Due Diligence aziendale

Affidare un contratto di servizi professionali significa affidare una parte della vostra reputazione e storia aziendale o personale.

Le responsabilità significano molto per noi: coerentemente il nostro modo di operare è ciò che i nostri clienti si aspettano di ricevere.

→ Progettiamo soluzioni con rigore e creatività tecnica, costruendo fiducia basata su azioni verificabili, etiche e legali.

→ Sviluppiamo strategie allineate al vostro contesto regolatorio e normativo: civile, penale, norme privacy.

→ Affiniamo le vostre esigenze sostenendo solo iniziative trasparenti e risultati di impatto positivo: sociale, legale, giudiziale o difensivo.

→ Ideiamo soluzioni: obiettivi definiti, responsabilità tracciate e garanzie condivise. Ed è una delle cose in cui siamo più bravi.

Progettiamo servizi a supporto integrato per imprese, grandi aziende, studi legali, enti e privati, con focus su indagini strategiche e digitali.

Soluzioni e servizi end-to-end in ambito di investigazioni, forensics e sicurezza, con catena di custodia e standard probatori (ISO/IEC 27037), compliance GDPR e NIS2 integrata nei processi. 

Indagini informatiche forensi
→ Perizie tecniche su dispositivi e account, analisi malware/spyware e tracciamenti digitali, bonifiche telefoniche/elettroniche, estrazioni e copie forensi certificate, calcolo hash e time-stamp, validazione delle evidenze per uso giudiziario. 

Investigazioni private
→ Separazioni e divorzi, infedeltà coniugale, affidamento minori ed eredità (anche digitali), revisione assegni, indagini anti-stalking e su condotte lesive, ricerca persone e tutela del patrimonio, attività svolte nel perimetro delle licenze ex art. 134 T.U.L.P.S. 

Digital forensics
→ Acquisizioni bit-a-bit (live e post-incident), mobile/computer/network forensics, e-discovery e log analysis, memory forensics, investigazioni cloud, data recovery forense e recupero di prove cancellate, supporto CTP/CTU. 

Indagini aziendali
→ Licenziamenti per giusta causa (falsa malattia, Legge 104, assenteismo), frodi interne e furti, abusi beni aziendali, concorrenza sleale e violazioni IP, audit comportamentali e investigazioni su data-leak e minacce interne.

Cyber security
→ Incident response 24/7, vulnerability & risk assessment, PenTest/Red Team, MDR & SOC, gestione data-breach e piani di remediation, adeguamento normativo/organizzativo a NIS2, ISO/IEC 27001-27002 e integrazione con requisiti GDPR. 

Servizi per studi legali
→ Indagini a supporto di contenziosi civili, penali, lavoristici e familiari; raccolta/verifica di prove (digitali e tradizionali); redazione dossier probatori, perizie e consulenze CTP/CTU e gestione rapporti tecnici con il giudice/PM.

Consulenze tecniche forensi
→ Esami calligrafici e grafologici, balistica e tossicologia, test DNA e dattiloscopia, perizie foniche e video/imaging, digital forensics specialistica, attività del consulente tecnico ex art. 233 c.p.p. anche fuori dai casi di perizia. 

Investigazioni digitali
→ OSINT multilingue, monitoraggio deep/dark-web, crypto-tracing e analisi blockchain, reverse-image/deepfake, tutela reputazionale e anti-stalking online, contrasto ransomware e data-extortion. 

Indagini difensive
→ Raccolta dichiarazioni e informazioni ex art. 391-bis c.p.p., sopralluoghi e rilievi tecnici, ricostruzioni forensi e controindagini, gestione interlocuzioni con PM/difese e predisposizione di istanze e memorie tecniche. 

Servizi per la sicurezza
→ Executive protection, progettazione di piani di security & safety, controllo accessi e supervisione operativa, integrazione con videosorveglianza e sistemi di monitoraggio, policy e procedure di physical security. 

Investigative due diligence
→ Verifiche reputazionali e finanziarie su asset, soci e partner, background e KYE/KYP, supply-chain e terze parti critiche, asset tracing e litigation support pre/post-deal, profili ESG e rischio-Paese.

Compliance & assicurazioni
→ Audit GDPR (principi e privacy by design art. 25), DPIA e registro trattamenti, indagini antifrode e sinistri sospetti, perizie di parte e stime tecniche, TSCM (bonifiche ambientali da microspie) su sedi/veicoli. 

Forensics verticali
→ (IoT/Automotive/Droni/Blockchain & AI): smart-home e IoT forensics, telematica/EDR automotive, analisi flight-data e log di droni, blockchain analytics e sequestro crypto-asset, auditing modelli/AI e data lineage.

Gestiamo frodi complesse, cyber-stalking e contenziosi transnazionali, consegnando evidenze tecniche ripetibili (hash/time-stamp), consulenze CTP/CTU fondate su art. 233 c.p.p. e piani di remediation conformi a GDPR art. 25 e NIS2 — perché dal primo indizio all’ultima decisione, trasformiamo i fatti in vantaggio probatorio per i nostri clienti.

I nostri incarichi più recenti hanno riguardato frodi, cyber-stalking e contenziosi civili/penali complessi.

La qualità di un servizio non dipende da quanto tempo vi si dedica, ma da come si progetta.

→ La base oraria non è la nostra prima scelta: ogni nostro incarico viene strutturato in milestone tracciabili e risultati verificabili.

→ Team dedicati a numero chiuso: massimo tre casi contemporanei, con attenzione totale al progetto e canale diretto con il referente.

→ Onboarding rapido, raccolta prove accelerata e approccio più economico e trasparente a favore del cliente.

→ Cronoprogramma definito da tempistiche e output attesi: saprete sempre: cosa, quando, dove, perchè e per quali risultati.

Operiamo con suite forensi e hardware certificati, conformi a standard internazionali di digital forensics e chain of custody.

→ Cellebrite, Magnet AXIOM, X-Ways, Griffeye e write-blocker/duplicatori F-IPS certificati NIST.

→ Procedure ISO 27037 e ISO 17025, perfettamente aderenti GDPR, linee guida EDPB e di catena custodia digitale tracciabile.

→ Integrazione di AI investigative, OSINT geolocalizzate e sistemi di attribuzione malware/actor per indagini evolute.

Gestiamo operazioni complesse (multi-team e multi-paese) anche con elevato carico documentale o distribuzione su più sedi e giurisdizioni.

→ Project management investigativi nazionali o esteri, data room protette e workflow documentali forensi su ogni caso.

→ Coordinamenti strutturati per casi multi-target: task force, avvocati, DPO, HR, consulenti di parte e autorità giudiziarie, con cooperazione internazionale quando necessario.

→ Precisione di esecuzione: il nostro tratto distintivo è forense e orientato a casi ad alta complessità tecnica e probatoria.

Il nostro lavoro non finisce con la consegna degli esiti raggiunti.

→ Restiamo operativi fino alla piena chiusura del procedimento o del contenzioso.

→ Consegniamo evidenze complete con foto, video, hash e log tecnici, conformi alle linee guida di validità probatoria.

→ Forniamo testimonianze tecniche come CTU/CTP, predisponendo memorie integrative, contro-perizie e richieste dell’autorità giudiziaria.

→ Garantiamo validità tecnica delle prove nel tempo, con archivi conformi a standard probatori in ambito legale, post-case e post-perizia.

Consegnamo risultati in settimane, non mesi.

→ Le prime evidenze in 48–72 ore
~ 3–5 giorni dalla firma dell'incarico.

→ Esiti conclusivi in 7–10 giorni lavorativi
~ 2–4 settimane, con dati utilizzabili in ambito legale.

Ogni prova è sottoposta a verifiche multiple prima della consegna, con riscontri coerenti, conformi e ammissibili in giudizio.

→ Operiamo nel pieno rispetto delle normative italiane ed europee su privacy, investigazioni e forensics (GDPR, T.U.L.P.S., c.p.p.).

→ Ogni incarico è formalizzato, annotato sul registro prefettizio e coperto da assicurazione professionale obbligatoria.

→ Documentazione utilizzabile in sede civile, penale e disciplinare, con firma e responsabilità tecnica attribuibile.

→ Nessun margine di ambiguità: lavoriamo solo su incarichi tracciabili, riducendo a zero il rischio giuridico per il cliente.

Tutte le nostre attività investigative, tecniche e forensi sono svolte nel pieno rispetto delle normative italiane ed europee vigenti e secondo gli standard tecnici internazionali, garantendo conformità legale, tracciabilità e piena utilizzabilità processuale delle evidenze raccolte.

Alcune delle principali normative dei servizi e delle tecnologie che utilizziamo:

Investigazioni private in Italia
→ Artt. 134–135 TULPS – licenza investigativa e registri
→ D.M. 269/2010 – requisiti, protocolli e ambiti di licenza

Indagini informatiche forensi
→ Artt. 247, 254-bis -ter c.p.p. – dati informatici
→ Art. 259 c.p.p. – custodia supporti
→ Legge 48/2008 – reati informatici
→ GDPR artt. 5, 6, 9, 32 – trattamento dati
→ D.Lgs. 196/2003 – Codice Privacy
→ ISO/IEC 27037, 17025 – evidenze digitali
→ ISO/IEC 27042, 27035 – analisi/incidenti
→ NIST & SWGDE – forensics sound
→ Linee guida ENISA – prove elettroniche

Investigazioni private
→ Artt. 143, 151, 337-ter c.c. – doveri coniugali/minori
→ Art. 2697 c.c. – onere della prova
→ Artt. 615-bis, 612-bis c.p. – privacy/stalking
→ GDPR art. 6(1)(f), 9(2)(f) – legittimo interesse/difesa

Digital forensics
→ Artt. 234, 247, 254-bis-ter c.p.p. – perizie digitali
→ Legge 48/2008 – reati informatici
→ GDPR art. 32 – sicurezza dati
→ ISO/IEC 27037 - 41/42/43 – evidenze digitali
→ ISO/IEC 27035 – gestione incidenti
→ NIST & SWGDE – best practice

Indagini aziendali
→ L. 300/1970 art. 4 – controlli a distanza
→ Art. 2105 c.c. – fedeltà lavoratore
→ Art. 2598 c.c. – concorrenza sleale
→ D.Lgs. 30/2005 artt. 98–99 – segreti commerciali
→ D.Lgs. 63/2018 – tutela know-how
→ GDPR artt. 5–6, 32 – basi giuridiche/sicurezza

Cyber security
→ Dir. UE 2022/2555 – NIS2
→ Norme nazionali NIS/NIS2 – recepimento
→ GDPR art. 32 – sicurezza trattamento
→ ISO/IEC 27001–27002 – ISMS
→ ISO/IEC 27035 – gestione incidenti
→ Linee guida ENISA – risk/data-breach

Servizi per studi legali
→ Artt. 327-bis, 190, 234 c.p.p. – prove penali
→ Artt. 391-bis – septies c.p.p. – indagini difensive
→ Art. 210 c.p.c. – esibizione documenti
→ Artt. 115–116 c.p.c. – prove civili
→ GDPR – trattamento a fini difensivi

Consulenze tecniche forensi
→ Artt. 220–233 c.p.p. – perizie/CTP
→ Artt. 61, 191–201 c.p.c. – CTU civile
→ ISO/IEC 17025 – laboratori accreditati

Investigazioni digitali
→ GDPR art. 6(1)(f), 14, 32 – basi legali/sicurezza
→ Dir. UE 2013/40 – crimini informatici
→ Linee guida Europol/ENISA – cybercrime
→ Best practice blockchain/crypto – sequestri

Indagini difensive
→ Art. 327-bis c.p.p. – indagini difensive
→ Art. 190 c.p.p. – diritto alla prova
→ Art. 234 c.p.p. – acquisizione documenti
→ Artt. 391-bis – septies c.p.p. – modalità operative
→ GDPR – trattamento a fini difensivi

Servizi per la sicurezza
→ D.M. 269/2010 – requisiti security
→ T.U.L.P.S. – vigilanza privata
→ D.Lgs. 81/2008 – sicurezza lavoro
→ ISO 22301 – continuità operativa
→ ISO 18788 – operazioni di sicurezza
→ GDPR – privacy videosorveglianza

Investigative due diligence
→ D.Lgs. 231/2001 – responsabilità enti
→ D.Lgs. 231/2007 – antiriciclaggio
→ GDPR – protezione dati
→ D.Lgs. 30/2005, 63/2018 – segreti/IP
→ Dir. 2014/95/UE – ESG

Compliance & assicurazioni
→ GDPR artt. 5, 25, 30, 35, 32 – privacy
→ D.Lgs. 209/2005 – assicurazioni
→ ISO/IEC 27001 – sicurezza info
→ Linee guida IVASS – antifrode

Forensics verticali (IoT/Automotive/Droni/Blockchain/AI)
→ Reg. UE 2018/1139, 2019/947, 2019/945 – droni
→ Reg. UE 2018/858 – veicoli
→ GDPR art. 32 – sicurezza dati IoT
→ Best practice crypto-asset – sequestri
→ ISO/IEC 27037/27042 – evidenze IoT/EDR/UAS

Per ulteriori dettagli sulle singole norme o per valutare come queste possano essere applicate al tuo caso, il nostro team è a disposizione per una consulenza tecnica e legale personalizzata.