Licenza ex art. 134 TULPS e ISO/IEC 27037:2012

Trovarlo è metà del lavoro. L'altra metà è poterlo difendere.

La relazione investigativa vale quanto la possibilità di difendere in giudizio il materiale raccolto. L'annuncio sparisce entro domani e lo screenshot allegato non regge un disconoscimento ex art. 2712 c.c. Catturi il riscontro nel momento in cui lo trova, con hash, marca temporale e catena di custodia dimostrabile.

Fissa il riscontro Confronta i metodi

Funziona in Chrome e in Edge. Da 4,99 $ (circa 4,30 euro) come acquisto singolo, oppure con la prova di sette giorni, per la quale serve una carta di pagamento.

Esempio illustrativo. Annuncio di fantasia, non si riferisce a un'offerta né a una persona reale.

In Italia l'attività di investigatore privato richiede la licenza del prefetto prevista dall'art. 134 del TULPS. Nel 2026 la relazione investigativa vale quanto la prova che la sostiene: ProofSnap cattura profili, annunci e portali e aggiunge impronta SHA-256, marca temporale indipendente e catena di custodia verificabile da chiunque, anche in Ticino.

La differenza fra un riscontro e una prova è tutta questa pagina. La relazione per il cliente è una cosa, l'allegato che l'avvocato deposita e che un consulente riesamina è un'altra. Uno screenshot incollato in un documento non porta con sé l'indirizzo, le intestazioni di risposta del server né un'ora verificabile: quando arriva il disconoscimento, non ha nulla da opporre.

La regola pratica è semplice: catturi nel momento del riscontro, non mentre scrive la relazione. In mezzo passano giorni, e l'annuncio del falso venditore, il profilo con i collegamenti o il post che ha trovato per primo possono non esserci più. La cattura richiede circa 41 secondi e parte da 4,99 $ (circa 4,30 euro) come acquisto singolo.

ProofSnap è uno strumento probatorio, non consulenza legale.

Radim Motycka, fondatore e ingegnere capo di ProofSnap · · Verificabile in autonomia nel Verificatore di autenticità

Perché una buona relazione non basta

Dove la relazione si indebolisce lungo la strada

Tre punti in cui un accertamento solido si riduce alla parola dell'investigatore.

La fonte sparisce fra il riscontro e la relazione

L'annuncio viene ritirato, il profilo passa a privato, il post viene cancellato, l'account cambia nome. La persona osservata è spesso più prudente del cliente e reagisce prima che lei abbia finito di scrivere.

L'immagine nella relazione non ha origine

Una schermata incollata in un documento ha perso indirizzo, intestazioni di risposta del server e ora. La controparte eccepisce che una schermata così si crea con un editor in un minuto, e l'udienza si sposta sull'autenticità dell'allegato invece che sul merito.

Manca il filo fra un passaggio e l'altro

Dieci immagini separate non mostrano un percorso. Eppure è proprio il percorso, cioè il modo in cui dal profilo si arriva all'annuncio e da lì alle coordinate di pagamento, la parte dell'accertamento che in giudizio pesa di più.

Nota sul perimetro: ProofSnap cattura ciò che al momento della cattura è accessibile pubblicamente o dopo l'accesso. Un contenuto cancellato prima non può essere recuperato, da noi come da chiunque altro. Ed è il motivo per cui la prima visita a una pagina è la più preziosa.

Quadro giuridico in Italia

Quattro riferimenti su cui poggia un riscontro acquisito correttamente in un giudizio italiano.

«Senza licenza del prefetto è vietato ad enti o privati di prestare opere di vigilanza o custodia di proprietà mobiliari od immobiliari e di eseguire investigazioni o ricerche o di raccogliere informazioni per conto di privati.»
Art. 134, primo comma, del R.D. 18 giugno 1931 n. 773, Testo unico delle leggi di pubblica sicurezza. È la norma che fonda la professione: chi esegue investigazioni per conto di privati lo fa in forza di un titolo autorizzatorio, e il titolo porta con sé un'aspettativa di metodo. Testo su Normattiva.

Art. 2712 c.c.: tutto dipende dal disconoscimento

Le riproduzioni fotografiche, informatiche o cinematografiche formano piena prova dei fatti e delle cose rappresentate solo se colui contro il quale sono prodotte non ne disconosce la conformità. A fronte di un disconoscimento tempestivo, chiaro, circostanziato ed esplicito, l'onere di dimostrare integrità e autenticità ricade su chi ha prodotto la riproduzione. È esattamente il rischio che corre una relazione investigativa costruita su screenshot.

Art. 116 c.p.c. e art. 2702 c.c.

Il giudice valuta le prove secondo il suo prudente apprezzamento, salvo che la legge disponga altrimenti: il documento informatico non soggiace a una forma particolare. L'art. 2702 c.c. ricorda però che la scrittura privata fa piena prova della provenienza delle dichiarazioni quando la sottoscrizione è riconosciuta o legalmente considerata tale. Fuori da quel meccanismo, ciò che resta a sostenere il documento è quanto lei riesce a documentare su origine, tempo e integrità.

ISO/IEC 27037:2012: procedura documentabile

La norma internazionale sulle linee guida per identificazione, raccolta, acquisizione e conservazione delle prove digitali si regge sull'idea che ogni passaggio debba essere registrato e riesaminabile. Il pacchetto porta quindi un registro autonomo della catena di custodia, con le operazioni nell'ordine in cui sono avvenute e i record legati fra loro da hash. La catena di custodia è tenuta secondo l'impianto della norma: ProofSnap non è certificato ISO.

eIDAS, art. 41, par. 2: l'ora non è più sua

Alla validazione temporale elettronica qualificata si applica la presunzione di esattezza della data e dell'ora che indica e di integrità dei dati ai quali tale data e ora sono associate. Il regolamento è direttamente applicabile in Italia. Quando l'ora la conferma un prestatore indipendente, la sua dichiarazione su quando ha visto la pagina smette di essere contestabile.

D.M. 1 dicembre 2010 n. 269: il metodo entra nel titolo

Il regolamento del Ministero dell'Interno adottato con decreto 1 dicembre 2010 n. 269 disciplina le caratteristiche minime del progetto organizzativo e i requisiti minimi di qualità degli istituti e dei servizi di cui agli articoli 133 e 134 del TULPS, nonché i requisiti professionali e di capacità tecnica per la direzione degli istituti. Sul piano pratico ha fatto due cose che contano per questa pagina: ha distinto in modo netto l'attività di investigazione privata da quella di informazione commerciale e ha classificato le figure professionali, con requisiti anche di titolo di studio, distinguendo il titolare di istituto dagli investigatori e informatori dipendenti autorizzati. Il senso è chiaro: la qualità dell'attività non si misura solo sul risultato, ma sull'organizzazione e sulla procedura con cui il risultato è stato ottenuto. Una cattura che porta con sé il proprio registro di operazioni parla la stessa lingua.

Il decreto è stato pubblicato in Gazzetta Ufficiale nel febbraio 2011 ed è entrato in vigore trenta giorni dopo la pubblicazione, con un periodo transitorio per l'adeguamento degli istituti già autorizzati.

Art. 696 c.p.c. e art. 20 CAD: le due vie parallele

Chi ha urgenza di far verificare, prima del giudizio, lo stato di luoghi o la qualità o la condizione di cose può chiedere un accertamento tecnico o un'ispezione giudiziale ai sensi dell'art. 696 c.p.c. È la via giudiziale della cristallizzazione, solida ma lenta: ricorso, giudice, consulente tecnico, calendario. Una pagina online, invece, può sparire nel tempo di un pomeriggio. La cattura forense non sostituisce l'accertamento tecnico preventivo, lo precede: fissa lo stato subito e lascia al giudizio un punto di partenza datato e integro.

Sul versante del documento informatico, l'art. 20 del Codice dell'amministrazione digitale, D.Lgs. 7 marzo 2005 n. 82, stabilisce che fuori dai casi in cui il documento è formato con firma qualificata, digitale o avanzata, l'idoneità a soddisfare il requisito della forma scritta e il valore probatorio sono liberamente valutabili in giudizio, in relazione alle caratteristiche di sicurezza, integrità e immodificabilità. È esattamente il terreno su cui si muove un pacchetto sigillato: quelle tre caratteristiche sono ciò che il pacchetto documenta.

Che cosa il pacchetto non prova

Un inquadramento onesto conviene anche a lei, perché è il primo punto che la controparte cercherà. Il pacchetto prova lo stato e il momento di una pagina o di un profilo: quell'indirizzo, quell'istante, quelle intestazioni, quei record DNS, quel certificato. Non prova l'identità della persona dietro un account né la veridicità del contenuto pubblicato. L'attribuzione soggettiva resta lavoro investigativo, da costruire con elementi convergenti. Quello che il pacchetto toglie dal tavolo è la contestazione sull'autenticità del materiale, che è già molto.

Dove prosegue il percorso

Se preferisce delegare la cattura a un terzo non coinvolto nell'incarico, la pagina di riferimento è il servizio di cattura prove web. Sul rapporto fra marca temporale e valore in giudizio c'è la pagina sulla marca temporale qualificata eIDAS, e sul confronto con l'archiviazione pubblica quella su notaio e Wayback Machine come prova di una pagina web. Per i singoli tipi di incarico esistono guide dedicate su separazione, infedeltà e patrimonio, su licenziamento e mobbing, su diffamazione ai danni di un'azienda e su truffa nella compravendita fra privati. Il punto di partenza generale resta ProofSnap in Italia.

Il confine cambia le regole, non il metodo

Ticino e Svizzera italiana

Due differenze sostanziali rispetto all'Italia, e una sola cosa che resta identica.

Prima differenza: non esiste un art. 134 svizzero

In Italia la professione poggia su una norma di rango statale e su una licenza rilasciata dal Prefetto. In Svizzera non esiste una regolamentazione federale della professione di investigatore privato paragonabile all'art. 134 del TULPS: la materia è di competenza cantonale, e in parte è retta da concordati intercantonali fra i Cantoni che vi hanno aderito. Le condizioni di esercizio, gli obblighi di annuncio e gli eventuali requisiti personali variano quindi da Cantone a Cantone e vanno verificati presso l'autorità cantonale competente. Chi lavora a cavallo del confine ha due discipline diverse sullo stesso incarico e questa pagina non può sostituire quella verifica.

Seconda differenza: eIDAS si ferma al confine

La presunzione dell'art. 41, par. 2 del regolamento eIDAS opera negli Stati membri dell'Unione europea. La Svizzera non applica eIDAS: il riferimento interno è la FiEle, la legge federale sulla firma elettronica (FiEle, RS 943.03). ProofSnap non fornisce marche temporali qualificate ai sensi della FiEle e non lo sostiene. In una causa civile in Ticino la marca temporale entra quindi nel libero apprezzamento del giudice.

«Il giudice fonda il proprio convincimento apprezzando liberamente le prove.»
Art. 157 del Codice di diritto processuale civile svizzero (CPC, RS 272), testo italiano su Fedlex. Regime di libero apprezzamento significa che nulla è escluso in partenza e nulla è presunto: pesa quello che si riesce a documentare. Un'ora attestata da un terzo indipendente e hash ricalcolabili pesano più della parola dell'investigatore, anche senza presunzione di legge.

Cristallizzare prima del processo: art. 158 CPC

L'equivalente funzionale dell'accertamento tecnico preventivo è l'assunzione di prove a titolo cautelare dell'art. 158 CPC: il giudice vi procede quando la legge autorizza la parte a richiederla oppure quando la parte istante rende verosimile che i mezzi di prova sono esposti a pericolo o che sussiste un interesse degno di protezione. Valgono le disposizioni sui provvedimenti cautelari. Anche qui il rapporto con la cattura forense è di sequenza, non di alternativa: prima si fissa lo stato della pagina, poi, se serve, si chiede al giudice di assumere la prova.

Quello che non cambia. Il metodo di acquisizione. Che la causa si radichi a Milano o a Lugano, la domanda della controparte è la stessa: da dove viene questo file, quando è stato creato e come dimostra che non è cambiato. Per il lato svizzero degli incarichi ci sono le pagine su truffa online e prove in Svizzera, su diffamazione online in Svizzera e su licenziamento abusivo, oltre alla pagina generale ProofSnap per la Svizzera italiana.

Confronto dei metodi di acquisizione

Cinque domande che su un contenuto catturato arrivano sempre, e come vi risponde ciascun metodo.

Confronto fra schermata, stampa in PDF, archivio web pubblico e cattura tramite estensione ProofSnap
Che cosa va documentato Schermata Stampa in PDF Archivio web pubblico Cattura con estensione
Indirizzo e intestazioni di risposta No Di norma solo l'indirizzo Indirizzo sì Sì, con DNS, WHOIS e certificato TLS
Ora verificabile da un terzo No, solo l'ora del sistema No, solo l'ora del sistema L'ora dell'archivio, non la sua Sì, marca eIDAS e ancoraggio su Bitcoin
Integrità dalla cattura in poi No No Dipende dal gestore dell'archivio Impronta SHA-256 su ogni file
Contenuti dietro login Sì Sì No Sì
Verifica autonoma da parte di terzi No No Finché la copia resta online Sì, offline, con gli script nel pacchetto

L'archivio web pubblico è un buon complemento e una cattiva garanzia: non raggiunge i contenuti dietro login, non registra l'ora del suo controllo e la copia può essere rimossa su richiesta del gestore del sito. Come seconda fonte indipendente ha senso, come unico appoggio no.

Sette passi sul campo

L'ordine è lo stesso di una scena fisica: prima si fissa lo stato, poi si analizza. Ecco i sette passaggi che rendono difendibile una raccolta da fonti aperte.

  1. 1. Catturi prima di continuare a cliccare. La prima visita a una pagina è l'unica in cui ha la certezza che il contenuto esiste ancora. Fissi il riscontro subito, gli appunti vengono dopo.
  2. 2. Attivi la modalità a più schede su tutta la traccia che segue. Quando ricostruisce il percorso dal profilo all'annuncio fino alle coordinate di pagamento, lo lasci registrare come un'unica sessione. Il risultato è un percorso documentato, non un mucchio di immagini scollegate.
  3. 3. Catturi anche ciò che sembra irrilevante. Il profilo dell'autore, la data di iscrizione, il numero di valutazioni, il piè di pagina con i dati del gestore. Sono proprio questi dettagli a collegare in giudizio il soggetto alla condotta, e sono i primi a sparire.
  4. 4. Non usi account altrui e non simuli un'identità. Catturi ciò a cui ha accesso legittimo. Una prova acquisita con un mezzo che porta con sé un problema giuridico danneggia l'incarico più di quanto lo aiuti, e questa valutazione nessuno strumento la fa al suo posto.
  5. 5. Ripeta la cattura a distanza di giorni. Una seconda cattura dello stesso indirizzo documenta se il contenuto è sparito o è cambiato. Due pacchetti mostrano un comportamento, non solo uno stato istantaneo.
  6. 6. Tenga separata la relazione dall'allegato. Nella relazione stanno la sua lettura dei fatti e le sue conclusioni. Nel pacchetto sta il materiale grezzo e sigillato. Mescolarli è il modo più rapido per far discutere il giudice della sua interpretazione anziché del fatto.
  7. 7. Consegni la relazione e l'archivio senza modifiche. Alla relazione alleghi il verbale in PDF, l'archivio ZIP lo consegni così come è stato prodotto. Qualsiasi modifica al contenuto dell'archivio rompe le impronte, ed è una caratteristica, non un difetto.

Cattura in 41 secondi

Nessuna postazione forense da installare, nessun corso da seguire. Un'estensione per il browser che già usa. Il pacchetto ProofSnap contiene, a seconda dell'abbonamento, da undici a quindici file: impronta SHA-256 su ciascuno, manifesto firmato con chiave RSA-4096, ancoraggio dell'impronta del manifesto alla blockchain di Bitcoin tramite OpenTimestamps e, sugli abbonamenti con eIDAS, marca temporale qualificata emessa da Disig a.s., prestatore di servizi fiduciari qualificato incluso nella lista di fiducia dell'Unione europea.

1

Catturi il riscontro nel momento in cui lo trova

Apra in Chrome o Edge l'annuncio, il profilo, il post o la visura e avvii la cattura dal pannello laterale, prima ancora di annotare il riscontro.

2

Il pacchetto si sigilla da solo

Ogni file riceve un impronta SHA-256, il manifesto viene firmato con chiave RSA-4096, l'impronta del manifesto viene ancorata a Bitcoin e il registro della catena di custodia si chiude con hash concatenati.

3

Consegni relazione e archivio

Alla relazione per il cliente alleghi il verbale in PDF e consegni l'archivio ZIP senza modifiche, così che avvocato, consulente e controparte possano ricalcolare le impronte.

Pannello laterale di ProofSnap in Chrome con interfaccia italiana durante la cattura di un annuncio in un pacchetto di prova con hash e catena di custodia

Che cosa conta davvero durante la raccolta

L'estensione lavora nel pannello laterale accanto alla pagina. Sceglie se catturare la pagina intera, la sola parte visibile o un'intera sessione su più schede, e avvia la cattura. Non deve lasciare la pagina e non installa nient'altro.

  • Procedure dedicate per social network e messaggistica ricuciono anche i fili che si caricano scorrendo.
  • Ai metadati si aggiungono in automatico i record DNS, i dati WHOIS e i parametri del certificato TLS.
  • La registrazione dello schermo copre ciò che non si cattura in modo statico, come un video in riproduzione o il comportamento di un'interfaccia.
  • La cattura avviene nel suo browser: il contenuto della pagina non viene inviato altrove per essere elaborato.

Cosa contiene il pacchetto di prova

Da undici a quindici file secondo il piano, in un unico archivio ZIP che chiunque può verificare senza installare nulla.

Cattura dell'intera pagina

L'annuncio o la conversazione per intero, non la sola parte visibile, ricucito in un'unica immagine e provvisto di hash.

Codice sorgente salvato

Il documento come era reso al momento della cattura, con intestazioni, meta tag e dati strutturati.

Testo estratto dalla pagina

Testo ricercabile, così che una frase, un nome o un IBAN si possano citare alla lettera nella relazione.

Metadati tecnici

Indirizzo, titolo, intestazioni di risposta, record DNS e WHOIS, dati del certificato TLS e ora in UTC.

Manifest firmato

Impronta SHA-256 di ogni file, firmato con chiave RSA-4096, con la chiave pubblica dentro il pacchetto.

Ancoraggio su blockchain

Impronta del manifesto ancorata a Bitcoin tramite OpenTimestamps, così che l'ora non si possa più spostare.

Marca temporale qualificata

Sugli abbonamenti con eIDAS, marca secondo RFC 3161 con i dati per la verifica successiva anche senza connessione.

Catena di custodia e registro

Ogni operazione nell'ordine in cui è avvenuta, con record legato al precedente da un'impronta.

Cartelle per singola scheda

Nella cattura di sessione ogni scheda visitata riceve una sottocartella con la serie completa di file.

Relazione di prova in PDF

Riepilogo leggibile da allegare alla relazione per il cliente o da consegnare all'avvocato.

Istruzioni di verifica

Procedura e script con cui un consulente o la controparte controlla le impronte offline, senza collaborazione da parte nostra.

Registrazione dello schermo

Video facoltativo della sessione, sottoposto a hash come gli altri file del pacchetto.

La verifica non dipende da noi. L'archivio ZIP si trascina nel Verificatore di autenticità e hash, firma e marca temporale vengono controllati direttamente nel browser. Nulla viene caricato altrove. Nel pacchetto ci sono inoltre gli script per la verifica da riga di comando, così che un consulente possa ripetere l'intera procedura da solo, senza internet e senza di noi. Ricordiamo ancora una volta che la catena di custodia è tenuta secondo l'impianto della ISO/IEC 27037:2012 e che ProofSnap non è certificato ISO.

Tipi di incarico in cui fa la differenza

Il denominatore comune: l'elemento decisivo è nelle mani della controparte o della piattaforma, che può rimuoverlo in qualsiasi momento.

Separazione e mantenimento

Tenore di vita esibito online, viaggi, acquisti e attività dichiarate, nello stato in cui erano alla data del controllo.

Ricerca patrimoniale

Annunci di vendita, profili commerciali, visure e riferimenti pubblici utili a documentare la capienza del debitore.

Concorrenza sleale

Sito clonato, listini ripresi, materiali pubblicati dall'ex dipendente, storno di clientela documentato in rete.

Verifica del partner commerciale

Sito aziendale, dati camerali, organigramma e referenze nello stato in cui erano al momento della trattativa.

Controllo delle assenze per malattia

Contenuti pubblicati durante il periodo di assenza, sempre nei limiti di legittimità del controllo e del mandato ricevuto.

Monitoraggio di contenuti in rete

Post diffamatori, recensioni false, profili falsi e contraffazioni, cioè materiale con una vita media di poche ore.

In ognuno di questi casi vale la stessa avvertenza: il pacchetto documenta lo stato e il momento della pagina, non l'identità di chi c'è dietro né la veridicità di quanto vi si legge. La lettura dei fatti resta compito suo e dell'avvocato.

Prezzi

Fatturiamo in dollari statunitensi. Gli importi in euro sono indicativi, calcolati al cambio di agosto 2026, con 1 USD pari a circa 0,87 euro, e il cambio effettivo lo determina l'emittente della sua carta.

Un solo incarico

4,99 $ una tantum

circa 4,30 euro

SnapPack è un acquisto singolo di un numero fisso di catture. Nessun abbonamento, nessun rinnovo automatico, nessuna prova gratuita. Adatto per provare lo strumento o quando il costo viene riaddebitato al cliente.

Acquista SnapPack

Attività continuativa

16,99 $/mese

circa 14,80 euro

Abbonamento Professional per le agenzie investigative che acquisiscono prove ogni giorno. La prova di sette giorni richiede una carta di pagamento. Se la annulla entro i sette giorni, non le addebitiamo nulla.

Prova di 7 giorni

Verbale con il marchio dell'agenzia

28,99 $/mese

circa 25,20 euro

L'abbonamento Enterprise aggiunge logo, colore e dati dell'agenzia nel verbale in PDF, oltre alle marche temporali qualificate eIDAS. Per il gruppo di lavoro è disponibile la variante aziendale fino a cinque membri.

Scopri Enterprise

Quando la cattura non deve farla nessuno dei soggetti coinvolti. Ci invii il collegamento e il pacchetto per un singolo indirizzo lo prepara il nostro team a 44,99 $ (circa 39,10 euro). I dettagli sono nella pagina del servizio di cattura prove web.

ProofSnap è uno strumento probatorio, non consulenza legale. Le marche temporali qualificate sono emesse da Disig a.s., prestatore di servizi fiduciari qualificato incluso nella lista di fiducia dell'Unione europea. Il regolamento eIDAS è direttamente applicabile in Italia, quindi vale la presunzione dell'art. 41, par. 2. In Svizzera si applica la FiEle e la marca temporale rientra nel libero apprezzamento del giudice.

Fonti ufficiali

Ogni affermazione sul quadro giuridico presente in questa pagina viene dalle fonti qui sotto. Le verifichi invece di crederci sulla parola.

Un riscontro privo di origine, tempo e integrità documentabili è un'opinione. Con un pacchetto sigillato diventa un elemento che regge anche quando in udienza non ci sarà lei, ma l'avvocato del suo cliente.

Domande frequenti

Catturi il prossimo riscontro

Il modo meno costoso per capire se le serve è catturare il primo annuncio o il primo profilo in cui si imbatte oggi, e guardare che cosa arriva nel pacchetto.

Installa l'estensione ProofSnap in Italia

Domande? Ci scriva a support@getproofsnap.com. Rispondiamo per iscritto entro un giorno lavorativo.

Fissa il riscontro, da 4,99 $