Digital forensics

L'insegnamento rappresenta una disciplina fondamentale per analisi e trattamento delle prove digitali sia in ambito penale che civile.
L'insegnamento fornisce conoscenze avanzate e competenze operative per il corretto trattamento delle evidenze digitali, adottando un approccio interdisciplinare che integra aspetti tecnici, metodologici e normativi. Particolare attenzione è dedicata ai contesti organizzativi aziendali complessi, in cui coesistono esigenze investigative, obblighi di compliance e possibili implicazioni giudiziarie.
La disciplina è affrontata come metodo scientifico applicato, finalizzato alla ricostruzione di eventi rilevanti a partire da evidenze digitali, secondo criteri di:
· riproducibilità,
· tracciabilità,
· documentazione,
· difendibilità in sede giudiziaria.
L'insegnamento integra:
· fondamenti teorico-scientifici,
· quadro normativo nazionale ed europeo (es. GDPR, eIDAS),
· procedure operative e standard internazionali.

Conoscenza e capacità di comprensione
Al termine dell'insegnamento lo studente sarà in grado di:
· comprendere i principi scientifici della digital forensics e le caratteristiche della prova digitale;
· analizzare il quadro normativo nazionale ed europeo rilevante;
· comprendere il ruolo degli standard internazionali nella gestione delle evidenze digitali.
Conoscenza e capacità di comprensione applicate
Lo studente sarà in grado di:
· applicare metodologie forensi per l'identificazione, acquisizione, preservazione e analisi delle evidenze digitali, nel rispetto della catena di custodia;
· operare in contesti organizzativi complessi, interagendo con diverse funzioni aziendali;
· applicare procedure di incident response in linea con gli standard internazionali.
Autonomia di giudizio
Lo studente svilupperà la capacità di:
· valutare l'ammissibilità, l'integrità e l'affidabilità delle evidenze digitali;
· selezionare metodologie adeguate in funzione del contesto operativo;
· bilanciare esigenze investigative e vincoli normativi, con particolare riferimento alla tutela dei diritti fondamentali.
Abilità comunicative
Lo studente sarà in grado di:
· redigere relazioni tecniche chiare, strutturate e documentate;
· presentare evidenze e conclusioni in modo coerente e verificabile.
Capacità di apprendere
Lo studente svilupperà la capacità di:
· aggiornarsi autonomamente rispetto all'evoluzione tecnologica e normativa;
· affrontare nuove tipologie di evidenza digitale applicando il metodo forense.