// Glossario IT
Chain of Custody
La documentazione tracciabile di ogni passaggio e manipolazione di una prova digitale, necessaria per garantirne l'integrità e l'ammissibilità legale.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
La chain of custody (catena di custodia) documenta in modo rigoroso e tracciabile chi ha avuto accesso a una prova digitale, quando, e cosa ne è stato fatto in ogni passaggio, dalla raccolta iniziale fino all'eventuale utilizzo finale, in modo da poter dimostrare che la prova non è stata alterata, accidentalmente o deliberatamente, lungo tutto il percorso.
Perché conta
Senza una chain of custody documentata correttamente, una prova digitale può perdere valore in sede legale anche se tecnicamente autentica, semplicemente perché non è possibile dimostrare con certezza che non sia stata modificata dopo la raccolta. È un aspetto spesso trascurato dai team IT che intervengono su un incidente pensando solo alla risoluzione tecnica, non alle implicazioni legali successive.