TIETOTEKNINEN RIKOSTEKNIIKKA · TUOMIOISTUIMET

IT-rikostutkinta tuomioistuimille – todistekysymys on keskiössä

Riippumattomina IT-asiantuntijoina tuemme tuomioistuimia digitaalisten todisteiden teknisten kysymysten selvittämisessä – yksittäisten todistusaineistojen luokittelusta aikaleimojen, laitteiden ja tilien tunnistamiseen sekä kirjallisten asiantuntijalausuntojen selittämiseen istunnoissa.

Arviointimme suoritetaan tunnustettujen tietoteknisen rikosteknologian periaatteiden mukaisesti, ja se noudattaa tuomioistuimen antamaa toimeksiantoa. Kiinnitämme erityistä huomiota puolueettomaan, tuloksesta riippumattomaan työskentelytapaan sekä kaikille menettelyn osapuolille ymmärrettävään dokumentointiin. Ratkaisevat havainnot tarkistetaan – tarpeen mukaan – riippumattomasti toisella tunnustetulla menetelmällä tai suoraan raakadatan perusteella.

Puolueeton arviointi
Oikeudenkäynnissä käytettävä dokumentaatio
GDPR:n mukainen tietojen käsittely
Kokeneet asiantuntijat

TODISTUSKYSYMYS

Kuinka todistekysymyksestä tulee luotettava tutkimus

Jaamme oikeudellisen kysymyksen teknisesti tarkastettavissa oleviin osakysymyksiin. Yksittäinen aikaleima ei yleensä riitä – tarkasteltavia ovat muun muassa tiedostojärjestelmän metatiedot, sovellusten jäljet, varmuuskopiot, lokit ja tarvittaessa synkronointiprosessit. Tutkimus noudattaa tiukasti oikeuden antamaa toimeksiantoa: jos tuomioistuin määrittelee Saksan siviiliprosessilain (ZPO) 404a §:n 3 momentin mukaisesti, mitkä tosiseikat asiantuntijatutkimuksen on perustuttava, emme korvaa tätä ohjeistusta omilla oletuksillamme. Tuloksena voi olla positiivinen todiste, poissulkeminen tai perusteltu „ei voida varmuudella todeta käytettävissä olevien tietojen perusteella“ – kaikki kolme vastausta voivat olla asiallisesti oikeita.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Tarkastamme, kuuluuko asia asiantuntemusalueeseemme, mihin tosiseikkoihin tuomioistuin perustuu ja onko puolueettomuudessa epäilyksiä. Epäselvyyksien tapauksessa tuomioistuin pyytää selvennystä (ZPO:n 404a ja 407a §).
2
Laitteet, tallennusvälineet ja toimitetut tiedostot tunnistetaan ja dokumentoidaan. Siltä osin kuin se on teknisesti mahdollista, teemme rikosteknisen kopion; hajautusarvot varmistavat tietojen eheyden, ja alkuperäiskappale säilytetään myöhempää tarkastusta varten.
3
Määritämme, mitkä jäljet tukisivat tai kumoisivat väitettyä tapahtumaa, ja tutkimme vain niitä löydöksiä, joilla on tieteellistä merkitystä todistusaineiston kannalta. Automaattisia osumia ei hyväksytä tarkistamatta.
4
Päätöksenteon kannalta merkitykselliset havainnot tarkistetaan – tarpeen mukaan – toisella tunnustetulla menetelmällä. Samalla täsmennämme nimenomaisesti, mitä johtopäätöksiä tiedoista ei saa tehdä.
5
Lopullinen vastaus perustuu dokumentoituihin havaintoihin, eikä sitä muotoilla vahvemmin kuin tiedot sallivat. Tekninen liite mahdollistaa riippumattoman tietotekniikan rikosteknologin suorittaman asiantuntijatarkastuksen tai vastalausunnon.

TYYPILLISET KYSYMYKSET

Milloin oikeudellinen tietotekninen rikostekninen tutkimus on aiheellinen?

  • ✔Kiistanalaiset digitaaliset seikat siviilioikeudenkäynneissä
  • ✔Rikosoikeudenkäynnit, joissa käytetään digitaalisia todisteita
  • ✔Olemassa olevan IT-asiantuntijalausunnon tarkastelu (vastalausunto)
  • ✔Aikaleimojen, laitteiden ja tilien kohdistamisen selvittäminen
  • ✔Digitaalisten jälkien todistusvoiman arviointi oikeudessa
  • ✔Asiantuntijalausunnon selostaminen oikeudenkäynnissä
  • ✔Uudelleentarkastelu ZPO:n 412 §:n mukaisesti
  • ✔Kysymyksiä tuotantoketjun jäljitettävyydestä

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Tuemme tuomioistuimia digitaalisten todisteiden teknisten kysymysten selvittämisessä – yksittäisten todistusaineistojen luokittelusta aikaleimojen, laitteiden ja tilien tunnistamiseen sekä kirjallisten asiantuntijalausuntojen selittämiseen istunnossa. Oikeudellinen arviointi ja lopullinen todisteiden arviointi kuuluvat edelleen tuomioistuimen tehtäviin (ZPO 286 §); me toimitamme asiantuntijapohjaisen tosiseikkojen perustan – joko positiivisena todisteena, poissulkemisena tai perusteltuna todisteiden puuttumisena.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Tarvitsetteko riippumattoman teknisen tutkimuksen oikeudelliseen todistekysymykseen liittyen? LanCologne tutkii digitaalisia jälkiä objektiivisesti, läpinäkyvästi ja toistettavasti sekä dokumentoi ymmärrettävästi sekä positiiviset löydökset että todisteiden puuttumisen ja tekniset rajoitukset.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Miksi todistekysymys on keskeisessä asemassa oikeudellisessa tietoteknisessä rikosteknologisessa tutkinnassa?+
Tuomioistuin ei tarvitse mahdollisimman pitkää teknistä raporttia eikä luetteloa käytetyistä ohjelmista. Se tarvitsee luotettavan vastauksen esitettyyn todistuskysymykseen. Miten tuomioistuimen todistuskysymyksestä muodostuu teknisesti luotettava tutkimus?
Miten tällainen tekninen tutkimus käytännössä toteutetaan?+
Toimintatapamme – oikeuden määräyksestä vastaukseen Tarkistamme ensin, kuuluuko kysymys asiantuntemusalueemme piiriin, mihin tosiseikkoihin tuomioistuin perustuu ja ovatko toimeksiannon sisältö ja laajuus yksiselitteisiä.
Antaako tutkimuksen tulos tuomioistuimelle yksiselitteisen perustan?+
Asiantuntija ei saa omavaltaisesti tulkita epäselvää todistuskysymystä uudelleen toiseksi kysymykseksi. Jos toimeksiannon sisällöstä tai laajuudesta on epäselvyyttä, ZPO:n 407a §:n 4 momentti edellyttää, että tuomioistuin selvittää asian.
Onko tälle lainsäädännöllistä perustaa?+
ZPO:n §§ 403, 404a, 407a, 411, 412; täydentävästi ZPO:n § 286 todisteiden oikeudellisesta arvioinnista. Rikosasioissa asiantuntijoihin sovelletaan rikosprosessilain (StPO) 72 §:ää ja sitä seuraavia pykäliä. Asiantuntija toimittaa asiantuntemukseen perustuvat tosiseikat.

Onko sinulla erityinen kysymys tuomioistuimille tarkoitetusta IT-rikostutkinnasta? → Katso kaikki kysymykset ja vastaukset

IT-rikostutkinta tuomioistuimille – todistekysymys on keskiössä →