IT forenzika · Advokáti a obhájci v trestních věcech

Jak může obhájce technicky připravit výslech soudního znalce v oblasti IT forenziky?

Kvalita výslechu znalce závisí na tom, zda obhajoba zná základní technické předpoklady znaleckého posudku.

Nezávazná poptávka

Proč je tato otázka důležitá pro obhajobu v trestním řízení

V hlavním líčení nerozhoduje množství technických údajů, ale spolehlivost skutečně předložených a zohledněných důkazů. Obhajoba proto musí být schopna rozpoznat, jaké sdělení digitální artefakt nese, jaké podmínky pro to platí a kde začíná interpretace.

Technický přístup k výzkumu

Identifikujeme datovou základnu, metodiku, předpoklady parseru, interpretace času, přiřazení a omezení výpovědí a na jejich základě formulujeme přesné technické dotazy.

Kde leží hranice výpovědi

LanCologne připravuje odborné otázky. O tom, jaké otázky budou položeny a v jaké formě, rozhoduje obhájce v konkrétním řízení.

Proč LanCologne?

V hlavním líčení musí být digitální důkaz nejen technicky správný, ale musí být srozumitelný i z hlediska svého skutečného významu. Právě v tom spočívá úloha nezávislé IT-forenzní podpory obhajoby.

LanCologne neprovádí posouzení s cílem vyvrátit závěry soudního nebo úředního znalce. Rozhodující je, zda si datová základna, metoda a závěr navzájem odpovídají. Pokud se zjištění potvrdí, je uznáno. Existují-li technická omezení, protichůdné primární údaje nebo věrohodná alternativní vysvětlení, jsou tyto skutečnosti rovněž jasně zdokumentovány.

Zvláštní pozornost je věnována rozlišení mezi automatizovaným zobrazením výsledků analýzy a primárními daty, mezi zařízením, účtem, relací a fyzickou osobou, jakož i mezi technickou možností a skutečně prokázanou událostí.

Výsledky jsou zpracovány ve dvou fázích: tak, aby byly srozumitelné pro obhájce a soud, a zároveň dostatečně technicky podrobné, aby mohl další kvalifikovaný IT forenzní expert pochopit klíčová zjištění.

Náš způsob práce

1Určit klíčové digitální nálezy relevantní pro hlavní líčení.
2Jednoznačně přiřadit posudky, zprávy a primární data k sobě.
3Zaznamenat odděleně otázku důkazu, metodu, nález a závěr.
4V případě potřeby ověřit klíčové výsledky analýzy na základě primárních dat.
5Zkontrolujte samostatně přiřazení času, zařízení, účtu, relace a osoby.
6Ověřit technicky konkrétní alternativní vysvětlení na základě předpokládaných stop.
7Rozlišovat mezi závislými a nezávislými zdroji důkazů.
8Porovnat posudky odborníků a nové poznatky s databází.
9Výslovně zdokumentovat meze platnosti tvrzení a nerozhodnutelné otázky.
10Technické dotazy a vysvětlení připravit srozumitelně pro obhajobu.

Nezvratné, zprošťující a nejasné nálezy

Odborná podpora nesleduje žádný požadovaný výsledek řízení. Technicky usvědčující nález je uveden stejně jasně jako usvědčující protinález. Pokud nelze na základě dostupných údajů rozhodnout o dané otázce, je právě tato skutečnost zdokumentována. Takováto otevřenost výsledků je předpokladem pro důvěryhodnou forenzní práci.

Srozumitelné pro obhajobu i soud – technicky reprodukovatelné

Klíčové informace jsou vysvětleny bez zbytečné odborné terminologie. V technické části jsou zdokumentovány zdroje dat, identifikátory, časové reference, informace o integritě, místa nálezu artefaktů a kroky validace. Díky tomu je odvození výsledků odborně ověřitelné pro dalšího kvalifikovaného IT forenzního odborníka.

LanCologne jako nezávislá technická podpora při hlavním líčení

Pokud je třeba odborně připravit či ověřit digitální důkazy, IT-forenzní posudky či výpovědi znalců pro hlavní líčení, společnost LanCologne podporuje obhajobu v trestním řízení srozumitelnou a nestrannou technickou analýzou. Rozhodující je to, co data skutečně dokazují – a co z nich naopak nelze s jistotou odvodit.

Právní rámec

Pro dokazování v hlavním líčení má zásadní význam zejména § 244 trestního řádu. Podle § 244 odst. 2 musí soud z úřední povinnosti rozšířit dokazování na všechny skutečnosti a důkazní prostředky, které jsou pro rozhodnutí podstatné. Zákonné předpoklady pro návrhy na provedení důkazů a jejich zamítnutí vyplývají zejména z § 244 odst. 3 a násl. trestního řádu. Právní formulace a podání návrhu na provedení důkazů je úkolem obhájce, nikoli soukromého IT forenzního experta.

Na znalecké důkazy se vztahují §§ 72 a násl. trestního řádu. IT forenzní expert, kterého obhajoba najala soukromě, se pouhým tímto pověřením nestává formálně soudním znalcem. Tyto role je třeba striktně oddělit.

§ 244 odst. 4 trestního řádu obsahuje zvláštní pravidla pro zamítnutí návrhu na provedení důkazu formou výslechu znalce. Za splnění zákonných předpokladů může být relevantní zejména výslech dalšího znalce. Kromě toho § 83 trestního řádu upravuje možnost vypracování nového znaleckého posudku v tam uvedených případech. Zda jsou tyto podmínky v konkrétním řízení splněny, je otázkou trestního řízení, kterou posuzuje obhajoba a soud.

§ 245 trestního řádu obsahuje zvláštní pravidla pro získávání důkazů v případě předložených důkazních prostředků a předvolaných či přítomných osob. Zda je toto ustanovení použitelné na konkrétní digitální důkazní prostředek nebo na konkrétní procesní situaci, je třeba právně posoudit v každém jednotlivém případě.

Právo na nahlížení do spisu podle § 147 trestního řádu (StPO) náleží i nadále obhájci. Společnost LanCologne nezískává na základě soukromé zakázky žádné vlastní procesní pravomoci. Naším úkolem je odborně prověřit digitální skutečnosti, připravit technické otázky a transparentně vymezit hranice výpovědi.

Často kladené otázky

Může LanCologne poskytovat obhajobě technické poradenství během hlavního líčení?+
Odborná podpora může být v zásadě připravena, případně poskytnuta v rámci povolených organizačních možností. Konkrétní zapojení a procesní využití obhájce koordinuje s ohledem na dané řízení.
Stane se tím soukromý IT forenzní expert soudním znalcem?+
Ne. Soukromé poradenství obhajoby a formální funkce znalce podle § 72 a násl. trestního řádu představují odlišné role.
Může LanCologne formulovat nebo podat návrh na předložení důkazů?+
Můžeme upřesnit technické otázky týkající se důkazů, vhodné zdroje dat a odborné přístupy k vyšetřování. Právní formulace a podání návrhu jsou v kompetenci obhájce.
Musí protikontrola vyvrátit závěry soudního znalce?+
Ne. Seriozní nezávislá kontrola může její závěry potvrdit, upřesnit nebo odborně vyvrátit. Rozhodující jsou výhradně technické údaje.

LanCologne – IT forenzika pro právníky a obhájce v trestních věcech

Máte dotaz týkající se digitální oblasti? Společnost LanCologne vám pomůže s objektivním a nestranným IT forenzním vyšetřováním.

Kontaktujte nás hned teď