IT-forensisch onderzoek · Verzekeringen

Hoe kan worden gecontroleerd of een computer of Server op het aangegeven tijdstip van de schade daadwerkelijk in gebruik was?

Bij schade aan elektronica, cyberschade of bedrijfsonderbrekingsschade kan het van belang zijn of het betreffende systeem in de genoemde periode daadwerkelijk actief was.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor een verzekering

Bij technisch georiënteerde schadeclaims moet een beslissing gebaseerd zijn op verifieerbare feiten. Digitale sporen kunnen het gemelde verloop bevestigen, in de tijd afbakenen, op bepaalde punten weerleggen of aantonen dat een betrouwbare reconstructie niet meer mogelijk is. Voor de schadeafhandeling is elk van deze antwoorden waardevol, mits de redenering erachter begrijpelijk blijft.

Technische onderzoeksaanpak

We controleren opstart-, afsluit-, inlog-, service-, proces-, netwerk- en applicatiesporen, evenals bestaande infrastructuurlogboeken.

Waar de grens van de uitspraak ligt

Het ontbreken van afzonderlijke logbestanden bewijst niet automatisch dat een systeem was uitgeschakeld. Er moet rekening worden gehouden met logrotatie, storingen of het ontbreken van registratie.

Waarom LanCologne?

Bij een technisch gerelateerde schade heeft een verzekeraar geen behoefte aan een zo groot mogelijke hoeveelheid gegevens, maar aan een betrouwbaar antwoord op een concrete feitelijke vraag. Precies daarop stemt LanCologne de omvang van het onderzoek af.

We gaan daarom niet uit van de veronderstelling dat een schademelding per se juist of onjuist moet zijn. Eerst wordt vastgesteld welke technische feiten überhaupt relevant zijn voor de schadeonderzoek: wanneer vond een gebeurtenis plaats? Welke systemen waren betrokken? Welke gegevens zijn daadwerkelijk verloren gegaan? Wat was de situatie voor en na het voorval? Zijn er onafhankelijke aanwijzingen die het beschreven verloop bevestigen of tegenspreken?

Belangrijke bevindingen worden, voor zover nodig, op het niveau van de primaire gegevens gecontroleerd. Geautomatiseerde rapporten of softwareweergaven dienen als hulpmiddel, maar worden niet zonder controle gelijkgesteld met de bewijsbron. Zowel belastende als ontlastende bevindingen, of bevindingen die de schademelding bevestigen, worden volgens dezelfde maatstaf behandeld.

Even belangrijk is de afbakening van de opdracht. Een schadecontrole rechtvaardigt geen ongerechtvaardigde volledige analyse van privéapparaten of communicatie-inhoud. Wij beperken het onderzoek tot de gegevens die rechtmatig beschikbaar zijn en die nodig zijn voor de concrete bewijskwestie.

Het resultaat wordt zodanig gedocumenteerd dat een schade-expert of jurist de kernboodschap kan begrijpen zonder specialistische IT-kennis, en dat een andere gekwalificeerde IT-forensisch expert de technische afleiding kan volgen aan de hand van de gedocumenteerde bronnen.

Onze werkwijze

Bevestigende, tegenstrijdige en onduidelijke bevindingen

Een onafhankelijk schadegedragonderzoek mag niet gericht zijn op een gewenst afwikkelingsresultaat. Als de technische gegevens de opgave van de verzekeringnemer bevestigen, wordt dit even duidelijk gedocumenteerd als een aantoonbare tegenstrijdigheid. Als de beschikbare gegevens niet volstaan voor een onderbouwde beslissing, wordt er geen veronderstelling in de plaats gesteld van een bevinding.

Begrijpelijk voor schadeafhandelaars en juristen – technisch reproduceerbaar

De belangrijkste bevinding wordt in duidelijke taal toegelicht. In het technische gedeelte documenteren we de relevante gegevensbronnen, identificatiegegevens, back-upmomenten, integriteitswaarden, tijdsaanduidingen, locaties van artefacten en validatiestappen. Zo kan een andere gekwalificeerde IT-forensisch onderzoeker de belangrijkste bevindingen vakkundig controleren.

LanCologne als onafhankelijke technische ondersteuning bij de schadebeoordeling

Wanneer een verzekeringsgeval afhangt van digitale feiten, biedt LanCologne ondersteuning in de vorm van een objectief, onbevooroordeeld en transparant IT-forensisch onderzoek. Het is niet van belang of een resultaat gunstig is voor de verzekeraar of de verzekerde, maar uitsluitend wat de wettelijk beschikbare gegevens daadwerkelijk aantonen.

Volgens § 30 VVG moet het verzekeringsgeval in principe onmiddellijk na kennisneming worden gemeld. Voor de technische schadeonderzoek is § 31 VVG van bijzonder belang: Na het optreden van het verzekeringsgeval kan de verzekeraar van de verzekeringnemer de inlichtingen verlangen die nodig zijn voor de vaststelling van het verzekeringsgeval of de omvang van zijn uitkeringsverplichting. Hij kan op grond van § 31, lid 1, VVG bewijsstukken verlangen voor zover het redelijkerwijs van de verzekeringnemer kan worden verwacht dat hij deze verstrekt.

Hieruit vloeit geen algemeen recht van de verzekeraar voort om alle privé-smartphones, computers, cloudaccounts of communicatie-inhoud volledig forensisch te onderzoeken. Voor elke verwerking van persoonsgegevens is een deugdelijke rechtsgrondslag op het gebied van gegevensbescherming vereist. Artikel 5 van de AVG vereist met name doelbinding en gegevensminimalisatie; persoonsgegevens moeten worden beperkt tot hetgeen noodzakelijk is voor het betreffende doel. De rechtmatigheid van de verwerking is met name gebaseerd op artikel 6 van de AVG.

§ 28 VVG regelt de gevolgen van de schending van contractuele verplichtingen. Of de bepaling in een concreet geval van toepassing is, hangt onder meer af van de concreet overeengekomen verplichting, de mate van schuld, de wettelijke causaliteitsregels en andere voorwaarden. Een IT-forensisch rapport mag daarom niet op zichzelf de rechtsgevolg ‚vrijstelling van prestatie‘ vaststellen. Het kan slechts de onderliggende technische feitelijke vraag beantwoorden.

Voor zover persoonsgegevens voor een ander doel moeten worden verwerkt, kan bij niet-openbare instanties, onder de voorwaarden van § 24 BDSG, met name het doen gelden, uitoefenen of verdedigen van civielrechtelijke vorderingen een rol spelen. Ook deze bepaling geldt niet onbeperkt; er moet rekening worden gehouden met tegenstrijdige belangen van de betrokkene.

Als er een civiele procedure volgt, beslist de rechtbank overeenkomstig § 286 ZPO, rekening houdend met de volledige inhoud van de pleidooien en de uitkomst van een bewijsvoering, naar eigen overtuiging over de waarheid van feitelijke beweringen. Voor de vraag of er schade is ontstaan en hoe hoog de schade of het te vergoeden belang is, bevat § 287 ZPO bijzondere regels. Een particulier in opdracht gegeven IT-forensisch rapport vervangt deze rechterlijke bewijswaardering niet.

Veelgestelde vragen

LanCologne – IT-forensisch onderzoek voor verzekeringsmaatschappijen

Heeft u een digitale vraag? LanCologne ondersteunt u met een objectief, onbevooroordeeld IT-forensisch onderzoek.

Nu contact opnemen