IT forenzika · odvjetnici i branitelji u kaznenim predmetima
Kako obrana može profesionalno odgovoriti na nove digitalne dokaze tijekom suđenja?
Novi tehnički detalji, datoteke ili tumačenja mogu se prvi put pojaviti tijekom prikupljanja dokaza.
Zašto je ovo pitanje važno za kaznenu obranu
Na glavnom ročištu nije presudan opseg tehničkih podataka, nego pouzdanost dokaza koji su zapravo izneseni i ocijenjeni. Odbrana stoga mora biti u stanju prepoznati koje informacije digitalni artefakt prenosi, koji se uvjeti na njega primjenjuju i gdje počinje interpretacija.
Tehnički istraživački pristup
Provjeravamo izvor, skup podataka, usklađenost s prethodnim nalazima i koje bi dodatne tehničke istrage mogle biti potrebne.
Gdje leže granice onoga što se može reći
Neposredna tehnička procjena može biti privremena ako primarni podaci ili potreban kontekst još uvijek nedostaju.
Zašto LanCologne?
Tijekom glavnog ročišta digitalni dokazi ne smiju biti samo tehnički točni, već se mora razjasniti i njihov stvarni opseg. Upravo tu uloga neovisne IT forenzičke podrške obrani dolazi do izražaja.
LanCologne ne provodi svoje procjene s ciljem opovrgavanja sudskog ili regulatornog stručnjaka. Ključna je ocjena jesu li skup podataka, metodologija i zaključak dosljedni. Ako je nalaz potvrđen, on se potvrđuje. Kada postoje tehnička ograničenja, proturječni primarni podaci ili vjerojatna alternativna objašnjenja, i oni se jasno dokumentiraju.
Posebna se pozornost posvećuje razlikovanju između automatiziranih reprezentacija parser-a i sirovih podataka, između uređaja, računa, sesija i fizičkih osoba, te između tehničkih mogućnosti i događaja koji su zapravo verificirani.
Nalazi su predstavljeni u dvije faze: na način koji je jasan obrani i sudu, a istovremeno dovoljno detaljan iz tehničke perspektive kako bi drugi kvalificirani IT forenzički stručnjak mogao provjeriti ključne nalaze.
Kako radimo
Optužujući, oslobađajući i neizvjesni nalazi
Tehnička podrška nije usmjerena na željeni ishod. Nalaz koji dovodi teoriju u pitanje iznosi se jednako jasno kao i nalaz koji je podupire. Ako se pitanje ne može riješiti na temelju dostupnih podataka, ta se činjenica posebno dokumentira. Takav otvoren pristup nalazima ključan je za vjerodostojan forenzički rad.
Razumljivo obrani i sudu – tehnički reproducibilno
Ključne točke objašnjene su bez nepotrebnog tehničkog žargona. Tehnički odjeljak dokumentira izvore podataka, identifikatore, vremenske reference, informacije o integritetu, lokacije artefakata i korake validacije. To osigurava da ostaje provjerljiva od strane drugog kvalificiranog IT forenzičkog stručnjaka.
LanCologne kao neovisni tehnički stručnjak tijekom glavnog ročišta
Gdje digitalni dokazi, IT forenzički izvještaji ili izjave vještaka trebaju biti profesionalno pripremljeni ili pregledani za glavni pretres, LanCologne podržava obrambeni tim transparentnom i nepristranom tehničkom analizom. Ono što je važno jest ono što podaci zapravo dokazuju – i ono što iz njih sa sigurnošću ne može biti izvedeno.
Pravni okvir
Članak 244 Zakonika o kaznenom postupku (StPO) od posebnog je značaja za izvođenje dokaza na suđenju. Prema stavku 244(2), sud mora, po službenoj dužnosti, proširiti izvođenje dokaza na sve činjenice i dokaze koji su relevantni za odluku. Pravni uvjeti za prijedloge za dokazivanje i njihovo odbijanje utvrđeni su, osobito, u članku 244. stavku 3. i nadalje Zakonika o kaznenom postupku. Pravna formulacija i podnošenje prijedloga za dokazivanje odgovornost je branitelja, a ne privatno angažiranog IT forenzičkog stručnjaka.
Članci 72. i sl. Zakonika o kaznenom postupku (StPO) odnose se na vještačenje. IT forenzički vještak kojeg obrana privatno angažira ne postaje samim tim formalno imenovanim sudskim vještakom. Te se uloge moraju strogo razdvojiti.
Članak 244. stavak 4. Zakonika o kaznenom postupku (StPO) propisuje posebna pravila o odbacivanju prijedloga za pozivanje vještaka. Prema zakonskim uvjetima, saslušanje dodatnog vještaka može biti, osobito, relevantno. Osim toga, članak 83. Zakonika o kaznenom postupku (StPO) predviđa mogućnost novog vještačkog nalaza u tamo navedenim okolnostima. Pitanje je li su ti uvjeti ispunjeni u konkretnom postupku predmet je kaznenog postupka koji utvrđuju obrana i sud.
Članak 245 Zakonika o kaznenom postupku sadrži posebna pravila o prikupljanju dokaza u vezi s priloženim dokazima i osobama koje su pozvane ili se pojavljuju pred sudom. Primjenjuje li se odredba na određeni digitalni dokaz ili na određenu procesnu situaciju, treba procijeniti od slučaja do slučaja.
Odvjetnik obrane i dalje ima pravo pregledati spise predmeta u skladu s člankom 147. Zakona o kaznenom postupku. LanCologne ne stječe nikakve vlastite procesne ovlasti putem privatnog povjerenja. Naša je uloga provoditi stručne procjene digitalnih dokaza, pripremati tehnička pitanja i jasno isticati ograničenja svakog dokaza.
Često postavljana pitanja
LanCologne – IT forenzika za odvjetnike i branitelje u kaznenim postupcima
Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.
Povezano s ovom temom
- Kako obrana može organizirati provedbu procjene kako bi utvrdila dokazuje li tehnički pojam spomenut tijekom suđenja zaista navodni događaj?
- Kako obrana može provjeriti je li demonstracija forenzičkog softvera na suđenju u potpunosti odražava temeljne nalaze?
- Kako obrana može profesionalno i odmah odgovoriti nakon prikupljanja jednog digitalnog dokaza?
- Kako odvjetnik za kaznenu obranu tehnički može pripremiti izjavu prema članku 257. Zakonika o kaznenom postupku (StPO) u vezi s nalazima digitalno-forenzičke istrage?