IT forenzika · Osiguranje

Kako se iz tehničke perspektive može procijeniti autentičnost priloženog snimka zaslona?

Snimke zaslona su jednostavne za razumijevanje, ali obično sadrže manje informacija o svom podrijetlu nego aplikacija, web-stranica ili datoteka iz koje su preuzete.

Upitajte bez obaveze

Zašto je ovo pitanje važno za osiguravajuće društvo

U spornim ili financijski značajnim zahtjevima sitni tehnički detalji mogu imati veliki utjecaj na procjenu. Upravo zato mora biti jasno razlikovanje između stvarne digitalne anomalije, njezina mogućeg uzroka i pravnog zaključka.

Tehnički istraživački pristup

Provjeravamo datoteku slike, metapodatke, rezoluciju, vidljive značajke korisničkog sučelja i – gdje je to zakonito dostupno – temeljni primarni izvor.

Gdje leže granice onoga što se može reći

Vjerodostojan snimak zaslona ne dokazuje automatski da je prikazani sadržaj doista postojao u navodnom izvoru u određenom trenutku.

Zašto LanCologne?

Prilikom provođenja provjere vjerodostojnosti ili neovlaštenih zahvata osobito je važno primijeniti nepristran pristup. Neobičan vremenski žig, izbrisana datoteka, uređena fotografija ili praznina u zapisima ne smiju se tumačiti kao dokaz prijevare samo zato što je nalaz nastao u spornom zahtjevu za osiguranje.

LanCologne stoga započinje jasnom tehničkom istragom. Prvo ispitujemo standardne sustavne procese, sinkronizaciju, izvoze, sigurnosne kopije, Updates, zadržavanje i druge tehničke uzroke prije nego što se bilo koja anomalija može klasificirati kao namjerana intervencija. Odlučujući čimbenik nije koje bi objašnjenje bilo povoljnije za osiguravatelja ili osiguranika, nego koje objašnjenje podupiru dostupni podaci.

Ključni nalazi se, gdje je to potrebno, provjeravaju na primarnim podacima. Snimke zaslona, PDF izvještaji, izvozi podataka i automatski prikazi softvera vrijedni su alati, ali njihova informativna vrijednost razlikuje se od one temeljnih podataka.

Slično tome, opseg istrage ostaje ograničen na određenu svrhu. Sporna tvrdnja ne daje osiguravajućem društvu neograničen pristup privatnim komunikacijama, povijestima lokacija ili cjelokupnom sadržaju uređaja. Ispitat će se samo podaci koji su zakonito dostupni i nužni za određeno pitanje.

Izvješće razlikuje tehnička otkrića, interpretacije i ograničenja otkrića. To omogućuje odjelu za odštetne zahtjeve da razumije ključna otkrića i omogućuje drugom kvalificiranom IT forenzičkom stručnjaku da provede tehničku reviziju obrazloženja.

Kako radimo

Bez donošenja preuranjenih zaključaka – čak i u slučaju abnormalnih nalaza

Naš zadatak nije potvrditi sumnju. Ako se potvrdi standardno tehničko objašnjenje, ono se dokumentira. Ako se pojavi vjerodostojan proturječje, i ono se dokumentira. Ako ostaje nekoliko mogućih objašnjenja, nesigurnost se ne zamjenjuje pretpostavkom.

Transparentno za odjel za odštetne zahtjeve i pravne savjetnike – reproducibilno za forenzičke stručnjake

Ključna poruka je formulirana na jasan i razumljiv način. Tehnički odjeljak sadrži ključne izvore podataka, vremenske reference, informacije o integritetu, lokacije artefakata i korake validacije. To osigurava da ostaje provjerljiva za naknadnu unakrsnu provjeru.

LanCologne za neovisne tehničke provjere vjerodostojnosti

Kada informacije, datoteke, fotografije, zapisi ili drugi digitalni tragovi vezani uz zahtjev za osiguranje zahtijevaju tehničku provjeru, LanCologne istražuje konkretno tehničko pitanje na nepristran i transparentan način. Jedini odlučujući čimbenik je ono što zakonito dostupni podaci zapravo pokazuju.

Članak 31. njemačkog Zakona o ugovoru o osiguranju (VVG) ostaje ključna polazna točka za procjenu odštetnih zahtjeva: nakon nastanka osiguranog slučaja, osiguravatelj može zatražiti informacije potrebne za utvrđivanje osiguranog slučaja ili opsega svoje obveze isplate odštete; pomoćna dokumentacija se zahtijeva samo u onoj mjeri u kojoj se od osiguranika razumno može očekivati da je dostavi. To ne podrazumijeva opće pravo na sveobuhvatnu forenzičku pretragu svih privatnih podataka.

Članak 28. njemačkog Zakona o ugovorima o osiguranju (VVG) uređuje moguće pravne posljedice kršenja ugovornih obveza. Postojala li je obveza, je li ona prekršena i koje pravne posljedice iz toga proizlaze ovisi o konkretnom ugovoru i zakonskim zahtjevima. Stoga izvješće o digitalnoj forenzici ne bi trebalo zaključiti da ne postoji obveza ispunjenja, već bi trebalo isključivo dokumentirati temeljne tehničke činjenice.

Što se tiče osobnih podataka, posebna se pozornost mora posvetiti načelima iz članka 5. GDPR-a – uključujući ograničenje svrhe i minimizaciju podataka – kao i pravnoj osnovi iz članka 6. GDPR-a. Izvori podataka koji su osobito upadljivi ne smiju se opsežno analizirati samo zato što su tehnički dostupni.

Ako se kasnije pokrene građanski postupak, sud je taj koji procjenjuje činjenične navode. Članak 286 Zakona o parničnom postupku (ZPO) uređuje slobodnu procjenu dokaza. Članak 287 ZPO-a sadrži posebna pravila za utvrđivanje postojanja štete i njezina opsega. Privatno vještačko mišljenje pruža tehničku činjeničnu osnovu za to, ali ne zamjenjuje sudsku procjenu dokaza.

Često postavljana pitanja

LanCologne – IT forenzika za osiguravajuća društva

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah