IT-kriminalteknik · Advokater og forsvarsadvokater

Hvordan kan en forsvarsadvokat forberede sig teknisk på afhøringen af en IT-forensisk ekspert?

Kvaliteten af en høring af en sagkyndig afhænger af, om forsvaret kender de bærende tekniske antagelser i ekspertudtalelsen.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for forsvaret i straffesager

I hovedforhandlingen er det ikke mængden af tekniske data, der er afgørende, men den pålidelige konklusion, der kan drages af de faktisk fremlagte og vurderede beviser. Forsvaret skal derfor kunne erkende, hvilken konklusion et digitalt artefakt bærer, hvilke forudsætninger der gælder herfor, og hvor fortolkningen begynder.

Teknisk undersøgelsesmetode

Vi identificerer datagrundlag, metodik, antagelser vedrørende parsere, tidsfortolkninger, klassificeringer og begrænsninger i konklusionerne og formulerer på baggrund heraf præcise tekniske spørgsmål.

Hvor grænsen for udsagn ligger

LanCologne forbereder faglige spørgsmål. Det er forsvareren, der i den konkrete sag afgør, hvilke spørgsmål der skal stilles, og i hvilken form.

Hvorfor LanCologne?

Under hovedforhandlingen skal en digital undersøgelsesrapport ikke blot være teknisk korrekt, men også være forståelig med hensyn til dens faktiske rækkevidde. Det er netop her, at den uafhængige IT-forensiske støtte til forsvaret kommer ind i billedet.

LanCologne foretager ikke en vurdering med det formål at modbevise en retslig eller myndighedsmæssig sagkyndig. Det afgørende er, om datagrundlaget, metoden og konklusionen stemmer overens. Bekræftes et fund, bliver det godkendt. Hvis der er tekniske begrænsninger, modstridende primærdata eller holdbare alternative forklaringer, dokumenteres disse ligeledes tydeligt.

Der lægges særlig vægt på skelnen mellem den automatiserede parser-fremstilling og primærdata, mellem enhed, konto, session og fysisk person samt mellem teknisk mulighed og en faktisk påvist hændelse.

Resultaterne præsenteres i to trin: på en måde, der er forståelig for forsvareren og retten, og samtidig teknisk detaljeret nok til, at en anden kvalificeret IT-kriminaltekniker kan følge de centrale konklusioner.

Vores arbejdsmetode

Belastende, afklarende og uafklarede fund

Den faglige bistand er ikke styret af et ønsket procesresultat. Et teknisk belastende fund beskrives lige så klart som et holdbart modfund. Hvis et spørgsmål ikke kan afgøres på baggrund af de foreliggende data, dokumenteres netop dette. En sådan åbenhed med hensyn til resultatet er en forudsætning for et troværdigt retsmedicinsk arbejde.

Forståeligt for forsvaret og retten – teknisk reproducerbart

De vigtigste budskaber forklares uden unødvendigt fagjargon. I den tekniske del dokumenteres datakilder, identifikatorer, tidsangivelser, integritetsoplysninger, fundsteder for artefakter og valideringstrin. Dermed kan en anden kvalificeret IT-kriminaltekniker fagligt kontrollere udledningen.

LanCologne som uafhængig teknisk bistand under hovedforhandlingen

Når digitale beviser, IT-forensiske udtalelser eller ekspertvidneudsagn skal forberedes eller gennemgås fagligt med henblik på hovedforhandlingen, støtter LanCologne forsvaret med en gennemsigtig og resultatudledende teknisk analyse. Det afgørende er, hvad dataene rent faktisk beviser – og hvad der netop ikke med sikkerhed kan udledes af dem.

I forbindelse med bevisoptagelsen under hovedforhandlingen er især § 244 i straffeprocesloven (StPO) af betydning. I henhold til § 244, stk. 2, skal retten af egen drift udvide bevisoptagelsen til at omfatte alle faktiske omstændigheder og bevismidler, der er af betydning for afgørelsen. De lovmæssige betingelser for bevisanmodninger og afvisning heraf fremgår især af § 244, stk. 3 ff., i straffeprocesloven (StPO). Den juridiske formulering og indgivelse af en bevisanmodning er forsvarsadvokatens opgave, ikke en privat hyret IT-forensikers.

For beviser fra sagkyndige gælder §§ 72 ff. i retsplejeloven. En IT-forensiker, der er privat udpeget af forsvaret, bliver ikke alene på grund af denne opgave en formelt indkaldt sagkyndig for retten. Disse roller skal holdes strengt adskilt.

§ 244, stk. 4, i retsplejeloven indeholder særlige regler for afvisning af en begæring om afhøring af en sagkyndig. Under de lovmæssige forudsætninger kan det især være relevant at høre en yderligere sagkyndig. Derudover regulerer § 83 i straffeprocesloven muligheden for en ny ekspertudtalelse i de der nævnte situationer. Om disse betingelser er opfyldt i den konkrete sag, er et straffeprocesretligt spørgsmål for forsvaret og retten.

§ 245 i retsplejeloven indeholder særlige regler for bevisoptagelse i forbindelse med fremskaffede bevismidler og indkaldte eller fremmødte personer. Det skal i hvert enkelt tilfælde vurderes juridisk, om bestemmelsen finder anvendelse på et konkret digitalt bevismiddel eller en konkret situationsforløb i sagen.

Forsvareren har fortsat ret til aktindsigt i henhold til § 147 i retsplejeloven. LanCologne får ikke egne procesretlige beføjelser gennem en privat opgave. Vores opgave består i at foretage en faglig vurdering af digitale kendsgerninger, forberede tekniske spørgsmål og tydeligt redegøre for grænserne for en udtalelse.

Ofte stillede spørgsmål

LanCologne – IT-kriminalteknik for advokater og forsvarsadvokater

Har du et spørgsmål vedrørende digital kriminalitet? LanCologne hjælper dig med en objektiv og resultatorienteret IT-forensisk undersøgelse.

Kontakt os nu