IT forenzika · odvjetnici i branitelji u kaznenim predmetima
Kako se uređaj ili arhiva podataka koja se dešifrirala naknadno tehnički može klasificirati kao dio zatvorenog slučaja?
Šifrirani podaci koji su ranije bili nedostupni mogu postati dostupni kasnije i sadržavati nove informacije.
Zašto je ovo pitanje važno za kaznenu obranu
Nakon presude ili u postupku pred višim sudom tehnički pregled ne smije se poistovjećivati s pravnom revizijom žalbe. Međutim, za obranu može biti ključno točno znati podržava li digitalna izjava dostupne primarne podatke i potvrđuje li naknadni nalaz doista nešto novo.
Tehnički istraživački pristup
Dokumentiramo novu rutu pristupa, status podataka, integritet te kako se novi dostupni sadržaj odnosi na prethodne točke ispitivanja.
Gdje leže granice onoga što se može reći
Nije na LanCologne da utvrđuje predstavlja li ova informacija nove činjenice ili dokaze u smislu pravila koja uređuju ponovno otvaranje predmeta.
Zašto LanCologne?
Nakon završetka prvog suđenja uloga IT forenzičke istrage koju vodi obrana ponovno se mijenja. Sada je ključno jasno razlikovati tehničko utvrđivanje činjenica i pravnu analizu potrebnu za žalbu ili ponovno suđenje.
LanCologne stoga ne ispituje nijedno pitanje s ciljem retrospektivnog konstruiranja pravne pogreške. Istražujemo isključivo jesu li digitalne izjave tehnički potkrijepljene raspoloživim podacima, jesu li različiti skupovi podataka međusobno zamijenjeni, prelazi li pripisivanje određenoj osobi izvan tehničkih činjenica na kojima se temelji ili je li nalaz otkriven naknadno zapravo nov i autentičan.
Ovdje vrijede ista pravila kao i u svakoj drugoj forenzičkoj istrazi: primarni podaci imaju prednost nad pukim prikazima; automatizirani rezultati se provjeravaju u slučaju odlučujućih nalaza; optužujući i oslobađajući rezultati tretiraju se jednako; a pitanja koja se ne mogu razriješiti izričito ostaju otvorena.
Ova suzdržanost je osobito važna kada je riječ o žalbama ili zahtjevima za ponovno suđenje. Kriminalni branitelj ili nadležni sud – a ne IT forenzički stručnjak – procjenjuje predstavlja li tehnički nalaz pravnu pogrešku, valjan razlog za žalbu ili razloge za ponovno suđenje.
Kako radimo
Optužujući, oslobađajući i neizvjesni nalazi
Čak i nakon osude ili u slučaju moguće žalbe, istraga ostaje otvorena. Prethodni optužujući nalaz potvrđuje se ako ga primarni podaci podupiru. Novi nalaz suprotnog smjera smatra se takvim samo ako su njegov izvor, cjelovitost i tehnički značaj verificirano dokumentirani. Pitanja koja se ne mogu razjasniti ne zamjenjuju se pretpostavkama.
Razumljivo branitelju – tehnički provjerljivo
Glavni odjeljak objašnjava osnovnu tehničku poruku bez upotrebe nepotrebne stručne terminologije. Tehnički odjeljak dokumentira stanja podataka, vrijeme izrade sigurnosnih kopija, identifikatore, vrijednosti integriteta, lokacije artefakata, vremenske reference i korake validacije. To osigurava da istraga ostane provjerljiva za drugog kvalificiranog IT forenzičkog stručnjaka.
LanCologne kao neovisni izvor tehničke podrške za obranu
Bilo da se radi o preliminarnoj istrazi, privremenom postupku, suđenju ili naknadnom tehničkom pregledu: LanCologne pruža objektivan, nepristran i transparentan odgovor na specifično pitanje u vezi s digitalnim dokazima. Referentna točka nije željeni ishod, nego isključivo ono što se tehnički može – ili ne može – utvrditi na temelju dostupnih podataka.
Pravni okvir
Nakon završetka glavnog pretrage, sud će, u skladu s člankom 261. Zakonika o kaznenom postupku, odlučiti o ishodu prikupljanja dokaza u skladu sa svojom slobodnom procjenom dokaza, na temelju cjelokupnog postupka. Članak 267. Zakonika o kaznenom postupku uređuje sadržaj obrazloženja presude. Naknadno IT forenzičko vještačenje može usporediti tehničke navode iz pisanih obrazaca presude s raspoloživim podacima i nalazima; međutim, ono ne uključuje pravnu analizu presude.
Prema članku 312. Zakonika o kaznenom postupku (StPO), žalba se može podnijeti protiv presuda koje donose kazneni sudac i porotni sud. Rok za podnošenje žalbe propisan je člankom 314. Zakonika o kaznenom postupku (StPO). Na branitelju je procijeniti je li žalba dopuštena, dozvoljena ili prikladna u pojedinom slučaju. IT forenzika može strukturirati digitalne dokaze na profesionalan način kako bi se olakšalo novo ispitivanje činjenica.
Žalba zbog pravnih pitanja uređena je člancima 333. i sl. Zakonika o kaznenom postupku (StPO). Prema članku 337. stavku 1. StPO-a, ona se može temeljiti samo na razlogu da je presuda donesena na temelju kršenja zakona. Članak 344. StPO-a propisuje uvjete za razloge žalbe i nameće posebne zahtjeve, osobito za postupovne prigovore. LanCologne ne formulira razloge žalbe i ne procjenjuje predstavlja li tehnička okolnost pravnu pogrešku na koju se može uložiti žalba. Mi samo dokumentiramo tehničke činjenice predmeta za branitelja.
Članci 359. i sl. Zakonika o kaznenom postupku (StPO) primjenjuju se na ponovno otvaranje postupaka koji su okončani konačnom i obvezujućom presudom u korist osuđene osobe. Članak 359. StPO-a navodi zakonske osnove za ponovno otvaranje postupaka. Pitanje je li novootkriveni zapis digitalnih podataka, uređaj dešifriran naknadno ili novo tehničko otkriće ispunjava te uvjete pravno je pitanje. Međutim, digitalno forenzičko vještačenje može utvrditi je li dotično otkriće autentično, tehnički novo, vremenski relevantno te dosljedno ili nedosljedno s ranijim nalazima.
Ova jasna podjela uloga je ključna: LanCologne pruža tehničke činjenice, dokumentira kako su dobivene i utvrđuje granice njihove valjanosti. Izbor pravnog lijeka, rokovi, zahtjevi za podnošenje prigovora, pravna relevantnost i podnošenje procesnih prijedloga ostaju u potpunosti odgovornost obrane.
Često postavljana pitanja
LanCologne – IT forenzika za odvjetnike i branitelje u kaznenim postupcima
Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.
Povezano s ovom temom
- Kako se sigurnosna kopija koja je vraćena naknadno može ispitati kao mogući novi protudokaz?
- Kako obrana može organizirati tehničku procjenu novih podataka u oblaku ili od pružatelja usluga nakon što je postupak završen?
- Kako se može provjeriti je li novo digitalno otkriće doista u suprotnosti s ranijim ključnim otkrićem?
- Kako obrana može organizirati preliminarnu tehničku procjenu potencijalne preporuke za ponovno suđenje, a da pritom ne precijeni njezinu važnost?