IT forenzika · odvjetnici i branitelji u kaznenim predmetima

Wie kann geprüft werden, ob alternative technische Erklärungen in der Ermittlungsakte ausreichend berücksichtigt wurden?

Ein belastender Befund kann mehrere technisch plausible Ursachen haben. Für die Verteidigung ist wichtig, ob solche Alternativen geprüft oder ausgeschlossen wurden.

Upitajte bez obaveze

Zašto je ovo pitanje važno za kaznenu obranu

Posebno u slučaju digitalnih dokaza, čak i neznatne razlike u izvoru podataka, kontekstu sustava ili vremenskoj semantici mogu značajno promijeniti implikacije nalaza. Stoga je ključno za obranu utvrditi proizlazi li optužujući zaključak doista iz primarnih podataka ili je potrebna detaljnija tehnička procjena.

Tehnički istraživački pristup

Wir formulieren konkrete Gegenhypothesen und vergleichen deren erwartbare Spuren mit dem vorhandenen Datenbestand.

Gdje leže granice onoga što se može reći

Eine bloß theoretische Möglichkeit genügt nicht. Eine Alternativerklärung muss technisch konkret und mit den Daten vereinbar sein.

Zašto LanCologne?

Nakon što se ispitaju spisi predmeta ili čim obrana zakonito pribavi relevantne tehničke dokumente, neovisna provjera može otkriti stvarnu dokaznu vrijednost digitalnih nalaza. LanCologne ne radi s ciljem nužnog pronalaska pogreške u istražnom spisu.

Istražujemo koje tehničke informacije primarni podaci zapravo sadrže. Kada je službeni nalaz točan, on se potvrđuje. Kada izvješće izvedeno iz podataka uređaja ili računa upućuje na detaljniju osobnu identifikaciju, ispitujemo dodatne povezujuće činjenice potrebne za to. Također uzimamo u obzir automatizirane sustavne procese, sinkronizaciju, migraciju, sigurnosne kopije i alternativne tehničke uzroke.

Rezultati analize ili izvješća koji su relevantni za odluku provjeravaju se, gdje je to potrebno, na temelju temeljnih podataka ili druge tehnički prikladne metode. Praznine u podacima, proturječni izvori i alternativna objašnjenja koja se ne mogu razriješiti izričito se identificiraju.

Rezultati su predstavljeni na takav način da odvjetnik obrane može prepoznati njihovo tehničko značenje za svoju strategiju obrane, a da drugi kvalificirani IT forenzički stručnjak naknadno može provjeriti ključne nalaze.

Kako radimo

Optužujući, oslobađajući i neizvjesni nalazi

Neovisna revizija je vjerodostojna samo ako se optužujući nalazi također potvrde, pod uvjetom da ih podaci podupiru. Slično tome, oslobađajući protunalazi ili nerješive nesigurnosti jasno se navode. Niz događaja koji je tek tehnički moguć ne predstavlja se kao utvrđena činjenica.

Razumljivo odvjetniku obrane – provjerljivo od strane dodatnih forenzičkih stručnjaka

Glavni je nalaz objašnjen jasnim jezikom. Izvori podataka relevantni za istragu, informacije o integritetu, vremenske reference, ID-ovi, lokacije sirovih podataka i metodološki koraci dokumentirani su na način da drugi kvalificirani IT forenzički stručnjak može tehnički provjeriti ključne nalaze.

LanCologne kao neovisni izvor tehničke podrške za obranu

Ako odvjetnik za kaznenu obranu želi da se digitalno forenzičko izvješće ili tehnički zaključak iz istražnog spisa neovisno provjeri, LanCologne pruža podršku u obliku objektivnog i nepristranog drugog mišljenja. Cilj je doći do pouzdanog odgovora što dostupni podaci zapravo dokazuju – i gdje njihovi dokazi prestaju.

Pravo branitelja na uvid u spise i ispitivanje dokaza uređeno je člankom 147. Zakona o kaznenom postupku. Prema stavku 1., branitelj je ovlašten pregledati spise pred sudom ili, u slučaju optužnice, one koji se podnose sudu, te ispitati dokaze koji se nalaze u službenom posjedu. Prije završetka istrage pristup prema stavku 2. može biti ograničen pod uvjetima tamo navedenima. Prema stavku 3. branitelju se ne može uskratiti pristup vještačkim nalazima u bilo kojoj fazi postupka.

Ta prava pripadaju obrambenom odvjetniku, a ne LanCologne. Tehnička provjera koju je proveo privatno angažirani IT forenzički stručnjak zahtijeva da obrana zakonito dostavi relevantne dokumente ili podatke. Angažiranje takvog stručnjaka ne daje LanCologne nikakvo vlastito pravo na pregledavanje datoteka, ispitivanje dokaza ili pristup podacima koje posjeduje Državno odvjetništvo ili policija.

Članak 160. stavak 2. Zakonika o kaznenom postupku (StPO) izričito obvezuje javno tužiteljstvo da istraži i okolnosti koje terete i one koje oslobađaju od krivnje. Prema članku 163a stavku 2. Zakonika o kaznenom postupku, dokazi koje optuženik zatraži za svoju obranu moraju se pribaviti ako su relevantni. Neovisno tehničko vještačenje stoga može otkriti činjenice i protupronađe, čiju dopuštenost u sudskom postupku ocjenjuje branitelj.

Što se tiče elektroničkih dokaza koji su službeno zaplijenjeni, konfiscirani ili pregledani, treba obratiti posebnu pozornost na članke 94., 98. i 110. Zakonika o kaznenom postupku. Ove odredbe ne dodjeljuju ovlasti javnih vlasti privatno angažiranom IT forenzičkom stručnjaku.

IT forenzički stručnjak kojeg obrana angažira u privatnoj svojstvu nije, samom tom angažmanom, formalno imenovani vještak prema člancima 72. i sl. Zakonika o kaznenom postupku. U pravnom postupku potrebno je razlikovati privatna vještačka mišljenja, tehnička savjetovanja i formalno imenovanje vještaka.

Ako istrage ne osiguraju dovoljno osnova za podizanje javne optužnice, Državno odvjetništvo će obustaviti postupak u skladu s člankom 170. stavkom 2. Zakonika o kaznenom postupku. Tehnički nalaz obrane ne jamči takvu odluku, ali može činiti relevantan dio činjenične osnove.

Često postavljana pitanja

LanCologne – IT forenzika za odvjetnike i branitelje u kaznenim postupcima

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah