Tietotekniikan rikostekninen tutkimus · Tuomioistuimet
Voidaanko havaita merkkejä rikosteknisten tutkimusten estämisestä tai kohdennetusta todisteiden hävittämisestä?
Forensisen tutkinnan estämiseen tähtäävät toimenpiteet voivat kohdistua esimerkiksi tietojen poistamiseen, lokitietojen puhdistamiseen, aikamerkintöjen manipulointiin tai tiettyjen työkalujen käyttöön. Asiantuntijatutkimuksessa etsitään konkreettisia epäjohdonmukaisuuksia ja niihin liittyviä jälkiä, ei yleistä epäilyä.
Mitä asiantuntijan on tosiasiassa selvitettävä?
Ratkaisevaa ei ole löydettyjen esineiden määrä. Ratkaisevaa on se, tukevatko asiaankuuluvat digitaaliset jäljet todistuskysymyksessä mainittua tosiasiaa, ovatko ne sen kanssa ristiriidassa vai eivätkö ne anna luotettavaa tietoa. Tätä varten löydöksiä tarkastellaan teknisessä yhteydessä, ja vastahypoteeseja arvioidaan nimenomaisesti.
Missä todistusraja kulkee
Yksi poikkeava seikka ei vielä ole todiste tarkoituksellisesta todisteiden tuhoamisesta. Tekniset syyt ja normaalit järjestelmäprosessit on tutkittava vaihtoehtoisina selityksinä. Tarkoituksellisuus ja oikeudellinen arviointi jäävät tuomioistuimen päätettäväksi.
Miten LanCologne käsittelee todistuskysymystä
Oikeudellisissa toimeksiannoissa työmme alkaa todistekysymyksestä, ei analyysiohjelmasta. Määritämme, mikä tekninen tosiasia on selvitettävä, mitkä tietolähteet ovat tässä yhteydessä merkityksellisiä ja mitkä vaihtoehtoiset selitykset on tutkittava.
Tietokanta dokumentoidaan yksiselitteisesti, ja sitä tutkitaan teknisesti mahdollisuuksien mukaan todennetuista rikosteknologisista varmuuskopioista tai työkopioista. Automaattisia osumia ei hyväksytä tarkistamatta, kun kyse on päätöksenteon kannalta merkittävistä kysymyksistä. Ratkaisevia tekijöitä ovat artefaktin alkuperä, syntymislogiikka ja konteksti. Tarvittaessa havainto tarkistetaan raakadatan perusteella tai käyttämällä riippumatonta, toista asiantuntijatasoista menetelmää.
Asiantuntijalausunnossa erotamme toisistaan tosiseikat, teknisen arvioinnin ja johtopäätökset. Samalla tavalla selkeästi määritämme todistusvoiman rajat: mikä on todistettu, mikä on vain todennäköistä, mikä jää avoimeksi ja mitä ei voida todeta käytettävissä olevien tietojen perusteella?
Pääosa on muotoiltu niin, että se on ymmärrettävää tuomareille ja muille kuin rikosteknisten tutkimusten asiantuntijoille. Teknisen todennettavuuden varmistetaan erillisellä teknisellä osuudella. Siinä dokumentoidaan riippumattoman tarkastuksen kannalta olennaiset tietolähteet, eheysarvot, artefaktit ja tutkimuksen vaiheet.
Toimintatapamme
Menetelmällinen luokittelu
Oikeudellisessa tietoteknisessä rikosteknologiassa ei ole lakisääteistä luetteloa pakollisista ohjelmistotuotteista. BSI:n perussuojausmoduuli DER.2.2 sisältää hyödyllisiä perusperiaatteita ennaltaehkäisystä, todisteiden turvaamisesta ja kohderyhmälle sopivasta tulosten esittämisestä tietoturvaloukkausten yhteydessä. Siinä kuitenkin täsmennetään nimenomaisesti, että varsinainen rikostekninen analyysi ei kuulu moduulin piiriin eikä se koske rikoksissa suoritettavia tietoteknisiä rikosteknisiä tutkimuksia. Siksi emme esitä sitä rikosoikeudellisena standardina.
Oikeudellinen kehys
ZPO:n 403, 404a, 407a ja 411 §; ZPO:n 286 §.
Lopullinen todisteiden arviointi on tuomioistuimen tehtävä. Asiantuntijatoimintamme rajoittuu teknisten todistekysymysten asiantuntijamukaiseen ratkaisemiseen annetun toimeksiannon puitteissa.
Usein kysyttyjä kysymyksiä
LanCologne – Tietotekninen rikostekninen tutkimus tuomioistuimille
Tarvitsetteko riippumattoman tietoteknisen rikosteknologisen tutkimuksen tiettyä oikeudellista todistekysymystä varten? LanCologne tutkii olemassa olevat digitaaliset jäljet puolueettomasti ja dokumentoi keskeiset havainnot, vastahavainnot sekä tekniset rajoitukset selkeästi.
Tähän aiheeseen liittyen
- Mikä on todistusvoimaisempaa: alkuperäiset tiedot, rikostekninen varmuuskopio vai viety raportti?
- Milloin uusi tietotekninen rikostekninen asiantuntijatutkimus ZPO:n 412 §:n nojalla voi olla perusteltua?
- Voidaanko todistaa, onko digitaalista todistusaineistoa muutettu sen takavarikoinnin jälkeen?
- Voidaanko selvittää, onko käytetty järjestelmänvalvojan oikeuksia vai laajennettuja oikeuksia?