Relazione Tecnica
e presentazione delle
evidenze digitali

L'ultimo step di una Consulenza Tecnica (d'Ufficio o di Parte) è quello della Relazione Tecnica e della presentazione delle evidenze digitali prodotte.

In questo documento viene descritto il Quesito posto, ovvero la domanda alla quale si cerca risposta, e si prova appunto a rispondervi.

Vengono qui descritti e documentati nel dettaglio i reperti e tutte le operazioni su di essi effettuate, incluse le strumentazioni hardware e software che si è reso necessario adoperare.

Per l'acquisizione di un dispositivo di memoria vengono ad esempio allegati i log prodotti dal software che ha creato l'immagine forense, riportanti data e modello del reperto, dimensione, data e orario dell'acquisizione, e soprattutto i sigilli digitali HASH sia del reperto che dell'immagine forense prodotta.

Nella parte finale della Relazione Tecnica vengono presentate in breve le conclusioni, ovvero si descrivono in breve le fonti di prova prodotte e si risponde al Quesito.