Kryminalistyka informatyczna · Adwokaci i obrońcy w sprawach karnych

W jaki sposób obrona może zlecić sprawdzenie, czy zdalny dostęp mógł mieć wpływ na przebieg zdarzeń cyfrowych, o które oskarżono oskarżonego?

Dostęp zdalny do pulpitu, wsparcie techniczne lub dostęp administracyjny mogą wpłynąć na przypisanie lokalnych działań.

Wysyłaj zapytanie bez zobowiązań

Dlaczego to pytanie ma znaczenie dla obrony w sprawie karnej

Po wniesieniu aktu oskarżenia badanie techniczne musi skupiać się na tych faktach cyfrowych, które faktycznie stanowią podstawę zarzucanego stanu faktycznego. Szczególnie w postępowaniu przygotowawczym kluczowe znaczenie może mieć precyzyjne wyznaczenie zakresu ustaleń technicznych, zrozumiałe uzasadnienie istotnej hipotezy przeciwnej lub konkretne wskazanie kwestii dowodowej, która pozostaje nadal otwarta.

Podejście badawcze o charakterze technicznym

Sprawdzamy zainstalowane komponenty umożliwiające zdalny dostęp, sesje, uwierzytelnianie, zdarzenia sieciowe oraz korelacje czasowe.

Gdzie leży granica możliwości wypowiedzi

Sama techniczna możliwość zdalnego dostępu nie wystarczy. Aby sformułować wiarygodną hipotezę przeciwną, potrzebne są konkretne ślady.

Dlaczego LanCologne?

W postępowaniu przygotowawczym zmienia się rola informatyki śledczej. Nie chodzi już tylko o abstrakcyjną weryfikację ustaleń śledczych. Obecnie badanie techniczne musi być konkretnie ukierunkowane na akt oskarżenia oraz na te fakty cyfrowe, które mogą mieć znaczenie dla podjęcia decyzji o wszczęciu postępowania głównego.

LanCologne działa przy tym w sposób całkowicie otwarty co do wyników. Negatywny wynik zostaje potwierdzony, jeśli dane to potwierdzają. Hipoteza przeciwna jest przedstawiana jako istotna tylko wtedy, gdy jest konkretna pod względem technicznym i pozostaje zgodna z dostępnymi śladami. Czyste spekulacje są oddzielane od sprawdzalnych faktów.

Szczególną wagę przywiązujemy do rozróżnienia między danymi pierwotnymi a ich interpretacją, między urządzeniem, kontem, sesją a osobą fizyczną, a także między możliwością techniczną a faktycznie udokumentowanym zdarzeniem.

Dokumentacja techniczna jest opracowana w taki sposób, aby obrońca mógł zrozumieć znaczenie wyników bez posiadania specjalistycznej wiedzy kryminalistycznej, a inny wykwalifikowany ekspert w dziedzinie informatyki śledczej mógł zweryfikować sposób ich uzyskania na podstawie udokumentowanych źródeł.

Nasze podejście do pracy

1Porównać akt oskarżenia z dostępnymi obrońcy elementami akt technicznych.
2Wskazać fakty cyfrowe, które mają zasadnicze znaczenie dla zarzucanego stanu faktycznego.
3Jednoznaczne przyporządkowanie dowodów, obrazów, wyników ekstrakcji, raportów i danych pierwotnych.
4Należy oddzielnie sprawdzić przypisania dotyczące czasu, urządzeń, kont, sesji i osób.
5W razie potrzeby zweryfikować kluczowe wyniki analizy i raportów na podstawie danych pierwotnych.
6Sformułować technicznie wiarygodne hipotezy przeciwne i zweryfikować je na podstawie spodziewanych śladów.
7Należy otwarcie udokumentować brakujące, niekompletne lub niedostępne już źródła danych.
8Oceniać wyniki obciążające, rozładowujące i niejednoznaczne według tych samych kryteriów merytorycznych.
9Określić konkretne kwestie techniczne w celu ewentualnego przeprowadzenia dodatkowego postępowania dowodowego.
10Należy udokumentować wynik w sposób zrozumiały dla obrony i sądu oraz umożliwiający odtworzenie wyników przez innych ekspertów kryminalistycznych.

Wyniki obciążające, uniewinniające i niejednoznaczne

Badanie techniczne nie ma na celu uzyskania określonego wyniku. Jeśli potwierdzi się wynik obciążający, zostaje to udokumentowane w taki sam sposób, jak i wynik uniewinniający. Jeśli możliwe jest kilka wyjaśnień lub brakuje kluczowych danych, wniosek pozostaje wyraźnie otwarty. Takie rozróżnienie jest niezbędne zwłaszcza w przypadku wykorzystania wyników w postępowaniu karnym.

Zrozumiałe dla obrońcy i sądu – możliwe do zweryfikowania pod względem technicznym

Główna teza zostaje wyjaśniona bez użycia zbędnego żargonu fachowego. W części technicznej udokumentowano kluczowe źródła danych, odniesienia czasowe, identyfikatory, informacje dotyczące integralności oraz etapy badania. Dzięki temu proces wnioskowania pozostaje weryfikowalny również dla innego wykwalifikowanego specjalisty ds. informatyki śledczej.

LanCologne jako niezależne wsparcie techniczne dla obrony w sprawach karnych

Jeśli po wniesieniu aktu oskarżenia konieczne jest zbadanie wyników badań cyfrowych w celu podjęcia decyzji o wszczęciu postępowania lub przygotowania rozprawy głównej, firma LanCologne zapewnia merytoryczną i obiektywną ekspertyzę informatyczno-kryminalistyczną. Decydujące znaczenie ma nie to, jaki wynik jest pożądany, ale to, jakie wnioski faktycznie wynikają z dostępnych danych.

Ramy prawne

Po wniesieniu oskarżenia publicznego właściwy sąd, zgodnie z § 199 kodeksu postępowania karnego, rozstrzyga, czy należy wszcząć postępowanie główne, czy też tymczasowo umorzyć postępowanie. Akt oskarżenia zawiera wniosek o wszczęcie postępowania głównego.

Zgodnie z § 201 ust. 1 kodeksu postępowania karnego (StPO) przewodniczący doręcza oskarżonemu akt oskarżenia i wzywa go do oświadczenia w wyznaczonym terminie, czy zamierza wnioskować o przeprowadzenie poszczególnych czynności dowodowych przed wydaniem postanowienia o wszczęciu postępowania, czy też zamierza zgłosić zastrzeżenia wobec wszczęcia postępowania głównego. O tych wnioskach i sprzeciwach rozstrzyga sąd. § 202 kodeksu postępowania karnego umożliwia sądowi zarządzenie przeprowadzenia poszczególnych czynności dowodowych w celu lepszego wyjaśnienia sprawy.

Zgodnie z § 203 kodeksu postępowania karnego sąd postanawia o wszczęciu postępowania głównego, jeżeli na podstawie wyników postępowania przygotowawczego istnieje wystarczające podejrzenie, że oskarżony popełnił przestępstwo. W przypadku braku tego warunku można w szczególności rozważyć wydanie postanowienia o niewszczynaniu postępowania zgodnie z § 204 kodeksu postępowania karnego. Ocena prawna tych przesłanek należy do zadań sądu i obrony, a nie do prywatnie zatrudnionego eksperta z zakresu informatyki śledczej.

Prawo do wglądu w akta i oględzin nadal reguluje § 147 kodeksu postępowania karnego (StPO) i przysługuje obrońcy. Zgodnie z § 147 ust. 3 nie można mu odmówić wglądu do opinii biegłych na żadnym etapie postępowania. LanCologne nie uzyskuje na podstawie prywatnego zlecenia własnego prawa do wglądu do akt ani do oglądania przedmiotów dowodowych.

Fakt, że specjalista ds. informatyki śledczej został prywatnie zatrudniony przez obronę, nie oznacza sam w sobie, że stał się on formalnie powołanym biegłym w rozumieniu §§ 72 i nast. kodeksu postępowania karnego. Należy odróżnić prywatną ekspertyzę, doradztwo fachowe od formalnego powołania na biegłego.

W przypadku wszczęcia postępowania głównego przeprowadzanie dowodów podczas rozprawy głównej reguluje w szczególności § 244 kodeksu postępowania karnego (StPO). Zgodnie z § 244 ust. 2 sąd ma obowiązek z urzędu objąć postępowaniem dowodowym wszystkie fakty i środki dowodowe istotne dla rozstrzygnięcia sprawy. Warunki i sposób rozpatrywania formalnych wniosków dowodowych uregulowano w szczególności w § 244 ust. 3 i następnych. LanCologne może przygotować kwestie techniczne i zagadnienia; złożenie wniosku procesowego należy do obowiązków obrony.

Najczęściej zadawane pytania

Czy LanCologne może samodzielnie wnieść zarzuty przeciwko wszczęciu postępowania głównego?+
Nie. LanCologne dostarcza wyniki badań technicznych i fachowe objaśnienia. Wykorzystanie tych informacji w kontekście prawnym i procesowym należy do adwokata.
Czy argumenty obrony muszą całkowicie obalić zarzuty?+
Nie. Nawet wynik badań, który ogranicza zasadniczy wniosek oparty na danych cyfrowych, pozostawia otwartą kwestię identyfikacji osoby lub potwierdza istotne alternatywne wyjaśnienie, może mieć znaczenie dla obrony.
Czy w postępowaniu tymczasowym LanCologne jest automatycznie biegłym w rozumieniu §§ 72 i nast. kodeksu postępowania karnego?+
Nie. Należy odróżnić prywatne zlecenie udzielone przez obronę od formalnego powołania na biegłego w postępowaniu karnym.
Czy kontrola techniczna może zagwarantować, że nie zostanie wszczęte postępowanie główne?+
Nie. O wszczęciu postępowania decyduje sąd na podstawie przesłanek ustawowych. Kryminalistyka informatyczna dostarcza jedynie przejrzystą, techniczną podstawę faktyczną.

LanCologne – Informatyka śledcza dla prawników i adwokatów zajmujących się sprawami karnymi

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz