IT forenzika · Soudy

Jak se u soudu vysvětluje IT posudek a jak se posuzují doplňující otázky?

Ein schriftliches Gutachten muss die Beweisfrage bereits nachvollziehbar beantworten. Dennoch können Rückfragen entstehen. § 411 Absatz 3 ZPO erlaubt dem Gericht, das Erscheinen des Sachverständigen zur Erläuterung, eine schriftliche Erläuterung oder eine Ergänzung anzuordnen. Für uns bedeutet das: Befunde und Methodik müssen so dokumentiert sein, dass sie auch später präzise erklärt werden können.

Nezávazná poptávka

Co musí znalec ve skutečnosti objasnit?

Rozhodující není množství nalezených artefaktů. Rozhodující je, zda příslušné digitální stopy potvrzují skutečnost uvedenou v předmětu dokazování, zda s ní jsou v rozporu, nebo zda neumožňují učinit spolehlivý závěr. Za tímto účelem se nálezy posuzují v technickém kontextu a výslovně se prověřují i protichůdné hypotézy.

Kde leží hranice výpovědi

Eine mündliche Erläuterung ist nicht der Ort, um eine zuvor nicht belegte These nachträglich zu verstärken. Neue oder ergänzende Aussagen müssen weiterhin auf der untersuchten Datenbasis und einer fachlich nachvollziehbaren Herleitung beruhen.

Jak LanCologne řeší důkazní otázku

V případě soudních zakázek začíná naše práce otázkou důkazů, nikoli analytickým programem. Určíme, kterou technickou skutečnost je třeba objasnit, které zdroje dat jsou pro tento účel relevantní a která alternativní vysvětlení je třeba prověřit.

Datová základna je jednoznačně zdokumentována a, pokud je to technicky možné, prověřena na ověřených forenzních zálohách či pracovních kopiích. Automatizované shody nejsou v otázkách rozhodujícího významu převzaty bez ověření. Rozhodující jsou původ, logika vzniku a kontext daného artefaktu. V případě potřeby se nález ověřuje na základě surových dat nebo pomocí nezávislé druhé odborně vhodné metody.

V posudku rozlišujeme mezi zjištěnými skutečnostmi, technickým hodnocením a závěrem. Stejně jasně vymezujeme hranice tvrzení: Co je prokázáno, co je pouze podloženo, co zůstává otevřené a co nelze na základě dostupných údajů určit?

Hlavní část je formulována tak, aby byla srozumitelná pro soudce a další osoby, které nejsou odborníky na forenzní vědy. Technická ověřitelnost je zajištěna samostatnou technickou částí. V ní jsou zdokumentovány zdroje dat, hodnoty integrity, artefakty a kroky vyšetřování, které jsou nezbytné pro nezávislou kontrolu.

Náš způsob práce

1Odlišit z odborného hlediska soudní příkaz a důkazní otázku.
2Ověřit příslušnou oblast, lhůtu a případné pochybnosti o nestrannosti.
3Důkazní prostředky a výchozí údaje je třeba jednoznačně zdokumentovat.
4Zajistit integritu a pokud možno se vyhýbat změnám.
5Z důkazní otázky odvodit technické testovací hypotézy a protichůdné hypotézy.
6Cíleně analyzovat relevantní zdroje dat.
7Odborně ověřit klíčové nálezy a prověřit alternativní vysvětlení.
8Zaznamenat nesrovnalosti, chybějící údaje a technická omezení.
9Jasně odpovědět na otázku důkazu, aniž by se překročila vypovídací hodnota údajů.
10Zaznamenat technické podklady pro nezávislou kontrolu.

Metodické zařazení

Pro soudní IT forenziku neexistuje žádný zákonný seznam předepsaných softwarových produktů. Modul základní ochrany BSI DER.2.2 obsahuje užitečné základní principy týkající se preventivních opatření, zajištění důkazů a prezentace výsledků přizpůsobené cílové skupině v případě incidentů v oblasti IT bezpečnosti. Výslovně však uvádí, že samotná forenzní analýza není předmětem tohoto modulu a že se nevztahuje na IT forenzní vyšetřování v případě trestných činů. Nepředstavujeme jej proto jako standard v trestním řízení.

Právní rámec

ZPO § 411 Absätze 3 und 4; ergänzend §§ 404a, 407a und 412.

Konečné posouzení důkazů zůstává v kompetenci soudu. Naše činnost jako soudních znalců se omezuje na odborné zodpovězení technické důkazní otázky v rámci zadaného úkolu.

Často kladené otázky

Jak se u soudu vysvětluje IT posudek a jak se posuzují doplňující otázky?+
Ein schriftliches Gutachten muss die Beweisfrage bereits nachvollziehbar beantworten. Dennoch können Rückfragen entstehen. § 411 Absatz 3 ZPO erlaubt dem Gericht, das Erscheinen des Sachverständigen zur Erläuterung, eine schriftliche Erläuterung oder eine Ergänzung anzuordnen.
Jak taková technická prohlídka probíhá v praxi?+
V případě soudních zakázek začíná naše práce otázkou důkazů, nikoli analytickým programem. Určíme, kterou technickou skutečnost je třeba objasnit, které zdroje dat jsou pro tento účel relevantní a která alternativní vysvětlení je třeba prověřit.
Poskytuje výsledek vyšetřování soudu jednoznačný závěr?+
Eine mündliche Erläuterung ist nicht der Ort, um eine zuvor nicht belegte These nachträglich zu verstärken. Neue oder ergänzende Aussagen müssen weiterhin auf der untersuchten Datenbasis und einer fachlich nachvollziehbaren Herleitung beruhen.
Existuje pro to právní základ?+
ZPO § 411 Absätze 3 und 4; ergänzend §§ 404a, 407a und 412. Die abschließende Beweiswürdigung bleibt Aufgabe des Gerichts. Unsere sachverständige Tätigkeit beschränkt sich auf die fachliche Beantwortung der technischen Beweisfrage innerhalb des erteilten Auftrags.

LanCologne – IT forenzika pro soudy

Potřebujete nezávislé forenzní vyšetřování v oblasti informačních technologií v souvislosti s konkrétní soudní otázkou týkající se důkazů? Společnost LanCologne prošetřuje dostupné digitální stopy bez předpojatosti a srozumitelně dokumentuje klíčové nálezy, protichůdné nálezy i technická omezení.

Kontaktujte nás hned teď