Italiana Investigatori - Agenzia Investigativa
Italiana Investigatori - Agenzia Investigativa Italiana Investigatori

Indagini Anti-corruzione e Anti-frode

Indagini anticorruzione e antifrode con audit forensi, data analytics, digital forensics e asset tracing. Supporto 231, ISO 37001 e dossier conformi per azioni disciplinari e recupero danni.

Indagini Anti-corruzione e Anti-frode
Tangenti occultate, kickback sulle forniture, carte di credito aziendali utilizzate in modo improprio, provvigioni “extra” mascherate da consulenze o premi.

La corruzione interna e le frodi sulla spesa non sono solo un problema etico: erodono margini, distorcono le decisioni di acquisto, espongono l’ente a responsabilità 231 e logorano nel tempo la fiducia di clienti, azionisti e Autorità di vigilanza.

Le nostre indagini anticorruzione e antifrode combinano audit forensi, data analytics su larga scala, digital forensics e asset tracing per:
→ smascherare schemi illeciti strutturati (tangenti, overbilling, fatture per operazioni inesistenti);
→ tracciare i flussi di denaro, anche quando transitano da giurisdizioni “opache” o crypto-asset;
→ predisporre dossier “court-ready” per azioni disciplinari, recupero danni, denuncia e adeguamento del modello 231.

L’approccio è olistico e basato su evidenze: ogni ipotesi viene testata contro i dati, ogni indizio viene messo in relazione con documenti, testimonianze e tracce digitali, così che la decisione finale sia sostenuta da un impianto probatorio difendibile.

Perché indagare su corruzione e frodi con un approccio forense

Una sospetta anomalia contabile, una segnalazione anonima o un comportamento incoerente di un fornitore strategico non bastano per parlare di corruzione o frode: servono fatti dimostrabili.

Un’indagine anticorruzione realmente forense:
→ non si limita a verificare la conformità formale delle procedure, ma ricostruisce cosa è accaduto in concreto (chi, cosa, quando, quanto);
→ collega flussi di denaro, decisioni di spesa e benefici individuali attraverso evidenze documentali e digitali;
→ produce un output che può sostenere un’azione disciplinare, una risoluzione contrattuale, una denuncia o un piano di remediation 231.

Il focus non è “trovare un colpevole” a tutti i costi, ma:
→ delimitare con precisione i fatti accertati;
→ distinguere errori, carenze di controllo e condotte dolose;
→ fornire al Board, all’OdV e al legale elementi solidi per decidere se e come procedere.

Questo richiede competenze integrate: forensi, legali, contabili, IT e di risk management.

Compliance e cornice normativa

Le indagini anticorruzione si collocano in un quadro normativo articolato, in cui la responsabilità dell’ente è al centro.

Riferimenti principali:
→ D.Lgs 231/2001 – responsabilità amministrativa degli enti
Introduce la responsabilità dell’organizzazione per alcuni reati commessi nel suo interesse o vantaggio (tra cui molti reati contro la PA e reati societari), con possibile esenzione o attenuazione in presenza di modelli organizzativi efficaci.

→ FCPA / UK Bribery Act
Normative extraterritoriali che possono coinvolgere anche realtà italiane inserite in gruppi internazionali o quotate all’estero, con particolare attenzione a pagamenti illeciti e “facilitation payments”.

→ ISO 37001
Standard per sistemi di gestione anticorruzione, che richiede risk assessment, controlli sulle terze parti, procedure di segnalazione e investigazione interna.

→ SOX & whistleblowing
Regole e best practice su tracciabilità dei processi contabili, controlli interni, canali di segnalazione e protezione dei segnalanti.

La giurisprudenza di legittimità ha ribadito che anche benefit apparentemente “marginali” (gift card, provvigioni occulte, omaggi sistematici) possono integrare condotte corruttive quando violano i principi di correttezza e trasparenza contrattuale.

Le nostre attività investigativo-forensi sono progettate per essere compatibili con questi riferimenti e con i presidi già presenti (OdV 231, internal audit, compliance).

Iter operativo: dalla red-flag al recupero del danno

Ogni indagine parte da una red-flag: una segnalazione, un’anomalia nei dati, una richiesta del Board o dell’OdV.

L’iter tipico prevede:
→ Risk mapping & red-flags
Mappatura delle funzioni e dei processi esposti (acquisti, vendite, appalti, marketing, finanza), scoring dei fornitori critici, individuazione di pattern transazionali anomali.

→ Data analytics 360°
Estrazione da ERP, contabilità generale, sub-ledger, carte aziendali, sistemi di approvazione; cross-match tra fatture, pagamenti, note spese, contratti, listini; rilevazione di schemi tipici (split invoice, round-tripping, fatture specchio).

→ Digital forensics
Imaging forense con hash SHA-256 di laptop, mail server, dispositivi mobili e chat IM; recupero di file cancellati, ricerche mirate in email, chat e repository documentali.

→ Field work & undercover
Interviste mirate, mystery supplier/client, osservazione discreta di magazzini, cantieri o punti vendita per verificare sul campo l’esistenza di “canali paralleli”.

→ Asset tracing
Follow-the-money in Italia e in giurisdizioni offshore, con strumenti di financial intelligence e, se necessario, supporto a richieste di mutua assistenza giudiziaria.

→ Remediation & recovery
Raccomandazioni su modello 231, controlli interni, clausole contrattuali; supporto a claw-back, azioni di responsabilità e definizione di piani di rientro.

Ogni fase è documentata in modo strutturato, con chiara attribuzione di responsabilità, così che il percorso sia verificabile ex post da revisori, OdV o Autorità.

Tecnologie e metodologie avanzate

La complessità e la mole dei dati aziendali richiedono strumenti adeguati: affidarsi a campionamenti casuali o a controlli manuali significa, spesso, non vedere gli schemi rilevanti.

Utilizziamo, tra gli altri:

→ Machine-learning per anomaly detection
Algoritmi supervisionati e non supervisionati per analizzare milioni di transazioni/anno, individuando pattern di spesa incoerenti per importo, frequenza, controparti o centri di costo.

→ Piattaforme di e-Discovery AI (es. Relativity, Nuix)
Per la revisione mirata di email, allegati e chat, con sistemi di clustering tematico, ricerca semantica e identificazione di conversazioni “anomale”.

→ Blockchain forensics
Tracciamento di crypto-pagamenti occulti, collegando wallet, exchange e transazioni a persone o entità collegate.

→ Mobile device analysis con Cellebrite UFED
Analisi forense di dispositivi mobili utilizzati per coordinare o occultare condotte illecite.

→ Dashboard KPI ISO 37001
Cruscotti anticorruzione con indicatori chiave e alert in tempo (quasi) reale su fornitori, paesi, funzioni e tipologie di spesa.

La tecnologia non sostituisce l’analisi investigativa: la amplifica. I risultati vengono sempre interpretati da team multidisciplinari, per distinguerne cause lecite, errori di processo e segnali di frode.

Servizi dedicati anticorruzione & antifrode

I servizi vengono modularizzati in funzione della maturità del sistema di controllo interno e degli eventi già emersi.

Esempi di intervento:
→ Risk assessment anticorruzione
Gap analysis dei presidi esistenti, mappatura dei processi esposti, definizione di una matrice di rischio integrata con il modello 231 e con eventuali certificazioni (ISO 37001, ISO 27001).

→ Audit forensi reattivi
Indagini focalizzate a seguito di una red-flag o di una segnalazione (whistleblowing o revisori), con obiettivi, tempi e perimetro concordati.

→ Due diligence su terze parti
Screening KYC, watch-list, PEP, sanzioni OFAC/UE/ONU e analisi reputazionale OSINT/SOCMINT su fornitori, agenti, consulenti e partner.

→ Monitoraggio continuo
Sensori RPA che analizzano in modo automatizzato flussi contabili, note spese, cicli di approvazione, segnalando in near real-time transazioni ad alto rischio.

→ Training & e-learning
Corsi “anti-kickback”, casi reali, simulazioni di social engineering e moduli verticali per acquisti, vendite, finance, HR, Board e OdV.

→ Crisis management
War-room, supporto alla gestione media, definizione di piani di comunicazione post-incidente coordinati con legale e relazioni istituzionali.

Ogni servizio è disegnato per essere integrabile nei sistemi già in uso, evitando duplicazioni e massimizzando il valore dei controlli esistenti.

Perché agire subito (anche in assenza di un “caso esploso”)

Rinviare le verifiche significa, spesso, aumentare il perimetro del danno.

Dal punto di vista economico:
→ ogni euro sottratto da schemi corruttivi o frodi interne può generare da 3 a 5 euro di danni indiretti (penali contrattuali, costi legali, rilavorazioni, perdita di clienti e reputazione);
→ più a lungo uno schema rimane attivo, più persone e processi tende a coinvolgere, rendendo complesso isolarlo senza impatti operativi.

Dal punto di vista regolatorio e di governance:
→ un programma investigativo proattivo riduce in modo sensibile la probabilità di esposizione a fornitori e intermediari ad alto rischio;
→ dimostrare di aver attivato controlli mirati e tempestivi è spesso un elemento decisivo nei confronti di Autorità, revisori e stakeholder qualificati.

Un approccio sistematico e basato su evidenze consente di affrontare le minacce alla integrità organizzativa con lucidità, prima che siano i fatti a imporre tempi e modalità della risposta.

INDAGINI ANTICORRUZIONE E FRODE


Se hai individuato transazioni sospette, comportamenti anomali o red-flag su fornitori e funzioni critiche, agire in modo improvvisato può compromettere le prove e rendere più difficile ogni successivo intervento.

Possiamo aiutarti a:
→ valutare se attivare un audit forense mirato o un programma di risk assessment più ampio;
→ definire una strategia di risposta coerente con D.Lgs 231/2001, policy interne e aspettative degli stakeholder;
→ costruire dossier tecnici utilizzabili per azioni disciplinari, recupero danni, aggiornamento del modello 231 e rapporti con le Autorità.

Parla con un esperto

Un nostro esperto forense ti risponderà in tempi brevi con un primo piano d’azione compatibile con il contesto e con i tuoi obiettivi.
FAQS

Quando ha senso attivare un’indagine anticorruzione o antifrode

L’attivazione di un audit forense è particolarmente opportuna quando:
→ emergono segnalazioni di whistleblower interne o esterne, anche se ancora generiche;
→ i revisori o il controllo interno rilevano anomalie ripetute su specifiche aree di spesa o su determinati fornitori;
→ vengono alla luce relazioni opache tra personale aziendale e terze parti (agenti, consulenti, intermediari);
→ l’ente è coinvolto in indagini, ispezioni o richieste di chiarimenti da parte di Autorità o controparti contrattuali.

Ha senso intervenire anche in ottica preventiva, ad esempio prima di grandi gare, acquisizioni, espansioni in Paesi ad alto rischio o ottenimento di certificazioni (ISO 37001).

Che differenza c’è tra audit interno e audit forense anticorruzione

L’audit interno:
→ verifica principalmente il rispetto di procedure e policy;
→ si basa su campioni e test di controllo predefiniti;
→ ha un focus continuativo sul sistema di controllo interno complessivo.

L’audit forense anticorruzione:
→ parte da ipotesi di frode o di condotta illecita e mira a confermarle o confutarle;
→ utilizza tecniche di data analytics avanzate, digital forensics, interviste mirate e, se necessario, attività sul campo;
→ è orientato alla produzione di evidenze utilizzabili per azioni disciplinari, penali o civili.

I due livelli sono complementari: l’audit interno intercetta segnali e debolezze sistemiche, l’audit forense si concentra sui casi ad alta criticità.

Le risultanze sono utilizzabili ai fini 231 e in giudizio

Sì, se l’indagine è impostata con criteri tecnico-giuridici adeguati.

In concreto:
→ la raccolta dei dati deve rispettare privacy, segreto aziendale, diritto del lavoro e limiti contrattuali;
→ la catena di custodia delle evidenze digitali e documentali deve essere tracciata e dimostrabile;
→ metodologia, strumenti e limiti dell’indagine devono essere descritti in modo chiaro nel report.

In queste condizioni, gli esiti:
→ possono supportare l’aggiornamento del modello 231 e la posizione difensiva dell’ente;
→ sono utilizzabili in procedimenti civili, penali, arbitrali e davanti alle Autorità di vigilanza, sempre in coordinamento con il legale di fiducia.

Come viene tutelata la riservatezza e il segnalante

La gestione corretta delle indagini è indissociabile dalla tutela della riservatezza.

Principi operativi:
→ accesso ai dati limitato a team ristretti, con ruoli e responsabilità chiaramente definiti;
→ log delle operazioni e dei soggetti che accedono ai dataset investigati;
→ trattamento dei dati nel rispetto della normativa privacy e delle policy interne;
→ protezione dell’identità del segnalante secondo le regole di whistleblowing applicabili, con riduzione al minimo dei riferimenti identificativi nelle comunicazioni operative.

L’obiettivo è accertare i fatti con la massima profondità possibile, riducendo al contempo l’esposizione delle persone coinvolte a rischi non necessari.

Quanto durano e quanto costano le indagini anticorruzione

Durata e costo dipendono da:
→ ampiezza del perimetro (numero di Paesi, processi, fornitori, anni da analizzare);
→ profondità dell’esame (puramente documentale vs. con digital forensics, interviste, attività sul campo);
→ urgenza (crisi in corso vs. health-check preventivo).

Indicativamente:
→ interventi mirati su singole red-flag possono concludersi in poche settimane;
→ programmi estesi di risk assessment e monitoraggio continuo richiedono progetti plurimensili o annuali.

In ogni caso, prima dell’avvio viene condivisa una proposta tecnica con fasi, timeline, budget e deliverable attesi.

A chi è rivolto il servizio anticorruzione e antifrode

Il servizio è pensato per organizzazioni che vogliono governare i rischi corruttivi e di frode in modo strutturato.

In particolare:
→ aziende industriali e di servizi con esposizione a gare, appalti, fornitori critici, reti commerciali complesse;
→ gruppi multinazionali soggetti a normative extraterritoriali (FCPA, UK Bribery Act);
→ istituzioni e società partecipate chiamate a dimostrare robustezza dei propri presidi anticorruzione;
→ studi legali, comitati controllo e OdV che necessitano di un supporto tecnico-investigativo nei casi più complessi.

In tutti i casi, il filo conduttore è lo stesso: trasformare sospetti e segnali sparsi in un quadro probatorio solido, su cui costruire decisioni legittime e difendibili.

Servizi più richiesti
 
COSA POSSIAMO SCOPRIRE PER TE?
Su di noi

Perché affidarci il tuo caso?

Affidare un incarico professionale significa affidare una parte della propria reputazione, del proprio patrimonio informativo e, spesso, della propria storia personale o aziendale.

Per questo non trattiamo mai il caso come una semplice richiesta di servizio, ma come un contesto da leggere correttamente prima di essere eseguito. Le responsabilità contano, e il nostro modo di operare deve essere coerente con ciò che il cliente si aspetta di ricevere: chiarezza, metodo, riservatezza e risultati realmente utilizzabili.

→ Progettiamo interventi con rigore e disciplina tecnica, costruendo fiducia su azioni verificabili, lecite e coerenti con il quadro normativo applicabile.

→ Sviluppiamo strategie allineate al contesto regolatorio del caso: civile, penale, privacy, sicurezza delle informazioni, esigenze difensive e standard di corretta gestione delle evidenze.

→ Selezioniamo solo attività trasparenti, pertinenti e sostenibili, orientate a produrre un impatto concreto sul piano sociale, legale, giudiziale o difensivo.

→ Impostiamo soluzioni con obiettivi definiti, responsabilità tracciate e garanzie condivise, perché il valore dell’intervento non dipende solo dall’esecuzione, ma dalla qualità dell’impostazione.

Aree di competenza.

Progettiamo servizi integrati per imprese, grandi aziende, studi legali, enti e privati, con focus su investigazioni tradizionali e digitali, digital forensics, sicurezza e consulenze tecniche ad alto contenuto specialistico.

Lavoriamo con una logica end-to-end: dalla raccolta dei fatti alla qualificazione tecnica e documentale delle evidenze, fino alla produzione di risultati leggibili e spendibili in sede privata, organizzativa, difensiva o giudiziaria.

Operiamo con attenzione alla catena di custodia, agli standard probatori e ai requisiti di conformità, inclusi, ove pertinenti, ISO/IEC 27037, GDPR e NIS2 integrata nei processi.

Indagini informatiche forensi
→ Perizie tecniche su dispositivi e account, analisi malware e spyware, tracciamenti digitali, bonifiche telefoniche ed elettroniche, estrazioni e copie forensi, calcolo hash, time-stamp e validazione delle evidenze per uso giudiziario o difensivo.

Investigazioni private
→ Separazioni e divorzi, infedeltà coniugale, affidamento minori, eredità anche digitali, revisione assegni, indagini anti-stalking e su condotte lesive, ricerca persone e tutela del patrimonio, nel perimetro delle licenze ex art. 134 T.U.L.P.S.

Digital forensics
→ Acquisizioni bit-a-bit, mobile/computer/network forensics, e-discovery e log analysis, memory forensics, investigazioni cloud, data recovery forense e recupero di prove cancellate, supporto CTP/CTU.

Indagini aziendali
→ Licenziamenti per giusta causa, falsa malattia, Legge 104, assenteismo, frodi interne, furti, abusi di beni aziendali, concorrenza sleale, violazioni IP, audit comportamentali e investigazioni su data leak e minacce interne.

Cyber security
→ Incident response 24/7, vulnerability & risk assessment, PenTest/Red Team, MDR & SOC, gestione data breach e piani di remediation, adeguamento normativo e organizzativo a NIS2, ISO/IEC 27001–27002 e requisiti GDPR.

Servizi per studi legali
→ Indagini a supporto di contenziosi civili, penali, lavoristici e familiari; raccolta e verifica di prove digitali e tradizionali; redazione di dossier probatori, perizie e consulenze CTP/CTU; supporto tecnico nei rapporti con giudice, PM e consulenti.

Consulenze tecniche forensi
→ Esami calligrafici e grafologici, balistica, tossicologia, DNA, dattiloscopia, perizie foniche e video/imaging, digital forensics specialistica, attività del consulente tecnico ex art. 233 c.p.p. anche fuori dai casi di perizia.

Investigazioni digitali
→ OSINT multilingue, monitoraggio deep/dark web, crypto-tracing e analisi blockchain, reverse-image e deepfake analysis, tutela reputazionale e anti-stalking online, contrasto a ransomware e data extortion.

Indagini difensive
→ Raccolta di dichiarazioni e informazioni ex art. 391-bis c.p.p., sopralluoghi e rilievi tecnici, ricostruzioni forensi, controindagini, gestione delle interlocuzioni tecniche con la difesa e predisposizione di istanze e memorie.

Servizi per la sicurezza
→ Executive protection, piani di security & safety, controllo accessi e supervisione operativa, integrazione con videosorveglianza e sistemi di monitoraggio, policy e procedure di physical security.

Investigative due diligence
→ Verifiche reputazionali e finanziarie su asset, soci e partner, background e KYE/KYP, supply chain e terze parti critiche, asset tracing e litigation support pre/post deal, profili ESG e rischio-Paese.

Compliance & assicurazioni
→ Audit GDPR, privacy by design ex art. 25, DPIA e registro trattamenti, indagini antifrode e sinistri sospetti, perizie di parte e stime tecniche, TSCM e bonifiche ambientali da microspie su sedi e veicoli.

Forensics verticali
→ IoT, automotive, droni, blockchain e AI: smart-home e IoT forensics, telematica ed EDR automotive, analisi flight-data e log di droni, blockchain analytics e tracing di crypto-asset, auditing modelli AI e data lineage.

Gestiamo frodi complesse, cyber-stalking e contenziosi civili e penali anche di natura transnazionale, consegnando evidenze tecniche ripetibili, consulenze CTP/CTU fondate su corretti presupposti processuali e piani di remediation coerenti con GDPR, NIS2 e standard tecnici pertinenti. Dal primo indizio all’ultima decisione, trasformiamo i fatti in un vantaggio probatorio e strategico per il cliente.

Suite forensi e protocolli.

Operiamo con suite forensi, hardware specialistici e protocolli coerenti con gli standard internazionali di digital forensics, corretta acquisizione e catena di custodia delle evidenze digitali.

→ Utilizziamo, a seconda del caso, strumenti e ambienti di lavoro quali Cellebrite, Magnet AXIOM, X-Ways, Griffeye e write-blocker/duplicatori forensi, oltre a supporti e procedure idonei alla conservazione e alla validazione delle evidenze.

→ Applichiamo procedure coerenti con ISO/IEC 27037 e, ove pertinenti, con ISO/IEC 17025, con attenzione a GDPR, linee guida EDPB e corretta tracciabilità della catena di custodia digitale.

→ Integriamo, quando utile e proporzionato, analisi assistite da AI, OSINT geolocalizzate, tecniche di correlazione, attribuzione di malware/actor e strumenti avanzati di ricerca e validazione per indagini digitali evolute.

La tecnologia, per noi, non sostituisce il giudizio tecnico. Lo rende più fondato, più controllabile e più difendibile.

Assistenza post incarico.

Il nostro lavoro non si esaurisce con la consegna degli esiti raggiunti. In molti casi il valore reale emerge nella fase successiva, quando report, evidenze e relazioni devono essere compresi, integrati, difesi o utilizzati correttamente in un contesto più ampio.

→ Restiamo operativi fino alla piena chiusura del procedimento, del contenzioso o della fase tecnica per cui l’incarico è stato conferito.

→ Consegniamo evidenze complete, ordinate e tracciate, incluse foto, video, hash, log tecnici, supporti dedicati e documentazione coerente con i requisiti di validità probatoria.

→ Forniamo supporto tecnico come consulenti di parte, CTP o specialisti di riferimento, predisponendo memorie integrative, note critiche, contro-perizie e chiarimenti richiesti dal legale o dall’autorità giudiziaria.

→ Manteniamo la tenuta tecnica delle prove nel tempo, con archivi, supporti e modalità di conservazione coerenti con standard probatori e con l’uso successivo del materiale prodotto.

Il risultato non deve essere solo consegnato: deve restare utile, leggibile e sostenibile anche dopo.

Tempi di avvio pratica.

L’avvio dipende dalla natura del caso, dal livello di urgenza, dalla disponibilità delle competenze necessarie e dalla corretta definizione del perimetro dell’intervento. Per questo preferiamo indicare tempi operativi realistici e non promesse standardizzate.

→ Prime evidenze: in molti casi possono emergere entro 48–72 ore dall’avvio effettivo delle attività, se il contesto è chiaro, il mandato è formalizzato e le condizioni operative lo consentono.

→ Avvio pratica: di norma entro 3–5 giorni dalla firma dell’incarico e dal completamento degli elementi necessari alla presa in carico.

→ Esiti conclusivi: spesso entro 7–10 giorni lavorativi nei casi più lineari; nei casi strutturati, l’orizzonte operativo può estendersi a 2–4 settimane o oltre, in funzione di complessità, territorio, volumi di dati, soggetti coinvolti e standard di validazione richiesti.

Ogni prova o elemento rilevante viene sottoposto a verifiche multiple prima della consegna, con riscontri coerenti, documentabili e compatibili con l’uso legale o difensivo previsto.

Riservatezza e validità di prove.

Operiamo nel rispetto della normativa italiana ed europea applicabile a privacy, investigazioni private, attività forensi e trattamento delle informazioni, inclusi GDPR, T.U.L.P.S. e norme processuali pertinenti.

Ogni incarico viene formalizzato, annotato nei registri previsti e gestito entro un perimetro autorizzato e tracciabile, con coperture assicurative e responsabilità professionale coerenti con la natura delle attività svolte.

→ La documentazione prodotta viene organizzata in modo da poter essere utilizzata, quando il contesto lo consente, in sede civile, penale, disciplinare, arbitrale o difensiva, con firma e responsabilità tecnica chiaramente attribuibili.

→ Lavoriamo solo su incarichi tracciabili, formalmente conferiti e coerenti con il quadro normativo applicabile, riducendo al minimo l’ambiguità operativa e il rischio giuridico per il cliente.

La riservatezza non è una promessa accessoria: è una condizione strutturale del metodo con cui trattiamo persone, dati, documenti ed evidenze.

Conformità normativa.



Tutte le nostre attività investigative, tecniche e forensi sono svolte nel rispetto della normativa italiana ed europea applicabile e, ove pertinente, secondo standard tecnici internazionali, con attenzione a legalità, tracciabilità e futura utilizzabilità delle evidenze raccolte.

Alcuni dei principali riferimenti normativi e tecnici che rilevano, a seconda del servizio e della tecnologia impiegata, sono i seguenti:

Investigazioni private in Italia
→ Artt. 134–135 T.U.L.P.S. – licenza investigativa, perimetro autorizzato e registri
→ D.M. 269/2010 – requisiti organizzativi, protocolli e ambiti di licenza

Indagini informatiche forensi
→ Artt. 247, 254-bis, 254-ter c.p.p. – dati e supporti informatici
→ Art. 259 c.p.p. – custodia dei supporti
→ Legge 48/2008 – ratifica Convenzione di Budapest e reati informatici
→ GDPR artt. 5, 6, 9, 32 – principi, basi giuridiche, categorie particolari e sicurezza del trattamento
→ D.Lgs. 196/2003 – Codice Privacy
→ ISO/IEC 27037, 17025 – identificazione, raccolta, acquisizione e laboratori
→ ISO/IEC 27042, 27035 – analisi e gestione incidenti
→ NIST, SWGDE, linee guida ENISA – best practice e soundness forense

Investigazioni private
→ Artt. 143, 151, 337-ter c.c. – rapporti coniugali e interessi dei minori
→ Art. 2697 c.c. – onere della prova
→ Artt. 615-bis, 612-bis c.p. – interferenze illecite e stalking
→ GDPR art. 6, par. 1, lett. f), e art. 9, par. 2, lett. f) – legittimo interesse e difesa di diritti

Digital forensics
→ Artt. 234, 247, 254-bis, 254-ter c.p.p. – documenti e dati digitali
→ Legge 48/2008 – reati informatici e quadro di riferimento investigativo
→ GDPR art. 32 – sicurezza dei dati
→ ISO/IEC 27037, 27041, 27042, 27043 – evidenze digitali, assurance, analisi e investigazioni
→ ISO/IEC 27035 – gestione degli incidenti
→ NIST e SWGDE – best practice forensi

Indagini aziendali
→ L. 300/1970, art. 4 – controlli a distanza
→ Art. 2105 c.c. – obbligo di fedeltà del lavoratore
→ Art. 2598 c.c. – concorrenza sleale
→ D.Lgs. 30/2005, artt. 98–99 – informazioni segrete e proprietà industriale
→ D.Lgs. 63/2018 – tutela del know-how
→ GDPR artt. 5, 6 e 32 – basi giuridiche e sicurezza

Cyber security
→ Direttiva UE 2022/2555 – NIS2
→ Normativa nazionale di recepimento NIS/NIS2
→ GDPR art. 32 – sicurezza del trattamento
→ ISO/IEC 27001–27002 – sistemi di gestione per la sicurezza delle informazioni
→ ISO/IEC 27035 – gestione degli incidenti
→ Linee guida ENISA – risk management e data breach response

Servizi per studi legali
→ Artt. 327-bis, 190, 234 c.p.p. – diritto alla prova e acquisizione documentale
→ Artt. 391-bis – 391-septies c.p.p. – indagini difensive e relative modalità operative
→ Art. 210 c.p.c. – esibizione documenti
→ Artt. 115–116 c.p.c. – prove nel processo civile
→ GDPR – trattamento dei dati a fini difensivi

Consulenze tecniche forensi
→ Artt. 220–233 c.p.p. – perizie e consulenze tecniche nel processo penale
→ Artt. 61, 191–201 c.p.c. – CTU nel processo civile
→ ISO/IEC 17025 – laboratori accreditati, ove applicabile

Investigazioni digitali
→ GDPR art. 6, par. 1, lett. f), art. 14 e art. 32 – basi giuridiche, informativa e sicurezza
→ Direttiva UE 2013/40 – attacchi contro i sistemi informatici
→ Linee guida Europol ed ENISA – cybercrime e raccolta di evidenze online
→ Best practice su blockchain analytics e crypto-asset tracing, ove pertinenti

Indagini difensive
→ Art. 327-bis c.p.p. – facoltà di svolgere indagini difensive
→ Art. 190 c.p.p. – diritto alla prova
→ Art. 234 c.p.p. – acquisizione documenti
→ Artt. 391-bis – 391-septies c.p.p. – modalità di assunzione delle informazioni e attività difensive
→ GDPR – trattamento dei dati per finalità di difesa di diritti

Servizi per la sicurezza
→ D.M. 269/2010 – requisiti organizzativi e tecnici per servizi di security nel perimetro regolato
→ T.U.L.P.S. – vigilanza privata e servizi di sicurezza autorizzati
→ D.Lgs. 81/2008 – sicurezza nei luoghi di lavoro
→ ISO 22301 – continuità operativa
→ ISO 18788 – operazioni di sicurezza privata, ove pertinente
→ GDPR e provvedimenti in materia di videosorveglianza

Investigative due diligence
→ D.Lgs. 231/2001 – responsabilità degli enti
→ D.Lgs. 231/2007 – antiriciclaggio
→ GDPR – protezione dei dati
→ D.Lgs. 30/2005 e D.Lgs. 63/2018 – segreti commerciali e proprietà industriale
→ Direttiva 2014/95/UE e standard ESG, ove applicabili

Compliance & assicurazioni
→ GDPR artt. 5, 25, 30, 32, 35 – principi, privacy by design, registro, sicurezza e DPIA
→ D.Lgs. 209/2005 – Codice delle assicurazioni private
→ ISO/IEC 27001 – sicurezza delle informazioni
→ Linee guida IVASS in materia antifrode e gestione dei sinistri, ove pertinenti

Forensics verticali (IoT / Automotive / Droni / Blockchain / AI)
→ Reg. UE 2018/1139, 2019/947, 2019/945 – droni e operazioni UAS
→ Reg. UE 2018/858 – omologazione e sistemi veicolari
→ GDPR art. 32 – sicurezza dei dati in ambienti IoT
→ Best practice su crypto-asset tracing, preservation e sequestro, ove pertinenti
→ ISO/IEC 27037 e 27042 – evidenze digitali applicate anche a scenari IoT, EDR e UAS

Per ulteriori dettagli sulle singole norme, sui relativi standard tecnici o sulla loro applicazione al caso concreto, il nostro team è disponibile per una valutazione tecnica preliminare.
Hai ancora
domande?
Invia una email Contattaci Richiedi indagine Parliamo adesso +39 348 740 7 740
Contattaci

CONTATTACI ADESSO


Parlaci del tuo caso per scoprire come il nostro team può aiutarti a trovare le risposte che cerchi.

+39 348 74 07 740
Prenota un colloquio

Menu

Supporto

certificazioneFDM

Created by Zen & the Team.
© 2025 Italiana Investigatori ® · EBESSE S.r.l.