IT forenzika · odvjetnici i branitelji u kaznenim predmetima

Kako obrana može identificirati oslobađajuće digitalne dokaze koji nisu bili obuhvaćeni izvješćem o istrazi?

Iz objektivnih razloga izvješće o istrazi može biti usmjereno na ključne optužujuće nalaze. Obrana mora provjeriti postoje li u skupu podataka i relevantni protunalazi.

Upitajte bez obaveze

Zašto je ovo pitanje važno za kaznenu obranu

Nakon pregleda dosjea, važno je razlikovati tehničke činjenice od sažetih procjena istrage. Digitalni dokazi, osobito, mogu u izvješćima izgledati uvjerljivo, iako opseg ekstrakcije podataka, vremenski kontekst, pripisivanje pojedincima ili kontekst podataka mogu zahtijevati nijansiraniju procjenu.

Tehnički istraživački pristup

Iz specifične pretpostavke o događaju izvodimo tehnički vjerojatne kontrahipoteze i sustavno tražimo podatke koji ograničavaju navodni slijed događaja, proturječe mu ili podupiru alternativno objašnjenje.

Gdje leže granice onoga što se može reći

Sama činjenica da u izvješću nema suprotnog nalaza ne dokazuje da je on zanemaren. Ključno je ispitivanje dostupnih podataka.

Zašto LanCologne?

Nakon pregleda dosjea, dodatna vrijednost neovisne IT forenzičke revizije ne leži u postavljanju općeg sumnje na rad tijela nadležnih za istragu. Ključna je točka u praćenju ključnih digitalnih nalaza do njihovih stvarnih izvora podataka.

LanCologne stoga provjerava koji su dokazi, slika ili ekstrakcija ispitani, koji su filtri i parseri korišteni te je li zaključak izveden iz toga tehnički potkrijepljen primarnim podacima. Ako je službeni nalaz točan, on se potvrđuje. Ako izjava prelazi okvire podataka, to ograničenje se transparentno objašnjava.

Posebna se pozornost posvećuje razlikovanju između uređaja, računa, sesije i fizičke osobe, kao i između automatiziranog ponašanja sustava i namjerne radnje korisnika. Također se uzimaju u obzir proturječni nalazi, nepotpuni izvori podataka i tehnički vjerodostojne alternativne objašnjenja.

Cilj je uspostaviti čvrstu tehničku osnovu za obranu koja će također izdržati naknadnu provjeru od strane državnog odvjetništva, drugih stručnjaka i suda.

Kako radimo

Optužujući, oslobađajući i neizvjesni nalazi

Tehnički pregled nije nužno pokušaj pronalaska pogreške u istražnom spisu. Potvrđuju se tehnički točni nalazi. Ako se utvrde proturječni nalazi, nepotpuni podaci ili alternativna tehnička objašnjenja, ona se također dokumentiraju na jasan i razumljiv način. To obrani pruža realnu i pouzdanu činjeničnu osnovu.

Razumljivo za branitelja – reproducibilno za druge forenzičke znanstvenike

Glavni je nalaz formuliran jasno i bez nepotrebnog tehničkog žargona. Izvori podataka relevantni za istragu, hash vrijednosti, ID-ovi, vremenske reference, lokacije sirovih podataka i metodološki koraci dokumentirani su na način da drugi kvalificirani IT forenzički stručnjak može tehnički provjeriti ključne nalaze.

LanCologne kao neovisni izvor tehničke podrške za obranu

Ako odvjetnik za kaznenu obranu želi da se analiza digitalnog ključa neovisno provjeri nakon pregleda spisa predmeta, LanCologne pruža podršku u obliku objektivne i nepristrane IT-forenzičke provjere. Cilj je dati jasan odgovor što dostupni tehnički podaci zapravo dokazuju – a što ne.

Pravo branitelja na uvid u spise i pregled dokaza uređeno je člankom 147. Zakona o kaznenom postupku. Prema stavku 1., branitelj je ovlašten pregledati spise pred sudom ili, u slučaju optužnice, one koji se podnose sudu, te pregledati dokaze koji se nalaze u službenom posjedu. Sve dok zaključak istrage još nije zabilježen u spisima, pristup ili uvid mogu se, prema stavku 2., ograničiti pod uvjetima tamo navedenima. Prema članku 147. stavku 3., branitelju se u bilo kojoj fazi postupka ne smije uskratiti pristup vještačkim nalazima. U predistražnom postupku o odobravanju pristupa spisu obično odlučuje državne odvjetništvo (članak 147. stavak 5.).

Ta prava pripadaju obrambenom odvjetniku, a ne LanCologne. Stoga tehnička provjera zahtijeva da obrana zakonito može dostaviti relevantne dokumente ili podatke. Kao privatno angažirana, LanCologne ne stječe nikakvo pravo inspekcije, pristupa spisu ili pristupna prava prema Državnom odvjetništvu ili policiji.

Članak 160. stavak 2. Zakonika o kaznenom postupku (StPO) nalaže javnom tužiteljstvu da istraži i okolnosti koje terete i one koje oslobađaju od krivnje. Prema članku 163a stavku 2. StPO-a, dokazi koje optuženik zatraži u svoju obranu moraju se pribaviti ako su relevantni. Neovisni tehnički pregled stoga može pružiti činjenične dokaze koje branitelj može procijeniti s ciljem podnošenja daljnjih zahtjeva za dokaze ili podnošenja prijedloga; postupovnu odluku donosi branitelj ili nadležno tijelo za provedbu zakona.

Što se tiče elektroničkih dokaza koji su službeno osigurani, zaplijenjeni ili ispitani, posebna pozornost mora biti posvećena člancima 94., 98. i 110. Zakonika o kaznenom postupku. Članak 110. stavak 3. uređuje ispitivanje elektroničkih medija za pohranu od strane ovlaštenih državnih tijela, a pod određenim uvjetima i medija za pohranu smještenih u odvojenim prostorijama. To ne dodjeljuje nikakve suverene ovlasti privatno angažiranom IT forenzičkom stručnjaku.

IT forenzički stručnjak kojeg je obrana privatno angažirala nije, samom tom angažmanom, formalno imenovani vještak prema člancima 72. i sl. Zakonika o kaznenom postupku. Te su procesne uloge izričito razlikovane jedna od druge.

Često postavljana pitanja

LanCologne – IT forenzika za odvjetnike i branitelje u kaznenim postupcima

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah