Informática forense · Seguros
Wie kann geprüft werden, ob ein digitales Beweismittel erst nach dem Schaden erzeugt wurde?
Für die Plausibilitätsprüfung kann relevant sein, ob eine Datei bereits zum Schadenzeitpunkt existierte oder erst später entstand.
¿Por qué es importante esta pregunta para una aseguradora?
En siniestros controvertidos o de gran relevancia económica, los pequeños detalles técnicos pueden tener un gran impacto en la valoración. Precisamente por eso es fundamental distinguir claramente entre una anomalía digital real, su posible causa y una conclusión jurídica.
Enfoque técnico de investigación
Wir korrelieren Dateisystem-, Anwendungs-, Backup-, Cloud- und gegebenenfalls E-Mail- oder Übertragungsinformationen.
Dónde está el límite de la expresión
Erstellungszeiten können durch Kopieren, Export oder Wiederherstellung neu gesetzt werden. Die Dateisystemanzeige allein genügt deshalb häufig nicht.
¿Por qué LanCologne?
En una comprobación de plausibilidad o de manipulación, es especialmente importante adoptar un enfoque abierto respecto al resultado. Una marca de fecha y hora inusual, un archivo borrado, una fotografía retocada o una laguna en el registro no deben interpretarse como un engaño por el mero hecho de que el hallazgo se produzca en un siniestro objeto de litigio.
Por ello, LanCologne parte de una pregunta técnica clara que requiere demostración. En primer lugar, comprobamos los procesos habituales del sistema, la sincronización, las exportaciones, las copias de seguridad, los Update, la retención y otras causas técnicas, antes de poder clasificar una anomalía como una intervención deliberada. Lo decisivo no es qué explicación resultaría más favorable para la aseguradora o el asegurado, sino qué explicación se sustenta en los datos disponibles.
Los resultados relevantes se validan, en la medida en que sea necesario, con los datos primarios. Las capturas de pantalla, los informes en PDF, las exportaciones y las visualizaciones automáticas del software son herramientas de trabajo valiosas, pero, en cuanto a su valor informativo, se distinguen de los datos subyacentes.
Del mismo modo, el alcance de la investigación sigue estando limitado a los fines específicos. Una compañía de seguros no obtiene, por el mero hecho de que se produzca un siniestro objeto de litigio, un derecho de acceso ilimitado a las comunicaciones privadas, al historial de ubicaciones o al contenido completo de los dispositivos. Solo se investigarán los datos a los que se pueda acceder legalmente y que sean necesarios para la cuestión probatoria concreta.
El informe distingue entre constataciones técnicas, interpretaciones y límites de las conclusiones. De este modo, el departamento de siniestros puede comprender la conclusión principal y otro perito informático forense cualificado puede verificar técnicamente el razonamiento.
Nuestra forma de trabajar
No hay que sacar conclusiones precipitadas, ni siquiera ante resultados llamativos
Nuestra tarea no consiste en confirmar una sospecha. Si se confirma una explicación técnica válida, se documenta. Si surge una contradicción fundamentada, también se documenta. Si siguen siendo posibles varias explicaciones, la incertidumbre no se sustituye por una suposición.
Comprensible para el departamento de siniestros y los juristas; reproducible para los peritos forenses
La idea principal se formula de forma clara. La parte técnica incluye las fuentes de datos decisivas, las referencias temporales, la información sobre la integridad, los lugares de hallazgo de los artefactos y los pasos de validación. De este modo, el proceso de deducción sigue siendo verificable, incluso para una comprobación posterior.
LanCologne para la verificación técnica independiente de la plausibilidad
Cuando es necesario realizar una verificación técnica de los datos, archivos, fotografías, registros u otros rastros digitales relacionados con un siniestro, LanCologne analiza la cuestión probatoria técnica concreta de forma imparcial y transparente. Lo único determinante es lo que realmente demuestran los datos a los que se tiene acceso legítimamente.
Marco jurídico
Para la evaluación de los daños, el artículo 31 de la Ley de Contratos de Seguros (VVG) sigue siendo un punto de partida fundamental: tras la ocurrencia del siniestro, la aseguradora puede exigir la información necesaria para determinar la existencia del siniestro o el alcance de su obligación de indemnización; en cuanto a los justificantes, solo en la medida en que sea razonable exigir al tomador del seguro que los facilite. De ello no se deriva ningún derecho general a un registro forense exhaustivo de todos los datos privados.
El artículo 28 de la Ley de Contratos de Seguros (VVG) regula las posibles consecuencias jurídicas del incumplimiento de las obligaciones contractuales. La existencia de una obligación, su incumplimiento y las consecuencias jurídicas que de ello se derivan dependen del contrato concreto y de los requisitos legales. Por lo tanto, un informe pericial forense informático no debería determinar la exención de la obligación de cumplimiento, sino documentar exclusivamente los hechos técnicos subyacentes.
En lo que respecta a los datos personales, deben respetarse, en particular, los principios del artículo 5 del RGPD —entre ellos, la limitación de la finalidad y la minimización de datos—, así como una base jurídica conforme al artículo 6 del RGPD. Las fuentes de datos que supongan una intrusión especialmente intensa no deben ser objeto de un análisis exhaustivo por el mero hecho de que estén técnicamente disponibles.
Si posteriormente se celebra un proceso civil, la valoración de las alegaciones fácticas corresponde al tribunal. El artículo 286 del Código de Procedimiento Civil (ZPO) regula la libre valoración de la prueba. El artículo 287 del ZPO contiene normas específicas para la determinación del perjuicio y de su cuantía. El informe pericial privado proporciona una base fáctica técnica a tal efecto, pero no sustituye a la valoración judicial de las pruebas.
Preguntas frecuentes
LanCologne – Informática forense para compañías de seguros
¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.