IT forenzika · odvjetnici i branitelji u kaznenim predmetima
Kako se digitalna vremenska crta može predstaviti i ispitati na način koji je lako pratiti tijekom glavnog ročišta?
Eine gemeinsame Zeitachse kann komplexe digitale Vorgänge verständlich machen, birgt aber das Risiko, technisch unterschiedliche Ereignisse als gleichartig erscheinen zu lassen.
Zašto je ovo pitanje važno za kaznenu obranu
Na glavnom ročištu nije presudan opseg tehničkih podataka, nego pouzdanost dokaza koji su zapravo izneseni i ocijenjeni. Odbrana stoga mora biti u stanju prepoznati koje informacije digitalni artefakt prenosi, koji se uvjeti na njega primjenjuju i gdje počinje interpretacija.
Tehnički istraživački pristup
Wir kennzeichnen Quelle, Zeitsemantik, Zeitzone, Genauigkeit und Abhängigkeit jedes wesentlichen Ereignisses.
Gdje leže granice onoga što se može reći
Eine Timeline ist eine strukturierte Darstellung, kein eigenständiges Beweismittel für Kausalität oder Personenzuordnung.
Zašto LanCologne?
Tijekom glavnog ročišta digitalni dokazi ne smiju biti samo tehnički točni, već se mora razjasniti i njihov stvarni opseg. Upravo tu uloga neovisne IT forenzičke podrške obrani dolazi do izražaja.
LanCologne ne provodi svoje procjene s ciljem opovrgavanja sudskog ili regulatornog stručnjaka. Ključna je ocjena jesu li skup podataka, metodologija i zaključak dosljedni. Ako je nalaz potvrđen, on se potvrđuje. Kada postoje tehnička ograničenja, proturječni primarni podaci ili vjerojatna alternativna objašnjenja, i oni se jasno dokumentiraju.
Posebna se pozornost posvećuje razlikovanju između automatiziranih reprezentacija parser-a i sirovih podataka, između uređaja, računa, sesija i fizičkih osoba, te između tehničkih mogućnosti i događaja koji su zapravo verificirani.
Nalazi su predstavljeni u dvije faze: na način koji je jasan obrani i sudu, a istovremeno dovoljno detaljan iz tehničke perspektive kako bi drugi kvalificirani IT forenzički stručnjak mogao provjeriti ključne nalaze.
Kako radimo
Optužujući, oslobađajući i neizvjesni nalazi
Tehnička podrška nije usmjerena na željeni ishod. Nalaz koji dovodi teoriju u pitanje iznosi se jednako jasno kao i nalaz koji je podupire. Ako se pitanje ne može riješiti na temelju dostupnih podataka, ta se činjenica posebno dokumentira. Takav otvoren pristup nalazima ključan je za vjerodostojan forenzički rad.
Razumljivo obrani i sudu – tehnički reproducibilno
Ključne točke objašnjene su bez nepotrebnog tehničkog žargona. Tehnički odjeljak dokumentira izvore podataka, identifikatore, vremenske reference, informacije o integritetu, lokacije artefakata i korake validacije. To osigurava da ostaje provjerljiva od strane drugog kvalificiranog IT forenzičkog stručnjaka.
LanCologne kao neovisni tehnički stručnjak tijekom glavnog ročišta
Gdje digitalni dokazi, IT forenzički izvještaji ili izjave vještaka trebaju biti profesionalno pripremljeni ili pregledani za glavni pretres, LanCologne podržava obrambeni tim transparentnom i nepristranom tehničkom analizom. Ono što je važno jest ono što podaci zapravo dokazuju – i ono što iz njih sa sigurnošću ne može biti izvedeno.
Pravni okvir
Članak 244 Zakonika o kaznenom postupku (StPO) od posebnog je značaja za izvođenje dokaza na suđenju. Prema stavku 244(2), sud mora, po službenoj dužnosti, proširiti izvođenje dokaza na sve činjenice i dokaze koji su relevantni za odluku. Pravni uvjeti za prijedloge za dokazivanje i njihovo odbijanje utvrđeni su, osobito, u članku 244. stavku 3. i nadalje Zakonika o kaznenom postupku. Pravna formulacija i podnošenje prijedloga za dokazivanje odgovornost je branitelja, a ne privatno angažiranog IT forenzičkog stručnjaka.
Članci 72. i sl. Zakonika o kaznenom postupku (StPO) odnose se na vještačenje. IT forenzički vještak kojeg obrana privatno angažira ne postaje samim tim formalno imenovanim sudskim vještakom. Te se uloge moraju strogo razdvojiti.
Članak 244. stavak 4. Zakonika o kaznenom postupku (StPO) propisuje posebna pravila o odbacivanju prijedloga za pozivanje vještaka. Prema zakonskim uvjetima, saslušanje dodatnog vještaka može biti, osobito, relevantno. Osim toga, članak 83. Zakonika o kaznenom postupku (StPO) predviđa mogućnost novog vještačkog nalaza u tamo navedenim okolnostima. Pitanje je li su ti uvjeti ispunjeni u konkretnom postupku predmet je kaznenog postupka koji utvrđuju obrana i sud.
Članak 245 Zakonika o kaznenom postupku sadrži posebna pravila o prikupljanju dokaza u vezi s priloženim dokazima i osobama koje su pozvane ili se pojavljuju pred sudom. Primjenjuje li se odredba na određeni digitalni dokaz ili na određenu procesnu situaciju, treba procijeniti od slučaja do slučaja.
Odvjetnik obrane i dalje ima pravo pregledati spise predmeta u skladu s člankom 147. Zakona o kaznenom postupku. LanCologne ne stječe nikakve vlastite procesne ovlasti putem privatnog povjerenja. Naša je uloga provoditi stručne procjene digitalnih dokaza, pripremati tehnička pitanja i jasno isticati ograničenja svakog dokaza.
Često postavljana pitanja
LanCologne – IT forenzika za odvjetnike i branitelje u kaznenim postupcima
Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.
Povezano s ovom temom
- Kako obrana može organizirati tehničke provjere razlika između svjedočenja svjedoka i digitalnih dokaza?
- Kako se može provjeriti jesu li nekoliko digitalnih tragova zapravo međusobno neovisni?
- Kako obrana može pružiti tehničko objašnjenje za negativan digitalni nalaz tijekom suđenja?
- Kako IT forenzički stručnjak koji zastupa obranu može pružiti tehničku podršku tijekom suđenja, a da ne preuzme ulogu branitelja ili sudskog vještaka?