Si occupa dell’identificazione e dello studio di tutte le informazioni che sono contenute nei dispositivi elettronici (cellulari, computer, impianti di videosorveglianza, etc.) al fine di acquisire indizi ed elementi di prova, utili allo svolgimento dell’attività investigativa. L’utilizzo di evidenze informatiche è consentito sia nei processi civili sia in quelli penali. Questa disciplina entra in gioco quando è necessario raccogliere prove di un’azione criminosa all’interno dei computer o dispositivi elettronici dei sospettati. Sempre più spesso, infatti, in giudizio vengono analizzati i pc degli indagati o delle vittime allo scopo di ricercare indizi ed elementi di prova. L’acquisizione della prova informatica è sicuramente la fase che presenta una maggior criticità, proprio perché deve garantire l’inalterabilità dell’elemento che viene analizzato.