Un browser forense da installare, o quello che usi gia'.

Due differenze strutturali che decidono quasi ogni acquisto

1. Un browser separato, oppure quello in cui sei gia' autenticato

Un browser forense e' una camera bianca. E' il suo scopo, e per le pagine pubbliche e' un vantaggio: niente del tuo profilo quotidiano contamina l'acquisizione. Il costo si vede nel momento in cui la prova sta dietro un login. In un browser separato devi autenticarti di nuovo dentro lo strumento, il che significa spostare credenziali, superare la verifica a due fattori e, su alcune piattaforme, far scattare un controllo di sicurezza sulla nuova sessione.

ProofSnap acquisisce dalla sessione in cui sei gia'. Una conversazione su WhatsApp Web, un messaggio LinkedIn, una dashboard interna, la pagina dell'home banking: sei gia' autenticato, quindi la cattura riflette esattamente quello che stavi guardando. La catena di custodia registra l'ambiente invece di far finta che fosse sterile, e il registro dichiara ogni modifica al layout eseguita per ottenere una resa pulita dell'intera pagina.

2. Chi deve possedere il software perche' il documento si possa controllare

FAW produce una relazione e una cartella di acquisizione, e dichiara che gli hash delle acquisizioni possono facoltativamente essere conservati sui server FAW. La verifica, in pratica, passa dagli strumenti del produttore e dal suo formato di report.

ProofSnap mette il verificatore dentro la prova. verification/verify.sh e verify.ps1 leggono il manifest a runtime, ricalcolano l'hash di ogni file, controllano se stessi e stampano un esito, offline, su una macchina senza nulla di installato. Dal piano Professional in su l'hash del manifest e' anche ancorato alla blockchain Bitcoin tramite OpenTimestamps, per cui non serve che nessuna licenza, nessun dongle e nessuna azienda restino in vita. Il Verificatore di autenticità ha licenza MIT.

E' la domanda che vale la pena porre a qualsiasi fornitore prima di firmare: tra cinque anni, con la causa in appello e la licenza scaduta, che cosa deve installare la controparte per controllare il tuo documento?

Che cosa chiede davvero un giudice a una cattura web

Due domande decidono quasi ovunque: il contenuto e' inalterato, e la data e' attendibile. Entrambi i prodotti ruotano attorno a queste domande e vi rispondono con artefatti diversi.

In Italia l'articolo 2712 del Codice civile stabilisce che le riproduzioni informatiche formano piena prova dei fatti e delle cose rappresentate se colui contro il quale sono prodotte non ne disconosce la conformita'. La partita si gioca quindi sul disconoscimento: piu' l'acquisizione e' documentata, meno regge una contestazione generica. L'articolo 20 del CAD (D.Lgs. 82/2005) regola il valore del documento informatico insieme alla firma e alla validazione temporale, e l'articolo 2702 c.c. governa l'efficacia della scrittura privata. Quando serve cristallizzare prima della causa, la strada resta l'accertamento tecnico preventivo ex art. 696 c.p.c., e uno strumento di acquisizione non lo sostituisce: lo affianca, spesso arrivando prima.

Nell'Unione Europea il peso lo porta il Regolamento (UE) n. 910/2014. L'articolo 41 attribuisce alla marca temporale qualificata la presunzione di accuratezza della data e dell'ora e di integrita' dei dati collegati, riconosciuta in tutti i 27 Stati membri, e l'articolo 42 ne fissa i requisiti. Ecco perche' il tipo di marca temporale conta: una marca basata su server NTP e ora locale registra un orario, mentre un token qualificato di un prestatore presente nella Trusted List UE sposta l'onere della prova. FAW offre la marcatura qualificata tramite l'integrazione Namirial; ProofSnap emette una marca temporale qualificata RFC 3161 di Disig a.s., prestatore di servizi fiduciari qualificati nella Trusted List UE, sul piano Enterprise e con i crediti SnapPack eIDAS.

Lo stesso pacchetto viaggia anche fuori: sezione 371a ZPO in Germania, art. 1366 Code civil in Francia, artt. 299.2, 326 e 384 della Ley de Enjuiciamiento Civil spagnola, FRE 901 e 902(13)-(14) negli Stati Uniti. Per la Svizzera italiana valgono il libero apprezzamento delle prove ex art. 157 CPC, l'art. 177 CPC sui documenti e la SCSE: vedi la pagina dedicata a Ticino e Svizzera italiana. Dettagli tecnici sulla marca temporale qualificata eIDAS.

Informazione generale, non consulenza legale. Per la strategia sul singolo caso rivolgiti al tuo legale.

Domande frequenti

Modello di licenza, acquisizione dalla sessione autenticata e inquadramento giuridico sono trattati nelle sezioni sopra.