Articolo Pubblicazioni

Legge 48/2008: le regole del codice per la prova informatica

di · Pubblicato il 14 novembre 2026

Abstract

La legge 18 marzo 2008, n. 48 ha ratificato la Convenzione di Budapest sulla criminalità informatica e ha inserito nel codice di procedura penale le regole per ispezioni, perquisizioni e sequestri di dati informatici. L’articolo ricostruisce le norme modificate, spiega il significato della formula sulla conservazione dei dati originali, ricorda le novità sostanziali introdotte nel codice penale e nel d.lgs. 231/2001 e indica che cosa ne discende per chi acquisisce e analizza le prove.

Vincenzo Calabrò | Legge 48/2008: le regole del codice per la prova informatica
 

Dalla Convenzione di Budapest al codice

La Convenzione del Consiglio d’Europa sulla criminalità informatica, firmata a Budapest il 23 novembre 2001, chiedeva agli Stati di adeguare il diritto penale e quello processuale alle prove digitali. L’Italia l’ha ratificata con la legge 18 marzo 2008, n. 48. Prima di allora il codice non conteneva regole specifiche, e ispezioni, perquisizioni e sequestri di computer si facevano con le norme pensate per gli oggetti fisici.

La formula che ricorre

La legge ha inserito in più articoli la stessa espressione, cioè l’obbligo di adottare misure tecniche dirette ad assicurare la conservazione dei dati originali e ad impedirne l’alterazione. Non indica strumenti o procedure, e lascia quindi la scelta del metodo alla buona pratica tecnica, che si è consolidata nella copia bit a bit con write blocker, nel calcolo dell’hash e nella documentazione delle operazioni. Chi acquisisce deve poter dimostrare di averle rispettate.

Le norme modificate

  • Ispezioni (art. 244, comma 2). L’autorità giudiziaria può disporre rilievi e operazioni tecniche anche su sistemi informatici o telematici, con le misure di conservazione;
  • Perquisizioni (art. 247, comma 1-bis). Se ci sono fondati motivi di ritenere che dati, programmi o tracce pertinenti al reato si trovino in un sistema informatico, anche protetto da misure di sicurezza, se ne dispone la perquisizione;
  • Sequestro di corrispondenza (art. 254). La disciplina si estende alla corrispondenza inoltrata per via telematica;
  • Sequestro presso i fornitori (art. 254-bis, nuovo). I dati detenuti da fornitori di servizi informatici, telematici e di telecomunicazioni si acquisiscono mediante copia su adeguato supporto, con una procedura che assicuri la conformità all’originale e la sua immodificabilità, fermo il dovere del fornitore di conservarli;
  • Custodia e copie (artt. 256, 259 e 260). Anche i dati informatici possono essere consegnati in copia, la custodia deve impedirne l’alterazione e la copia deve essere conforme e immodificabile;
  • Polizia giudiziaria (artt. 352, comma 1-bis, e 354, comma 2). Nei casi urgenti la polizia può perquisire sistemi informatici e adottare misure per conservare i dati, anche facendone copia, con le stesse cautele.

Le novità nel codice penale e nella 231

La stessa legge ha rivisto i reati informatici. Ha introdotto il danneggiamento di informazioni, dati e programmi e di sistemi informatici, anche di pubblica utilità, agli artt. 635-bis e seguenti, la falsa dichiarazione al certificatore di firma elettronica e la frode del certificatore. Ha esteso la responsabilità degli enti con l’art. 24-bis del d.lgs. 231/2001, che collega ai reati informatici le sanzioni per le società. Molte di queste norme sono state poi inasprite dalla legge 90 del 2024.

Che cosa significa per le perizie

La legge non prevede una sanzione processuale esplicita per chi acquisisce in modo scorretto, e la giurisprudenza ha valutato caso per caso l’attendibilità dei dati raccolti. Questo non toglie peso alla norma. Un’acquisizione che non rispetta le misure di conservazione resta esposta alla contestazione della difesa, e l’onere di dimostrare che il dato è integro ricade su chi lo ha raccolto. La conseguenza pratica è sempre la stessa, cioè lavorare sulla copia, calcolare e verbalizzare gli hash, documentare strumenti e passaggi.
Il quadro è ancora in movimento. La Corte costituzionale, con la sentenza n. 170 del 2023, ha esteso alle chat e alle email le garanzie della corrispondenza, e in Parlamento è all’esame la riforma che introdurrebbe un art. 254-ter dedicato al sequestro di dispositivi e dati digitali.

Ispezione, perquisizione e sequestro

La legge ha adattato tre strumenti diversi. L’ispezione serve ad accertare tracce ed effetti materiali del reato, e sui sistemi informatici si traduce nell’osservazione e nella documentazione dello stato del sistema, senza apprendere dati. La perquisizione serve a cercare cose pertinenti al reato, e su un sistema informatico consiste nella ricerca di dati e programmi, anche superando misure di sicurezza. Il sequestro porta all’apprensione dei dati o del supporto. Per tutti e tre la legge chiede le misure di conservazione e di non alterazione, e la scelta fra l’uno e l’altro ha conseguenze sulle garanzie e sull’uso processuale del risultato.

Il sequestro presso i fornitori

L’art. 254-bis ha introdotto una strada importante per le indagini sui servizi online. L’autorità giudiziaria può ottenere dai fornitori di servizi informatici, telematici e di comunicazione i dati che detengono, compresi quelli di traffico e di ubicazione, mediante copia, ferma la loro conservazione da parte del fornitore. La norma evita di sequestrare interi server e permette di acquisire solo ciò che serve, ma richiede che il fornitore produca la copia con una procedura che ne garantisca la conformità e l’immodificabilità. Per i fornitori con sede all’estero restano gli strumenti della cooperazione internazionale, oggi affiancati dalle regole europee sulle prove elettroniche.

Le norme successive

Negli anni il quadro si è arricchito. La disciplina delle intercettazioni ha regolato il captatore informatico, il decreto sulla conservazione dei dati di traffico ha cambiato le regole per l’acquisizione dei tabulati, la legge 90 del 2024 ha inasprito le pene per i reati informatici. La giurisprudenza ha elaborato la distinzione fra copia integrale dei dati e dati selezionati, limitando i sequestri esplorativi di smartphone e computer. Il principio della legge 48, cioè conservare l’originale e impedirne l’alterazione, resta però il punto fermo su cui tutte queste norme si appoggiano.
 
 
Vincenzo Calabrò | Ingegnere informatico specializzato in sicurezza informatica e investigazioni digitali. Funzionario informatico del Ministero dell'Interno; su incarico autorizzato si occupa di sicurezza informatica e di perizie informatiche forensi. Autore di articoli e saggi. Lecturer, Speaker, Trainer.
Profili: Google Scholar · ORCID · ResearchGate · Academia.edu · CyberSecurity360 · AgendaDigitale · ICT Security Magazine · LinkedIn