IT forenzika · odvjetnici i branitelji u kaznenim predmetima
Wie werden Suchindexe aus der Ermittlungsakte aus Verteidigersicht bewertet?
Suchindexe enthalten häufig Begriffe und Dateiinhalte, die automatisch erfasst wurden.
Zašto je ovo pitanje važno za kaznenu obranu
Posebno u slučaju digitalnih dokaza, čak i neznatne razlike u izvoru podataka, kontekstu sustava ili vremenskoj semantici mogu značajno promijeniti implikacije nalaza. Stoga je ključno za obranu utvrditi proizlazi li optužujući zaključak doista iz primarnih podataka ili je potrebna detaljnija tehnička procjena.
Tehnički istraživački pristup
Wir prüfen, ob ein Eintrag aus Indexierung, einer tatsächlichen Suchanfrage oder einem anderen Systemprozess stammt.
Gdje leže granice onoga što se može reći
Ein Begriff im Suchindex beweist nicht, dass der Mandant danach gesucht hat.
Zašto LanCologne?
Nakon što se ispitaju spisi predmeta ili čim obrana zakonito pribavi relevantne tehničke dokumente, neovisna provjera može otkriti stvarnu dokaznu vrijednost digitalnih nalaza. LanCologne ne radi s ciljem nužnog pronalaska pogreške u istražnom spisu.
Istražujemo koje tehničke informacije primarni podaci zapravo sadrže. Kada je službeni nalaz točan, on se potvrđuje. Kada izvješće izvedeno iz podataka uređaja ili računa upućuje na detaljniju osobnu identifikaciju, ispitujemo dodatne povezujuće činjenice potrebne za to. Također uzimamo u obzir automatizirane sustavne procese, sinkronizaciju, migraciju, sigurnosne kopije i alternativne tehničke uzroke.
Rezultati analize ili izvješća koji su relevantni za odluku provjeravaju se, gdje je to potrebno, na temelju temeljnih podataka ili druge tehnički prikladne metode. Praznine u podacima, proturječni izvori i alternativna objašnjenja koja se ne mogu razriješiti izričito se identificiraju.
Rezultati su predstavljeni na takav način da odvjetnik obrane može prepoznati njihovo tehničko značenje za svoju strategiju obrane, a da drugi kvalificirani IT forenzički stručnjak naknadno može provjeriti ključne nalaze.
Kako radimo
Optužujući, oslobađajući i neizvjesni nalazi
Neovisna revizija je vjerodostojna samo ako se optužujući nalazi također potvrde, pod uvjetom da ih podaci podupiru. Slično tome, oslobađajući protunalazi ili nerješive nesigurnosti jasno se navode. Niz događaja koji je tek tehnički moguć ne predstavlja se kao utvrđena činjenica.
Razumljivo odvjetniku obrane – provjerljivo od strane dodatnih forenzičkih stručnjaka
Glavni je nalaz objašnjen jasnim jezikom. Izvori podataka relevantni za istragu, informacije o integritetu, vremenske reference, ID-ovi, lokacije sirovih podataka i metodološki koraci dokumentirani su na način da drugi kvalificirani IT forenzički stručnjak može tehnički provjeriti ključne nalaze.
LanCologne kao neovisni izvor tehničke podrške za obranu
Ako odvjetnik za kaznenu obranu želi da se digitalno forenzičko izvješće ili tehnički zaključak iz istražnog spisa neovisno provjeri, LanCologne pruža podršku u obliku objektivnog i nepristranog drugog mišljenja. Cilj je doći do pouzdanog odgovora što dostupni podaci zapravo dokazuju – i gdje njihovi dokazi prestaju.
Pravni okvir
Pravo branitelja na uvid u spise i ispitivanje dokaza uređeno je člankom 147. Zakona o kaznenom postupku. Prema stavku 1., branitelj je ovlašten pregledati spise pred sudom ili, u slučaju optužnice, one koji se podnose sudu, te ispitati dokaze koji se nalaze u službenom posjedu. Prije završetka istrage pristup prema stavku 2. može biti ograničen pod uvjetima tamo navedenima. Prema stavku 3. branitelju se ne može uskratiti pristup vještačkim nalazima u bilo kojoj fazi postupka.
Ta prava pripadaju obrambenom odvjetniku, a ne LanCologne. Tehnička provjera koju je proveo privatno angažirani IT forenzički stručnjak zahtijeva da obrana zakonito dostavi relevantne dokumente ili podatke. Angažiranje takvog stručnjaka ne daje LanCologne nikakvo vlastito pravo na pregledavanje datoteka, ispitivanje dokaza ili pristup podacima koje posjeduje Državno odvjetništvo ili policija.
Članak 160. stavak 2. Zakonika o kaznenom postupku (StPO) izričito obvezuje javno tužiteljstvo da istraži i okolnosti koje terete i one koje oslobađaju od krivnje. Prema članku 163a stavku 2. Zakonika o kaznenom postupku, dokazi koje optuženik zatraži za svoju obranu moraju se pribaviti ako su relevantni. Neovisno tehničko vještačenje stoga može otkriti činjenice i protupronađe, čiju dopuštenost u sudskom postupku ocjenjuje branitelj.
Što se tiče elektroničkih dokaza koji su službeno zaplijenjeni, konfiscirani ili pregledani, treba obratiti posebnu pozornost na članke 94., 98. i 110. Zakonika o kaznenom postupku. Ove odredbe ne dodjeljuju ovlasti javnih vlasti privatno angažiranom IT forenzičkom stručnjaku.
IT forenzički stručnjak kojeg obrana angažira u privatnoj svojstvu nije, samom tom angažmanom, formalno imenovani vještak prema člancima 72. i sl. Zakonika o kaznenom postupku. U pravnom postupku potrebno je razlikovati privatna vještačka mišljenja, tehnička savjetovanja i formalno imenovanje vještaka.
Ako istrage ne osiguraju dovoljno osnova za podizanje javne optužnice, Državno odvjetništvo će obustaviti postupak u skladu s člankom 170. stavkom 2. Zakonika o kaznenom postupku. Tehnički nalaz obrane ne jamči takvu odluku, ali može činiti relevantan dio činjenične osnove.
Često postavljana pitanja
LanCologne – IT forenzika za odvjetnike i branitelje u kaznenim postupcima
Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.
Povezano s ovom temom
- Wie kann geprüft werden, ob eine Datei nur automatisch geöffnet oder durch ein Programm verarbeitet wurde?
- Wie kann die Verteidigung prüfen lassen, ob mehrere Benutzer parallel auf demselben System aktiv waren?
- Wie werden Autologin und automatische Sitzungswiederherstellung in der Ermittlungsakte berücksichtigt?
- Wie kann geprüft werden, ob eine Software tatsächlich ausgeführt und nicht nur installiert war?