IT forenzika · Vyšetřovací orgány

Wie wird ein behaupteter Fernzugriff als alternative Täterhypothese geprüft?

Behauptete Remote-Nutzung kann für die Frage bedeutsam sein, ob eine Aktivität lokal oder durch einen Dritten ausgelöst wurde.

Nezávazná poptávka

Proč je tato otázka důležitá pro vyšetřovací orgány

Digitální vyšetřování musí přinést spolehlivé skutečnosti, nesmí však technické indice nadměrně interpretovat. Pro vyšetřovací práci je proto důležité nejen to, zda nějaký důkazní materiál existuje, ale také to, co skutečně dokazuje, jaké protichůdné hypotézy existují a jaké další závěry právě nejsou přípustné.

Technický přístup k výzkumu

Wir prüfen Remote-Funktionen, Sitzungsdaten, Verbindungs- und Netzwerkspuren sowie den zeitlichen Bezug zur streitigen Handlung.

Kde leží hranice výpovědi

Eine installierte Fernwartungssoftware beweist weder einen Zugriff noch dessen Urheber.

Proč LanCologne?

Společnost LanCologne při vyšetřovacích zakázkách nepracuje na principu technického potvrzení předem stanovené hypotézy o podezření. Výchozím bodem je konkrétní vyšetřovací otázka. Za tímto účelem jsou rovnocenně prověřovány jak usvědčující, tak i zbavující viny technické možnosti.

Předané důkazní materiály nebo datové soubory jsou jednoznačně zdokumentovány. Pokud je to technicky možné, provádí se vyhodnocení na ověřených zálohách nebo vhodných pracovních kopiích. Automaticky generované shody nejsou v otázkách rozhodujících pro rozhodnutí převzaty bez ověření. Kontroluje se původ, logika vzniku a kontext artefaktu; v případě potřeby se provádí nezávislá křížová kontrola na základě podkladových dat nebo pomocí druhé odborně vhodné metody.

Pro orgán provádějící trestní vyšetřování je zásadní, aby z technického indiciu nebyl vyvozován závěr, který by přesahoval to, co data skutečně dokládají. Proto rozlišujeme mezi přiřazením k zařízení, k účtu, k uživateli a k osobě, stejně jako mezi možností, skutečným využitím a prokazatelným jednáním.

Stejně důležitý je i negativní výsledek. Pokud nelze na základě dostupných údajů potvrdit vyšetřovací hypotézu nebo existují technicky věrohodná alternativní vysvětlení, je to výslovně zdokumentováno. To odpovídá nestrannému a objektivnímu přístupu znalce a podporuje povinnost zohlednit jak přitěžující, tak polehčující okolnosti.

Od vyšetřovacího úkolu k spolehlivé výpovědi

1Jasně vymezit předmět vyšetřování a technický úkol.
2Zjistit, zda daná otázka spadá do vlastní odborné oblasti a zda jsou zapotřebí další informace.
3Zaznamenat důkazní prostředky, výchozí stav a dostupnou datovou základnu.
4Ověřit integritu údajů z vyšetření, pokud je to technicky možné.
5Z vyšetřovacího předpokladu odvodit konkrétní testovací hypotézy a protihypotézy.
6Cíleně analyzovat relevantní zdroje dat.
7Zkontrolovat nálezy relevantní pro rozhodnutí z hlediska původu, logiky vzniku a kontextu.
8Posuzovat usvědčující i osvobozující nálezy podle stejných odborných měřítek.
9Zaznamenat nesrovnalosti, chybějící údaje a alternativní technická vysvětlení.
10Jasně odpovědět na vyšetřovací otázku a umožnit technickou kontrolu.

Nálezy svědčící proti obžalovanému a ve prospěch obžalovaného

Odborné vyšetřování musí zůstat otevřené ohledně výsledku. Pokud údaje podporují vyšetřovací hypotézu, je vysvětleno, v čem spočívá tento vztah. Pokud jí odporují spolehlivé stopy nebo pokud existuje alternativní technické vysvětlení, je to rovněž zdokumentováno. Pokud soubor údajů nestačí k jednoznačnému závěru, je to označeno jako „neprokázáno“.

Srozumitelné pro státní zastupitelství, policii, obhajobu a soud

Hlavní závěr je formulován srozumitelným jazykem. Současně jsou technické podklady relevantní pro vyšetřování zdokumentovány tak, aby další kvalifikovaný IT forenzní expert mohl na základě stejné datové základny pochopit klíčové závěry. Díky tomu zůstává vyšetřování transparentní i pro případné pozdější křížové kontroly nebo soudní dokazování.

LanCologne jako externí znalec v oblasti IT forenziky

Pokud musí vyšetřovací orgán nechat nezávisle a technicky podloženě objasnit specifickou digitální otázku, společnost LanCologne mu poskytne podporu v podobě transparentního šetření, jehož výsledek není předem daný. Cílem není dosáhnout co největšího počtu shod, ale získat spolehlivou odbornou odpověď na konkrétní vyšetřovací otázku.

Právní rámec

Vedení vyšetřování a právní posouzení zůstávají v kompetenci příslušných orgánů trestního stíhání. Podle § 160 trestního řádu prošetřuje státní zastupitelství skutkovou podstatu a je povinno zjišťovat jak okolnosti usvědčující, tak i polehčující. § 161 trestního řádu upravuje její obecnou vyšetřovací pravomoc a možnost nechat vyšetřování provádět orgány a úředníky policejní služby. Úkoly policie v rámci přípravného řízení jsou upraveny v § 163 trestního řádu.

Na znalce se v zásadě vztahují §§ 72 a násl. trestního řádu. § 161a odst. 1 trestního řádu ukládá znalcům povinnost dostavit se na předvolání k státnímu zastupitelství a předložit tam svůj znalecký posudek; ustanovení sedmé části týkající se znalců se použijí přiměřeně, není-li stanoveno jinak. § 82 trestního řádu se týká formy vypracování znaleckého posudku v předběžném řízení.

Zajištění a zabavení předmětů, které mohou mít důkazní význam, se řídí zejména § 94 a § 98 trestního řádu. § 110 odst. 3 trestního řádu upravuje prohlížení elektronických paměťových médií a za podmínek tam uvedených umožňuje také zajištění údajů relevantních pro vyšetřování. Rozhodnutí o přípustnosti, rozsahu a nařízení takových opatření náleží příslušným státním orgánům, nikoli společnosti LanCologne.

Podle § 1 odst. 3 JVEG se zapojení ze strany policie nebo jiných orgánů trestního stíhání na základě pověření nebo s předchozím souhlasem státního zastupitelství z hlediska nároku na odměnu rovná zapojení ze strany státního zastupitelství.

Často kladené otázky

Wie wird ein behaupteter Fernzugriff als alternative Täterhypothese geprüft?+
Digitální vyšetřování musí přinést spolehlivé skutečnosti, nesmí však technické indice nadměrně interpretovat. Pro vyšetřovací práci je proto důležité nejen to, zda nějaký důkazní materiál existuje, ale také to, co skutečně dokazuje, jaké protichůdné hypotézy existují a jaké další závěry právě nejsou přípustné.
Jak taková technická prohlídka probíhá v praxi?+
Wir prüfen Remote-Funktionen, Sitzungsdaten, Verbindungs- und Netzwerkspuren sowie den zeitlichen Bezug zur streitigen Handlung.
Přináší vyšetření vždy jednoznačný výsledek, který obžalovaného usvědčuje, nebo naopak zbavuje viny?+
Eine installierte Fernwartungssoftware beweist weder einen Zugriff noch dessen Urheber.
Existuje pro to právní základ?+
Die Ermittlungsleitung und die rechtliche Bewertung verbleiben bei den zuständigen Strafverfolgungsorganen. Nach § 160 StPO erforscht die Staatsanwaltschaft den Sachverhalt und hat sowohl belastende als auch entlastende Umstände zu ermitteln. § 161 StPO regelt ihre allgemeine Ermittlungsbefugnis und die Möglichkeit, Ermittlungen durch Behörden und Beamte des Polizeidienstes vornehmen zu lassen. Die Aufgaben der Polizei im Ermittlungsverfahren sind in § 163 StPO geregelt. Für Sachverständige gelten grundsätzlich die §§ 72 ff. StPO. § 161a Abs. 1 StPO verpflichtet Sachverständige, auf Ladung vor der Staatsanwaltschaft zu erscheinen und ihr Gutachten zu erstatten; die sachverständigenbezogenen Vorschriften des siebenten Abschnitts gelten entsprechend, soweit nichts anderes bestimmt ist. § 82 StPO betrifft die Form der Gutachtenerstattung im Vorverfahren. Sicherstellung und Beschlagnahme von Gegenständen mit möglicher Beweisbedeutung richten sich insbesondere nach §§ 94 und 98 StPO. § 110 Abs. 3 StPO regelt die Durchsicht elektronischer Speichermedien und ermöglicht unter den dort genannten Voraussetzungen auch die Sicherung untersuchungsrelevanter Daten. Die Entscheidung über Zulässigkeit, Umfang und Anordnung solcher Maßnahmen liegt bei den zuständigen staatlichen Stellen, nicht bei LanCologne. Nach § 1 Abs. 3 JVEG steht eine Heranziehung durch Polizei oder andere Strafverfolgungsbehörden im Auftrag oder mit vorheriger Billigung der Staatsanwaltschaft einer staatsanwaltschaftlichen Heranziehung vergütungsrechtlich gleich.

LanCologne – IT forenzika pro orgány trestního vyšetřování

Máte dotaz týkající se digitální oblasti? Společnost LanCologne vám pomůže s objektivním a nestranným IT forenzním vyšetřováním.

Kontaktujte nás hned teď