Per norma GDPR serve il consenso dei dipendenti per un PenTest?

Affidare un incarico professionale significa affidare una parte della propria reputazione, del proprio patrimonio informativo e, spesso, della propria storia personale o aziendale.

Per questo non trattiamo mai il caso come una semplice richiesta di servizio, ma come un contesto da leggere correttamente prima di essere eseguito. Le responsabilità contano, e il nostro modo di operare deve essere coerente con ciò che il cliente si aspetta di ricevere: chiarezza, metodo, riservatezza e risultati realmente utilizzabili.

→ Progettiamo interventi con rigore e disciplina tecnica, costruendo fiducia su azioni verificabili, lecite e coerenti con il quadro normativo applicabile.

→ Sviluppiamo strategie allineate al contesto regolatorio del caso: civile, penale, privacy, sicurezza delle informazioni, esigenze difensive e standard di corretta gestione delle evidenze.

→ Selezioniamo solo attività trasparenti, pertinenti e sostenibili, orientate a produrre un impatto concreto sul piano sociale, legale, giudiziale o difensivo.

→ Impostiamo soluzioni con obiettivi definiti, responsabilità tracciate e garanzie condivise, perché il valore dell’intervento non dipende solo dall’esecuzione, ma dalla qualità dell’impostazione.

Progettiamo servizi integrati per imprese, grandi aziende, studi legali, enti e privati, con focus su investigazioni tradizionali e digitali, digital forensics, sicurezza e consulenze tecniche ad alto contenuto specialistico.

Lavoriamo con una logica end-to-end: dalla raccolta dei fatti alla qualificazione tecnica e documentale delle evidenze, fino alla produzione di risultati leggibili e spendibili in sede privata, organizzativa, difensiva o giudiziaria.

Operiamo con attenzione alla catena di custodia, agli standard probatori e ai requisiti di conformità, inclusi, ove pertinenti, ISO/IEC 27037, GDPR e NIS2 integrata nei processi.

Indagini informatiche forensi
→ Perizie tecniche su dispositivi e account, analisi malware e spyware, tracciamenti digitali, bonifiche telefoniche ed elettroniche, estrazioni e copie forensi, calcolo hash, time-stamp e validazione delle evidenze per uso giudiziario o difensivo.

Investigazioni private
→ Separazioni e divorzi, infedeltà coniugale, affidamento minori, eredità anche digitali, revisione assegni, indagini anti-stalking e su condotte lesive, ricerca persone e tutela del patrimonio, nel perimetro delle licenze ex art. 134 T.U.L.P.S.

Digital forensics
→ Acquisizioni bit-a-bit, mobile/computer/network forensics, e-discovery e log analysis, memory forensics, investigazioni cloud, data recovery forense e recupero di prove cancellate, supporto CTP/CTU.

Indagini aziendali
→ Licenziamenti per giusta causa, falsa malattia, Legge 104, assenteismo, frodi interne, furti, abusi di beni aziendali, concorrenza sleale, violazioni IP, audit comportamentali e investigazioni su data leak e minacce interne.

Cyber security
→ Incident response 24/7, vulnerability & risk assessment, PenTest/Red Team, MDR & SOC, gestione data breach e piani di remediation, adeguamento normativo e organizzativo a NIS2, ISO/IEC 27001–27002 e requisiti GDPR.

Servizi per studi legali
→ Indagini a supporto di contenziosi civili, penali, lavoristici e familiari; raccolta e verifica di prove digitali e tradizionali; redazione di dossier probatori, perizie e consulenze CTP/CTU; supporto tecnico nei rapporti con giudice, PM e consulenti.

Consulenze tecniche forensi
→ Esami calligrafici e grafologici, balistica, tossicologia, DNA, dattiloscopia, perizie foniche e video/imaging, digital forensics specialistica, attività del consulente tecnico ex art. 233 c.p.p. anche fuori dai casi di perizia.

Investigazioni digitali
→ OSINT multilingue, monitoraggio deep/dark web, crypto-tracing e analisi blockchain, reverse-image e deepfake analysis, tutela reputazionale e anti-stalking online, contrasto a ransomware e data extortion.

Indagini difensive
→ Raccolta di dichiarazioni e informazioni ex art. 391-bis c.p.p., sopralluoghi e rilievi tecnici, ricostruzioni forensi, controindagini, gestione delle interlocuzioni tecniche con la difesa e predisposizione di istanze e memorie.

Servizi per la sicurezza
→ Executive protection, piani di security & safety, controllo accessi e supervisione operativa, integrazione con videosorveglianza e sistemi di monitoraggio, policy e procedure di physical security.

Investigative due diligence
→ Verifiche reputazionali e finanziarie su asset, soci e partner, background e KYE/KYP, supply chain e terze parti critiche, asset tracing e litigation support pre/post deal, profili ESG e rischio-Paese.

Compliance & assicurazioni
→ Audit GDPR, privacy by design ex art. 25, DPIA e registro trattamenti, indagini antifrode e sinistri sospetti, perizie di parte e stime tecniche, TSCM e bonifiche ambientali da microspie su sedi e veicoli.

Forensics verticali
→ IoT, automotive, droni, blockchain e AI: smart-home e IoT forensics, telematica ed EDR automotive, analisi flight-data e log di droni, blockchain analytics e tracing di crypto-asset, auditing modelli AI e data lineage.

Gestiamo frodi complesse, cyber-stalking e contenziosi civili e penali anche di natura transnazionale, consegnando evidenze tecniche ripetibili, consulenze CTP/CTU fondate su corretti presupposti processuali e piani di remediation coerenti con GDPR, NIS2 e standard tecnici pertinenti. Dal primo indizio all’ultima decisione, trasformiamo i fatti in un vantaggio probatorio e strategico per il cliente.

Operiamo con suite forensi, hardware specialistici e protocolli coerenti con gli standard internazionali di digital forensics, corretta acquisizione e catena di custodia delle evidenze digitali.

→ Utilizziamo, a seconda del caso, strumenti e ambienti di lavoro quali Cellebrite, Magnet AXIOM, X-Ways, Griffeye e write-blocker/duplicatori forensi, oltre a supporti e procedure idonei alla conservazione e alla validazione delle evidenze.

→ Applichiamo procedure coerenti con ISO/IEC 27037 e, ove pertinenti, con ISO/IEC 17025, con attenzione a GDPR, linee guida EDPB e corretta tracciabilità della catena di custodia digitale.

→ Integriamo, quando utile e proporzionato, analisi assistite da AI, OSINT geolocalizzate, tecniche di correlazione, attribuzione di malware/actor e strumenti avanzati di ricerca e validazione per indagini digitali evolute.

La tecnologia, per noi, non sostituisce il giudizio tecnico. Lo rende più fondato, più controllabile e più difendibile.

Il nostro lavoro non si esaurisce con la consegna degli esiti raggiunti. In molti casi il valore reale emerge nella fase successiva, quando report, evidenze e relazioni devono essere compresi, integrati, difesi o utilizzati correttamente in un contesto più ampio.

→ Restiamo operativi fino alla piena chiusura del procedimento, del contenzioso o della fase tecnica per cui l’incarico è stato conferito.

→ Consegniamo evidenze complete, ordinate e tracciate, incluse foto, video, hash, log tecnici, supporti dedicati e documentazione coerente con i requisiti di validità probatoria.

→ Forniamo supporto tecnico come consulenti di parte, CTP o specialisti di riferimento, predisponendo memorie integrative, note critiche, contro-perizie e chiarimenti richiesti dal legale o dall’autorità giudiziaria.

→ Manteniamo la tenuta tecnica delle prove nel tempo, con archivi, supporti e modalità di conservazione coerenti con standard probatori e con l’uso successivo del materiale prodotto.

Il risultato non deve essere solo consegnato: deve restare utile, leggibile e sostenibile anche dopo.

L’avvio dipende dalla natura del caso, dal livello di urgenza, dalla disponibilità delle competenze necessarie e dalla corretta definizione del perimetro dell’intervento. Per questo preferiamo indicare tempi operativi realistici e non promesse standardizzate.

→ Prime evidenze: in molti casi possono emergere entro 48–72 ore dall’avvio effettivo delle attività, se il contesto è chiaro, il mandato è formalizzato e le condizioni operative lo consentono.

→ Avvio pratica: di norma entro 3–5 giorni dalla firma dell’incarico e dal completamento degli elementi necessari alla presa in carico.

→ Esiti conclusivi: spesso entro 7–10 giorni lavorativi nei casi più lineari; nei casi strutturati, l’orizzonte operativo può estendersi a 2–4 settimane o oltre, in funzione di complessità, territorio, volumi di dati, soggetti coinvolti e standard di validazione richiesti.

Ogni prova o elemento rilevante viene sottoposto a verifiche multiple prima della consegna, con riscontri coerenti, documentabili e compatibili con l’uso legale o difensivo previsto.

Operiamo nel rispetto della normativa italiana ed europea applicabile a privacy, investigazioni private, attività forensi e trattamento delle informazioni, inclusi GDPR, T.U.L.P.S. e norme processuali pertinenti.

Ogni incarico viene formalizzato, annotato nei registri previsti e gestito entro un perimetro autorizzato e tracciabile, con coperture assicurative e responsabilità professionale coerenti con la natura delle attività svolte.

→ La documentazione prodotta viene organizzata in modo da poter essere utilizzata, quando il contesto lo consente, in sede civile, penale, disciplinare, arbitrale o difensiva, con firma e responsabilità tecnica chiaramente attribuibili.

→ Lavoriamo solo su incarichi tracciabili, formalmente conferiti e coerenti con il quadro normativo applicabile, riducendo al minimo l’ambiguità operativa e il rischio giuridico per il cliente.

La riservatezza non è una promessa accessoria: è una condizione strutturale del metodo con cui trattiamo persone, dati, documenti ed evidenze.