IT forenzika · odvjetnici i branitelji u kaznenim predmetima

Kako obrana može utvrditi jesu li relevantni podaci isključeni filtrima tijekom analize?

Behördliche Auswertungen mit Tools wie Cellebrite, AXIOM oder X-Ways arbeiten fast immer mit Filtern: Zeiträume, Dateitypen, Kategorien, Suchbegriffe. Das ist methodisch richtig – kann aber dazu führen, dass entlastende Daten nie im Bericht auftauchen. Die Gegenprüfung fragt, was außerhalb der Filter lag.

Upitajte bez obaveze

Zašto je ovo pitanje važno za kaznenu obranu

Nakon pregleda dosjea, važno je razlikovati tehničke činjenice od sažetih procjena istrage. Digitalni dokazi, osobito, mogu u izvješćima izgledati uvjerljivo, iako opseg ekstrakcije podataka, vremenski kontekst, pripisivanje pojedincima ili kontekst podataka mogu zahtijevati nijansiraniju procjenu.

Technischer Hintergrund

Typische Lücken entstehen durch zu enge Zeitfenster (falsche Zeitzone), ausgeschlossene Datenquellen (gelöschte Bereiche, Cloud-Artefakte, Apps ohne Parser), Kategorienfilter (z. B. nur „Bilder“) oder Stichworte ohne Varianten und Tippfehler.

Relevante Spuren und Datenquellen

  • Report-Konfiguration und Exportprotokolle des Auswertungstools
  • Extraktionsbericht (Umfang, Typ der Sicherung, Fehler)
  • Hashwerte und Fallstruktur
  • Ggf. die Rohdaten bzw. das Image selbst, wenn zugänglich

Grenzen

  • Ohne Zugriff auf die Rohdaten kann nur die Methodik geprüft werden, nicht der ausgeblendete Inhalt.
  • Ein Filter ist nicht automatisch fehlerhaft; entscheidend ist der Bezug zur Beweisfrage.

Mögliche Ergebnisse

  • Dokumentation der eingesetzten Filter und ihrer Auswirkung
  • Benennung möglicherweise nicht berücksichtigter Datenbereiche
  • Formulierungshilfen für Beweisanregungen

Zašto LanCologne?

Nakon pregleda dosjea, dodatna vrijednost neovisne IT forenzičke revizije ne leži u postavljanju općeg sumnje na rad tijela nadležnih za istragu. Ključna je točka u praćenju ključnih digitalnih nalaza do njihovih stvarnih izvora podataka.

So gehen wir vor

  • Ermittlung der angewandten Filter aus Akte und Report.
  • Abgleich mit der konkreten Tat- und Verteidigungsfrage.
  • Wenn Rohdaten verfügbar: gezielte Prüfung der ausgeblendeten Bereiche.
  • Stellungnahme mit konkreten Prüfanregungen.

Optužujući, oslobađajući i neizvjesni nalazi

Tehnički pregled nije nužno pokušaj pronalaska pogreške u istražnom spisu. Potvrđuju se tehnički točni nalazi. Ako se utvrde proturječni nalazi, nepotpuni podaci ili alternativna tehnička objašnjenja, ona se također dokumentiraju na jasan i razumljiv način. To obrani pruža realnu i pouzdanu činjeničnu osnovu.

Razumljivo za branitelja – reproducibilno za druge forenzičke znanstvenike

Glavni je nalaz formuliran jasno i bez nepotrebnog tehničkog žargona. Izvori podataka relevantni za istragu, hash vrijednosti, ID-ovi, vremenske reference, lokacije sirovih podataka i metodološki koraci dokumentirani su na način da drugi kvalificirani IT forenzički stručnjak može tehnički provjeriti ključne nalaze.

LanCologne kao neovisni izvor tehničke podrške za obranu

Ako odvjetnik za kaznenu obranu želi da se analiza digitalnog ključa neovisno provjeri nakon pregleda spisa predmeta, LanCologne pruža podršku u obliku objektivne i nepristrane IT-forenzičke provjere. Cilj je dati jasan odgovor što dostupni tehnički podaci zapravo dokazuju – a što ne.

Pravni okvir

Pravo branitelja na uvid u spise i pregled dokaza uređeno je člankom 147. Zakona o kaznenom postupku. Prema stavku 1., branitelj je ovlašten pregledati spise pred sudom ili, u slučaju optužnice, one koji se podnose sudu, te pregledati dokaze koji se nalaze u službenom posjedu. Sve dok zaključak istrage još nije zabilježen u spisima, pristup ili uvid mogu se, prema stavku 2., ograničiti pod uvjetima tamo navedenima. Prema članku 147. stavku 3., branitelju se u bilo kojoj fazi postupka ne smije uskratiti pristup vještačkim nalazima. U predistražnom postupku o odobravanju pristupa spisu obično odlučuje državne odvjetništvo (članak 147. stavak 5.).

Ta prava pripadaju obrambenom odvjetniku, a ne LanCologne. Stoga tehnička provjera zahtijeva da obrana zakonito može dostaviti relevantne dokumente ili podatke. Kao privatno angažirana, LanCologne ne stječe nikakvo pravo inspekcije, pristupa spisu ili pristupna prava prema Državnom odvjetništvu ili policiji.

Članak 160. stavak 2. Zakonika o kaznenom postupku (StPO) nalaže javnom tužiteljstvu da istraži i okolnosti koje terete i one koje oslobađaju od krivnje. Prema članku 163a stavku 2. StPO-a, dokazi koje optuženik zatraži u svoju obranu moraju se pribaviti ako su relevantni. Neovisni tehnički pregled stoga može pružiti činjenične dokaze koje branitelj može procijeniti s ciljem podnošenja daljnjih zahtjeva za dokaze ili podnošenja prijedloga; postupovnu odluku donosi branitelj ili nadležno tijelo za provedbu zakona.

Što se tiče elektroničkih dokaza koji su službeno osigurani, zaplijenjeni ili ispitani, posebna pozornost mora biti posvećena člancima 94., 98. i 110. Zakonika o kaznenom postupku. Članak 110. stavak 3. uređuje ispitivanje elektroničkih medija za pohranu od strane ovlaštenih državnih tijela, a pod određenim uvjetima i medija za pohranu smještenih u odvojenim prostorijama. To ne dodjeljuje nikakve suverene ovlasti privatno angažiranom IT forenzičkom stručnjaku.

IT forenzički stručnjak kojeg je obrana privatno angažirala nije, samom tom angažmanom, formalno imenovani vještak prema člancima 72. i sl. Zakonika o kaznenom postupku. Te su procesne uloge izričito razlikovane jedna od druge.

Često postavljana pitanja

Može li LanCologne sam zatražiti pristup spisu predmeta prema članku 147. Zakonika o kaznenom postupku?+
Ne. Ovo pravo pripada branitelju ili, pod zakonskim uvjetima, optuženiku. LanCologne može provoditi samo tehničke provjere spisa i podataka koji su zakonito stavljeni na raspolaganje.
Pretpostavlja li unakrsna provjera da je procjena vlasti netočna?+
Ne. Procjena je otvorena. Ključni nalazi mogu biti potvrđeni, kvalificirani ili tehnički opovrgnuti.
Treba li cijelo forenzičko ispitivanje ponoviti za svako izvješće?+
Ne nužno. Opseg ovisi o specifičnom pitanju obrane i o tome koja su tehnička otkrića zapravo ključna za optužbu.
Može li LanCologne pomoći obrambenom odvjetniku upućivanjem tehničkih upita stručnjaku?+
Da. Možemo identificirati tehničke nedosljednosti, praznine u dokazima i ograničenja u svjedočenju te ih iskoristiti za sastavljanje popisa tehničkih pitanja. Na branitelju je da odluči kako će ih koristiti na sudu.
Woran erkenne ich in der Akte, dass gefiltert wurde?+
An Reportangaben wie Zeitraum, Kategorien oder Suchbegriffen. Oft fehlen diese Angaben – auch das ist ein Befund.
Können Sie das Image der Behörde auswerten?+
Wenn es der Verteidigung rechtmäßig zur Verfügung gestellt wird, ja.
Ist das eine Kritik an der Polizei?+
Nein. Es geht um die Frage, ob die Datenbasis zur Schlussfolgerung passt.

Weiterführende Themen

LanCologne – IT forenzika za odvjetnike i branitelje u kaznenim postupcima

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah