Informatica forense · Tribunali

Kann nachgewiesen werden, ob ein digitales Dokument nachträglich verändert wurde?

Dokumentänderungen lassen sich nicht seriös aus einem einzelnen sichtbaren Datum ableiten. Wir prüfen Dateiformat, interne Metadaten, eingebettete Objekte, Versions- und Anwendungsspuren, Dateisystemkontext sowie – soweit vorhanden – frühere Fassungen. Ziel ist die technische Frage, ob sich eine Veränderung feststellen, zeitlich eingrenzen oder gerade nicht belastbar nachweisen lässt.

Richiesta non vincolante

Cosa deve effettivamente chiarire il perito?

Non è la quantità dei reperti rinvenuti a essere determinante. Ciò che conta è se le tracce digitali rilevanti confermino il fatto oggetto della questione probatoria, lo contraddicano o non consentano di trarre alcuna conclusione attendibile. A tal fine, i risultati vengono esaminati nel loro contesto tecnico e vengono espressamente valutate anche le ipotesi contrarie.

Dove si trova il limite della dichiarazione

Eine Abweichung zwischen zwei Dateien belegt zunächst nur, dass unterschiedliche Fassungen vorliegen. Wer eine Änderung vorgenommen hat und warum, ist eine weitergehende Frage. Auch Metadaten sind veränderbar und werden deshalb nicht isoliert als Beweis behandelt.

Come LanCologne affronta la questione probatoria

Nel caso di incarichi giudiziari, il nostro lavoro inizia dalla questione probatoria, non da un programma di analisi. Stabiliamo quali fatti tecnici debbano essere chiariti, quali fonti di dati siano rilevanti a tal fine e quali spiegazioni alternative debbano essere esaminate.

La base dati viene documentata in modo univoco e, nella misura in cui ciò sia tecnicamente possibile, viene esaminata sulla base di copie di sicurezza forensi verificate o di copie di lavoro. I risultati automatici non vengono accettati senza verifica in caso di questioni rilevanti ai fini decisionali. Sono determinanti la provenienza, la logica di origine e il contesto di un artefatto. Se necessario, un risultato viene verificato sulla base dei dati grezzi o mediante un secondo metodo indipendente e tecnicamente adeguato.

Nella perizia distinguiamo tra constatazioni fattuali, valutazione tecnica e conclusioni. Indichiamo con altrettanta chiarezza i limiti delle nostre affermazioni: cosa è stato dimostrato, cosa è solo avvalorato, cosa rimane in sospeso e cosa non è possibile stabilire sulla base dei dati disponibili?

La parte principale è redatta in modo comprensibile per i giudici e per chi non è esperto in scienze forensi. La verificabilità tecnica è garantita da una sezione tecnica separata, nella quale sono documentate le fonti di dati, i valori di integrità, gli artefatti e le fasi investigative essenziali per una verifica indipendente.

Il nostro modo di lavorare

1Distinguere dal punto di vista tecnico tra mandato giudiziario e questione probatoria.
2Verificare l’ambito di competenza, i termini e gli eventuali dubbi sull’imparzialità.
3Documentare in modo univoco le prove e i dati di partenza.
4Garantire l'integrità ed evitare, per quanto possibile, i cambiamenti.
5Deducire ipotesi di verifica tecniche e controipotesi dalla questione probatoria.
6Analizzare in modo mirato le fonti di dati rilevanti.
7Convalidare scientificamente i risultati chiave e verificare le spiegazioni alternative.
8Documentare le incongruenze, i dati mancanti e i limiti tecnici.
9Rispondere in modo chiaro alla questione probatoria, senza andare oltre la significatività dei dati.
10Definire i fondamenti tecnici per una verifica indipendente.

Classificazione metodologica

Per l’informatica forense giudiziaria non esiste un elenco normativo di prodotti software obbligatori. Il modulo DER.2.2 della “Protezione di base” del BSI contiene utili principi di base in materia di prevenzione, acquisizione delle prove e presentazione dei risultati adeguata al pubblico di destinazione in caso di incidenti di sicurezza informatica. Tuttavia, chiarisce espressamente che l’analisi forense vera e propria non rientra nell’ambito di applicazione del modulo e che esso non si riferisce alle indagini informatiche forensi relative a reati penali. Pertanto, non lo presentiamo come standard di procedura penale.

Quadro giuridico

ZPO §§ 371, 371a, 403, 404a, 407a, 411; § 286 ZPO.

La valutazione finale delle prove spetta al tribunale. La nostra attività di periti si limita a fornire una risposta specialistica alla questione tecnica oggetto della perizia, nell’ambito dell’incarico conferitoci.

Domande frequenti

Kann nachgewiesen werden, ob ein digitales Dokument nachträglich verändert wurde?+
Dokumentänderungen lassen sich nicht seriös aus einem einzelnen sichtbaren Datum ableiten. Wir prüfen Dateiformat, interne Metadaten, eingebettete Objekte, Versions- und Anwendungsspuren, Dateisystemkontext sowie – soweit vorhanden – frühere Fassungen.
Come si svolge in pratica un’indagine tecnica di questo tipo?+
Nel caso di incarichi giudiziari, il nostro lavoro inizia dalla questione probatoria, non da un programma di analisi. Stabiliamo quali fatti tecnici debbano essere chiariti, quali fonti di dati siano rilevanti a tal fine e quali spiegazioni alternative debbano essere esaminate.
Il risultato dell'indagine garantisce una conclusione inequivocabile per il tribunale?+
Eine Abweichung zwischen zwei Dateien belegt zunächst nur, dass unterschiedliche Fassungen vorliegen. Wer eine Änderung vorgenommen hat und warum, ist eine weitergehende Frage. Auch Metadaten sind veränderbar und werden deshalb nicht isoliert als Beweis behandelt.
Esiste una base giuridica in merito?+
ZPO §§ 371, 371a, 403, 404a, 407a, 411; § 286 ZPO. Die abschließende Beweiswürdigung bleibt Aufgabe des Gerichts. Unsere sachverständige Tätigkeit beschränkt sich auf die fachliche Beantwortung der technischen Beweisfrage innerhalb des erteilten Auftrags.

LanCologne – Informatica forense per i tribunali

Avete bisogno di un’indagine informatica forense indipendente in merito a una specifica questione probatoria in sede giudiziaria? LanCologne analizza le tracce digitali disponibili senza pregiudizi e documenta in modo trasparente i risultati rilevanti, i risultati contrari e i limiti tecnici.

Contattaci subito