Il riferimento normativo principale è la legge 18 marzo 2008, n. 48, di ratifica della Convenzione sul Cybercrime di Budapest, con cui è stato stabilito che le attività che prevedono l’acquisizione di prove digitali devono essere disposte mediante metodologie e tecniche idonee ad assicurare autenticità, integrità e non ripudio, così da garantire il valore probatorio dei dati e fatti dimostrati.

Oltre al disposto normativo di cui sopra, dal 15 ottobre 2012 l’ISO (International Organization for Standardization) ha varato la prima edizione dello standard ISO/IEC 27037:2012 “Guidelines for identification, collection, acquisition and preservation of digital evidence”, che definisce le linee guida per l’identificazione, raccolta, acquisizione e conservazione delle prove digitali. Tale standard internazionale di informatica forense costituisce il primo compendio di regole metodologiche e tecniche da seguire nella prassi forense a prescindere dal contesto giuridico.

Secondo lo standard ISO/IEC 27037:2012 è necessario produrre in giudizio un pacchetto di evidenza forense contenente la prova del fatto che i contenuti visualizzati durante la navigazione fossero online a una certa data e ora, garantendo la provenienza di tali contenuti e la loro integrità. Al file XML riepilogativo, che contiene le impronte digitali di tutti i file inclusi nel pacchetto di evidenza forense, sono apposte una marca temporale qualificata e una firma digitale automatica, così da garantire data certa e integrità della prova digitale.