Within the activities of the Evidence Project, it has been proposed a standard for the representation of the data and metadata involved in the electronic evidence exchange process. The main aim is to consider the widest range of forensics information and processing results including legal requirements. The standard consists of: a set of data and metadata for describing all actions (i.e., tasks), actors (e.g., subjects, victims, authorities, examiners, etc.), tools (i.e., digital tools for carrying out different forensics processes), digital and physical objects involved in the investigative case (e.g., hard disk, smartphone, memory dump, etc.) and objects relationships (e.g., contains, extracted from, etc.); a formal languages for representing in a standard way all the elements above cited; a platform for implementing the exchange process in terms of functionalities along with a recommendation for an integration with existing platforms already in place and run by European/international public bodies.

Nell'ambito delle attività del progetto Evidence, è stato proposto uno standard tecnico per la rappresentazione dei dati e dei metadati coinvolti nel processo di scambio di prove digitali. Lo scopo principale di utilizzare uno standard per la descrizione di tali dati è quello di rappresentare il più am- pio spettro di informazioni forensi e dei risultati ottenuti nelle elaborazioni forensi, soprattutto per le fasi di acquisizione e analisi. Tra i molteplici vantaggi, si possono indicare: facilitare il processo di scambio offrendo con- testualmente la possibilità di rappresentare informazioni giuridiche quali la provenienza che è fondamentale per l'ammissibilità di una prova, favorire l'interoperabilità fra differenti software forensi, agevolare la verifica dei risultati ottenuti dall'analisi forense attraverso uno specifico software. La definizione dello standard si propone come principale effetto quello di miglio- rare la cooperazione giudiziaria fra le autorità dei vari Stati membri dell'UE.

Lo scambio della prova digitale in Europa: una proposta per l'adozione di uno standard

Mattia Epifani;Fabrizio Turchi
2016

Abstract

Within the activities of the Evidence Project, it has been proposed a standard for the representation of the data and metadata involved in the electronic evidence exchange process. The main aim is to consider the widest range of forensics information and processing results including legal requirements. The standard consists of: a set of data and metadata for describing all actions (i.e., tasks), actors (e.g., subjects, victims, authorities, examiners, etc.), tools (i.e., digital tools for carrying out different forensics processes), digital and physical objects involved in the investigative case (e.g., hard disk, smartphone, memory dump, etc.) and objects relationships (e.g., contains, extracted from, etc.); a formal languages for representing in a standard way all the elements above cited; a platform for implementing the exchange process in terms of functionalities along with a recommendation for an integration with existing platforms already in place and run by European/international public bodies.
2016
Istituto di Teoria e Tecniche dell'Informazione Giuridica - ITTIG - Sede Firenze
Istituto di Informatica Giuridica e Sistemi Giudiziari - IGSG
978-88-495-3285-2
Nell'ambito delle attività del progetto Evidence, è stato proposto uno standard tecnico per la rappresentazione dei dati e dei metadati coinvolti nel processo di scambio di prove digitali. Lo scopo principale di utilizzare uno standard per la descrizione di tali dati è quello di rappresentare il più am- pio spettro di informazioni forensi e dei risultati ottenuti nelle elaborazioni forensi, soprattutto per le fasi di acquisizione e analisi. Tra i molteplici vantaggi, si possono indicare: facilitare il processo di scambio offrendo con- testualmente la possibilità di rappresentare informazioni giuridiche quali la provenienza che è fondamentale per l'ammissibilità di una prova, favorire l'interoperabilità fra differenti software forensi, agevolare la verifica dei risultati ottenuti dall'analisi forense attraverso uno specifico software. La definizione dello standard si propone come principale effetto quello di miglio- rare la cooperazione giudiziaria fra le autorità dei vari Stati membri dell'UE.
digital forensic standard
electronic evidence exchange
forensic acquisition
forensic analysis
File in questo prodotto:
Non ci sono file associati a questo prodotto.

I documenti in IRIS sono protetti da copyright e tutti i diritti sono riservati, salvo diversa indicazione.

Utilizza questo identificativo per citare o creare un link a questo documento: https://hdl.handle.net/20.500.14243/377080
Citazioni
  • ???jsp.display-item.citation.pmc??? ND
  • Scopus ND
  • ???jsp.display-item.citation.isi??? ND
social impact