IT forenzika · odvjetnici i branitelji u kaznenim predmetima
Kako sveobuhvatna IT forenzička vremenska crta može podržati obranu u više sudskih postupaka?
U postupcima koji traju već dugi niz godina, zaštitne mjere, stručna mišljenja, unakrsne provjere i novi skupovi podataka nastaju u različitim fazama. Bez jasne kronologije, tehnička izlaganja iz različitih faza postupka mogu se zamutiti.
Zašto je ovo pitanje važno za kaznenu obranu
Nakon presude ili u postupku pred višim sudom tehnički pregled ne smije se poistovjećivati s pravnom revizijom žalbe. Međutim, za obranu može biti ključno točno znati podržava li digitalna izjava dostupne primarne podatke i potvrđuje li naknadni nalaz doista nešto novo.
Tehnički istraživački pristup
Dokumentiramo dokaze, datume prikupljanja dokaza, ekstrakcije, status vještačkih nalaza, nova otkrića, promjene i tehničke zaključke u dosljednom kronološkom redoslijedu.
Gdje leže granice onoga što se može reći
Kronologija događaja služi kao tehnički radni dokument i ne predstavlja pravnu procjenu tijeka postupka.
Zašto LanCologne?
Nakon završetka prvog suđenja uloga IT forenzičke istrage koju vodi obrana ponovno se mijenja. Sada je ključno jasno razlikovati tehničko utvrđivanje činjenica i pravnu analizu potrebnu za žalbu ili ponovno suđenje.
LanCologne stoga ne ispituje nijedno pitanje s ciljem retrospektivnog konstruiranja pravne pogreške. Istražujemo isključivo jesu li digitalne izjave tehnički potkrijepljene raspoloživim podacima, jesu li različiti skupovi podataka međusobno zamijenjeni, prelazi li pripisivanje određenoj osobi izvan tehničkih činjenica na kojima se temelji ili je li nalaz otkriven naknadno zapravo nov i autentičan.
Ovdje vrijede ista pravila kao i u svakoj drugoj forenzičkoj istrazi: primarni podaci imaju prednost nad pukim prikazima; automatizirani rezultati se provjeravaju u slučaju odlučujućih nalaza; optužujući i oslobađajući rezultati tretiraju se jednako; a pitanja koja se ne mogu razriješiti izričito ostaju otvorena.
Ova suzdržanost je osobito važna kada je riječ o žalbama ili zahtjevima za ponovno suđenje. Kriminalni branitelj ili nadležni sud – a ne IT forenzički stručnjak – procjenjuje predstavlja li tehnički nalaz pravnu pogrešku, valjan razlog za žalbu ili razloge za ponovno suđenje.
Kako radimo
Optužujući, oslobađajući i neizvjesni nalazi
Čak i nakon osude ili u slučaju moguće žalbe, istraga ostaje otvorena. Prethodni optužujući nalaz potvrđuje se ako ga primarni podaci podupiru. Novi nalaz suprotnog smjera smatra se takvim samo ako su njegov izvor, cjelovitost i tehnički značaj verificirano dokumentirani. Pitanja koja se ne mogu razjasniti ne zamjenjuju se pretpostavkama.
Razumljivo branitelju – tehnički provjerljivo
Glavni odjeljak objašnjava osnovnu tehničku poruku bez upotrebe nepotrebne stručne terminologije. Tehnički odjeljak dokumentira stanja podataka, vrijeme izrade sigurnosnih kopija, identifikatore, vrijednosti integriteta, lokacije artefakata, vremenske reference i korake validacije. To osigurava da istraga ostane provjerljiva za drugog kvalificiranog IT forenzičkog stručnjaka.
LanCologne kao neovisni izvor tehničke podrške za obranu
Bilo da se radi o preliminarnoj istrazi, privremenom postupku, suđenju ili naknadnom tehničkom pregledu: LanCologne pruža objektivan, nepristran i transparentan odgovor na specifično pitanje u vezi s digitalnim dokazima. Referentna točka nije željeni ishod, nego isključivo ono što se tehnički može – ili ne može – utvrditi na temelju dostupnih podataka.
Pravni okvir
Nakon završetka glavnog pretrage, sud će, u skladu s člankom 261. Zakonika o kaznenom postupku, odlučiti o ishodu prikupljanja dokaza u skladu sa svojom slobodnom procjenom dokaza, na temelju cjelokupnog postupka. Članak 267. Zakonika o kaznenom postupku uređuje sadržaj obrazloženja presude. Naknadno IT forenzičko vještačenje može usporediti tehničke navode iz pisanih obrazaca presude s raspoloživim podacima i nalazima; međutim, ono ne uključuje pravnu analizu presude.
Prema članku 312. Zakonika o kaznenom postupku (StPO), žalba se može podnijeti protiv presuda koje donose kazneni sudac i porotni sud. Rok za podnošenje žalbe propisan je člankom 314. Zakonika o kaznenom postupku (StPO). Na branitelju je procijeniti je li žalba dopuštena, dozvoljena ili prikladna u pojedinom slučaju. IT forenzika može strukturirati digitalne dokaze na profesionalan način kako bi se olakšalo novo ispitivanje činjenica.
Žalba zbog pravnih pitanja uređena je člancima 333. i sl. Zakonika o kaznenom postupku (StPO). Prema članku 337. stavku 1. StPO-a, ona se može temeljiti samo na razlogu da je presuda donesena na temelju kršenja zakona. Članak 344. StPO-a propisuje uvjete za razloge žalbe i nameće posebne zahtjeve, osobito za postupovne prigovore. LanCologne ne formulira razloge žalbe i ne procjenjuje predstavlja li tehnička okolnost pravnu pogrešku na koju se može uložiti žalba. Mi samo dokumentiramo tehničke činjenice predmeta za branitelja.
Članci 359. i sl. Zakonika o kaznenom postupku (StPO) primjenjuju se na ponovno otvaranje postupaka koji su okončani konačnom i obvezujućom presudom u korist osuđene osobe. Članak 359. StPO-a navodi zakonske osnove za ponovno otvaranje postupaka. Pitanje je li novootkriveni zapis digitalnih podataka, uređaj dešifriran naknadno ili novo tehničko otkriće ispunjava te uvjete pravno je pitanje. Međutim, digitalno forenzičko vještačenje može utvrditi je li dotično otkriće autentično, tehnički novo, vremenski relevantno te dosljedno ili nedosljedno s ranijim nalazima.
Ova jasna podjela uloga je ključna: LanCologne pruža tehničke činjenice, dokumentira kako su dobivene i utvrđuje granice njihove valjanosti. Izbor pravnog lijeka, rokovi, zahtjevi za podnošenje prigovora, pravna relevantnost i podnošenje procesnih prijedloga ostaju u potpunosti odgovornost obrane.
Često postavljana pitanja
LanCologne – IT forenzika za odvjetnike i branitelje u kaznenim postupcima
Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.
Povezano s ovom temom
- Koliku važnost ima IP adresa iz perspektive kaznenog obrane?
- Može li upotreba VPN-a ili proxyja promijeniti pripisivanje internetske aktivnosti?
- Kako se snimka zaslona može neovisno provjeriti kao kompromitirajući dokaz?
- Iz perspektive kaznenog obrambenog postupka, kako se tehničkim metodama može provjeriti autentičnost zvučnog zapisa?