IT forenzika · odvjetnici i branitelji u kaznenim predmetima
Wie kann eine unabhängige IT-forensische Gesamtprüfung die Verteidigungsstrategie vor einer Anklage unterstützen?
Vor Abschluss der Ermittlungen kann eine strukturierte technische Gesamtschau zeigen, welche digitalen Vorwürfe tatsächlich belastbar sind und wo Gegenbefunde, Lücken oder alternative Erklärungen bestehen.
Zašto je ovo pitanje važno za kaznenu obranu
Posebno u slučaju digitalnih dokaza, čak i neznatne razlike u izvoru podataka, kontekstu sustava ili vremenskoj semantici mogu značajno promijeniti implikacije nalaza. Stoga je ključno za obranu utvrditi proizlazi li optužujući zaključak doista iz primarnih podataka ili je potrebna detaljnija tehnička procjena.
Tehnički istraživački pristup
Wir führen nur solche Einzelbefunde zusammen, deren Datenbasis und technische Bedeutung geklärt sind, und trennen belastende, entlastende und offene Punkte.
Gdje leže granice onoga što se može reći
Die technische Gesamtprüfung entscheidet nicht über Anklage oder Einstellung. Sie liefert der Verteidigung eine belastbare Tatsachengrundlage für ihre weitere rechtliche Strategie.
Zašto LanCologne?
Nakon što se ispitaju spisi predmeta ili čim obrana zakonito pribavi relevantne tehničke dokumente, neovisna provjera može otkriti stvarnu dokaznu vrijednost digitalnih nalaza. LanCologne ne radi s ciljem nužnog pronalaska pogreške u istražnom spisu.
Istražujemo koje tehničke informacije primarni podaci zapravo sadrže. Kada je službeni nalaz točan, on se potvrđuje. Kada izvješće izvedeno iz podataka uređaja ili računa upućuje na detaljniju osobnu identifikaciju, ispitujemo dodatne povezujuće činjenice potrebne za to. Također uzimamo u obzir automatizirane sustavne procese, sinkronizaciju, migraciju, sigurnosne kopije i alternativne tehničke uzroke.
Rezultati analize ili izvješća koji su relevantni za odluku provjeravaju se, gdje je to potrebno, na temelju temeljnih podataka ili druge tehnički prikladne metode. Praznine u podacima, proturječni izvori i alternativna objašnjenja koja se ne mogu razriješiti izričito se identificiraju.
Rezultati su predstavljeni na takav način da odvjetnik obrane može prepoznati njihovo tehničko značenje za svoju strategiju obrane, a da drugi kvalificirani IT forenzički stručnjak naknadno može provjeriti ključne nalaze.
Kako radimo
Optužujući, oslobađajući i neizvjesni nalazi
Neovisna revizija je vjerodostojna samo ako se optužujući nalazi također potvrde, pod uvjetom da ih podaci podupiru. Slično tome, oslobađajući protunalazi ili nerješive nesigurnosti jasno se navode. Niz događaja koji je tek tehnički moguć ne predstavlja se kao utvrđena činjenica.
Razumljivo odvjetniku obrane – provjerljivo od strane dodatnih forenzičkih stručnjaka
Glavni je nalaz objašnjen jasnim jezikom. Izvori podataka relevantni za istragu, informacije o integritetu, vremenske reference, ID-ovi, lokacije sirovih podataka i metodološki koraci dokumentirani su na način da drugi kvalificirani IT forenzički stručnjak može tehnički provjeriti ključne nalaze.
LanCologne kao neovisni izvor tehničke podrške za obranu
Ako odvjetnik za kaznenu obranu želi da se digitalno forenzičko izvješće ili tehnički zaključak iz istražnog spisa neovisno provjeri, LanCologne pruža podršku u obliku objektivnog i nepristranog drugog mišljenja. Cilj je doći do pouzdanog odgovora što dostupni podaci zapravo dokazuju – i gdje njihovi dokazi prestaju.
Pravni okvir
Pravo branitelja na uvid u spise i ispitivanje dokaza uređeno je člankom 147. Zakona o kaznenom postupku. Prema stavku 1., branitelj je ovlašten pregledati spise pred sudom ili, u slučaju optužnice, one koji se podnose sudu, te ispitati dokaze koji se nalaze u službenom posjedu. Prije završetka istrage pristup prema stavku 2. može biti ograničen pod uvjetima tamo navedenima. Prema stavku 3. branitelju se ne može uskratiti pristup vještačkim nalazima u bilo kojoj fazi postupka.
Ta prava pripadaju obrambenom odvjetniku, a ne LanCologne. Tehnička provjera koju je proveo privatno angažirani IT forenzički stručnjak zahtijeva da obrana zakonito dostavi relevantne dokumente ili podatke. Angažiranje takvog stručnjaka ne daje LanCologne nikakvo vlastito pravo na pregledavanje datoteka, ispitivanje dokaza ili pristup podacima koje posjeduje Državno odvjetništvo ili policija.
Članak 160. stavak 2. Zakonika o kaznenom postupku (StPO) izričito obvezuje javno tužiteljstvo da istraži i okolnosti koje terete i one koje oslobađaju od krivnje. Prema članku 163a stavku 2. Zakonika o kaznenom postupku, dokazi koje optuženik zatraži za svoju obranu moraju se pribaviti ako su relevantni. Neovisno tehničko vještačenje stoga može otkriti činjenice i protupronađe, čiju dopuštenost u sudskom postupku ocjenjuje branitelj.
Što se tiče elektroničkih dokaza koji su službeno zaplijenjeni, konfiscirani ili pregledani, treba obratiti posebnu pozornost na članke 94., 98. i 110. Zakonika o kaznenom postupku. Ove odredbe ne dodjeljuju ovlasti javnih vlasti privatno angažiranom IT forenzičkom stručnjaku.
IT forenzički stručnjak kojeg obrana angažira u privatnoj svojstvu nije, samom tom angažmanom, formalno imenovani vještak prema člancima 72. i sl. Zakonika o kaznenom postupku. U pravnom postupku potrebno je razlikovati privatna vještačka mišljenja, tehnička savjetovanja i formalno imenovanje vještaka.
Ako istrage ne osiguraju dovoljno osnova za podizanje javne optužnice, Državno odvjetništvo će obustaviti postupak u skladu s člankom 170. stavkom 2. Zakonika o kaznenom postupku. Tehnički nalaz obrane ne jamči takvu odluku, ali može činiti relevantan dio činjenične osnove.
Često postavljana pitanja
LanCologne – IT forenzika za odvjetnike i branitelje u kaznenim postupcima
Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.
Povezano s ovom temom
- Wie kann eine IT-forensische Prüfung nach Zustellung der Anklageschrift die Verteidigung im Zwischenverfahren unterstützen?
- Wie kann die Verteidigung digitale Einwendungen gegen die Eröffnung des Hauptverfahrens technisch vorbereiten?
- Wie können einzelne ergänzende Beweiserhebungen vor der Eröffnungsentscheidung technisch vorbereitet werden?
- Wie kann geprüft werden, ob die Anklageschrift einen digitalen Befund weitergehend darstellt als die Ermittlungsakte?