Cosa deve provare un filmato CCTV: tempo, luogo, identità, azione
Perché un filmato sia ammissibile e utile, deve stabilire quattro pilastri.
I quattro pilastri probatori
| Pilastro | Cosa il filmato deve mostrare | Requisiti tecnici |
|---|---|---|
| Tempo | L'incidente è avvenuto nella data/ora segnalate | Timestamp OSD (bruciato), registratore sincronizzato NTP, gestione ora legale |
| Luogo | La scena corrisponde all'indirizzo/premesso segnalato | Overlay ID/nome telecamera, punti di riferimento riconoscibili, metadati GPS (camere IP) |
| Identità | Il responsabile è riconoscibile (volto, abbigliamento, andatura, veicolo) | ≥ 120 px/volto (EN 50132-7), 50+ ppf (pixel per piede), WDR per controluce |
| Attività | Azioni coerenti con il reato presunto | Framerate ≥ 12 fps (probatorio), niente mosso (otturatore ≥ 1/120s), registrazione continua |
Elementi essenziali della catena di custodia
- Esporta in formato nativo (proprietario .dav, .mkv o standard .mp4) + hash (SHA-256).
- Documenta: nome dell'esportatore, timestamp, versione software, valore hash.
- Preserva l'originale sul registratore (scrittura protetta) fino alla chiusura del caso.
- L'oscuramento (volti, targhe) va fatto su copia; l'originale resta intatto.
Punti di fallimento comuni
- Deriva del timestamp (nessun NTP) → la difesa sostiene "giorno sbagliato".
- Framerate basso (1–3 fps) → perde il movimento critico.
- Bagliore IR / alte luci bruciate → volto illeggibile.
- Sovrascritto prima dell'esportazione (ritention < ritardo indagine).
Best practice
- Conserva almeno 90 giorni (30 giorni troppo pochi per segnalazioni ritardate).
- Controllo di calibrazione annuale: sincronizzazione timestamp, messa a fuoco, illuminazione IR, salute del disco.
- Forma il personale: "Esporta originale + hash" non "registrazione dello schermo della riproduzione".
Un filmato che fallisce un qualsiasi pilastro viene contestato — o rigettato.