IT forenzika · Soudy

Jak se v praxi uplatňuje nezávislost a nestrannost IT znalce?

Neutralita se neprojevuje v formulaci na titulní stránce, ale ve způsobu práce. Znalec nesmí usilovat o požadovaný výsledek ani ve prospěch jedné, ani druhé strany.

Nezávazná poptávka

Začneme tedy s otázkou důkazu a formulujeme technické kontrolní hypotézy. U každého zřejmého vysvětlení prověřujeme, které stopy hovoří v jeho prospěch a které proti němu. Alternativní technické příčiny nevylučujeme jen proto, že oslabují původní předpoklad.

Pokud daná záležitost nespadá do naší odborné působnosti, nelze ji řádně vyřídit ve stanovené lhůtě nebo existuje možný střet zájmů, je třeba o tom informovat soud.

Samotná otázka důkazu

Jaké zákonné povinnosti zajišťují nestrannost?

§ 407a odst. 1 ZPO vyžaduje posouzení, zda daný případ spadá do vlastní odborné oblasti a zda jej lze vyřídit ve stanovené lhůtě. Odst. 2 vyžaduje posouzení možných důvodů, které by mohly odůvodňovat pochybnosti o nestrannosti.

§ 406 ZPO umožňuje vyloučení znalce z příslušných důvodů. § 410 ZPO popisuje přísahu na nestranné posouzení podle nejlepšího vědomí a svědomí.

Kde leží hranice výpovědi

Nezávislost neznamená, že by se mimo rámec soudního pověření provádělo vlastní vyšetřování. § 404a ZPO svěřuje vedení této činnosti soudu.

Proč LanCologne?

V případě soudních zakázek pro nás není rozhodující, který analytický program jako první vykáže shodu. Rozhodující je, zda lze na důkazní otázku poskytnout odbornou odpověď a zda tato odpověď obstojí při nezávislém přezkoumání.

Pracujeme bez předpojatosti, dokumentujeme původ klíčových nálezů a prověřujeme alternativní technická vysvětlení. Samotné vyhodnocení se zásadně provádí na forenzní kopii nebo na datovém souboru zaznamenaném způsobem zajišťujícím důkazní hodnotu. Originály nejsou zbytečně přímo zkoumány. V případech, kdy jsou technicky nezbytná zásahy do živého systému, jsou případné změny výslovně zdokumentovány.

Rozhodující nálezy se v závislosti na dané otázce ověřují pomocí druhé odborně vhodné metody nebo přímo na základě příslušných surových dat. Jaké nástroje se k tomu použijí, závisí na důkazním materiálu a dané otázce. Rozhodující jsou vhodnost, odborné uznání a sledovatelnost metody – nikoli název produktu.

Naše posudky rozlišují mezi zjištěnými fakty, technickým hodnocením a zbývající nejistotou. Nezjištění je odůvodněno stejně pečlivě jako pozitivní zjištění.

Takto postupujeme při soudních zakázkách

Náš způsob práce – od soudního příkazu k odpovědi

1Prověřit předmět sporu a otázku důkazu

Nejprve ověříme, zda daná otázka spadá do naší odborné oblasti, na jakých skutečnostech se soud zakládá a zda je obsah či rozsah pověření jednoznačný. V případě pochybností bude věc vyjasněna soudem. To je v souladu s § 404a a § 407a ZPO.

2Zkontrolovat nezávislost

Případné důvody, které by mohly vyvolat pochybnosti o nestrannosti, se prověřují před zahájením věcného šetření a v případě potřeby se sdělují soudu.

3Jednoznačně zaznamenat důkazní prostředky

Zařízení, datové nosiče, zálohy a poskytnuté soubory jsou identifikovány a zdokumentovány. Je zaznamenán stav vyšetřování.

4Zajištění integrity dat

Pokud je to technicky možné, vytvoří se forenzní kopie nebo forenzní obraz. Hash hodnoty a další kontroly integrity slouží k jednoznačné identifikaci. Originál zůstává zachován pro případné pozdější kontroly.

5Odvodit kontrolní hypotézy z dokazovací otázky

Určíme, jaké stopy by daný údajný jev podpořily, jaké protichůdné nálezy jsou možné a jaká alternativní technická vysvětlení je třeba prověřit.

6Prozkoumat relevantní zdroje dat

Zkoumány jsou pouze ty artefakty, které mají pro danou důkazní otázku odbornou hodnotu. Automatické nálezy se nepřijímají bez ověření.

7Nezávislá validace nálezů

Zjištění rozhodující pro rozhodnutí se – v případě potřeby – ověřují pomocí druhé uznávané metody, z jiného technického úhlu pohledu nebo přímo na základě surových dat.

8Stanovení mezí výpovědi

Výslovně prověřujeme, jaké závěry z těchto údajů nelze vyvodit. Uvádíme chybějící údaje, možné vymazání, technická omezení, neúplné výpisy nebo protichůdné stopy.

9Jasně odpovědět na otázku důkazu

Konečný závěr vyplývá z dokumentovaných nálezů. Není formulován důrazněji, než jak to umožňují údaje.

10Přiložit technickou přílohu

Hlavní text je srozumitelný i pro ty, kteří se forenzní analýzou nezabývají. Technická příloha obsahuje informace, které nezávislý IT forenzní expert potřebuje k odborné kontrole nebo k vypracování protipoznatku.

Právní rámec

ZPO §§ 404a, 406, 407a, 410; v trestním řízení zejména StPO §§ 73, 74 a 79.

Soudní znalec poskytuje odborný podklad. Právní posouzení a závěrečné zhodnocení důkazů zůstávají v kompetenci soudu.

Často kladené otázky

Jak se v praxi uplatňuje nezávislost a nestrannost IT znalce?+
Neutralita se neprojevuje v formulaci na titulní stránce, ale ve způsobu práce. Znalec nesmí usilovat o požadovaný výsledek ani ve prospěch jedné, ani druhé strany. Jaké zákonné povinnosti zajišťují nestrannost?
Jak taková technická prohlídka probíhá v praxi?+
Náš postup – od soudního zadání k odpovědi Nejprve ověřujeme, zda daná otázka spadá do naší odborné oblasti, na jakých skutečnostech se soud zakládá a zda je obsah či rozsah zadání jednoznačný.
Poskytuje výsledek vyšetřování soudu jednoznačný závěr?+
Nezávislost neznamená, že by se mimo rámec soudního pověření provádělo vlastní vyšetřování. § 404a ZPO svěřuje vedení této činnosti soudu.
Existuje pro to právní základ?+
ZPO §§ 404a, 406, 407a, 410; v trestním řízení zejména StPO §§ 73, 74 a 79. Soudní znalec poskytuje odborný podklad pro skutkovou stránku věci. Právní posouzení a závěrečné zhodnocení důkazů zůstávají v kompetenci soudu.

LanCologne – IT forenzika pro soudy

Potřebujete nezávislé technické vyšetření v souvislosti s důkazní otázkou pro soud? Společnost LanCologne prověřuje digitální stopy objektivně, transparentně a reprodukovatelně. Dokumentujeme jak pozitivní nálezy, tak i případy, kdy se nic neprokázalo, a technické limity tak, aby závěry byly srozumitelné pro soud a odborně ověřitelné pro nezávislého IT forenzního experta.

Kontaktujte nás hned teď