Kryminalistyka informatyczna · Organy śledcze
Wie werden Browser- und Suchspuren für Ermittlungszwecke bewertet?
Browserdaten können Suchanfragen, Seitenaufrufe, Downloads und Caches enthalten, aber auch automatisch erzeugte Hintergrundzugriffe.
Dlaczego ta kwestia jest ważna dla organów śledczych
Dochodzenia cyfrowe muszą dostarczać wiarygodnych faktów, nie mogą jednak nadinterpretować poszlak technicznych. W pracy śledczej ważne jest zatem nie tylko to, czy dany artefakt istnieje, ale także to, co faktycznie dowodzi, jakie istnieją hipotezy przeciwne oraz jakie dalsze wnioski nie są w danym przypadku dopuszczalne.
Podejście badawcze o charakterze technicznym
Wir unterscheiden bewusste Navigation, Suchvorgänge, automatische Requests, Synchronisation und Indexierung.
Gdzie leży granica możliwości wypowiedzi
Ein URL- oder DNS-Eintrag ist nicht automatisch der Nachweis einer bewussten Kenntnisnahme des Inhalts.
Dlaczego LanCologne?
W przypadku zleceń śledczych LanCologne nie działa zgodnie z zasadą technicznego potwierdzania z góry przyjętej hipotezy dotyczącej podejrzeń. Punktem wyjścia jest konkretne pytanie śledcze. W tym celu w równym stopniu badane są zarówno obciążające, jak i uniewinniające możliwości techniczne.
Przekazane materiały dowodowe lub zbiory danych są jednoznacznie dokumentowane. O ile jest to technicznie możliwe, analiza odbywa się na zweryfikowanych kopiach zapasowych lub odpowiednich kopiach roboczych. W przypadku kwestii mających znaczenie dla podjęcia decyzji automatycznie wygenerowane dopasowania nie są przyjmowane bez weryfikacji. Sprawdzane są pochodzenie, logika powstania oraz kontekst artefaktu; w razie potrzeby przeprowadzana jest niezależna weryfikacja na podstawie danych źródłowych lub przy użyciu drugiej, odpowiedniej pod względem merytorycznym metody.
Dla organów ścigania kluczowe znaczenie ma to, by na podstawie dowodów technicznych nie wyciągać wniosków wykraczających poza to, co faktycznie wynika z danych. Dlatego rozróżniamy powiązania z urządzeniem, kontem i użytkownikiem oraz przypisanie do konkretnej osoby, a także rozróżniamy między możliwością, faktycznym wykorzystaniem i możliwym do udowodnienia działaniem.
Równie ważny jest wynik negatywny. Jeżeli na podstawie dostępnych danych nie da się potwierdzić hipotezy badawczej lub istnieją technicznie wiarygodne alternatywne wyjaśnienia, należy to wyraźnie udokumentować. Odpowiada to obiektywnemu podejściu eksperta, który nie zakłada z góry wyniku, i wspiera obowiązek uwzględnienia zarówno okoliczności obciążających, jak i uniewinniających.
Od zlecenia dochodzeniowego do wiarygodnego zeznania
Wyniki świadczące na niekorzyść i na korzyść
Ekspertyza musi pozostawać otwarta na różne wyniki. Jeśli dane potwierdzają hipotezę śledczą, należy wyjaśnić, w jaki sposób. Jeśli są one sprzeczne z wiarygodnymi śladami lub istnieje alternatywne wyjaśnienie techniczne, należy to również udokumentować. Jeśli zgromadzone dane nie pozwalają na sformułowanie pewnego wniosku, należy to określić jako brak dowodów.
Zrozumiałe dla prokuratury, policji, obrony i sądu
Główny wynik badania jest sformułowany w zrozumiałym języku. Jednocześnie podstawy techniczne istotne dla badania są udokumentowane w taki sposób, aby inny wykwalifikowany ekspert z zakresu informatyki śledczej mógł odtworzyć kluczowe wnioski na podstawie tej samej bazy danych. Dzięki temu badanie pozostaje przejrzyste również na potrzeby późniejszych weryfikacji lub postępowania dowodowego przed sądem.
LanCologne jako zewnętrzny biegły w dziedzinie informatyki śledczej
Gdy organ śledczy musi zlecić niezależną i rzetelną pod względem technicznym analizę specjalistycznej kwestii cyfrowej, firma LanCologne zapewnia wsparcie w postaci przejrzystego badania, którego wynik nie jest z góry ustalony. Celem nie jest uzyskanie jak największej liczby trafień, lecz rzetelna, fachowa odpowiedź na konkretne pytanie śledcze.
Ramy prawne
Kierownictwo śledztwa oraz ocena prawna pozostają w gestii właściwych organów ścigania. Zgodnie z § 160 kodeksu postępowania karnego prokuratura bada stan faktyczny i ma obowiązek ustalić zarówno okoliczności obciążające, jak i łagodzące. § 161 kodeksu postępowania karnego reguluje ogólne uprawnienia prokuratury w zakresie prowadzenia postępowania przygotowawczego oraz możliwość zlecania prowadzenia dochodzeń organom i funkcjonariuszom policji. Zadania policji w postępowaniu przygotowawczym są uregulowane w § 163 kodeksu postępowania karnego.
W odniesieniu do biegłych zasadniczo zastosowanie mają §§ 72 i nast. Kodeksu postępowania karnego (StPO). § 161a ust. 1 StPO zobowiązuje biegłych do stawienia się przed prokuraturą na wezwanie i przedstawienia opinii; przepisy dotyczące biegłych zawarte w sekcji siódmej stosuje się odpowiednio, o ile nie postanowiono inaczej. § 82 kodeksu postępowania karnego dotyczy formy sporządzania opinii w postępowaniu przygotowawczym.
Zabezpieczenie i zajęcie przedmiotów mogących mieć znaczenie dowodowe regulują w szczególności §§ 94 i 98 kodeksu postępowania karnego (StPO). § 110 ust. 3 StPO reguluje przegląd elektronicznych nośników danych i umożliwia, na warunkach tam określonych, również zabezpieczenie danych istotnych dla postępowania. Decyzja o dopuszczalności, zakresie i zarządzeniu takich środków należy do właściwych organów państwowych, a nie do LanCologne.
Zgodnie z § 1 ust. 3 JVEG zlecenie wykonania zadania przez policję lub inne organy ścigania na zlecenie prokuratury lub za jej uprzednią zgodą jest traktowane pod względem wynagrodzenia na równi z zleceniem wydanym przez prokuraturę.
Najczęściej zadawane pytania
LanCologne – informatyka śledcza dla organów ścigania
Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.
W związku z tym tematem