IT forenzika · odvjetnici i branitelji u kaznenim predmetima

Kako se odvjetnik za kaznenu obranu može tehnički pripremiti za ispitivanje stručnjaka za digitalnu forenziku?

Kvaliteta unakrsnog ispitivanja vještaka ovisi o tome je li obrana upoznata s ključnim tehničkim pretpostavkama koje stoje u osnovi vještačkog nalaza.

Upitajte bez obaveze

Zašto je ovo pitanje važno za kaznenu obranu

Na glavnom ročištu nije presudan opseg tehničkih podataka, nego pouzdanost dokaza koji su zapravo izneseni i ocijenjeni. Odbrana stoga mora biti u stanju prepoznati koje informacije digitalni artefakt prenosi, koji se uvjeti na njega primjenjuju i gdje počinje interpretacija.

Tehnički istraživački pristup

Identificiramo skup podataka, metodologiju, pretpostavke parser-a, vremenske interpretacije, mapiranja i granice izjava te ih koristimo za formuliranje preciznih tehničkih upita.

Gdje leže granice onoga što se može reći

LanCologne priprema tehnička pitanja. Branitelj odlučuje koja će pitanja postaviti i u kojem obliku u svakom pojedinačnom slučaju.

Zašto LanCologne?

Tijekom glavnog ročišta digitalni dokazi ne smiju biti samo tehnički točni, već se mora razjasniti i njihov stvarni opseg. Upravo tu uloga neovisne IT forenzičke podrške obrani dolazi do izražaja.

LanCologne ne provodi svoje procjene s ciljem opovrgavanja sudskog ili regulatornog stručnjaka. Ključna je ocjena jesu li skup podataka, metodologija i zaključak dosljedni. Ako je nalaz potvrđen, on se potvrđuje. Kada postoje tehnička ograničenja, proturječni primarni podaci ili vjerojatna alternativna objašnjenja, i oni se jasno dokumentiraju.

Posebna se pozornost posvećuje razlikovanju između automatiziranih reprezentacija parser-a i sirovih podataka, između uređaja, računa, sesija i fizičkih osoba, te između tehničkih mogućnosti i događaja koji su zapravo verificirani.

Nalazi su predstavljeni u dvije faze: na način koji je jasan obrani i sudu, a istovremeno dovoljno detaljan iz tehničke perspektive kako bi drugi kvalificirani IT forenzički stručnjak mogao provjeriti ključne nalaze.

Kako radimo

1Identificirajte ključne digitalne nalaze relevantne za glavno saslušanje.

2Jasno povežite stručna mišljenja, izvještaje i primarne podatke međusobno.

3Zabilježite dokaze, metodu, nalaze i zaključak odvojeno.

4Gdje je potrebno, provjerite ključne nalaze parser-a u odnosu na sirove podatke.

5Provjerite raspodjelu vremena, uređaja, računa, sesija i pojedinaca zasebno.

6Testirajte tehnički specifična alternativna objašnjenja u odnosu na očekivane dokaze.

7Razlikujte ovisne i neovisne izvore dokaza.

8Usporedite stručna mišljenja i nova otkrića s bazom podataka.

9Eksplicitno dokumentirajte granice izjave i pitanja koja se ne mogu riješiti.

10Pripremite tehnička pitanja i objašnjenja na način da ih obrana može pratiti.

Optužujući, oslobađajući i neizvjesni nalazi

Tehnička podrška nije usmjerena na željeni ishod. Nalaz koji dovodi teoriju u pitanje iznosi se jednako jasno kao i nalaz koji je podupire. Ako se pitanje ne može riješiti na temelju dostupnih podataka, ta se činjenica posebno dokumentira. Takav otvoren pristup nalazima ključan je za vjerodostojan forenzički rad.

Razumljivo obrani i sudu – tehnički reproducibilno

Ključne točke objašnjene su bez nepotrebnog tehničkog žargona. Tehnički odjeljak dokumentira izvore podataka, identifikatore, vremenske reference, informacije o integritetu, lokacije artefakata i korake validacije. To osigurava da ostaje provjerljiva od strane drugog kvalificiranog IT forenzičkog stručnjaka.

LanCologne kao neovisni tehnički stručnjak tijekom glavnog ročišta

Gdje digitalni dokazi, IT forenzički izvještaji ili izjave vještaka trebaju biti profesionalno pripremljeni ili pregledani za glavni pretres, LanCologne podržava obrambeni tim transparentnom i nepristranom tehničkom analizom. Ono što je važno jest ono što podaci zapravo dokazuju – i ono što iz njih sa sigurnošću ne može biti izvedeno.

Pravni okvir

Članak 244 Zakonika o kaznenom postupku (StPO) od posebnog je značaja za izvođenje dokaza na suđenju. Prema stavku 244(2), sud mora, po službenoj dužnosti, proširiti izvođenje dokaza na sve činjenice i dokaze koji su relevantni za odluku. Pravni uvjeti za prijedloge za dokazivanje i njihovo odbijanje utvrđeni su, osobito, u članku 244. stavku 3. i nadalje Zakonika o kaznenom postupku. Pravna formulacija i podnošenje prijedloga za dokazivanje odgovornost je branitelja, a ne privatno angažiranog IT forenzičkog stručnjaka.

Članci 72. i sl. Zakonika o kaznenom postupku (StPO) odnose se na vještačenje. IT forenzički vještak kojeg obrana privatno angažira ne postaje samim tim formalno imenovanim sudskim vještakom. Te se uloge moraju strogo razdvojiti.

Članak 244. stavak 4. Zakonika o kaznenom postupku (StPO) propisuje posebna pravila o odbacivanju prijedloga za pozivanje vještaka. Prema zakonskim uvjetima, saslušanje dodatnog vještaka može biti, osobito, relevantno. Osim toga, članak 83. Zakonika o kaznenom postupku (StPO) predviđa mogućnost novog vještačkog nalaza u tamo navedenim okolnostima. Pitanje je li su ti uvjeti ispunjeni u konkretnom postupku predmet je kaznenog postupka koji utvrđuju obrana i sud.

Članak 245 Zakonika o kaznenom postupku sadrži posebna pravila o prikupljanju dokaza u vezi s priloženim dokazima i osobama koje su pozvane ili se pojavljuju pred sudom. Primjenjuje li se odredba na određeni digitalni dokaz ili na određenu procesnu situaciju, treba procijeniti od slučaja do slučaja.

Odvjetnik obrane i dalje ima pravo pregledati spise predmeta u skladu s člankom 147. Zakona o kaznenom postupku. LanCologne ne stječe nikakve vlastite procesne ovlasti putem privatnog povjerenja. Naša je uloga provoditi stručne procjene digitalnih dokaza, pripremati tehnička pitanja i jasno isticati ograničenja svakog dokaza.

Često postavljana pitanja

Može li LanCologne pružiti tehničke savjete obrani tijekom suđenja?+

U načelu se stručna podrška može organizirati ili pružiti unutar dopuštenog organizacijskog okvira. Branitelj koordinira konkretno uključivanje i postupovnu primjenu takve podrške u svjetlu postupka.

Znači li to da IT forenzički stručnjak, angažiran u privatnoj režiji, time postaje sudski imenovani stručnjak?+

Ne. Djelovanje kao privatni savjetnik obrane i djelovanje kao formalni vještak prema člancima 72. i sl. Zakonika o kaznenom postupku su različite uloge.

Može li LanCologne sastaviti prijedlog ili podnijeti zahtjev za dokaz?+

Možemo razjasniti tehnička pitanja dokaza, prikladne izvore podataka i specijalizirane istražne pristupe. Pravna priprema i podnošenje zahtjeva u nadležnosti su branitelja.

Mora li unakrsno ispitivanje osporiti dokaze sudskog vještaka?+

Ne. Temeljita neovisna provjera može potvrditi, kvalificirati ili stručno opovrgnuti te nalaze. Jedini odlučujući čimbenik su dostupni tehnički podaci.