Kryminalistyka informatyczna · Adwokaci i obrońcy w sprawach karnych

Czy informacje od dostawcy usług lub stacji przeciwnej mogą skorygować wyniki analizy lokalnego urządzenia?

Lokalne urządzenia końcowe często pokazują jedynie część procesu komunikacyjnego lub operacji w chmurze. Dane dostawcy lub strony przeciwnej mogą uzupełniać te informacje o kontekst czasowy i techniczny.

Wysyłaj zapytanie bez zobowiązań

Dlaczego to pytanie ma znaczenie dla obrony w sprawie karnej

W postępowaniu przygotowawczym pozornie jednoznaczny ślad cyfrowy może mieć znaczący wpływ na ocenę podejrzeń o popełnienie przestępstwa. Dla obrony kluczowe znaczenie ma zatem to, czy interpretacja techniczna jest rzeczywiście uzasadniona, czy też należy uwzględnić kontekst, architekturę systemu, niekompletne dane lub alternatywne przyczyny.

Podejście badawcze o charakterze technicznym

Porównujemy identyfikatory techniczne, wartości czasowe, powiązania z kontami i urządzeniami, a także statusy wiadomości lub Server, o ile dane te znajdują się w legalnym posiadaniu strony obrony.

Gdzie leży granica możliwości wypowiedzi

Również dane dostawców należy sprawdzić pod kątem ich pochodzenia i zakresu informacji. Źródło zewnętrzne niekoniecznie jest wolne od błędów.

Dlaczego LanCologne?

LanCologne wspiera obronę w sprawach karnych poprzez niezależną ekspertyzę techniczną, a nie poprzez z góry ustalony wynik. Wynik ekspertyzy na korzyść oskarżonego ma wartość tylko wtedy, gdy jego pochodzenie, logika powstania i granice wniosków pozostają zrozumiałe również dla prokuratury, innego biegłego, a później także dla sądu.

Punktem wyjścia jest zatem zawsze konkretna kwestia dotycząca obrony. Rozróżniamy kwestie związane z urządzeniami, kontami i sesjami oraz osobami fizycznymi równie konsekwentnie, jak rozróżniamy możliwości techniczne, faktyczne wykorzystanie i możliwe do udowodnienia działania.

Dane, do których dostęp jest zgodny z prawem, są zabezpieczane w sposób umożliwiający ich identyfikację, o ile jest to technicznie możliwe. Automatyczne wyniki mające znaczenie dla podjęcia decyzji nie są przyjmowane bez weryfikacji. W razie potrzeby przeprowadzana jest kontrola na poziomie systemu plików, bazy danych lub danych surowych, bądź też przy użyciu drugiej, odpowiedniej pod względem merytorycznym metody.

Wynik może być rozstrzygający, niejednoznaczny lub otwarty. Ta otwartość wyniku gwarantuje jakość badania i zapobiega przedstawianiu wyjaśnienia, które jest jedynie technicznie możliwe, jako ustalonego faktu.

Nasze podejście do pracy

Wyniki obciążające, uniewinniające i niejednoznaczne

Obrona nie czerpie korzyści z ekspertyzy sporządzonej na zamówienie. Jeśli dane potwierdzają zarzut, zostaje to odnotowane, podobnie jak wiarygodne ustalenia przeciwne. Jeśli możliwe jest kilka wyjaśnień lub brakuje danych niezbędnych do sformułowania pewnego wniosku, ta niepewność zostaje wyraźnie udokumentowana.

Zrozumiałe dla obrońcy – możliwe do zweryfikowania pod względem technicznym przez innych ekspertów kryminalistycznych

Główny wynik jest wyjaśniony jasnym językiem. W części technicznej udokumentowano źródła danych istotne dla ponownej weryfikacji, informacje dotyczące integralności, odniesienia czasowe, artefakty oraz etapy badania. Dzięki temu inny wykwalifikowany ekspert ds. informatyki śledczej może dokonać fachowej kontroli procesu wywnioskowania.

LanCologne jako niezależne wsparcie techniczne dla obrony w sprawach karnych

Jeśli adwokat chce zlecić niezależną weryfikację kwestii faktycznej o charakterze cyfrowym już na etapie postępowania przygotowawczego, firma LanCologne zapewnia przejrzystą i obiektywną ekspertyzę informatyczną. Celem jest uzyskanie rzetelnej pod względem merytorycznym podstawy faktycznej – niezależnie od tego, czy potwierdza ona zarzut, relativizuje go, czy też technicznie mu zaprzecza.

Obrona może podjąć działania już na etapie postępowania przygotowawczego. Zgodnie z § 137 ust. 1 kodeksu postępowania karnego oskarżony może skorzystać z pomocy obrońcy na każdym etapie postępowania. § 160 ust. 2 kodeksu postępowania karnego zobowiązuje prokuraturę do ustalenia zarówno okoliczności obciążających, jak i uniewinniających oraz do zadbania o dowody, których utrata budzi obawy. Zgodnie z § 163a ust. 2 kodeksu postępowania karnego dowody, o których zabezpieczenie wnioskuje oskarżony w celu swojego uniewinnienia, należy zabezpieczyć, jeżeli mają one znaczenie dla sprawy.

Zgodnie z § 147 kodeksu postępowania karnego (StPO) obrońca ma prawo wglądu do akt i oględzin. Przed zakończeniem postępowania przygotowawczego mogą obowiązywać ograniczenia zgodnie z ust. 2; zgodnie z ust. 3 nie można odmówić obrońcy wglądu do opinii biegłych na żadnym etapie postępowania. LanCologne nie posiada na podstawie § 147 kodeksu postępowania karnego własnego prawa do wglądu w akta. Przeprowadzenie kontroli krzyżowej wymaga, aby obrona mogła zgodnie z prawem udostępnić odpowiednie dokumenty lub dane do celów badania technicznego.

Ekspert ds. informatyki śledczej, zatrudniony prywatnie przez obronę, nie staje się wyłącznie na podstawie samego zlecenia formalnie powołanym biegłym w rozumieniu §§ 72 i nast. kodeksu postępowania karnego (StPO). Role te są wyraźnie rozróżnione w naszych opiniach i na stronach docelowych.

W przypadku gdy przedmiotem postępowania są cyfrowe dowody przechowywane przez organy lub zajęte przez nie, o ich zabezpieczeniu, zajęciu, przeglądzie i dostępie do nich decydują właściwe organy ścigania i sądy. W szczególności art. 94, 98 i 110 kodeksu postępowania karnego nie przyznają LanCologne uprawnień władzy publicznej.

W przypadku poufnej współpracy z obroną należy w sposób zróżnicowany uwzględniać ustawowe przesłanki dotyczące ochrony tajemnicy zawodowej. §§ 53 i 53a kodeksu postępowania karnego (StPO) regulują prawo do odmowy zeznań przysługujące osobom objętym tajemnicą zawodową oraz, pod określonymi warunkami, osobom współpracującym; § 97 StPO zawiera zakazy zajęcia mienia wraz z konkretnymi warunkami i wyjątkami, a § 160a StPO – zasady ochrony dotyczące czynności śledczych. § 203 ust. 3 i 4 kodeksu karnego (StGB) zezwala, pod warunkiem spełnienia wymienionych tam przesłanek, na niezbędne włączenie innych osób uczestniczących w postępowaniu i nakłada na nie obowiązek zachowania tajemnicy. Nie wynika z tego jednak ogólna, automatyczna ochrona każdego pliku znajdującego się w posiadaniu zewnętrznego eksperta informatycznego.

Najczęściej zadawane pytania

LanCologne – Informatyka śledcza dla prawników i adwokatów zajmujących się sprawami karnymi

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz