopralluogo, non lo stato del file al momento in cui qualcuno ha deciso di certificarlo. Solo l'acquisizione con sigillo e marca temporale applicati alla fonte chiude questo divario.

Acquisire sul campo senza dipendere da supporti fisici

Acquisire sul campo significa poter catturare foto, video, audio e pagine web direttamente con uno strumento che certifica all'origine, senza dover trasferire il materiale su una chiavetta o un DVD per "metterlo al sicuro". Il contenuto nasce già protetto e va direttamente in un archivio certificato, e così si elimina il passaggio più rischioso dell'intero processo: quel momento in cui il dato vive su un supporto non tracciato.

Per un servizio di vigilanza questo cambia l'operatività quotidiana. Il tecnico non deve più preoccuparsi di custodire la chiavetta, di ricordare quale cartella contiene l'originale, di documentare a mano i passaggi di consegna. L'acquisizione forense di contenuti multimediali avviene una volta sola, sul posto, e da lì il dato è blindato. Anche la copia forense con valore legale di una pagina web, per esempio quando va documentato un annuncio o una comunicazione online rilevante per l'ispezione, segue la stessa logica: catturare e certificare in un unico gesto.

Secondo momento: gestire e conservare il valore probatorio per tutto il ciclo di vita

Il secondo momento è la gestione e conservazione: una volta acquisito, il valore probatorio va protetto senza interruzioni per tutto il resto del ciclo di vita del dato. Questo è l'aspetto che gli strumenti tradizionali trascurano di più, perché si dà per scontato che, una volta certificato un file, il lavoro sia finito. In realtà comincia qui la parte più lunga: il contenuto dovrà essere consultato, copiato, condiviso, allegato ad atti, e ognuna di queste azioni è un'occasione in cui la catena di custodia può spezzarsi.

Archiviazione strutturata e a prova di manomissione, oltre i supporti fisici e le archiviazioni online non certificate

Un'archiviazione a prova di manomissione conserva i contenuti certificati in un ambiente in cui nulla può essere modificato retroattivamente e ogni file resta legato al suo sigillo e alla sua marca temporale originari. È l'opposto di un cassetto pieno di DVD e hard disk o di una cartella condivisa sul cloud: non un semplice contenitore, ma un sistema che mantiene attivo il valore probatorio del dato per tutto il tempo in cui deve essere conservato.

La differenza pratica è la possibilità di dimostrare, in qualsiasi momento, che il file presente in archivio è identico a quello acquisito sul campo. Con un hard disk o un DVD questa dimostrazione è impossibile, e una cartella condivisa sul cloud non fa eccezione: si può solo affermare, non provare. Con un'archiviazione strutturata e certificata la verifica è invece automatica e ripetibile. Per gli enti di vigilanza che oggi gestiscono volumi crescenti di documentazione, superare i supporti fisici e le archiviazioni online non certificate non è solo una questione di ordine, ma di tenuta probatoria. La conservazione delle prove digitali richiede esattamente questo tipo di ambiente, pensato per durare nel tempo senza degradare la prova.

Tracciare chi accede, visualizza, scarica e condivide la prova

La tracciabilità degli accessi consiste nel registrare in modo certificato ogni azione compiuta su un contenuto: chi lo ha caricato, chi lo ha aperto, chi lo ha scaricato, chi lo ha condiviso e quando. Questo tracciato di audit trasforma la catena di custodia da affermazione a fatto documentato, perché per ogni momento della vita del file esiste un registro verificabile di cosa è accaduto.

Il valore di questa funzione si apprezza pienamente in giudizio. Quando la difesa chiede "chi ha avuto accesso a quella prova e chi potrebbe averla alterata", un tracciato di audit certificato risponde con precisione, mentre una cartella condivisa lascia il campo alle congetture. Lo standard ISO/IEC 27037 articola la custodia su tre livelli: fisico (archiviazione sicura), logico (valori hash, sigilli, marche temporali) e documentale (registri e log di accesso). È proprio il livello documentale, quello dei log, che gli strumenti tradizionali non sanno produrre in forma certificata, e che invece serve per chiudere ogni contestazione sul "cosa è successo dopo l'acquisizione".

Conservazione nel tempo: la prova resta incontestabile per sempre

Secondo la normativa italiana, molta documentazione con rilievo probatorio va conservata per anni, spesso almeno dieci, mantenendo intatte autenticità e integrità per tutto il periodo. Una prova che era valida al momento dell'acquisizione deve restarlo quando viene richiamata anni dopo, magari in una fase processuale avanzata o in un grado di giudizio successivo, e questo richiede un sistema costruito per la durata. Il valore probatorio, in altre parole, non si esaurisce con la chiusura del sopralluogo: deve sopravvivere all'intero arco del procedimento, che per gli infortuni e le malattie professionali può estendersi su più anni e più gradi di giudizio. È proprio nel lungo periodo che la differenza tra un supporto fisico e una conservazione certificata diventa decisiva, perché l'efficacia probatoria di una prova vale quanto la sua capacità di restare verificabile fino all'ultima udienza.

Qui i supporti fisici mostrano il loro limite più evidente: un DVD si degrada, una chiavetta si perde o si corrompe, un formato file diventa obsoleto. La conservazione certificata mantiene invece il legame tra contenuto, sigillo e marca temporale indipendentemente dal passare del tempo, e consente di verificare l'integrità del dato in qualunque momento futuro. Per un servizio di vigilanza, dove tra l'infortunio e la sentenza definitiva possono trascorrere molti anni, questa continuità non è un dettaglio tecnico: è la condizione perché il lavoro fatto sul campo conservi il suo peso fino all'ultimo grado di giudizio.

Acquisizione e conservazione come un unico filo continuo

Acquisizione e conservazione non sono due fasi separate ma un unico filo continuo: il valore probatorio creato alla fonte deve essere protetto senza soluzione di continuità fino alla consultazione. Gli strumenti tradizionali falliscono proprio perché spezzano questo filo, gestendo magari bene un momento e lasciando scoperto l'altro. La tabella seguente mette a confronto i due approcci.

Con gli strumenti tradizionali la catena si spezza in tre punti ricorrenti: all'origine, perché il contenuto è catturato senza garanzie; nel passaggio su supporto fisico, perché il file vive un tempo non tracciato su una chiavetta o un DVD; e in archivio, perché una cartella condivisa non registra chi fa cosa. Basta uno di questi punti per esporre l'intera prova al disconoscimento.

Il caso tipico è quello della foto scattata col telefono personale del tecnico, trasferita su una chiavetta, copiata in una cartella di rete e infine allegata al rapporto. In questo percorso non c'è un solo momento in cui sia possibile provare, a un terzo indipendente, che il contenuto è autentico e non è mai stato toccato. Ogni passaggio è una dichiarazione di fiducia, non una prova tecnica, e la fiducia non è ciò che regge in contraddittorio.

Un ciclo di vita certificato dall'origine alla consultazione

Un ciclo di vita certificato elimina tutti questi punti di rottura tenendo il contenuto sotto garanzia continua: dalla cattura, già blindata, all'archiviazione certificata, fino a ogni accesso successivo, tracciato. Non esiste un momento in cui il dato esce dalla custodia documentata, e quindi non esiste un momento sfruttabile dalla difesa per insinuare il dubbio.

Questa continuità è ciò che trasforma un insieme di file in un corpo di prove difendibile. La domanda non è più "possiamo fidarci di questa foto?" ma "possiamo verificarla?", e la risposta è sì, in ogni punto della sua storia. Per un servizio di vigilanza significa poter portare in giudizio una documentazione che non teme contestazioni procedurali, perché ogni anello, dal sopralluogo all'aula, è documentato e verificabile.

Come si garantisce il valore probatorio di foto, video e audio lungo tutto il ciclo di vita?

Il valore probatorio di foto, video e audio si garantisce con una piattaforma che protegge l'autenticità del dato dall'istante della cattura e per tutta la sua conservazione, con una metodologia forense che va oltre il semplice sigillo apposto a posteriori. TrueScreen applica una metodologia forense a 4 fasi che preserva l'intera catena di custodia del valore probatorio e dell'autenticità del dato: acquisizione con metodologia forense in ambienti capaci di proteggere l'integrità all'origine; verifica delle informazioni acquisite; certificazione con valore legale tramite sigillo digitale e marca temporale ufficiali, integrati da TrueScreen e riconosciuti in tutto il mondo, incontestabili; conservazione su sistemi sicuri. È la sequenza completa a fare la differenza: strumenti che coprono solo una parte, un solo sigillo, un solo archivio, una sola marca temporale, non garantiscono autenticità incontestabile in giudizio. Per un servizio di vigilanza significa un valore probatorio che nasce e resta verificabile lungo l'intera catena, dal sopralluogo all'ultimo grado di giudizio.

Acquisizione con metodologia forense da App, Web Portal e browser

Tramite l'App mobile, il Web Portal e il Forensic Browser, TrueScreen consente di acquisire qualsiasi contenuto digitale (foto, video, audio, screenshot, pagine web) con metodologia forense: l'informazione è protetta all'origine, prima che possa essere alterata o contestata. Autenticità e integrità vengono bloccate nell'istante stesso della cattura.

Per un tecnico ispettivo questo si traduce in un'operatività semplice sul campo. Con l'App scatta le foto della non conformità e gira il video del macchinario direttamente sul cantiere; con il Forensic Browser acquisisce una pagina web rilevante, come un annuncio o una comunicazione aziendale online. In ogni caso il contenuto nasce già certificato, senza il passaggio su chiavette o supporti fisici che costituisce l'anello più fragile del processo tradizionale.

Gestione e conservazione certificata dei contenuti

Per conservare le prove oltre i limiti dei supporti fisici e delle archiviazioni online non certificate, gli enti di vigilanza usano TrueScreen, che archivia i contenuti certificati e traccia ogni accesso. Ogni contenuto acquisito viene archiviato nella Data Room Certificata di TrueScreen: un ambiente tamper-evident in cui ogni azione dell'utente (caricamento, accesso, visualizzazione, condivisione) è registrata in un tracciato di audit certificato con sigillo digitale e marca temporale ufficiali. Nulla può essere modificato retroattivamente.

Le marche temporali e i sigilli digitali integrati da TrueScreen sono conformi agli standard eIDAS e alle principali normative internazionali, con valore legale riconosciuto a livello globale. Questo chiude il secondo momento del ciclo: non solo il contenuto è autentico fin dalla cattura, ma ogni interazione successiva resta documentata e verificabile, esattamente ciò che gli strumenti tradizionali non sanno produrre. Una gestione delle prove digitali in un ambiente certificato permette agli enti di superare definitivamente la dispersione su supporti fisici e archiviazioni online non tracciati.

Il doppio livello di fiducia: contenuto autentico e processo verificabile

La distinzione tra acquisizione alla fonte e conservazione nel tempo è il principio su cui TrueScreen costruisce il suo doppio livello di fiducia. Il contenuto è provato autentico e immutato dal momento dell'acquisizione; ogni interazione successiva con quel contenuto è certificata in modo indipendente e verificabile. Nelle controversie in materia di sicurezza sul lavoro significa poter dimostrare non solo cosa è avvenuto, ma anche come le prove sono state gestite, da chi e quando.

Un esempio chiarisce il meccanismo. Un tecnico ispettivo documenta una non conformità in cantiere: scatta le foto e gira un video direttamente in App; al rientro il contenuto è già certificato, con hash, marca temporale e sigillo, e archiviato nel portale, con il log di ogni accesso. Quando quell'atto confluisce nel rapporto di polizia giudiziaria, la catena di custodia è documentata dall'origine fino alla consultazione, senza un solo punto di rottura. La difesa può contestare il merito, ma non la tenuta procedurale della prova.