IT forenzika · odvjetnici i branitelji u kaznenim predmetima

Može li se pristup putem mrežne poveznice razlikovati od lokalnog prijenosa datoteka?

Datoteke na sustavima Servern ili NAS mogu se otvoriti bez stvaranja trajne lokalne kopije.

Upitajte bez obaveze

Zašto je ovo pitanje važno za kaznenu obranu

Tijekom kaznene istrage digitalni trag koji se čini nedvosmislenim može imati značajan utjecaj na procjenu sumnje u počinjenje kaznenog djela. Stoga je ključno za obranu utvrditi je li tehnička interpretacija doista valjana ili treba uzeti u obzir kontekst, arhitekturu sustava, nepotpune podatke ili alternativne uzroke.

Tehnički istraživački pristup

Koreliramo dnevnike autentifikacije klijenta Server i datotečnog sustava te razlikujemo dijeljenje pristupa, otvaranje, kopiranje i premještanje.

Gdje leže granice onoga što se može reći

Pristup zajedničkom mapi ne dokazuje automatski da su podaci procurili ili da postoji lokalna kopija.

Zašto LanCologne?

LanCologne podržava obranu pružanjem neovisne tehničke procjene, a ne predodređivanjem ishoda. Nalaz u korist optuženika vrijedan je samo ako njegov izvor, obrazloženje i ograničenja ostanu transparentni Državnom odvjetništvu, drugom vještaku i, naknadno, sudu.

Polazna je točka stoga uvijek specifično pitanje obrane. Razlikujemo pitanja vezana uz uređaj, račun i sesiju, kao i fizičke osobe, jednako dosljedno kao što razlikujemo tehničku izvedivost, stvarno korištenje i provjerljivu radnju.

Podaci kojima se pristupa zakonito osiguravaju na tragu, u mjeri u kojoj je to tehnički izvedivo. Automatski podudari relevantni za donošenje odluka ne prihvaćaju se bez provjere. Po potrebi se provjere provode na razini sustava datoteka, baze podataka ili sirovih podataka, ili se koristi druga metoda primjerena predmetu.

Rezultat može biti konačan, nedorečen ili otvoren. Ta otvorenost u pogledu rezultata štiti kvalitetu istrage i sprječava da se objašnjenje koje je tek tehnički moguće predstavi kao utvrđena činjenica.

Kako radimo

Optužujući, oslobađajući i neizvjesni nalazi

Obrana ne profitira od povoljjnog vještačkog izvještaja. Ako podaci podupiru tvrdnju, to se navodi jednako jasno kao i svaki pouzdani protudokaz. Ako je moguće više objašnjenja ili nedostaju ključni podaci potrebni za konačan zaključak, ta se nesigurnost izričito dokumentira.

Razumljivo odvjetniku obrane – provjerljivo od strane dodatnih forenzičkih stručnjaka

Glavni je nalaz objašnjen jasnim jezikom. Tehnički odjeljak dokumentira izvore podataka, informacije o integritetu, vremenske reference, artefakte i korake istrage relevantne za pregled. To omogućuje drugom kvalificiranom IT forenzičkom stručnjaku da provede tehnički pregled razmišljanja.

LanCologne kao neovisni izvor tehničke podrške za obranu

Ako odvjetnik za kaznenu obranu želi da se digitalni činjenični problem neovisno ispita već u fazi predistražnog postupka, LanCologne pruža podršku u obliku transparentne i nepristrane IT forenzičke istrage. Cilj je utvrditi činjenično utemeljenu osnovu – bez obzira potvrđuje li, kvalificira li ili tehnički proturječi navodu.

Obrana može poduzeti radnju već u fazi prethodne istrage. Prema članku 137. stavku 1. Zakonika o kaznenom postupku (StPO), optuženik može angažirati branitelja u bilo kojoj fazi postupka. Članak 160. stavak 2. StPO-a obvezuje Državno odvjetništvo da istraži i tereteće i oslobađajuće okolnosti te da osigura očuvanje dokaza koji su u opasnosti od gubitka. Prema članku 163a stavku 2. Zakonika o kaznenom postupku, dokazi koje optuženik zatraži da se pribave u njegovu obranu moraju se pribaviti ako su relevantni.

Prema članku 147 Zakonika o kaznenom postupku (StPO), branitelj ima pravo pregledati spise i ispitati dokaze. Sukladno stavku 2., prije završetka istrage mogu se primijeniti ograničenja; međutim, prema stavku 3., branitelju se ne smije uskratiti pristup vještačkim izvješćima u bilo kojoj fazi postupka. LanCologne nema vlastito pravo pristupa spisu predmeta prema članku 147 Zakonika o kaznenom postupku. Provjera unakrsno zahtijeva da obrana zakonito omogući pristup relevantnim dokumentima ili podacima za tehnički pregled.

IT forenzički stručnjak kojeg obrana privatno angažira ne postaje, samom tom angažmanom, formalno imenovani vještak prema člancima 72. i sl. Zakonika o kaznenom postupku. Te se uloge izričito razlikuju u našim izjavama i na našim odredišnim stranicama.

Kada je riječ o digitalno pohranjenim dokazima koji se nalaze u službenom pritvoru ili su zaplijenjeni, nadležne policijske i sudske vlasti odlučuju o njihovom osiguranju, zapljeni, ispitivanju i pristupu. Posebno, članci 94, 98 i 110 Zakonika o kaznenom postupku ne dodjeljuju nikakve suverene ovlasti LanCologne.

Pri povjerljivom radu s obranom, zakonske odredbe koje uređuju profesionalnu tajnu moraju se primjenjivati na nijansiran način. Članci 53. i 53.a Zakonika o kaznenom postupku (StPO) uređuju pravo na odbijanje svjedočenja osoba obvezanih profesionalnom tajnom i, pod određenim uvjetima, osoba koje pomažu u postupku; članak 97. StPO sadrži zabrane zapljene, uz posebne uvjete i iznimke; članak 160.a StPO propisuje pravila o zaštiti istražnih mjera. Članak 203. stavci 3. i 4. Kaznenog zakona (StGB) dopuštaju, pod tamo navedenim uvjetima, nužno uključivanje drugih osoba koje pomažu u postupku i utvrđuju obveze povjerljivosti. To ne podrazumijeva sveobuhvatnu, automatsku zaštitu za svaki dosje koji posjeduje vanjski IT forenzički stručnjak.

Često postavljana pitanja

LanCologne – IT forenzika za odvjetnike i branitelje u kaznenim postupcima

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah