{"id":58337,"date":"2026-09-09T05:30:10","date_gmt":"2026-09-09T03:30:10","guid":{"rendered":"https:\/\/truescreen.io\/approfondimenti\/fre-902-13-14-record-elettronici-autoautenticanti\/"},"modified":"2026-09-09T05:32:00","modified_gmt":"2026-09-09T03:32:00","slug":"fre-902-13-14-record-elettronici-autoautenticanti","status":"publish","type":"approfondimenti","link":"https:\/\/truescreen.io\/it\/approfondimenti\/fre-902-13-14-record-elettronici-autoautenticanti\/","title":{"rendered":"FRE 902(13) e 902(14): quando un record elettronico si autentica da solo, senza testimone"},"content":{"rendered":"
\n
\n

FRE 902(13) e 902(14): quando un record elettronico si autentica da solo, senza testimone<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Pubblicato il 9 settembre 2026<\/p>\n

L’avvocato italiano che assiste un cliente in un procedimento federale statunitense, e l’azienda italiana che deve produrre prove digitali utilizzabili davanti a una corte americana, incontrano lo stesso ostacolo pratico: portare in aula chi ha generato o copiato i dati. FRE 902(13) e FRE 902(14) esistono per evitarlo: ammettono un record elettronico senza testimone, perch\u00e9 al posto della deposizione mettono una certificazione scritta.<\/p>\n

Le due sottoregole, adottate nel 2016<\/a>, sono in vigore dal 1 dicembre 2017. Invece di chiamare un consulente a spiegare in aula come \u00e8 stato prodotto un log di sistema o come \u00e8 stata estratta la copia di un telefono, la parte deposita una certificazione firmata da una persona qualificata, nella forma prescritta dalla Rule 902(11) o (12). Per chi forma la prova fuori dagli Stati Uniti la differenza \u00e8 concreta: senza queste regole l’ammissione dipende da un tecnico disposto a testimoniare a migliaia di chilometri. I presupposti generali, cio\u00e8 quando una prova digitale va autenticata e con quali mezzi, sono il tema della guida sull’autenticazione delle prove digitali secondo la Rule 901<\/a>.<\/p>\n

Questo approfondimento fa parte della guida: FRE 901: autenticazione delle prove digitali<\/a><\/strong><\/p>\n

Che cosa dicono il 902(13) e il 902(14), e in cosa differiscono dal 901<\/h2>\n

Le due sottoregole certificano oggetti diversi. Il 902(13) riguarda il sistema che ha prodotto il record; il 902(14) riguarda la copia di dati che esistevano gi\u00e0. La Rule 901 non anticipa nulla: chiede prova estrinseca dell’autenticit\u00e0, che in giudizio significa quasi sempre una testimonianza.<\/p>\n

902(13): il record generato da un sistema elettronico<\/h3>\n

Il 902(13) porta la caption “Certified Records Generated by an Electronic Process or System” e ammette come auto-autenticante “a record generated by an electronic process or system that produces an accurate result, as shown by a certification of a qualified person that complies with the certification requirements of Rule 902(11) or (12)” (testo della Rule 902<\/a>). Gli elementi sono tre: un record prodotto da un processo o sistema elettronico, l’accuratezza del risultato, la certificazione di una persona qualificata nella forma prescritta. L’oggetto della verifica \u00e8 il sistema, non il singolo file. \u00c8 la sottoregola dei log di un server, dei tabulati di un gestionale, dei registri di accesso: dati che nessuno ha digitato perch\u00e9 li ha scritti una macchina.<\/p>\n

902(14): i dati copiati e il processo di identificazione digitale<\/h3>\n

La caption del 902(14) \u00e8 “Certified Data Copied from an Electronic Device, Storage Medium, or File”, e la sottoregola ammette quei dati “if authenticated by a process of digital identification”, sempre con certificazione di persona qualificata conforme al 902(11) o (12). Governa le copie di quella che il contenzioso statunitense chiama electronically stored information (ESI), ed \u00e8 la regola che ha inciso di pi\u00f9 sulla pratica dell’e-discovery<\/a>. Il processo di identificazione digitale, di norma, \u00e8 il confronto fra il valore hash dell’originale e quello della copia, tipicamente SHA-256. La nota del Comitato consultivo del 2017 lo dice senza giri di parole: “if the hash values for the original and copy are the same, it is highly improbable that the original and copy are not identical”. La stessa nota precisa per\u00f2 che la regola “is flexible enough to allow certifications through process[es] other than comparison of hash value”.<\/p>\n

TrueScreen, la piattaforma di Data Authenticity, calcola l’hash e applica la marca temporale gi\u00e0 nel momento dell’acquisizione: il processo di identificazione digitale richiesto dal 902(14) risulta cos\u00ec documentato prima che il contenuto possa cambiare, invece di essere ricostruito a posteriori.<\/p>\n

Quando serve ancora la prova estrinseca della Rule 901<\/h3>\n

Le due strade non si escludono. Se la certificazione viene contestata con successo la prova non \u00e8 persa: si torna al percorso ordinario della Rule 901<\/a>, con testimoni, perizia o documentazione del processo. L’auto-autenticazione \u00e8 una scorciatoia procedurale, non un binario esclusivo, e conviene tenere pronte entrambe le linee, come ricostruito nella guida alla Rule 901 sull’autenticazione delle prove elettroniche<\/a>.<\/p>\n

\n\n\n\n\n\n\n\n
Regola<\/th>\nOggetto della certificazione<\/th>\nChe cosa richiede<\/th>\nChe cosa non copre<\/th>\n<\/tr>\n<\/thead>\n
FRE 902(13)<\/td>\nIl processo o sistema elettronico che ha generato il record<\/td>\nCertificazione di persona qualificata, nella forma del 902(11) o (12), sull’accuratezza del risultato<\/td>\nLa fedelt\u00e0 di una copia successiva e la rilevanza del contenuto<\/td>\n<\/tr>\n
FRE 902(14)<\/td>\nLa copia di dati estratti da un dispositivo, un supporto o un file<\/td>\nUn processo di identificazione digitale, di regola il confronto fra hash, pi\u00f9 la stessa certificazione<\/td>\nIl corretto funzionamento del sistema di origine<\/td>\n<\/tr>\n
FRE 901<\/td>\nNessuna: l’autenticit\u00e0 si dimostra in giudizio<\/td>\nProva estrinseca: testimonianza, perizia, documentazione del processo<\/td>\nNessuna scorciatoia procedurale: presuppone un testimone disponibile<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Che cosa deve contenere la certificazione della persona qualificata<\/h2>\n

La regola non pubblica un modulo: rinvia ai requisiti del 902(11) e, per i record formati all’estero, del 902(12). Da quel rinvio si ricava un contenuto minimo: chi firma e con quale titolo, quale processo descrive, con quale metodo l’ha verificato, e la prova che la controparte \u00e8 stata messa in condizione di controllare.<\/p>\n

Chi \u00e8 la persona qualificata<\/h3>\n

La “qualified person” del 902(13) e del 902(14) non \u00e8 iscritta a un albo n\u00e9 nominata dal giudice: \u00e8 chi conosce direttamente il sistema che ha generato il record, o il processo con cui la copia \u00e8 stata prodotta, abbastanza da attestarlo per iscritto assumendosene la responsabilit\u00e0. Il 902(11), a cui entrambe rinviano, parla del custode dei record o di “another qualified person”, e nella pratica firma il responsabile dei sistemi informativi, il tecnico che ha eseguito l’estrazione o chi ha condotto l’acquisizione con metodologia forense.<\/p>\n

Il preavviso scritto e il diritto di ispezione della controparte<\/h3>\n

Su questo punto circola un’imprecisione diffusa. La regola federale non fissa alcun numero di giorni: parla di “reasonable written notice of the intent to offer the record”, e i quattordici giorni che molti danno per scontati sono prassi locale, non testo federale. Il secondo obbligo si dimentica ancora pi\u00f9 spesso: oltre al preavviso, la parte deve rendere disponibili per l’ispezione sia il record sia la certificazione. Un preavviso puntuale ma senza accesso al materiale non soddisfa la regola.<\/p>\n

Impronta hash, marca temporale e catena di custodia<\/h3>\n

L’hash prova che due file sono identici. Non prova quando il primo dei due \u00e8 stato formato, ed \u00e8 l\u00ec che la difesa lavora pi\u00f9 volentieri: se la copia \u00e8 stata acquisita tre settimane dopo i fatti, il confronto fra impronte dimostra soltanto che da quel momento in poi nulla \u00e8 cambiato. La marca temporale qualificata<\/a> chiude quella lacuna, perch\u00e9 ancora l’impronta a un istante opponibile ai terzi, e la catena di custodia digitale<\/a> documenta i passaggi fino alla produzione in giudizio. Prese insieme reggono l’obiezione, mentre da sole quasi mai bastano.<\/p>\n

\n\n\n\n\n\n\n\n\n\n
Elemento<\/th>\nRiferimento normativo<\/th>\nChe cosa succede se manca<\/th>\n<\/tr>\n<\/thead>\n
Identificazione e titolo di chi firma come “qualified person”<\/td>\nRule 902(13) e 902(14), che rinviano al 902(11)<\/td>\nLa certificazione non ha un autore idoneo e la prova torna sotto il 901<\/td>\n<\/tr>\n
Descrizione del processo elettronico o del processo di identificazione digitale<\/td>\nRule 902(13); Rule 902(14), “process of digital identification”<\/td>\nIl giudice non pu\u00f2 valutare l’accuratezza del risultato e la scorciatoia decade<\/td>\n<\/tr>\n
Valore hash dell’originale e della copia<\/td>\nNota del Comitato consultivo 2017 alla Rule 902(14)<\/td>\nUn altro metodo affidabile resta ammesso, ma va descritto e giustificato<\/td>\n<\/tr>\n
Forma della certificazione, anche per i record esteri<\/td>\nRule 902(11) e Rule 902(12)<\/td>\nDifetto formale: il record non \u00e8 auto-autenticante<\/td>\n<\/tr>\n
Preavviso scritto ragionevole e materiale disponibile per l’ispezione<\/td>\nRule 902(11)<\/td>\nLa controparte pu\u00f2 ottenere l’esclusione o un rinvio dell’udienza<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Che cosa l’auto-autenticazione non risolve<\/h2>\n

\u00c8 il fraintendimento pi\u00f9 costoso sulle due sottoregole. La nota del Comitato consultivo del 2017 \u00e8 esplicita: “a certification under this Rule can establish only that the proffered item has satisfied the admissibility requirements for authenticity”. Tutto il resto resta in piedi.<\/p>\n

Autenticit\u00e0 non \u00e8 ammissibilit\u00e0: hearsay, rilevanza, diritto al confronto<\/h3>\n

Una certificazione 902(13) o 902(14) chiude la questione dell’autenticit\u00e0, e nient’altro. La controparte resta libera di eccepire su altri fondamenti: che il contenuto sia hearsay, che sia irrilevante, e nel penale che l’ammissione senza contraddittorio comprima il diritto al confronto. Un log autenticato senza testimone pu\u00f2 quindi essere escluso lo stesso, perch\u00e9 le dichiarazioni che contiene sono inutilizzabili. Il perimetro completo dei requisiti \u00e8 nella guida all’ammissibilit\u00e0 delle prove digitali<\/a>; per chi ragiona gi\u00e0 in termini transfrontalieri, il confronto con il regolamento europeo e-evidence<\/a> mostra quanto i due ordinamenti chiedano cose diverse allo stesso file.<\/p>\n

Che cosa fa cadere una certificazione in giudizio<\/h3>\n

Le contestazioni che funzionano sono quasi sempre le stesse. Chi firma non conosce davvero il processo che descrive, e in deposizione non regge le domande. Oppure l’hash \u00e8 stato calcolato quando il file era gi\u00e0 passato per tre caselle di posta e due cartelle condivise, per cui certifica una copia della copia. Capita anche che il preavviso arrivi senza rendere il materiale ispezionabile, o che la descrizione del processo sia troppo generica per consentire una verifica. Il caso pi\u00f9 frequente con i contenuti online, per\u00f2, \u00e8 un altro: la data dichiarata non coincide con quella che i metadati raccontano, e da quel momento la discussione non riguarda pi\u00f9 l’integrit\u00e0 del file ma la credibilit\u00e0 di chi lo ha prodotto.<\/p>\n

Certificare al momento della cattura, non a valle<\/h2>\n

TrueScreen \u00e8 una piattaforma di Data Authenticity che produce un rapporto forense in cui sono descritti il processo di acquisizione, l’algoritmo di hash e la marca temporale. Quel rapporto \u00e8 il documento su cui la persona qualificata fonda la certificazione scritta richiesta dal 902(13) o dal 902(14). TrueScreen, per\u00f2, non \u00e8 un prestatore di servizi fiduciari qualificato n\u00e9 un’autorit\u00e0 di certificazione, e il rapporto forense non \u00e8 un certificato qualificato. La marca temporale qualificata e il sigillo digitale sono erogati da QTSP terzi qualificati e integrati nella piattaforma via API; ci\u00f2 che TrueScreen aggiunge \u00e8 la metodologia con cui il contenuto viene acquisito, verificato e conservato.<\/p>\n

A fare la differenza \u00e8 il momento in cui si interviene, perch\u00e9 quasi tutti gli strumenti presuppongono che il dato esista gi\u00e0 e vada copiato. Una societ\u00e0 scopre che un rivenditore non autorizzato pubblica su Instagram una storia con il marchio contraffatto: la storia scade in ventiquattro ore e quando il perito viene incaricato non c’\u00e8 pi\u00f9 niente da copiare, quindi il 902(14) non \u00e8 invocabile perch\u00e9 manca l’originale con cui confrontare l’impronta. Le organizzazioni usano TrueScreen proprio per contenuti cos\u00ec, che non esisteranno pi\u00f9 quando qualcuno potr\u00e0 copiarli: si acquisisce con il Forensic Browser per le pagine web<\/a> o come file multimediali certificati<\/a>, e restano un file con hash e marca temporale, un rapporto sul processo e una catena di custodia che parte dal momento zero. La controparte pu\u00f2 poi eseguire in autonomia la verifica indipendente della certificazione<\/a>, che \u00e8 l’argomento pi\u00f9 solido contro l’obiezione di parzialit\u00e0. Vale il criterio della copia forense e del suo valore probatorio<\/a>: garantire il vero dal principio costa meno che dimostrare a posteriori che nessuno ha manomesso nulla.<\/p>\n

\n

FAQ: FRE 902(13) e 902(14)<\/h2>\n
\n
\nChe differenza c’\u00e8 tra il 902(13) e il 902(14)?<\/span>
\n+<\/span><\/summary>\n
\n

Il 902(13) certifica il sistema, il 902(14) certifica la copia. Il primo riguarda un record generato da un processo o sistema elettronico, e la certificazione attesta che quel sistema produce un risultato accurato: log, tabulati, registri automatici. Il secondo riguarda dati copiati da un dispositivo, un supporto o un file, e la certificazione attesta che la copia \u00e8 identica all’originale attraverso un processo di identificazione digitale, di norma il confronto fra valori hash. Entrambe rinviano al 902(11) o (12) per la forma della certificazione e per il preavviso, e in un caso concreto spesso servono tutte e due.<\/p>\n<\/div>\n<\/details>\n

\nChi pu\u00f2 firmare la certificazione come persona qualificata?<\/span>
\n+<\/span><\/summary>\n
\n

Chi ha conoscenza diretta del sistema che ha generato il record, o del processo con cui la copia \u00e8 stata prodotta, sufficiente ad attestarlo per iscritto. Non servono un titolo abilitante n\u00e9 una nomina giudiziale: il 902(11), a cui le due sottoregole rinviano, parla del custode dei record o di “another qualified person”. Nella pratica firma il responsabile dei sistemi informativi, il tecnico che ha eseguito l’estrazione o chi ha condotto l’acquisizione. Una piattaforma di acquisizione forense pu\u00f2 sostenere questo ruolo: TrueScreen produce hash, marca temporale e documentazione della catena di custodia in un unico rapporto, che la persona qualificata certifica.<\/p>\n<\/div>\n<\/details>\n

\nChe cosa deve contenere la certificazione?<\/span>
\n+<\/span><\/summary>\n
\n

Le Federal Rules of Evidence non pubblicano un modulo, ma dal rinvio al 902(11) e al 902(12) si ricava un contenuto minimo: identificazione di chi firma e titolo per cui \u00e8 qualificato, descrizione del processo elettronico o del processo di identificazione digitale, valori hash dell’originale e della copia quando si invoca il 902(14), e la forma prescritta dal 902(11) per la dichiarazione. Vanno documentati anche il preavviso scritto e la messa a disposizione del materiale per l’ispezione. Una descrizione del processo troppo generica per essere verificata \u00e8 il difetto che ricorre pi\u00f9 spesso nelle certificazioni contestate.<\/p>\n<\/div>\n<\/details>\n

\nQuanto preavviso bisogna dare alla controparte?<\/span>
\n+<\/span><\/summary>\n
\n

La regola federale non indica un numero di giorni. Il 902(11) chiede un “reasonable written notice of the intent to offer the record” prima del processo o dell’udienza, e la ragionevolezza si valuta caso per caso in rapporto alla complessit\u00e0 del materiale. I quattordici giorni che circolano nella pratica derivano da prassi locali, non dal testo federale: conviene verificare le local rules del foro. L’obbligo \u00e8 comunque doppio. Oltre al preavviso, record e certificazione vanno resi disponibili per l’ispezione, cos\u00ec che la controparte abbia una possibilit\u00e0 concreta di contestarli.<\/p>\n<\/div>\n<\/details>\n

\nUn hash da solo basta a rendere la prova auto-autenticante?<\/span>
\n+<\/span><\/summary>\n
\n

No. L’hash dimostra che due file sono identici, non quando il primo \u00e8 stato formato n\u00e9 da dove proviene. Il 902(14) chiede un processo di identificazione digitale documentato e una certificazione di persona qualificata che lo descriva: il valore hash \u00e8 un elemento di quel processo, non un sostituto della certificazione. Quando la contestazione riguarda il momento dell’acquisizione, e non l’integrit\u00e0 del file, il confronto fra impronte non offre risposte. Servono la marca temporale, che ancora l’impronta a un istante verificabile, e la documentazione dei passaggi di custodia.<\/p>\n<\/div>\n<\/details>\n

\nIl 902 supera anche l’obiezione di hearsay?<\/span>
\n+<\/span><\/summary>\n
\n

No, e la nota del Comitato consultivo del 2017 lo scrive esplicitamente: una certificazione fondata su queste regole pu\u00f2 stabilire soltanto che l’elemento offerto soddisfa i requisiti di ammissibilit\u00e0 relativi all’autenticit\u00e0. La controparte resta libera di eccepire su ogni altro fondamento, compresi hearsay, rilevanza e, nei procedimenti penali, il diritto al confronto. Un record elettronico autenticato senza testimone pu\u00f2 quindi essere ancora escluso perch\u00e9 il suo contenuto \u00e8 inutilizzabile come dichiarazione. L’auto-autenticazione elimina un passaggio probatorio e i costi che comporta, non l’esame di ammissibilit\u00e0 nel suo complesso.<\/p>\n<\/div>\n<\/details>\n

\nGli stati hanno regole equivalenti al 902(13) e al 902(14)?<\/span>
\n+<\/span><\/summary>\n
\n

Le Federal Rules of Evidence si applicano ai procedimenti federali. Diversi stati hanno introdotto nei propri codici probatori disposizioni corrispondenti alle due sottoregole del 2017, in alcuni casi con testo sovrapponibile a quello federale, in altri con formulazioni e requisiti di preavviso differenti; altri non le hanno recepite. La verifica va fatta sul codice dello stato del foro prima di impostare la strategia probatoria, perch\u00e9 una certificazione redatta sul modello federale pu\u00f2 non soddisfare i requisiti statali. Il contenuto tecnico, cio\u00e8 hash, marca temporale e documentazione del processo, resta utile in ogni caso.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n

\n
\n
\n
\n

Certifica le tue prove digitali alla fonte<\/h2>\n

Acquisire il contenuto con metodologia forense, con impronta hash e marca temporale applicate nel momento della cattura, significa arrivare in giudizio con un processo documentato invece che con una ricostruzione a posteriori.<\/p>\n

Inizia ora<\/a>
\nRichiedi una demo<\/a>\n<\/div>\n

\"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"featured_media":58339,"template":"","class_list":["post-58337","approfondimenti","type-approfondimenti","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/approfondimenti\/58337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/approfondimenti"}],"about":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/types\/approfondimenti"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/media\/58339"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/media?parent=58337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}