Best evidence rule e prove digitali: quando una copia vale quanto l’originale

Aggiornato il 12 settembre 2026

La best evidence rule delle Federal Rules of Evidence 1001-1004 richiede l’originale per provare il contenuto di uno scritto, di una registrazione o di una fotografia. Nata per la carta, si applica oggi a prove digitali che arrivano in aula come riproduzioni (screenshot, chat esportate, file scaricati) di cui la controparte attacca l’accuratezza.

Per chi tratta con controparti statunitensi la domanda è quando una copia digitale vale quanto l’originale. Per il contenuto nato digitale la regola si soddisfa dimostrando l’integrità della copia dal momento dell’acquisizione: un’impronta hash, una data certa, una custodia documentata.

La best evidence rule è la regola delle Federal Rules of Evidence (FRE 1001-1004) secondo cui, quando una parte vuole provare il contenuto di uno scritto, di una registrazione o di una fotografia, deve produrre l’originale, salvo che le regole stesse o una legge federale dispongano altrimenti. Si applica al contenuto, non all’evento: chi ha assistito a un pagamento può testimoniarlo senza esibire la ricevuta, mentre chi vuole provare che cosa diceva un messaggio deve produrre il messaggio. Per le informazioni conservate elettronicamente la FRE 1001(d) precisa che è “originale” qualsiasi stampa o altra riproduzione leggibile a vista, purché rifletta accuratamente l’informazione. È questa condizione di accuratezza, non l’etichetta di originale, a decidere la sorte di uno screenshot o di un file esportato (testo della FRE 1001 su Cornell LII).

Che cosa richiede la best evidence rule (FRE 1001-1004)

Le quattro regole si leggono insieme: la 1001 definisce, la 1002 impone l’originale, la 1003 ammette il duplicato, la 1004 elenca le eccezioni. Lo scopo della best evidence rule è triplice: prevenire le frodi, evitare gli errori di trascrizione o di copia e assicurare che il giudice valuti il contenuto accurato e completo di un documento, non il ricordo che un testimone ne conserva. Per la carta questa esigenza si soddisfaceva esibendo il foglio firmato; per un file si traduce nella prova che la copia prodotta è accurata e completa.

Originale, duplicato e riproduzione leggibile (FRE 1001, lettere d ed e)

La FRE 1001 definisce l’originale (lettera d) e il duplicato (lettera e); per i dati elettronici è originale qualsiasi stampa o riproduzione leggibile a vista che li rifletta accuratamente (testo ufficiale delle Federal Rules of Evidence, aggiornato al 1 dicembre 2024).

Quando serve l’originale (FRE 1002) e quando basta il duplicato (FRE 1003)

L’originale serve per provare il contenuto; il duplicato basta quasi sempre, finché nessuno ne contesta seriamente l’accuratezza: è il funzionamento pratico della regola dell’originale.

La FRE 1002 stabilisce che per provare il contenuto di uno scritto, di una registrazione o di una fotografia è richiesto l’originale, salvo diversa previsione delle regole o di una legge federale. La FRE 1003 ne è il correttivo: un duplicato è ammissibile nella stessa misura dell’originale, a meno che non sia sollevata una questione genuina sull’autenticità dell’originale o le circostanze rendano ingiusto ammetterlo. Per duplicato la FRE 1001(e) intende un esemplare prodotto con un procedimento meccanico, fotografico, chimico, elettronico o equivalente che riproduce accuratamente l’originale. Le note del comitato consultivo chiariscono che, senza una questione genuina di autenticità né un altro motivo per pretendere l’originale, il duplicato è ammesso; la commissione giustizia della Camera ha però invitato le corti a riconoscere con larghezza quando la questione è sollevata (FRE 1003 e note su Cornell LII).

Le eccezioni: originale perso, distrutto o non ottenibile (FRE 1004)

L’originale non serve se tutti gli originali sono perduti o distrutti senza mala fede (lettera a), se non è ottenibile per via giudiziaria (lettera b), se la controparte, avvisata, non lo produce (lettera c) o se la questione non è decisiva (lettera d) (FRE 1004 su Cornell LII). Nelle controversie digitali la prima è la più invocata, per pubblicazioni rimosse o profili cancellati: chi la invoca deve dimostrare che cosa contenevano, e una copia acquisita per tempo, con data certa, separa l’eccezione accolta dall’accusa di aver distrutto la prova.

Il parallelo italiano: duplicato informatico, copia informatica e art. 2712 c.c.

L’ordinamento italiano non ha una best evidence rule, ma lega anch’esso l’efficacia della copia al disconoscimento della controparte: per l’art. 2712 c.c. le riproduzioni meccaniche, comprese quelle informatiche, formano piena prova dei fatti rappresentati se non ne è disconosciuta la conformità (art. 2712 c.c.), e l’art. 2719 c.c. estende la logica alle copie fotografiche di scritture (art. 2719 c.c.). Nel CAD il duplicato informatico ha lo stesso valore giuridico del documento da cui è tratto e la copia informatica la stessa efficacia probatoria dell’originale, se la conformità non è disconosciuta (art. 23-bis del D.Lgs. 82/2005). Il duplicato informatico corrisponde al “duplicate” della FRE 1001(e), la copia informatica alla riproduzione leggibile a vista della 1001(d): un parallelo concettuale, non un’equivalenza normativa (art. 2712 c.c. e prova digitale).

Perché “è l’originale?” è la domanda sbagliata per il contenuto nato digitale

Per un documento nativo digitale la best evidence rule chiede se la copia rifletta accuratamente i dati, non se sia “l’originale”.

A differenza di un contratto cartaceo, un file nato digitale non ha un unico originale fisico: uno screenshot è una riproduzione a vista, una chat esportata è una trasformazione, un file scaricato è una copia, e il sistema che lo ha generato quasi mai arriva in giudizio. La domanda utile non è se la copia sia l’originale, bensì se rifletta accuratamente la fonte ai sensi della FRE 1001(d) e se la sua accuratezza regga a una contestazione. In Edwards v. Junior State of America Foundation (E.D. Tex. 2021) la corte ha respinto gli screenshot di messaggi Facebook perché non erano una riproduzione che riflettesse accuratamente l’informazione: mancavano metadati e file nativo, e il profilo era stato cancellato. Ne sono seguite l’esclusione delle prove e un’istruzione alla giuria di trarne inferenze sfavorevoli alla parte (analisi del caso Edwards).

Lo screenshot è una riproduzione, non l’originale: che cosa succede in aula

Uno screenshot come prova in tribunale è trattato come originale solo se riflette accuratamente l’informazione, ed è questo che la controparte mette in dubbio: da quale dispositivo sia stato scattato, quando, e se sia stato ritagliato. La memoria del testimone non è un metodo di verifica; in Edwards la corte ha osservato che solo i file nativi possono assicurare l’autenticità (Edwards v. Junior State of America Foundation).

Le organizzazioni usano TrueScreen per acquisire screenshot, chat esportate e file scaricati con metodologia forense, così che a un’obiezione fondata sulla best evidence rule si risponda con un hash verificabile e non con la memoria del testimone.

Chat esportate e file scaricati: quando si contesta l’accuratezza del duplicato

La contestazione cambia forma a seconda dell’oggetto, ma la risposta che la best evidence rule si attende è la stessa: dimostrare, in modo ripetibile da terzi, che la copia è identica a quanto acquisito in una data certa (per le chat: prove WhatsApp in tribunale).

Che cosa dice la giurisprudenza: Lorraine v. Markel, United States v. Bennett, Edwards

In Lorraine v. Markel American Insurance Co., 241 F.R.D. 534 (D. Md. 2007), il giudice Paul W. Grimm ha elencato il 4 maggio 2007 le cinque barriere all’ammissione di un’informazione conservata elettronicamente: rilevanza, autenticazione, sentito dire, best evidence rule (FRE 1001-1008) e pregiudizio ingiusto (Lorraine v. Markel). In United States v. Bennett, 363 F.3d 947 (9th Cir. 2004), un agente aveva riferito la rotta mostrata dal GPS di un’imbarcazione senza produrre dispositivo né stampa dei dati, e il Nono Circuito ha annullato la condanna per violazione della FRE 1002 (United States v. Bennett). Edwards completa il quadro sul versante degli screenshot. Letti insieme, i tre casi dicono che la best evidence rule non accetta né una testimonianza al posto del dato, né una copia di cui nessuno dimostra l’accuratezza.

Dall’originale all’integrità: che cosa deve dimostrare chi produce una copia digitale

Per soddisfare la best evidence rule, chi produce una copia digitale deve dimostrare che cosa è stato acquisito, quando e chi lo ha maneggiato da allora: rispondono, nell’ordine, l’hash, la marca temporale certificata e la catena di custodia.

L’hash: la prova che la copia è identica

L’hash del file è la risposta all’avverbio “accuratamente” delle FRE 1001(d) e 1001(e), purché legato a una data certa (hash SHA-256 e marca temporale).

Un hash crittografico è un’impronta a lunghezza fissa calcolata sull’intero contenuto di un file: basta cambiare un solo bit perché l’impronta cambi, e da un’impronta non si può risalire al file. SHA-256, definito dallo standard NIST FIPS 180-4, produce impronte di 256 bit, cioè 2^256 valori possibili, un numero tale da rendere trascurabile la probabilità che due file diversi producano la stessa impronta (NIST FIPS 180-4). Applicato alle prove digitali, l’hash rende oggettiva la domanda posta dalla FRE 1003: il duplicato riproduce accuratamente l’originale? Se l’hash registrato all’acquisizione coincide con quello ricalcolato sul file prodotto, la risposta è sì, e chiunque può ripetere il calcolo con strumenti standard. Se non coincide, il file è cambiato. L’hash non dice che cosa fosse vero al momento dell’acquisizione: dice che da allora nulla è stato toccato.

Marca temporale certificata e catena di custodia: la prova di quando la copia è nata

La marca temporale certificata dimostra che un hash, e quindi un file, esisteva in un preciso istante; la catena di custodia documenta chi lo ha avuto in mano da allora. L’art. 41 del Regolamento (UE) 910/2014 (eIDAS) attribuisce alla marca temporale elettronica qualificata la presunzione di accuratezza della data e dell’ora e di integrità dei dati associati (Regolamento eIDAS): una corte statunitense non è vincolata da quella presunzione, ma una marca temporale verificabile con strumenti standard è una prova esterna del “quando” (come funziona la marca temporale).

Dimostrare quando una copia è nata è il compito di una marca temporale certificata: TrueScreen, the Data Authenticity Platform, la applica al momento dell’acquisizione e la registra nel rapporto di certificazione insieme all’hash e alla catena di custodia.

Come la best evidence rule si collega a FRE 901 e FRE 902(13)-(14)

La FRE 901 chiede se l’oggetto sia ciò che la parte afferma, la FRE 1002 in quale forma vada prodotto per provarne il contenuto. Le due regole si soddisfano con lo stesso materiale: l’acquisizione documentata sostiene l’autenticazione ai sensi della FRE 901; la certificazione da parte di una persona qualificata apre la strada ai documenti elettronici autoautenticanti delle FRE 902(13) e 902(14), in vigore dal 1 dicembre 2017, la cui nota indica l’hash come metodo tipico di identificazione digitale (FRE 902); lo stesso hash dimostra l’accuratezza del duplicato ai sensi della 1003.

Come si certifica una copia digitale con valore probatorio?

TrueScreen, the Data Authenticity Platform, certifica una copia digitale nel momento dell’acquisizione legando il file al suo hash crittografico, a una marca temporale certificata e a una catena di custodia documentata, così che chi la produce possa dimostrare che il duplicato riflette fedelmente la fonte ai sensi delle FRE 1001(e) e 1003.

Una copia digitale acquisisce valore probatorio quando tre fatti possono essere verificati in modo indipendente: che cosa è stato acquisito (l’hash), quando (la marca temporale certificata) e chi lo ha gestito da allora (la catena di custodia). Con TrueScreen, the Data Authenticity Platform, l’acquisizione avviene in un ambiente controllato, secondo una metodologia forense conforme a ISO/IEC 27037, in cui nessuna persona, software o sistema può alterare ciò che viene acquisito nel momento in cui nasce; i dati vengono poi verificati e il risultato è certificato con sigillo digitale e marca temporale ufficiali, riconosciuti internazionalmente, integrati da TrueScreen. L’art. 41 del Regolamento (UE) 910/2014 attribuisce alla marca temporale qualificata la presunzione di accuratezza della data e dell’ora e di integrità dei dati associati (Regolamento eIDAS). Il pacchetto certificato è autonomo: chiunque può ricontrollare hash, sigillo e marca temporale con strumenti comuni.

Un esempio: un responsabile delle risorse umane deve produrre in un procedimento federale i messaggi WhatsApp e Slack di un dipendente. Lo screenshot dal telefono di un collega verrà contestato; la conversazione acquisita con TrueScreen mentre è ancora visibile sul dispositivo produce invece file, hash SHA-256, marca temporale certificata e rapporto con la catena di custodia, e la controparte può ricalcolare l’hash e verificare che la copia è identica (come certificare uno screenshot).

L’acquisizione in tempo reale vale più dell’importazione di un file già esistente, certificato solo da quel momento; entrambe producono documentazione con valore probatorio. TrueScreen garantisce il “come”, cioè un’acquisizione genuina e un contenuto non alterato dopo, non il “cosa”, cioè che davanti alla fotocamera ci fosse quanto dichiarato (copia forense e valore probatorio).

FAQ: best evidence rule e copie digitali

La best evidence rule si applica agli screenshot e alle chat esportate?
+

Sì, ogni volta che lo screenshot o l’esportazione viene prodotto per provare che cosa diceva un messaggio, una pubblicazione o una pagina. Ai sensi della FRE 1001(d) una riproduzione leggibile a vista che rifletta accuratamente le informazioni conservate elettronicamente è trattata come originale, e ai sensi della FRE 1003 un duplicato è ammissibile salvo una questione genuina sulla sua accuratezza (FRE 1001). È proprio su quel punto che gli screenshot cadono: in Edwards v. Junior State of America Foundation (E.D. Tex. 2021) gli screenshot di messaggi Facebook sono stati esclusi perché nulla dimostrava che riflettessero la fonte. La regola si soddisfa dimostrando l’integrità della copia, non chiamandola originale.

A che cosa non si applica la best evidence rule?
+

Non si applica quando una parte prova un fatto che esiste indipendentemente da un documento, anche se un documento lo registra: chi ha assistito a un pagamento può testimoniarlo senza esibire la ricevuta. Non si applica agli oggetti fisici che non sono scritti, registrazioni o fotografie, come un’arma o un campione biologico, né alle questioni collaterali, per le quali la FRE 1004(d) esclude la necessità dell’originale (FRE 1004). Non va confusa con le regole sull’interpretazione dei contratti. Ciò che resta nel suo perimetro è ristretto ma frequente nelle controversie digitali: provare il contenuto di un messaggio, di una pagina web o di un file.

La stampa o il PDF di una email è un originale ai sensi della FRE 1001?
+

Sì, a condizione che rifletta accuratamente i dati conservati. La FRE 1001(d) stabilisce che, per le informazioni conservate elettronicamente, è originale qualsiasi stampa o altra riproduzione leggibile a vista che rifletta accuratamente l’informazione (FRE 1001). La condizione sta nell’avverbio: un PDF che perde le intestazioni, gli allegati o l’ora di invio può ancora essere ammesso come duplicato ai sensi della FRE 1003, ma invita una contestazione sulla completezza. Una copia esportata con i suoi metadati e fissata con un hash al momento dell’acquisizione elimina quella contestazione, perché chi la produce può mostrare che il file e la fonte generano la stessa impronta.

Uno screenshot ritagliato può essere usato come prova?
+

Il ritaglio è un’alterazione, e l’alterazione è l’esempio tipico della “questione genuina” che consente a una corte di rifiutare un duplicato ai sensi della FRE 1003 (FRE 1003). Uno screenshot ritagliato può comunque essere ammesso se chi lo produce spiega il ritaglio e la controparte non riesce a dimostrare che la parte omessa ne cambi il significato, ma le corti chiedono sempre più spesso l’acquisizione completa o il file nativo. La strada più sicura è produrre l’acquisizione integrale, con l’hash calcolato al momento dello scatto, e presentare la versione ritagliata soltanto come supporto illustrativo accanto a quella completa.

Come si dimostra che una copia digitale è identica all’originale?
+

Confrontando i valori di hash. Un hash crittografico come SHA-256, definito dallo standard NIST FIPS 180-4, è un’impronta a lunghezza fissa del file: cambiando un solo bit l’impronta cambia completamente (NIST FIPS 180-4). Se l’hash calcolato all’acquisizione coincide con quello ricalcolato sul file prodotto in giudizio, la copia è identica bit per bit. Con TrueScreen, the Data Authenticity Platform, l’hash SHA-256 viene calcolato al momento dell’acquisizione, legato a una marca temporale certificata e riportato nel rapporto di certificazione, così che il confronto possa essere ripetuto dalla controparte o dal perito del giudice senza dipendere dalla testimonianza di nessuno.

Qual è la differenza fra best evidence rule e autenticazione ai sensi della FRE 901?
+

Rispondono a due domande diverse. L’autenticazione (FRE 901) chiede se l’oggetto sia ciò che la parte afferma: è davvero un messaggio di quel profilo? La best evidence rule (FRE 1002) chiede in quale forma l’oggetto vada prodotto per provarne il contenuto: originale, duplicato o prova secondaria (FRE 1002). Uno screenshot può essere autenticato da un testimone e cadere lo stesso sulla best evidence rule, se la sua accuratezza come copia è contestata seriamente. Un’acquisizione forense risponde a entrambe: il processo di acquisizione sostiene la 901 e, se certificato, la 902(13); l’hash sostiene l’accuratezza del duplicato ai sensi della 1003.

Quali sono le eccezioni alla best evidence rule (FRE 1004)?
+

La FRE 1004 ammette prove diverse dall’originale in quattro casi: tutti gli originali sono perduti o distrutti, e non per mala fede di chi produce la prova; l’originale non può essere ottenuto con alcun procedimento giudiziario disponibile; l’originale era sotto il controllo della controparte, avvisata che sarebbe stato oggetto di prova, che non lo ha prodotto; lo scritto, la registrazione o la fotografia non riguardano da vicino una questione decisiva (FRE 1004). Nelle controversie digitali la prima eccezione è la più invocata, per pubblicazioni rimosse o profili cancellati, e richiede di dimostrare che cosa contenesse l’originale prima di sparire: una copia acquisita per tempo, con data certa, serve esattamente a questo.

La best evidence rule si applica anche a video e registrazioni audio?
+

Sì. La FRE 1001 definisce in modo ampio sia la registrazione (lettera b) sia la fotografia (lettera c, un’immagine fotografica o il suo equivalente conservato in qualunque forma), e la FRE 1002 richiede l’originale per provarne il contenuto (FRE 1001). Chi vuole provare che cosa mostra una registrazione deve produrla, non raccontarla: in United States v. Bennett, 363 F.3d 947 (9th Cir. 2004), la testimonianza di un agente su ciò che mostrava lo schermo di un GPS, senza il dispositivo né una stampa dei dati, ha portato all’annullamento della condanna per violazione della FRE 1002. La copia inoltrata da un’app di messaggistica è di solito ricompressa: il file nativo, con metadati e hash, è ciò che regge la contestazione.