Kryminalistyka informatyczna · Adwokaci i obrońcy w sprawach karnych
W jaki sposób obrona może sprawdzić, czy w wyroku pewny przebieg zdarzeń został potraktowany jako ustalony fakt?
In Urteilen und Ermittlungsberichten finden sich Formulierungen wie „technisch möglich“ oder „es ist davon auszugehen“. Aus forensischer Sicht sind Möglichkeit, Wahrscheinlichkeit und Nachweis drei verschiedene Aussagen. Die Prüfung zeigt, welche Stufe die zugrunde liegenden Daten tatsächlich tragen.
Dlaczego to pytanie ma znaczenie dla obrony w sprawie karnej
Po wydaniu wyroku lub w przypadku postępowania przed sądem wyższej instancji nie należy mylić oceny technicznej z prawną oceną środka odwoławczego. Dla obrony decydujące znaczenie może jednak mieć dokładna wiedza na temat tego, czy zeznanie w formie cyfrowej znajduje potwierdzenie w dostępnych danych pierwotnych oraz czy późniejsze ustalenia rzeczywiście wnoszą coś nowego.
Technischer Hintergrund
Dass ein Vorgang technisch möglich war, sagt nichts darüber, ob er stattgefunden hat. Umgekehrt wird manchmal aus fehlenden Spuren geschlossen, etwas sei nicht geschehen – obwohl die Spuren gar nicht entstehen oder nicht erhalten bleiben würden.
Relevante Spuren und Datenquellen
- Gutachten, Berichte und Urteilsgründe mit technischen Feststellungen
- Zugrunde liegende Reports und, falls verfügbar, Rohdaten
Grenzen
- Die rechtliche Würdigung und die Frage, ob ein Rechtsmittel Aussicht hat, liegen bei der Verteidigung.
- Ohne Rohdaten bleibt die Prüfung auf die Plausibilität der Darstellung beschränkt.
Mögliche Ergebnisse
- Stufung der technischen Aussagen mit Begründung
- Hinweise auf unzulässige Schlüsse von Möglichkeit auf Tatsache
Dlaczego LanCologne?
Po zakończeniu pierwszej rozprawy głównej rola ekspertyzy informatyczno-kryminalistycznej przeprowadzanej przez obronę ponownie ulega zmianie. Teraz należy szczególnie starannie oddzielić ustalenie faktów technicznych od prawnej oceny środków odwoławczych lub wniosku o ponowne rozpatrzenie sprawy.
So gehen wir vor
- Herausarbeiten der technischen Kernaussagen.
- Zuordnung je Aussage: belegt, wahrscheinlich, möglich, nicht belegt.
- Stellungnahme mit Begründung anhand der Datenlage.
Wyniki obciążające, uniewinniające i niejednoznaczne
Nawet po wydaniu wyroku skazującego lub w przypadku ewentualnego wniesienia środka odwoławczego wynik dochodzenia pozostaje otwarty. Wcześniejsze obciążające ustalenie zostaje potwierdzone, o ile potwierdzają je dane pierwotne. Nowe ustalenie przeciwne uznaje się za takie tylko wtedy, gdy jego pochodzenie, integralność i znaczenie techniczne są w sposób zrozumiały udokumentowane. Kwestii, których nie da się rozstrzygnąć, nie zastępuje się domysłami.
Zrozumiałe dla obrońcy – możliwe do zweryfikowania pod względem technicznym
W części głównej wyjaśniono główne tezy techniczne bez użycia zbędnej terminologii specjalistycznej. Część techniczna dokumentuje stany danych, momenty tworzenia kopii zapasowych, identyfikatory, wartości integralności, lokalizacje artefaktów, odniesienia czasowe oraz etapy walidacji. Dzięki temu wyniki badania są zrozumiałe dla innego wykwalifikowanego specjalisty ds. informatyki śledczej.
LanCologne jako niezależne wsparcie techniczne dla obrony w sprawach karnych
Niezależnie od tego, czy chodzi o postępowanie przygotowawcze, postępowanie wstępne, rozprawę główną, czy też późniejsze badanie techniczne: LanCologne udziela konkretnej odpowiedzi na pytanie dotyczące dowodów cyfrowych w sposób rzeczowy, bez z góry przyjętych wniosków i w sposób zrozumiały. Miarą nie jest pożądany wynik, lecz wyłącznie to, co na podstawie dostępnych danych można technicznie udowodnić lub czego nie da się udowodnić.
Ramy prawne
Po zakończeniu rozprawy głównej sąd, zgodnie z § 261 kodeksu postępowania karnego, rozstrzyga o wyniku postępowania dowodowego zgodnie ze swoim swobodnym przekonaniem wynikającym z całości przebiegu rozprawy. § 267 kodeksu postępowania karnego reguluje treść uzasadnienia wyroku. Późniejsza ekspertyza informatyczno-kryminalistyczna pozwala na porównanie stwierdzeń technicznych zawartych w pisemnym uzasadnieniu wyroku z dostępnymi danymi i ustaleniami; nie przeprowadza ona jednak kontroli prawnej wyroku.
Zgodnie z § 312 kodeksu postępowania karnego (StPO) od wyroków sędziego karnego i sądu przysięgłych przysługuje apelacja. Termin na wniesienie apelacji określa § 314 kodeksu postępowania karnego (StPO). To obrońca w sprawie karnej ocenia, czy w konkretnym postępowaniu wniesienie apelacji jest dopuszczalne, możliwe lub celowe. Kryminalistyka informatyczna może w celu ponownego zbadania stanu faktycznego dokonać fachowej analizy dowodów cyfrowych.
Odwołanie w trybie kasacyjnym regulują §§ 333 i nast. kodeksu postępowania karnego (StPO). Zgodnie z § 337 ust. 1 StPO może ono opierać się wyłącznie na tym, że wyrok wynika z naruszenia prawa. § 344 StPO reguluje sposób uzasadnienia odwołania w trybie kasacyjnym i stawia w szczególności szczególne wymagania dotyczące zarzutów proceduralnych. LanCologne nie formułuje zarzutów rewizyjnych i nie ocenia, czy dana okoliczność techniczna stanowi błąd prawny podlegający rewizji. Dokumentujemy jedynie techniczną podstawę faktyczną dla obrońcy.
W przypadku wznowienia postępowania zakończonego prawomocnym wyrokiem na korzyść skazanego zastosowanie mają §§ 359 i nast. kodeksu postępowania karnego (StPO). § 359 StPO określa ustawowe podstawy wznowienia postępowania. To, czy nowo odkryty zbiór danych cyfrowych, urządzenie odszyfrowane w późniejszym terminie lub nowa wiedza techniczna spełniają te warunki, jest kwestią prawną. Ekspertyza informatyczno-kryminalistyczna może jednak ustalić, czy dany wynik jest autentyczny, stanowi nowość techniczną, jest istotny pod względem czasowym oraz czy jest zgodny lub niezgodny z wcześniejszymi ustaleniami.
To wyraźne rozdzielenie ról ma zasadnicze znaczenie: LanCologne dostarcza fakty techniczne, dokumentuje sposób ich ustalenia oraz określa granice wniosków. Wybór środków odwoławczych, terminy, wymogi dotyczące zgłaszania zastrzeżeń, znaczenie prawne oraz składanie wniosków procesowych pozostają w całości w gestii obrony karnej.
Najczęściej zadawane pytania
Weiterführende Themen
LanCologne – Informatyka śledcza dla prawników i adwokatów zajmujących się sprawami karnymi
Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.
W związku z tym tematem
- W jaki sposób pełna chronologia zdarzeń w ramach informatyki śledczej może wesprzeć linię obrony na różnych instancjach sądowych?
- Jakie znaczenie ma adres IP z punktu widzenia obrony w sprawach karnych?
- Czy korzystanie z VPN lub serwera proxy może wpłynąć na przypisanie aktywności internetowej?
- W jaki sposób zrzut ekranu może zostać niezależnie zweryfikowany jako dowód obciążający?